Informativa sulla privacy e sulla protezione dei dati personali
Versione in vigore a partire da: agosto 2026 — Documento n. 1 dall'istituzione
La presente informativa sulla privacy e sulla protezione dei dati personali (di seguito l'«Informativa») ha lo scopo di informare, in modo esaustivo e conforme agli obblighi di trasparenza previsti dal Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, e che abroga la direttiva 95/46/CE (di seguito il «RGPD» o il «Regolamento»), ogni persona fisica interessata dai trattamenti di dati effettuati nell'ambito della gestione del sito internet accessibile all'indirizzo fastsolve.eu, dell'assistente conversazionale denominato «FastSolve IA», e della piattaforma di gestione della relazione con la clientela accessibile all'indirizzo espace.fastsolve.eu (di seguito collettivamente i «Servizi»), pubblicati e gestiti da FastSolve (di seguito «FastSolve», il «Titolare del trattamento», «noi» o «nostro»).
La presente Informativa si inserisce inoltre nel rispetto delle disposizioni complementari applicabili in diritto interno, a seconda della giurisdizione di residenza dell'interessato, in particolare: la legge belga del 30 luglio 2018 relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali; la legge francese n. 78-17 del 6 gennaio 1978 relativa all'informatica, agli archivi e alle libertà, come modificata dalla legge n. 2018-493 del 20 giugno 2018; nonché, più in generale, i principi sanciti dalla Convenzione 108+ del Consiglio d'Europa sulla protezione delle persone rispetto al trattamento automatizzato dei dati personali.
Chiunque consulti i Servizi, li utilizzi, vi crei un account, o vi trasmetta dati personali di qualsiasi natura, si presume abbia preso conoscenza della presente Informativa, che gli è opponibile alle condizioni e nei limiti di seguito descritti. La presente Informativa non può, di per sé, creare alcun obbligo contrattuale distinto da quelli derivanti, ove applicabile, da un contratto di prestazione di servizi concluso separatamente tra FastSolve e il proprio cliente.
Indice
- Titolo I — Disposizioni generali, definizioni e principi guida
- Titolo II — Descrizione esaustiva dei trattamenti effettuati
- Titolo III — Basi giuridiche, periodi di conservazione e registro sintetico
- Titolo IV — Destinatari, responsabili del trattamento e trasferimenti fuori dall'Unione europea
- Titolo V — Sicurezza dei dati, gestione delle violazioni e notifica degli incidenti
- Titolo VI — Diritti degli interessati e modalità di esercizio
- Titolo VII — Decisioni individuali automatizzate e profilazione
- Titolo VIII — Disposizioni varie e finali
- Allegato I — Glossario delle nozioni derivanti dal RGPD
- Allegato II — Elenco dei responsabili del trattamento e dei destinatari
- Allegato III — Riferimenti normativi
Titolo I — Disposizioni generali, definizioni e principi guida
Articolo 1 — Oggetto e ambito di applicazione
La presente Informativa ha lo scopo di definire le modalità con cui FastSolve raccoglie, tratta, conserva, trasmette e, ove applicabile, trasferisce i dati personali delle persone fisiche che entrano in relazione con i Servizi, siano essi semplici visitatori, potenziali clienti che hanno formulato una richiesta, utenti dell'assistente conversazionale, o clienti titolari di un account sull'area clienti. Essa non si applica a siti, applicazioni o servizi di terzi cui i Servizi potrebbero rimandare tramite collegamento ipertestuale, non potendo FastSolve essere ritenuta responsabile delle pratiche di terzi in materia di protezione dei dati.
Articolo 2 — Identificazione del titolare del trattamento
Ai sensi dell'articolo 4, punto 7, del RGPD, il titolare del trattamento dei dati descritti nella presente Informativa è il gestore di FastSolve, attività professionale indipendente, contattabile esclusivamente per via elettronica all'indirizzo contact@fastsolve.eu. Non raggiungendo le soglie e i criteri di cui all'articolo 37 del RGPD (trattamento su larga scala di dati sensibili, monitoraggio regolare e sistematico su larga scala degli interessati, o trattamento effettuato da un'autorità pubblica), FastSolve non è tenuta a designare un responsabile della protezione dei dati («DPO»); in assenza di tale figura, tutte le richieste e i reclami relativi alla presente Informativa sono trattati direttamente all'indirizzo elettronico sopra indicato.
Articolo 3 — Definizioni generali
Salvo espressa disposizione contraria, i termini utilizzati nella presente Informativa con iniziale maiuscola hanno il significato loro attribuito dall'articolo 4 del RGPD e richiamato, in modo sintetico e non esaustivo, nell'Allegato I che segue. In caso di divergenza interpretativa tra la presente Informativa e il testo del RGPD, quest'ultimo prevale.
Articolo 4 — Principi guida applicabili a tutti i trattamenti
Conformemente all'articolo 5 del RGPD, tutti i trattamenti descritti nella presente Informativa sono effettuati nel rispetto cumulativo dei seguenti principi:
- Liceità, correttezza e trasparenza (articolo 5, par. 1, lett. a): ogni trattamento si fonda su una base giuridica identificata (Titolo III) ed è oggetto di un'informazione preventiva, chiara e accessibile, quale la presente Informativa.
- Limitazione della finalità (articolo 5, par. 1, lett. b): i dati sono raccolti per finalità determinate, esplicite e legittime, e non sono ulteriormente trattati in modo incompatibile con tali finalità.
- Minimizzazione dei dati (articolo 5, par. 1, lett. c): sono raccolti soltanto dati adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità perseguite.
- Esattezza (articolo 5, par. 1, lett. d): sono adottate misure ragionevoli affinché i dati inesatti, rispetto alle finalità per le quali sono trattati, siano cancellati o rettificati senza ritardo.
- Limitazione della conservazione (articolo 5, par. 1, lett. e): i dati sono conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore a quello necessario rispetto alle finalità per le quali sono trattati (Titolo III).
- Integrità e riservatezza (articolo 5, par. 1, lett. f): i dati sono trattati in modo da garantire una sicurezza adeguata, compresa la protezione contro il trattamento non autorizzato o illecito e contro la perdita, la distruzione o il danno accidentali (Titolo V).
- Responsabilizzazione («accountability», articolo 5, par. 2): FastSolve è in grado di dimostrare il rispetto dei principi sopra indicati e mantiene a tal fine una documentazione interna dei propri trattamenti.
Si precisa espressamente che nessun dato raccolto nell'ambito dei Servizi è, in alcun momento, ceduto, noleggiato, scambiato o monetizzato presso terzi per finalità commerciali, pubblicitarie o statistiche estranee alle finalità descritte nella presente Informativa.
Titolo II — Descrizione esaustiva dei trattamenti effettuati
Il presente Titolo descrive, trattamento per trattamento, la natura dei dati interessati, la loro origine, le modalità del loro trattamento e le persone o entità che possono avervi accesso. Ciascun trattamento è collegato, al Titolo III, a una base giuridica determinata e a un proprio periodo di conservazione.
Articolo 5 — Trattamento n. 1: modulo di contatto e richieste di preventivo
Quando una persona fisica compila il modulo di contatto disponibile sul sito fastsolve.eu, sono raccolti i seguenti dati: il nome, il nome dell'impresa o della struttura eventualmente rappresentata, l'indirizzo e-mail, la natura dell'esigenza espressa, un budget indicativo, nonché il contenuto letterale del messaggio redatto. A questi dati dichiarativi si aggiungono, per finalità tecniche di sicurezza descritte all'Articolo 9, l'indirizzo IP di connessione e una marca temporale. Tali dati sono trasmessi esclusivamente, via posta elettronica, al team FastSolve, al solo fine di consentire l'analisi e la gestione della richiesta formulata.
Articolo 6 — Trattamento n. 2: assistente conversazionale «FastSolve IA»
L'assistente conversazionale integrato nei Servizi ha la funzione di orientare la persona fisica che interagisce con esso verso l'offerta di servizio più pertinente rispetto all'esigenza espressa, e, ove applicabile, di preparare un messaggio di messa in contatto con il team FastSolve. A tal fine, il contenuto testuale integrale di ogni messaggio inserito dall'interessato è trasmesso, in tempo reale e tramite interfaccia di programmazione applicativa («API»), alla società Anthropic PBC, società di diritto dello Stato del Delaware (Stati Uniti d'America), che mette a disposizione di FastSolve, in qualità di responsabile del trattamento ai sensi dell'articolo 28 del RGPD, un modello linguistico generativo (denominato «Claude») che produce la risposta successivamente visualizzata dall'interessato. Si porta espressamente a conoscenza dell'interessato che qualsiasi informazione di carattere personale che sceglierà, di propria iniziativa, di menzionare nel proprio testo sarà necessariamente compresa nei dati così trasmessi. FastSolve non effettua alcuna conservazione persistente, sui propri server, del contenuto degli scambi intervenuti con l'assistente conversazionale, tale contenuto esistendo solo nella memoria volatile del browser dell'interessato per la durata della sessione, fatta salva l'ipotesi di cui all'articolo seguente.
Articolo 7 — Trattamento n. 3: trasmissione volontaria di un riepilogo della conversazione
Nel caso in cui l'interessato attivi, di propria iniziativa, una funzionalità di trasmissione del contenuto o di un riepilogo della propria conversazione con l'assistente (in particolare tramite le funzionalità dette di copia o di precompilazione del modulo di contatto), i dati così trasmessi sono trattati secondo le stesse modalità, per la stessa finalità e con lo stesso regime descritti all'Articolo 5 relativo al modulo di contatto.
Articolo 8 — Trattamento n. 4: creazione dell'account, autenticazione e gestione della sessione sull'area clienti
La creazione di un account sull'area clienti avviene su iniziativa di FastSolve, a seguito della convalida di un progetto da parte dell'interessato. Sono allora trattati: la ragione sociale o denominazione dell'ente rappresentato, l'indirizzo e-mail dell'interessato, nonché una password di cui solo un'impronta crittografica irreversibile («hash»), e non il valore in chiaro, è conservata nei sistemi di FastSolve, cosicché nessun collaboratore di FastSolve, né alcun terzo, è in grado di consultare tale password. Ad ogni accesso, viene generato un identificativo di sessione unico associato all'account dell'interessato; qualora sia attivata la funzionalità detta «resta connesso», viene generato e conservato, secondo modalità tecniche sicure, un identificativo supplementare con validità prolungata, al solo scopo di evitare di dover reinserire le credenziali negli accessi successivi.
Articolo 9 — Trattamento n. 5: sicurezza, registrazione e prevenzione degli usi abusivi
Al solo scopo di preservare l'integrità e la disponibilità dei Servizi nonché la sicurezza degli account dei propri clienti, FastSolve implementa meccanismi automatizzati di limitazione della frequenza («rate limiting») associati all'indirizzo IP all'origine della richiesta, in particolare per quanto riguarda i tentativi di accesso all'area clienti, gli invii del modulo di contatto e le richieste rivolte all'assistente conversazionale. I tentativi di accesso, siano essi andati a buon fine o meno, sono oggetto di una registrazione tecnica comprendente l'indirizzo IP, la marca temporale e l'esito del tentativo, al solo fine di rilevare comportamenti fraudolenti, automatizzati o malevoli (attacco a forza bruta, tentativo di intrusione, molestia del servizio). Tali dati tecnici non sono utilizzati per alcun altro scopo, in particolare commerciale o statistico.
Articolo 10 — Trattamento n. 6: gestione dei progetti, caricamento e consultazione dei file
Nell'ambito dell'esecuzione di un progetto, FastSolve può ricevere, memorizzare e mettere a disposizione dell'interessato, tramite il proprio account sull'area clienti, file, link o contenuti testuali relativi a tale progetto, nonché ricevere, ove applicabile, documenti che l'interessato sceglie autonomamente di caricare. Tali elementi sono memorizzati in uno spazio di archiviazione compartimentato e strettamente associato all'account dell'interessato, non accessibile agli altri clienti di FastSolve, e non indicizzato dai motori di ricerca. Le anteprime funzionali di un progetto possono, a fini di protezione contro una divulgazione non autorizzata prima della convalida e del pagamento, presentare una filigrana tecnica visibile.
Articolo 11 — Trattamento n. 7: fatturazione e obblighi contabili e fiscali
Prima dell'emissione di una fattura, FastSolve raccoglie presso l'interessato o l'ente da questi rappresentato le seguenti informazioni: ragione sociale, indirizzo postale, numero di partita IVA ove applicabile, e indirizzo e-mail di fatturazione. Tali informazioni, una volta integrate in una fattura emessa, non sono oggetto di alcuna modifica successiva, conformemente ai requisiti di integrità e inalterabilità applicabili ai documenti contabili, e sono conservate per la durata prescritta dagli obblighi legali, fiscali e contabili vigenti, indipendentemente dalla sorte riservata agli altri dati dell'account dell'interessato (Titolo III).
Articolo 12 — Trattamento n. 8: cookie e tracciatori
FastSolve non ricorre ad alcun cookie di misurazione dell'audience, di profilazione pubblicitaria, di targeting comportamentale, né ad alcuno script o risorsa caricata da un dominio terzo: i Servizi non stabiliscono, dal browser dell'interessato, alcuna connessione di rete verso un dominio diverso da fastsolve.eu o espace.fastsolve.eu, come attestato dalla politica di sicurezza dei contenuti («Content-Security-Policy») tecnicamente implementata su tutti i Servizi. Sono depositati unicamente cookie strettamente necessari ai sensi dell'articolo 5, paragrafo 3, della direttiva 2002/58/CE (cosiddetta «direttiva ePrivacy»), come recepita in diritto interno e interpretata dalle linee guida della Commission nationale de l'informatique et des libertés (CNIL) francese e dell'Autorità belga per la protezione dei dati (APD): un cookie tecnico di protezione contro gli invii abusivi del modulo di contatto, e, esclusivamente sull'area clienti, un cookie di sessione e, ove applicabile, un cookie di connessione prolungata, entrambi indispensabili al funzionamento dell'autenticazione e alla compartimentazione degli account. In applicazione dei testi sopra citati, tali cookie strettamente necessari sono esentati dalla raccolta preventiva del consenso.
Titolo III — Basi giuridiche, periodi di conservazione e registro sintetico
Articolo 13 — Basi giuridiche dei trattamenti
Conformemente all'articolo 6, paragrafo 1, del RGPD, ciascuno dei trattamenti descritti al Titolo II si fonda su una delle seguenti basi giuridiche, ad esclusione di ogni altra:
- Articolo 6, par. 1, lett. b — esecuzione di misure precontrattuali adottate su richiesta dell'interessato, o esecuzione di un contratto: trattamenti n. 1 (modulo di contatto), n. 2 e n. 3 (assistente conversazionale e trasmissione volontaria), n. 4 (account e autenticazione), n. 6 (gestione dei progetti) e n. 7 (fatturazione, per la parte contrattuale).
- Articolo 6, par. 1, lett. c — adempimento di un obbligo legale cui FastSolve è soggetta: trattamento n. 7, per quanto riguarda specificamente la conservazione delle fatture e dei documenti contabili per la durata legale applicabile.
- Articolo 6, par. 1, lett. f — legittimo interesse perseguito dal titolare del trattamento: trattamento n. 5 (sicurezza e prevenzione degli usi abusivi), essendo stato il legittimo interesse di FastSolve alla preservazione dell'integrità, della disponibilità e della sicurezza dei propri Servizi, nonché alla protezione degli account dei propri clienti contro ogni accesso non autorizzato, ponderato con i diritti e le libertà fondamentali degli interessati, ponderazione che evidenzia un impatto minimo su tali diritti, in ragione del carattere strettamente limitato, sia per natura che per durata, dei dati così trattati.
Si precisa espressamente che nessuno dei trattamenti descritti nella presente Informativa si fonda sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a, e dell'articolo 7 del RGPD: i cookie implementati rientrando nell'esenzione applicabile ai cookie strettamente necessari (Articolo 12), e tutti gli altri trattamenti derivando, per costruzione, da un'iniziativa volontaria e inequivocabile dell'interessato costitutiva, quantomeno, di una misura precontrattuale ai sensi dell'articolo 6, paragrafo 1, lettera b.
Articolo 14 — Periodi di conservazione
Conformemente al principio di limitazione della conservazione (Articolo 4), i dati raccolti sono conservati soltanto per il periodo strettamente necessario alla realizzazione delle finalità perseguite, come di seguito dettagliato:
- Richieste di contatto non seguite dalla conclusione di un progetto: conservazione limitata al periodo necessario alla loro gestione, e per un massimo di tre (3) anni dall'ultimo scambio con l'interessato, trascorsi i quali tali dati sono cancellati o resi anonimi.
- Account clienti attivi e dati associati (esclusa la fatturazione): conservazione per l'intera durata del rapporto commerciale, seguita da cancellazione o archiviazione entro un termine ragionevole dalla cessazione di tale rapporto.
- Fatture e documenti contabili: conservazione per la durata legale di conservazione dei documenti contabili e fiscali applicabile nella giurisdizione interessata, generalmente compresa tra sette (7) e dieci (10) anni, conformemente all'obbligo legale di cui all'Articolo 13.
- Registri tecnici di sicurezza (tentativi di accesso, limitazione della frequenza): conservazione per un periodo strettamente limitato a quanto necessario per il rilevamento e la gestione di un uso abusivo, generalmente dell'ordine di alcune settimane fino a pochi mesi al massimo.
- Contenuto degli scambi con l'assistente conversazionale: nessuna conservazione persistente da parte di FastSolve oltre la sessione di navigazione, fatta salva unicamente la trasmissione volontaria di cui all'Articolo 7.
Titolo IV — Destinatari, responsabili del trattamento e trasferimenti fuori dall'Unione europea
Articolo 15 — Destinatari interni
Solo i membri autorizzati del team FastSolve, nella stretta misura necessaria all'esercizio delle loro funzioni, hanno accesso ai dati descritti nella presente Informativa.
Articolo 16 — Responsabili del trattamento
Conformemente all'articolo 28 del RGPD, FastSolve si avvale dei responsabili del trattamento elencati nell'Allegato II, con i quali è stato concluso un contratto o condizioni contrattuali che disciplinano il trattamento dei dati personali, o si presumono applicabili. Nessun responsabile del trattamento è autorizzato a trattare i dati ricevuti per una finalità diversa da quella strettamente definita dalle istruzioni di FastSolve.
Articolo 17 — Trasferimenti di dati al di fuori dello Spazio economico europeo
Come risulta dall'Articolo 6 e dall'Allegato II, il ricorso ad Anthropic PBC, società con sede negli Stati Uniti d'America, per la fornitura del modello linguistico su cui si basa l'assistente conversazionale, comporta un trasferimento di dati personali al di fuori dello Spazio economico europeo, ai sensi del Capo V del RGPD (articoli da 44 a 50). Tale trasferimento è disciplinato dalle clausole contrattuali tipo adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914 del 4 giugno 2021, conformemente all'articolo 46, paragrafo 2, lettera c, del RGPD, nonché, ove applicabile, dalle garanzie e misure supplementari implementate da tale responsabile del trattamento in conformità con la propria documentazione contrattuale. Nessun altro trattamento descritto nella presente Informativa comporta un trasferimento di dati al di fuori dell'Unione europea.
Titolo V — Sicurezza dei dati, gestione delle violazioni e notifica degli incidenti
Articolo 18 — Misure di sicurezza tecniche e organizzative
Conformemente all'articolo 32 del RGPD, FastSolve implementa le seguenti misure tecniche e organizzative, adeguate rispetto alla natura, alla portata, al contesto e alle finalità dei trattamenti nonché ai rischi corsi dagli interessati: cifratura sistematica delle comunicazioni tra il browser dell'interessato e i server di FastSolve mediante il protocollo HTTPS/TLS; conservazione delle password esclusivamente in forma cifrata mediante algoritmi crittografici riconosciuti; compartimentazione logica rigorosa dei dati e dei file di un cliente rispetto a quelli degli altri clienti; limitazione automatizzata del numero di tentativi di accesso; hosting di tutti i dati su un'infrastruttura essa stessa protetta dal proprio fornitore di hosting (Allegato II).
Articolo 19 — Notifica delle violazioni di dati personali
In caso di violazione di dati personali, ai sensi dell'articolo 4, punto 12, del RGPD, suscettibile di comportare un rischio per i diritti e le libertà delle persone fisiche interessate, FastSolve si impegna a notificare tale violazione all'autorità di controllo competente quanto prima e, ove possibile, entro quarantotto (48) ore dal momento in cui ne è venuta a conoscenza, conformemente all'articolo 33 del RGPD, nonché a comunicare tale violazione agli interessati qualora essa sia suscettibile di comportare un rischio elevato per i loro diritti e le loro libertà, conformemente all'articolo 34 del RGPD.
Titolo VI — Diritti degli interessati e modalità di esercizio
Articolo 20 — Diritto di accesso
Conformemente all'articolo 15 del RGPD, ogni interessato ha il diritto di ottenere da FastSolve la conferma che dati personali che lo riguardano siano o meno oggetto di trattamento e, in tal caso, l'accesso a tali dati nonché alle informazioni relative alle finalità del trattamento, alle categorie di dati interessati, ai destinatari, al periodo di conservazione previsto, e all'origine dei dati qualora non siano stati raccolti direttamente presso di lui.
Articolo 21 — Diritto di rettifica
Conformemente all'articolo 16 del RGPD, ogni interessato ha il diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano, nonché di ottenere l'integrazione dei dati incompleti.
Articolo 22 — Diritto alla cancellazione («diritto all'oblio»)
Conformemente all'articolo 17 del RGPD, ogni interessato ha il diritto di ottenere la cancellazione, senza ingiustificato ritardo, dei dati personali che lo riguardano, nei casi previsti da tale articolo, e in particolare quando tali dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti. Tale diritto si esercita fatti salvi gli obblighi legali di conservazione applicabili, in particolare in materia contabile e fiscale (Articolo 14), che ostano, in tale sola misura, a una cancellazione anticipata dei dati interessati.
Articolo 23 — Diritto di limitazione di trattamento
Conformemente all'articolo 18 del RGPD, ogni interessato può ottenere la limitazione del trattamento dei propri dati, in particolare quando ne contesta l'esattezza, per il periodo necessario a FastSolve per effettuare le verifiche necessarie, oppure quando il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati preferendo la limitazione del loro utilizzo.
Articolo 24 — Diritto alla portabilità dei dati
Conformemente all'articolo 20 del RGPD, ogni interessato ha il diritto di ricevere i dati personali che ha fornito a FastSolve in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte di FastSolve, nella misura in cui il trattamento interessato si fondi sul consenso o sull'esecuzione di un contratto e sia effettuato con mezzi automatizzati.
Articolo 25 — Diritto di opposizione
Conformemente all'articolo 21 del RGPD, ogni interessato può opporsi, per motivi connessi alla propria situazione particolare, a un trattamento dei propri dati fondato sul legittimo interesse di FastSolve (Articolo 13), nel qual caso FastSolve non proseguirà tale trattamento, salvo che dimostri l'esistenza di motivi legittimi cogenti prevalenti sugli interessi, sui diritti e sulle libertà dell'interessato, oppure che tale trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Articolo 26 — Diritto di revocare il consenso e disposizioni post-mortem
Qualora un trattamento si fondasse, in via eccezionale, sul consenso dell'interessato, questi avrebbe il diritto di revocare tale consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima di tale revoca. L'interessato ha inoltre il diritto di stabilire, alle condizioni previste dal diritto del proprio Paese di residenza, disposizioni relative alla conservazione, alla cancellazione e alla comunicazione dei propri dati dopo il decesso.
Articolo 27 — Modalità di esercizio dei diritti
Tutti i diritti sopra menzionati si esercitano mediante semplice messaggio di posta elettronica indirizzato a contact@fastsolve.eu, precisando l'oggetto della richiesta. Conformemente all'articolo 12 del RGPD, FastSolve si impegna a rispondere a ogni richiesta entro un (1) mese dal suo ricevimento, termine prorogabile di due (2) mesi supplementari in considerazione della complessità e del numero delle richieste, con informazione all'interessato di tale proroga e dei relativi motivi entro il termine iniziale di un mese. FastSolve si riserva il diritto di richiedere, alle condizioni previste dall'articolo 12, paragrafo 6, del RGPD, qualsiasi elemento ragionevole atto a confermare l'identità dell'autore della richiesta, in caso di ragionevole dubbio al riguardo.
Titolo VII — Decisioni individuali automatizzate e profilazione
Articolo 28 — Assenza di decisioni interamente automatizzate
Conformemente all'articolo 22 del RGPD, nessuno dei trattamenti descritti nella presente Informativa, compresi quelli che comportano il ricorso all'assistente conversazionale «FastSolve IA» (Articolo 6), dà luogo a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che riguardano l'interessato o che incida in modo analogo significativamente sulla sua persona. L'assistente conversazionale si limita a orientare l'interessato verso l'offerta di servizio più pertinente rispetto agli elementi da lui stesso comunicati, e a preparare, ove applicabile, un messaggio destinato al team FastSolve; esso non conclude, non convalida e non fattura, in nessun caso, alcun impegno contrattuale in nome o per conto dell'interessato, essendo sistematicamente richiesto a tal fine un intervento umano.
Titolo VIII — Disposizioni varie e finali
Articolo 29 — Minori
I Servizi, aventi finalità esclusivamente professionale, non sono destinati a persone minori. FastSolve non effettua alcuna raccolta volontaria di dati riguardanti minori e invita ogni rappresentante legale a conoscenza di tale raccolta a segnalarla senza indugio all'indirizzo indicato all'Articolo 27, ai fini della cancellazione di tali dati.
Articolo 30 — Diritto di proporre reclamo a un'autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, ogni interessato che ritenga, dopo aver contattato FastSolve alle condizioni di cui all'Articolo 27, che il trattamento dei propri dati non rispetti le disposizioni del RGPD, ha il diritto di proporre un reclamo all'autorità di controllo competente per il proprio luogo di residenza abituale, il proprio luogo di lavoro, o il luogo della presunta violazione, conformemente all'articolo 77 del RGPD, e in particolare:
- in Belgio, presso l'Autorità per la protezione dei dati (APD) — www.autoriteprotectiondonnees.be;
- in Francia, presso la Commission nationale de l'informatique et des libertés (CNIL) — www.cnil.fr;
- oppure, per qualsiasi altra giurisdizione, presso l'autorità di controllo nazionale competente in materia di protezione dei dati.
Articolo 31 — Assenza di valutazione d'impatto sulla protezione dei dati
Considerata la natura, la portata, il contesto e le finalità dei trattamenti descritti nella presente Informativa, e l'assenza di trattamento su larga scala di categorie particolari di dati ai sensi dell'articolo 9 del RGPD, di monitoraggio sistematico su larga scala, o di uso innovativo di nuove tecnologie che presenti un rischio elevato per i diritti e le libertà delle persone fisiche, FastSolve ritiene che nessuno di tali trattamenti richieda lo svolgimento di una valutazione d'impatto sulla protezione dei dati («DPIA») ai sensi dell'articolo 35 del RGPD. Tale valutazione è oggetto di riesame in caso di evoluzione sostanziale dei trattamenti effettuati.
Articolo 32 — Modifica della presente Informativa
FastSolve si riserva il diritto di modificare, in qualsiasi momento, la presente Informativa, in particolare per tenere conto di un'evoluzione dei Servizi, degli strumenti e dei responsabili del trattamento cui si ricorre, o del quadro normativo applicabile. La versione in vigore è quella pubblicata all'indirizzo fastsolve.eu/it/privacy/, la cui data di ultimo aggiornamento figura in testa al presente documento. Ogni modifica sostanziale sarà oggetto di un'informazione visibile sui Servizi.
Articolo 33 — Legge applicabile
La presente Informativa è disciplinata dal RGPD nonché, in via complementare, dal diritto applicabile nella giurisdizione di residenza abituale dell'interessato, fatte salve le disposizioni di ordine pubblico eventualmente applicabili.
Articolo 34 — Contatti
Per qualsiasi domanda relativa alla presente Informativa, alla protezione dei propri dati personali, o all'esercizio dei propri diritti, ogni interessato può, in qualsiasi momento, rivolgersi a FastSolve al seguente indirizzo e-mail: contact@fastsolve.eu.
Allegato I — Glossario delle nozioni derivanti dal RGPD
- Dato personale (articolo 4, punto 1): qualsiasi informazione riguardante una persona fisica identificata o identificabile, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online, o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
- Trattamento (articolo 4, punto 2): qualsiasi operazione o insieme di operazioni, compiute o meno mediante processo automatizzato e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento, la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, la diffusione, il raffronto, la limitazione, la cancellazione o la distruzione.
- Limitazione di trattamento (articolo 4, punto 3): il contrassegno dei dati personali conservati, con l'obiettivo di limitarne il trattamento futuro.
- Profilazione (articolo 4, punto 4): qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica.
- Pseudonimizzazione (articolo 4, punto 5): il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative.
- Titolare del trattamento (articolo 4, punto 7): la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento.
- Responsabile del trattamento (articolo 4, punto 8): la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.
- Destinatario (articolo 4, punto 9): la persona fisica o giuridica, l'autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi.
- Consenso (articolo 4, punto 11): qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.
- Violazione dei dati personali (articolo 4, punto 12): la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, conservati o comunque trattati.
Allegato II — Elenco dei responsabili del trattamento e dei destinatari
- Hostinger — hosting del sito fastsolve.eu, della piattaforma espace.fastsolve.eu, del relativo database, e recapito delle e-mail tramite il proprio servizio di posta in uscita (SMTP). Localizzazione dei dati: Unione europea.
- Anthropic PBC — fornitura, tramite interfaccia di programmazione applicativa, del modello linguistico generativo utilizzato dall'assistente conversazionale «FastSolve IA» (Articolo 6). Localizzazione: Stati Uniti d'America. Garanzie applicabili al trasferimento: clausole contrattuali tipo della Commissione europea (Articolo 17).
Questo elenco può essere soggetto a modifiche; la versione aggiornata è quella pubblicata sulla presente pagina.
Allegato III — Riferimenti normativi
- Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (RGPD).
- Direttiva 2002/58/CE del Parlamento europeo e del Consiglio del 12 luglio 2002 relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche (la «direttiva ePrivacy»).
- Legge belga del 30 luglio 2018 relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali.
- Legge francese n. 78-17 del 6 gennaio 1978 relativa all'informatica, agli archivi e alle libertà, come modificata.
- Convenzione 108+ del Consiglio d'Europa sulla protezione delle persone rispetto al trattamento automatizzato dei dati personali.
- Decisione di esecuzione (UE) 2021/914 della Commissione europea del 4 giugno 2021 relativa alle clausole contrattuali tipo per il trasferimento di dati personali verso paesi terzi.