Informativa Privacy

resa ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (“GDPR”)

La presente informativa privacy (di seguito, l'”Informativa Privacy”) descrive le modalità e finalità del trattamento dei dati personali dei visitatori (di seguito, gli “Utenti”) del sito web godsgift.cyou (di seguito, “il Sito”).

L’informativa Privacy è resa solo per il presente Sito e non anche per altri siti web di proprietà di soggetti terzi, ai quali si può accedere tramite link presenti all’interno delle pagine web del Sito e/o nelle newsletter. Si prega di prendere visione delle informative privacy di tali siti di terze parti in relazione al trattamento dei dati personali da essi effettuato.

1. Titolare del trattamento

Il titolare del trattamento è Cherry S.r.l., con sede legale in via Parmigianino n. 14, Milano 20148, contattabile al seguente indirizzo email: [email protected] (di seguito, il “Titolare” o “Conosco un Posto”).

2. Informazioni sul Chatbot utilizzato dal Sito

Il Sito mette inoltre a disposizione degli Utenti un assistente virtuale basato su tecnologie di intelligenza artificiale generativa, ricerca semantica ed elaborazione del linguaggio naturale, accessibile tramite apposito widget presente sul Sito (di seguito, il “Chatbot” o il “Servizio”).

Il Chatbot è progettato per agevolare la ricerca, la consultazione e la sintesi dei contenuti già pubblicati sul Sito. Le risposte sono generate automaticamente sulla base delle richieste formulate dall’Utente e dei contenuti del Sito individuati come pertinenti. Il Chatbot non costituisce una fonte autonoma di informazione rispetto ai contenuti pubblicati sul Sito, non sostituisce la lettura degli articoli linkati e non fornisce assistenza personalizzata, consulenza professionale, consulenza sanitaria, nutrizionale, legale, finanziaria o di altra natura specialistica. Il Servizio non richiede la registrazione dell’Utente, la creazione di un account, il conferimento di un indirizzo e-mail o altri dati identificativi. Tuttavia, nell’ambito dell’utilizzo del Chatbot, possono essere trattati dati tecnici, quali l’indirizzo IP, nonché i contenuti inseriti volontariamente dall’Utente nel campo libero della chat.

Il Chatbot è configurato per operare entro un perimetro determinato, limitato alla consultazione dei contenuti presenti sul Sito. Come tale, il Servizio reso disponibile da Conosco un Posto non è destinato a svolgere una generalità indistinta di compiti, ma a supportare l’Utente nella ricerca e sintesi dei contenuti editoriali pubblicati sul Sito, fermo restando che le tecnologie sottostanti utilizzate dai fornitori del Servizio possono basarsi su modelli di intelligenza artificiale per finalità generali. Per maggiori informazioni sulle funzionalità, sui limiti e sulle condizioni di utilizzo del Chatbot, si rinvia ai Termini e condizioni d’uso del Chatbot pubblicati sul Sito.

3. Categorie di dati personali e modalità di raccolta

Tramite il Sito potranno essere trattati le seguenti categorie di dati personali dell’Utente (di seguito congiuntamente anche solo i “Dati personali”).

I Dati personali sono conservati sui server protetti di Conosco un Posto o su quelli dei fornitori di servizi utilizzati dal Titolare per la gestione del Sito e dei servizi ad esso connessi.

A) Dati di navigazione e utilizzo dei cookie

Con riferimento alla raccolta e al trattamento dei dati di navigazione e all’utilizzo dei cookie e degli altri strumenti di tracciamento eventualmente presenti sul Sito, si invita l’Utente a prendere visione della Cookie Policy.

B) Dati personali forniti volontariamente dall’Utente

Conosco un Posto raccoglie alcuni Dati personali che possono essere forniti volontariamente dagli Utenti del Sito, quali, a titolo esemplificativo, dati anagrafici, dati di contatto e altri dati personali comunicati mediante appositi moduli presenti sul Sito, tramite iscrizione alla newsletter, ovvero mediante l’invio di comunicazioni a Conosco un Posto tramite posta elettronica.

Se l’Utente fornisce Dati personali per conto di qualcun altro, deve assicurarsi, preventivamente, che gli interessati abbiano preso visione della presente Informativa Privacy.

C) Dati trattati tramite il Chatbot AI

Nell’ambito dell’utilizzo del Chatbot, Conosco un Posto potrà trattare le seguenti categorie di Dati personali:

• a) dati tecnici connessi all’utilizzo del Servizio, quali indirizzo IP, data e ora dell’interazione, log tecnici e dati necessari per finalità di sicurezza, prevenzione degli abusi, rate limiting e corretto funzionamento del Chatbot;
• b) contenuti inseriti volontariamente dall’Utente nel campo libero della chat, ossia le domande formulate dall’Utente e le risposte generate automaticamente dal Chatbot;
• c) dati tecnici e statistici relativi al funzionamento del Servizio, quali numero di richieste, tempi di risposta, token consumati, errori tecnici e metriche aggregate di utilizzo;
• d) hash della domanda e risposta generata, ove utilizzati per finalità di cache tecnica e per evitare la rigenerazione della medesima risposta in caso di query identiche.

Il Chatbot non richiede e non necessita dell’inserimento di dati personali, dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, dati relativi a condanne penali o reati ai sensi dell’art. 10 GDPR, informazioni riservate o dati riferiti a terzi. L’Utente è pertanto invitato a non inserire nella chat dati personali propri o di terzi, dati relativi alla salute, allergie, intolleranze alimentari, convinzioni religiose o filosofiche, opinioni politiche, vita sessuale, orientamento sessuale, dati giudiziari, dati di minori o altre informazioni riservate.

Qualora l’Utente, nonostante tale avvertenza, inserisca volontariamente tali informazioni nel campo libero della chat, le stesse saranno trattate esclusivamente nei limiti tecnici necessari alla gestione dell’interazione e secondo i tempi di conservazione indicati nella presente Informativa Privacy. Tali dati non saranno utilizzati da Conosco un Posto per finalità di marketing, profilazione o addestramento di modelli di intelligenza artificiale.

Il Chatbot genera risposte automatizzate, ma non comporta l’adozione di decisioni basate unicamente su trattamenti automatizzati ai sensi dell’art. 22 GDPR, non produce effetti giuridici nei confronti dell’Utente e non incide in modo analogo significativamente sulla sua persona.

4. Finalità, Base giuridica e Natura del trattamento

	FINALITÀ DEL TRATTAMENTO	BASE GIURIDICA	NATURA DEL CONFERIMENTO
A.	Gestione e risposta alle Sue richieste Conosco un Posto tratta i Dati personali dell’Utente per gestire ed evadere le richieste trasmesse tramite il Sito, via email o mediante altri canali di contatto messi a disposizione dal Titolare.	Esecuzione di un contratto di cui Lei è parte o esecuzione di misure precontrattuali adottate su richiesta dell’Utente ex art. 6, primo parag. lett. b) del GDPR	Il conferimento dei Suoi Dati personali è obbligatorio poiché in difetto Conosco un Posto si troverà nell’impossibilità di dare corso alle richieste dell’Utente.
B.	Invio della Newsletter “Conosco una Newsletter” e comunicazioni di marketing diretto Previo consenso dell’Utente, Conosco un Posto tratterà l’indirizzo email fornito tramite iscrizione a “Conosco una Newsletter” per inviare comunicazioni di natura commerciale, promozionale e di marketing diretto, al fine di aggiornare l’Utente sulle attività, sulle promozioni, sugli sconti, sulle offerte e sulle iniziative di Conosco un Posto, nonché per eventuali ricerche di mercato. Conosco un Posto potrà trattare i predetti dati anche per indirizzare l’Utente verso iniziative promozionali di vendita di prodotti o servizi di partner commerciali, che operano quali autonomi titolari del trattamento per i trattamenti di rispettiva competenza. L’invio della newsletter e delle comunicazioni promozionali avverrà mediante modalità automatizzate di contatto, quali la posta elettronica.	Consenso ex art. 6, par. 1 lett. a) del GDPR	L’iscrizione a “Conosco una Newsletter” è facoltativa e la mancata iscrizione alla stessa non comporta conseguenze all’utilizzo del Sito da parte dell’Utente e sui rapporti con Conosco un Posto. L’Utente potrà revocare il consenso in qualsiasi momento, secondo le modalità indicate nella presente Informativa Privacy.
C.	Messa a disposizione e utilizzo del Chatbot AI Conosco un Posto tratta i dati inseriti volontariamente dall’Utente nella chat, nonché i dati tecnici necessari al funzionamento del Servizio, per consentire all’Utente di utilizzare il Chatbot e ricevere risposte automatizzate basate sui contenuti già pubblicati sul Sito. Il Chatbot ha la sola finalità di agevolare la ricerca, la consultazione e la sintesi dei contenuti presenti sul Sito. Il Servizio non costituisce un canale di assistenza personalizzata, non fornisce consulenze professionali, sanitarie, nutrizionali, legali, finanziarie o di altra natura specialistica e non sostituisce la verifica diretta delle informazioni contenute negli articoli pubblicati sul Sito o presso i soggetti terzi eventualmente menzionati.	Esecuzione di un servizio richiesto dall’Utente, ai sensi dell’art. 6, par. 1, lett. b), GDPR.	Il conferimento dei dati inseriti nel campo libero della chat è facoltativo. Tuttavia, il mancato conferimento della domanda impedisce al Chatbot di fornire una risposta. L’Utente non deve inserire dati personali, dati particolari, dati giudiziari, informazioni riservate o dati di terzi.
D.	Adempimento di obblighi di legge I Dati personali dell’Utente saranno trattati da Conosco un posto per adempiere agli obblighi cui la stessa è tenuta.	Adempimento di un obbligo di legge ex art. 6, primo parag. lett. c) del GDPR	Il conferimento dei Suoi dati personali è obbligatorio poiché in difetto Conosco un Posto si troverà nell’impossibilità di adempiere a specifici obblighi di legge.
E.	Difesa dei diritti In questa finalità rientra la possibilità per Conosco un Posto di trattare i Dati personali dell’Utente per difendere i propri diritti o agire o anche avanzare pretese nei confronti dell’Utente o di terze parti.	Legittimo interesse ex art. 6, primo parag. lett. f) del GDPR	Il conferimento dei Suoi dati è obbligatorio poiché in difetto Conosco un Posto si troverà nell’impossibilità di difendere i propri diritti.

5. Periodi di conservazione dei Dati personali

Conserviamo i Suoi dati personali solo per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti.

L’indirizzo email dell’Utente iscritto a “Conosco una Newsletter” sarà conservato fino all’eventuale revoca del consenso o all’esercizio del diritto di opposizione da parte dell’Utente, in seguito ai quali l’indirizzo email sarà cancellato.

Con particolare riferimento alla tutela in sede giudiziaria dei nostri diritti ovvero in caso di richieste dell’autorità, i Dati personali trattati saranno conservati per il tempo necessario a dar corso alla richiesta ovvero per perseguire la tutela del proprio diritto.

Con riferimento ai dati trattati tramite il Chatbot:

• a) l’indirizzo IP e i log tecnici utilizzati per finalità di sicurezza, anti-spam, rate limiting e prevenzione degli abusi saranno conservati per un periodo massimo di 30 giorni, salvo ulteriore conservazione in caso di anomalie, abusi, attacchi informatici, necessità di accertamento tecnico o tutela dei diritti del Titolare;
• b) le conversazioni complete, comprensive di domanda dell’Utente e risposta generata dal Chatbot, saranno conservate per un periodo massimo di 6 mesi dalla data dell’interazione, per finalità di verifica del funzionamento del Servizio, analisi statistica e miglioramento dello stesso;
• c) le risposte memorizzate in cache per query identiche saranno conservate per un periodo massimo di 24 ore e associate all’hash della domanda, senza memorizzazione dell’indirizzo IP o di altri dati identificativi dell’Utente;
• d) decorso il termine di 30 giorni, l’indirizzo IP sarà cancellato o separato dalle conversazioni, così da ridurre il rischio di identificazione dell’Utente;
• e) le metriche aggregate e anonime relative al funzionamento del Servizio, quali numero di query, tempi di risposta, errori tecnici e token consumati, potranno essere conservate per periodi ulteriori, in quanto non riferibili a un Utente identificato o identificabile.

6. Soggetti ai quali i Dati personali potranno essere comunicati

Per le finalità sopra descritte, i Dati personali potranno essere accessibili a dipendenti, collaboratori, professionisti e altri soggetti autorizzati da Conosco un Posto, debitamente istruiti al trattamento dei dati personali.

I Dati personali potranno inoltre essere comunicati a soggetti terzi fornitori di servizi necessari per il corretto funzionamento del Sito, per l’erogazione dei servizi ad esso connessi, per la gestione della newsletter, per la sicurezza informatica, per la manutenzione tecnica, per l’hosting, per la gestione dei sistemi informativi e per l’erogazione del Chatbot. Tali soggetti tratteranno i dati, a seconda dei casi, in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, autonomi titolari del trattamento o soggetti autorizzati al trattamento.

I soggetti destinatari vengono indicati per categoria, in quanto oggetto di possibili aggiornamenti e revisioni. L’Utente può richiedere l’elenco nominativo aggiornato dei destinatari terzi contattando il Titolare all’indirizzo e-mail [email protected].

7. Trasferimenti extra UE

Per lo svolgimento di talune delle attività di trattamento dei Suoi Dati personali Conosco un posto potrebbe comunica gli stessi a soggetti esterni situati in paesi che non appartengono all’Unione Europea (UE) o allo Spazio Economico Europeo (SEE).

In ogni caso, il trasferimento sarà garantito tramite gli strumenti previsti dal Capo V del GDPR e quindi nel rispetto dei diritti e delle garanzie previste dalla normativa vigente. Nel caso in cui il trasferimento avvenisse non sulla base di una decisione di adeguatezza della Commissione europea, saranno adottate adeguate garanzie, come le cd. clausole contrattuali standard oltre ad eventuali misure supplementari.

Puoi scrivere Conosco un posto in ogni momento chiedendo quali sono i soggetti cui vengono comunicati i Dati personali.

8. Diritti dell’interessato e modalità di esercizio

In qualsiasi momento, l’Utente potrà esercitare i seguenti diritti:

• (i) l’accesso ai Dati personali;
• (ii) la rettifica e l’integrazione dei Dati personali in nostro possesso ritenuti inesatti;
• (iii) la cancellazione dei Dati personali per il quale la Società non ha più alcun presupposto giuridico per il trattamento;
• (iv) la limitazione del modo in cui trattiamo i Dati personali qualora ricorrano una delle ipotesi previste dall’art. 18 del GDPR;
• (v) il diritto alla c.d. portabilità dei Dati personali.

Inoltre, l’Utente potrà in qualsiasi momento revocare il suo consenso, con effetto per i successivi trattamenti, per la ricezione dei messaggi via posta elettronica:

• cliccando sull’apposita opzione presente in calce ad ogni e-mail ricevuta;
• facendone richiesta all’indirizzo di seguito indicato.

Oltre ai predetti diritti, l’Utente potrà esercitare il diritto di opporsi per motivi connessi alla Sua situazione particolare, al trattamento dei Dati personali che La riguardano da parte della Società per il perseguimento del proprio legittimo interesse e per il trattamento effettuato per finalità di marketing.

Per l’esercizio di tali diritti può scrivere a: [email protected]

Ai sensi dell’articolo 77 del GDPR, l’Utente avrà anche il diritto di proporre reclamo al Garante per la protezione dei dati personali nel caso in cui ritenga violati i suoi diritti.