Privacy Policy

Ultima modifica: 28 ottobre 2026

La presente Privacy Policy è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e si applica al trattamento dei Dati Personali raccolti attraverso il sito web alessiapandolfi.com (il "Sito"). L'informativa descrive le modalità di raccolta, utilizzo, conservazione e protezione dei Dati Personali degli utenti che accedono al Sito e ne utilizzano i servizi, nonché i diritti riconosciuti agli Interessati dalla normativa applicabile in materia di protezione dei dati personali.

La Privacy Policy deve essere letta congiuntamente alla Cookie Policy del Sito. Essa potrà essere oggetto di aggiornamenti, anche in conseguenza di modifiche normative o dell'evoluzione dei servizi offerti. Ogni aggiornamento sarà pubblicato su questa pagina e sarà efficace dalla data di pubblicazione.

Titolare del Trattamento

Il Titolare del Trattamento dei Dati Personali raccolti attraverso il Sito è Alessia Pandolfi, con sede in Finlandia, Karpalokuja 6, 00940 Helsinki, partita IVA FI27622811, indirizzo e-mail alessia@alessiapandolfi.com.

Il Titolare determina le finalità e i mezzi del trattamento dei Dati Personali nel rispetto della normativa vigente, adottando misure tecniche e organizzative adeguate a garantire la sicurezza, la riservatezza e l'integrità dei Dati trattati. Per ogni informazione relativa al trattamento dei Dati Personali, o per l'esercizio dei diritti previsti dagli artt. 15 e seguenti del GDPR, l'Interessato può contattare il Titolare ai recapiti sopra indicati.

Dati raccolti

Dati di navigazione e dati tecnici

I sistemi informatici e le procedure software preposti al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Rientrano in questa categoria, a titolo esemplificativo:

• indirizzi IP;
• tipo di browser e di dispositivo utilizzati;
• sistema operativo;
• indirizzi dei siti web da cui l'Utente proviene o verso cui si dirige;
• pagine visitate e informazioni relative al comportamento di navigazione;
• dati raccolti tramite cookie e tecnologie assimilabili.

Tali informazioni non sono raccolte per essere associate a Interessati identificati, ma potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, consentire l'identificazione degli utenti.

Dati conferiti volontariamente dall'Utente

L'invio facoltativo, esplicito e volontario di comunicazioni tramite i moduli presenti sul Sito, l'iscrizione alla newsletter, la prenotazione di una call o la corrispondenza via e-mail comportano l'acquisizione dei Dati Personali necessari a dare seguito alle richieste dell'Interessato. Tra questi possono rientrare:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• denominazione dell'attività professionale o dell'azienda;
• dati fiscali e di fatturazione, in caso di acquisto di un servizio;
• ogni ulteriore informazione volontariamente trasmessa dall'Interessato.

Dati relativi ai pagamenti

Il Titolare non conserva i dati della carta di pagamento dell'Interessato e riceve esclusivamente la conferma dell'avvenuto pagamento dal fornitore del servizio di pagamento. In caso di pagamento mediante bonifico bancario, il Titolare riceve, per il tramite del proprio istituto di credito, il nome dell'ordinante e il relativo IBAN.

Dati relativi alle comunicazioni e-mail e alle call

Per gli iscritti alla newsletter, il Titolare tratta i dati relativi all'apertura delle e-mail e ai clic sui collegamenti in esse contenuti, come descritto nella sezione dedicata alla newsletter. Per le call svolte con l'Interessato, il Titolare può trattare la registrazione audio e video e la trascrizione della conversazione, secondo le modalità indicate nella sezione "Tecnologie utilizzate".

Il conferimento dei Dati può essere obbligatorio o facoltativo a seconda della finalità perseguita. L'eventuale rifiuto di conferire i Dati necessari può comportare l'impossibilità di fornire il servizio richiesto o di dare seguito alle richieste dell'Interessato.

Modalità di Trattamento dei Dati Personali

Il trattamento dei Dati Personali avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dal GDPR. I Dati sono trattati mediante strumenti informatici e telematici, con modalità strettamente correlate alle finalità per le quali sono stati raccolti e, in ogni caso, in modo da garantire un adeguato livello di sicurezza.

L'accesso ai Dati è consentito esclusivamente al Titolare e ai soggetti terzi nominati, ove necessario, Responsabili del Trattamento ai sensi dell'art. 28 del GDPR. Il trattamento può essere effettuato mediante piattaforme digitali, servizi cloud e strumenti software forniti da soggetti terzi, selezionati nel rispetto di requisiti di affidabilità, sicurezza e conformità alla normativa vigente.

Finalità del Trattamento dei Dati raccolti e Base giuridica

I Dati Personali che l'Interessato sceglie di fornire sono trattati nel rispetto delle condizioni di liceità di cui all'art. 6 del GDPR, per consentire al Sito di erogare i propri servizi e per le seguenti finalità.

1) Rispondere alle richieste e fornire informazioni

I Dati sono trattati per dare riscontro alle richieste rivolte al Titolare tramite i moduli del Sito o per posta elettronica.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'Interessato (art. 6.1 lett. b GDPR).

Periodo di conservazione: 12 mesi dall'ultimo contatto, salvo l'instaurazione di un rapporto contrattuale.

2) Informazioni e adempimenti precontrattuali

I Dati sono trattati per la prenotazione e lo svolgimento di una call conoscitiva e per la predisposizione di un preventivo. Per tali finalità il Titolare può avvalersi della trascrizione della call.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'Interessato (art. 6.1 lett. b GDPR).

Periodo di conservazione: 12 mesi dalla call, salvo il conferimento di un incarico.

3) Esecuzione del contratto e gestione del rapporto con il cliente

I Dati sono trattati per la predisposizione e la sottoscrizione elettronica del contratto, per la sua esecuzione, per la condivisione di materiali e la gestione delle attività concordate e per l'assistenza successiva. Nell'ambito delle consulenze, il Titolare può registrare la call.

Base giuridica: esecuzione del contratto (art. 6.1 lett. b GDPR).

Periodo di conservazione: per la durata del rapporto contrattuale e, successivamente, per 18 mesi dalla sua conclusione, salvi i maggiori termini di cui al punto seguente.

4) Pagamenti, fatturazione e adempimenti di legge

I Dati sono trattati per la gestione dei pagamenti, per l'emissione delle fatture e per l'adempimento degli obblighi fiscali, amministrativi e contabili.

Base giuridica: esecuzione del contratto (art. 6.1 lett. b GDPR) e obbligo legale al quale è soggetto il Titolare (art. 6.1 lett. c GDPR).

Periodo di conservazione: ai sensi della legge finlandese sulla contabilità (Kirjanpitolaki), le fatture e gli altri documenti contabili sono conservati per 6 anni dalla fine dell'anno in cui si chiude l'esercizio; i libri contabili e il bilancio per 10 anni dalla chiusura dell'esercizio.

5) Newsletter

I Dati sono trattati per l'invio della newsletter, contenente comunicazioni informative e promozionali, e per l'analisi dell'interazione con le e-mail mediante pixel di tracciamento e registrazione dei clic, come descritto nella sezione "Tecnologie utilizzate".

Base giuridica: consenso dell'Interessato (art. 6.1 lett. a GDPR). L'iscrizione è facoltativa e il mancato conferimento dei Dati non pregiudica l'utilizzo degli altri servizi del Sito.

Periodo di conservazione: fino alla revoca del consenso.

6) Statistica

I Dati sono trattati per effettuare analisi statistiche sull'utilizzo del Sito, al fine di migliorarne i contenuti e la navigazione, mediante lo strumento Google Analytics.

Base giuridica: consenso dell'Interessato (art. 6.1 lett. a GDPR), prestato tramite il banner dei cookie.

Periodo di conservazione: fino a revoca del consenso o per il periodo massimo impostato in ciascuno strumento di analisi.

7) Remarketing

I Dati sono trattati per mostrare annunci pubblicitari personalizzati sulle piattaforme Facebook e Instagram, mediante il Pixel di Meta.

Base giuridica: consenso dell'Interessato (art. 6.1 lett. a GDPR), prestato tramite il banner dei cookie.

Periodo di conservazione: fino alla revoca del consenso. I dati raccolti tramite il Pixel di Meta sono conservati per un massimo di 180 giorni, salvo diversa impostazione da parte di Meta.

8) Erogazione dei corsi online

I Dati sono trattati per la gestione dell'accesso dell'Interessato all'area riservata dei corsi e per l'erogazione dei contenuti acquistati.

Base giuridica: esecuzione del contratto (art. 6.1 lett. b GDPR).

Periodo di conservazione: per la durata dell'accesso ai corsi.

Comunicazione dei Dati

I Dati Personali dell'Interessato potranno essere comunicati, nei limiti pertinenti alle finalità indicate, ai seguenti soggetti.

Fornitori di servizi strumentali all'attività del Titolare, ove necessario nominati Responsabili del Trattamento ai sensi dell'art. 28 del GDPR:

• Easy Green Hosting (hosting del Sito);
• Zite (moduli di contatto e pagina di acquisto);
• Stripe Payments Europe, Ltd. (processore di pagamento);
• Kit (gestione della newsletter);
• Google (Google Analytics e Google Drive);
• Meta Platforms (Pixel di Meta);
• Book like a Boss (prenotazione degli appuntamenti);
• Loom, servizio di Atlassian (registrazione delle call);
• Plutio (generazione e firma elettronica dei contratti);
• LemonAid (fatturazione);
• Xtiles (gestione operativa del rapporto con il cliente);
• MemberVault (piattaforma dei corsi online).

Titolari autonomi: Stripe, per i dati di pagamento trattati nel corso della transazione; Meta, per i dati trattati ai fini della pubblicità sulle proprie piattaforme; Pinterest e le altre piattaforme social, per i dati degli utenti iscritti. Ciascuno di tali soggetti tratta i dati secondo la propria informativa.

Soggetti destinatari per obblighi di legge, quali autorità amministrative, fiscali o giudiziarie, quando la comunicazione sia obbligatoria.

I Dati Personali non sono oggetto di diffusione né di comunicazione a terzi per finalità diverse da quelle indicate nella presente informativa, salvo espresso consenso dell'Interessato o specifico obbligo di legge. L'elenco aggiornato dei Responsabili del Trattamento può essere richiesto in qualsiasi momento al Titolare.

Tecnologie utilizzate

Newsletter e pixel di tracciamento: Kit

Per l'invio della newsletter e delle comunicazioni informative via e-mail il Titolare utilizza Kit, in qualità di Responsabile del Trattamento ai sensi dell'art. 28 del GDPR.

Le e-mail inviate dal Titolare contengono un pixel di tracciamento (cosiddetto "tracking pixel"), ossia una piccola immagine invisibile che registra se e quando l'Interessato apre il messaggio, unitamente ad alcuni dati tecnici: data e ora di apertura, tipo di dispositivo, programma di posta elettronica utilizzato e indirizzo IP. Sono inoltre registrati i clic sui collegamenti contenuti nelle e-mail. Tali dati sono utilizzati per valutare quali contenuti suscitino maggiore interesse e per migliorare le comunicazioni successive. Il pixel non si attiva qualora il programma di posta dell'Interessato non carichi automaticamente le immagini.

Dati trattati: nome (se fornito), indirizzo e-mail, dati di apertura delle e-mail, clic sui collegamenti.

Base giuridica: consenso dell'Interessato (art. 6.1 lett. a GDPR), prestato con l'iscrizione alla newsletter previa presa visione della presente Privacy Policy. Il tracciamento mediante pixel comporta l'accesso a informazioni presenti nel dispositivo dell'utente ed è soggetto alla disciplina in materia di riservatezza delle comunicazioni elettroniche: in Italia, l'art. 122 del D.Lgs. 196/2003 (Codice Privacy); in Finlandia, la sezione 205 della legge 917/2014 sui servizi di comunicazione elettronica.

Revoca del consenso: l'Interessato può revocare in qualsiasi momento il consenso al trattamento, e quindi anche al tracciamento, mediante il collegamento di cancellazione presente in calce a ogni e-mail. Allo stato, il Titolare non rende disponibile la revoca del solo consenso al tracciamento con prosecuzione dell'invio della newsletter. L'Interessato può inoltre impedire l'attivazione del pixel disabilitando il caricamento automatico delle immagini nel proprio programma di posta elettronica.

Periodo di conservazione: fino alla revoca del consenso.

Luogo del trattamento: Kit, Inc. (già ConvertKit, Inc.), Boise, Idaho, Stati Uniti. Il trasferimento avviene ai sensi degli artt. 44 e seguenti del GDPR, sulla base del Data Privacy Framework UE-USA o delle Clausole Contrattuali Standard.

Hosting e infrastruttura del Sito: Easy Green Hosting

Il Sito, realizzato con il sistema di gestione dei contenuti WordPress e con il plugin Brizy, è ospitato sull'infrastruttura di Easy Green Hosting. Attraverso tale infrastruttura possono essere trattati, anche indirettamente, Dati Personali quali indirizzi IP, log di accesso e dati tecnici relativi ai dispositivi utilizzati.

Base giuridica: esecuzione del contratto e legittimo interesse del Titolare alla sicurezza e alla stabilità dei propri sistemi (art. 6.1 lett. b e f GDPR).

Luogo del trattamento: Easy Green Hosting, con sede in Inghilterra, Regno Unito, la cui struttura ospitante principale si trova nel Regno Unito. Il trasferimento è coperto dalla decisione di adeguatezza della Commissione Europea relativa al Regno Unito.

Moduli di contatto: Zite

I moduli di contatto presenti sul Sito sono incorporati tramite Zite. I Dati raccolti possono includere nome e cognome, indirizzo e-mail e contenuto del messaggio.

Base giuridica: esecuzione di misure precontrattuali su richiesta dell'Interessato (art. 6.1 lett. b GDPR).

Luogo del trattamento: Restly, Inc. d.b.a. Zite, 9450 SW Gemini Dr, PMB 39088, Beaverton, Oregon 97008, Stati Uniti. I Dati sono conservati negli Stati Uniti.

Prenotazione degli appuntamenti: Book like a Boss

Per la prenotazione delle call conoscitive il Titolare utilizza Book like a Boss, che consente all'Utente di scegliere uno degli orari disponibili. I Dati trattati comprendono nome e cognome, indirizzo e-mail, data e ora dell'appuntamento ed eventuali note fornite dall'Utente.

Base giuridica: esecuzione di misure precontrattuali su richiesta dell'Interessato (art. 6.1 lett. b GDPR).

Luogo del trattamento: Book Like A Boss LLC. Il fornitore agisce, di norma, in qualità di responsabile del trattamento e tratta i Dati secondo i propri termini di servizio e il proprio accordo sul trattamento dei dati (DPA).

Registrazione delle call: Loom

Nell'ambito delle consulenze con i clienti, il Titolare può registrare la call mediante Loom, servizio fornito da Atlassian, che produce anche la trascrizione della conversazione. L'utilizzo è occasionale. I Dati trattati possono includere nome e cognome, indirizzo e-mail, immagine, voce e contenuto di quanto dichiarato durante la call. Il Titolare informa l'Interessato all'inizio della call registrata; l'Interessato può chiedere in qualsiasi momento che la call non sia registrata, senza conseguenze sulla prestazione. La registrazione è utilizzata esclusivamente per documentare quanto emerso nella call e per lo svolgimento dell'incarico.

Base giuridica: esecuzione del contratto (art. 6.1 lett. b GDPR) e legittimo interesse del Titolare a documentare correttamente quanto concordato (art. 6.1 lett. f GDPR).

Periodo di conservazione: per la durata del rapporto contrattuale e, successivamente, per 18 mesi dalla sua conclusione.

Luogo del trattamento: Loom, servizio di Atlassian. Le registrazioni sono ospitate negli Stati Uniti. Il trasferimento avviene sulla base del Data Privacy Framework UE-USA.

Trascrizione delle call: Meetily

Per le call conoscitive, e nelle altre occasioni in cui il Titolare ne ravvisi l'utilità, il Titolare utilizza Meetily per ottenere la trascrizione della conversazione, al fine di predisporre un preventivo. Meetily non registra la call: produce la sola trascrizione. Il Titolare informa l'Interessato all'inizio della call.

Base giuridica: esecuzione di misure precontrattuali su richiesta dell'Interessato (art. 6.1 lett. b GDPR).

Periodo di conservazione: 12 mesi dalla call, salvo il conferimento di un incarico.

Luogo del trattamento: la trascrizione è elaborata in locale sul dispositivo del Titolare, senza trasferimento dei Dati a terzi.

Generazione e firma dei contratti: Plutio

Per la predisposizione e la sottoscrizione elettronica dei contratti di collaborazione il Titolare utilizza Plutio. I Dati raccolti comprendono nome e cognome o denominazione, indirizzo, dati fiscali e firma elettronica.

Base giuridica: esecuzione del contratto (art. 6.1 lett. b GDPR) e obbligo legale (art. 6.1 lett. c GDPR).

Luogo del trattamento: Plutio Ltd, 6 London Road, Londra SE1 6JZ, Regno Unito. Il trasferimento è coperto dalla decisione di adeguatezza della Commissione Europea relativa al Regno Unito.

Pagamenti: Zite, Stripe e bonifico bancario

L'acquisto di prodotti e servizi avviene tramite la pagina di acquisto gestita da Zite, che si integra con Stripe per il pagamento con carta. Stripe Payments Europe, Ltd. raccoglie e tratta i dati di pagamento (tra cui dati della carta, indirizzo e-mail, indirizzo di fatturazione, indirizzo IP e dati del dispositivo) secondo la propria informativa. Il Titolare non conserva i dati della carta e riceve la sola conferma del pagamento.

In alternativa, l'Interessato può pagare mediante bonifico bancario, versato direttamente sul conto corrente del Titolare, senza l'intervento di altri soggetti. In tal caso il Titolare riceve dal proprio istituto di credito il nome dell'ordinante e il relativo IBAN.

Base giuridica: esecuzione del contratto (art. 6.1 lett. b GDPR) e obbligo legale (art. 6.1 lett. c GDPR); per Stripe, anche legittimo interesse alla prevenzione delle frodi (art. 6.1 lett. f GDPR).

Luogo del trattamento: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda. I Dati possono essere trasferiti a Stripe, LLC (Stati Uniti) sulla base del Data Privacy Framework UE-USA e delle Clausole Contrattuali Standard.

Fatturazione: LemonAid

Per l'emissione delle fatture il Titolare utilizza LemonAid, software finlandese di fatturazione. I Dati trattati comprendono nome o denominazione, indirizzo, dati fiscali e dati relativi alle prestazioni fatturate.

Base giuridica: esecuzione del contratto (art. 6.1 lett. b GDPR) e obbligo legale (art. 6.1 lett. c GDPR).

Periodo di conservazione: secondo i termini della legge finlandese sulla contabilità indicati nella sezione sulle finalità.

Luogo del trattamento: Tilitoimisto Lemon Tree Oy, Helsinki, Finlandia.

Gestione del rapporto con il cliente: Google Drive e Xtiles

Dopo la sottoscrizione del contratto, il Titolare utilizza Google Drive (Google) e Xtiles per la condivisione dei materiali, la gestione delle attività e delle scadenze e l'organizzazione dei contenuti del progetto. I Dati trattati comprendono nome e cognome, indirizzo e-mail e i materiali condivisi nell'ambito della collaborazione.

Base giuridica: esecuzione del contratto (art. 6.1 lett. b GDPR).

Luogo del trattamento: per Google Drive, Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (società controllante: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti); i trasferimenti negli Stati Uniti avvengono sulla base del Data Privacy Framework UE-USA o delle Clausole Contrattuali Standard. Per Xtiles, i server operano in cloud e i trasferimenti verso Paesi privi di una decisione di adeguatezza avvengono sulla base delle Clausole Contrattuali Standard.

Corsi online: MemberVault

I corsi online sono erogati tramite la piattaforma MemberVault, che gestisce l'accesso dell'Interessato all'area riservata. I Dati trattati comprendono nome, indirizzo e-mail, credenziali di accesso e dati sull'avanzamento nei corsi.

Base giuridica: esecuzione del contratto (art. 6.1 lett. b GDPR).

Luogo del trattamento: MemberVault, LLC. I Dati sono archiviati su infrastruttura Amazon S3. Il fornitore agisce in qualità sia di titolare sia di responsabile del trattamento, secondo la propria informativa privacy.

Canali social: Pinterest

L'Utente che raggiunge il Sito da Pinterest o da altre piattaforme social è soggetto anche alle informative delle rispettive piattaforme, che trattano i dati degli utenti in qualità di titolari autonomi. Il Titolare non riceve dati personali da tali piattaforme attraverso il Sito.

Cookie

Il Sito utilizza cookie e altre tecnologie di tracciamento per garantirne il corretto funzionamento, analizzare il traffico e, ove previsto, per finalità di marketing e remarketing. I cookie utilizzati si distinguono in:

• cookie tecnici e strettamente necessari, indispensabili al funzionamento del Sito, che non richiedono consenso preventivo;
• cookie analitici, utilizzati per raccogliere informazioni statistiche sull'utilizzo del Sito (Google Analytics), installati previo consenso;
• cookie di marketing e remarketing, utilizzati per mostrare annunci personalizzati (Pixel di Meta), installati esclusivamente previo consenso;
• cookie di terze parti, installati dai servizi integrati nel Sito (tra cui Google, Meta, Zite, Stripe e Book like a Boss) secondo le rispettive informative.

Per ulteriori informazioni l'Utente è invitato a consultare la Cookie Policy del Sito. L'Utente può in qualsiasi momento modificare o revocare il consenso prestato tramite le impostazioni del banner dei cookie o del proprio browser.

Gestione del consenso: Complianz

La raccolta e la gestione del consenso ai cookie non tecnici avvengono tramite il plugin Complianz GDPR/CCPA Cookie Consent, installato sul Sito. Il plugin consente all'Utente di accettare, rifiutare o personalizzare le proprie preferenze per ciascuna categoria di cookie e ne registra le scelte.

Base giuridica: obbligo legale e legittimo interesse del Titolare a documentare il consenso raccolto (art. 6.1 lett. c e f GDPR).

Luogo del trattamento: le preferenze di consenso sono conservate nel database del Sito, sul server di Easy Green Hosting.

Statistica: Google Analytics

Il Sito utilizza Google Analytics, servizio di analisi fornito da Google, per raccogliere informazioni statistiche sull'utilizzo del Sito. Secondo la documentazione del fornitore, Google Analytics 4 non memorizza gli indirizzi IP.

Base giuridica: consenso dell'Interessato (art. 6.1 lett. a GDPR).

Periodo di conservazione: fino a revoca del consenso o per il periodo massimo impostato nello strumento di analisi.

Disattivazione: tramite il banner dei cookie del Sito o il componente aggiuntivo del browser per la disattivazione di Google Analytics.

Luogo del trattamento: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (società controllante: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti). I trasferimenti negli Stati Uniti avvengono sulla base del Data Privacy Framework UE-USA o delle Clausole Contrattuali Standard.

Remarketing: Pixel di Meta

Il Sito utilizza il Pixel di Meta, fornito da Meta Platforms, che collega l'attività degli utenti sul Sito con le piattaforme pubblicitarie di Facebook e Instagram, per mostrare annunci personalizzati agli utenti che hanno visitato il Sito. Dati raccolti: cookie, strumenti di tracciamento e dati di utilizzo.

Base giuridica: consenso dell'Interessato (art. 6.1 lett. a GDPR), prestato tramite il banner dei cookie.

Disattivazione: tramite il banner dei cookie del Sito o le preferenze per le inserzioni dell'account Facebook o Instagram.

Luogo del trattamento: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, Irlanda (società controllante: Meta Platforms, Inc., Menlo Park, California, Stati Uniti). I trasferimenti negli Stati Uniti avvengono sulla base del Data Privacy Framework UE-USA.

Luogo del Trattamento e trasferimento dei Dati all'estero

I Dati Personali sono trattati presso la sede operativa del Titolare e in ogni altro luogo in cui si trovino i soggetti coinvolti nel trattamento. Il trattamento può essere effettuato direttamente dal Titolare oppure tramite i fornitori di servizi tecnici, organizzativi e informatici indicati nella presente informativa. Tali soggetti possono operare sia all'interno dello Spazio Economico Europeo sia, ove necessario, in Paesi terzi, in particolare negli Stati Uniti e nel Regno Unito.

Qualora il trasferimento dei Dati Personali avvenga verso Paesi terzi che non garantiscono un livello di protezione riconosciuto adeguato dalla Commissione Europea, il Titolare si assicura che esso avvenga con le garanzie previste dagli artt. 44 e seguenti del GDPR, quali l'adesione del fornitore al Data Privacy Framework UE-USA o le Clausole Contrattuali Standard. I trasferimenti verso il Regno Unito avvengono sulla base della decisione di adeguatezza della Commissione Europea.

L'Interessato può richiedere ulteriori informazioni sui trasferimenti internazionali contattando il Titolare. Le trascrizioni effettuate con Meetily sono elaborate esclusivamente sul dispositivo del Titolare.

Tecnologie Digitali e Utilizzo di Sistemi di Intelligenza Artificiale

Nello svolgimento della propria attività professionale il Titolare si avvale di strumenti di intelligenza artificiale generativa, in particolare Claude, quale supporto strumentale al proprio giudizio professionale, nell'ambito della gestione delle comunicazioni con clienti e prospect e della predisposizione di bozze di contenuti, contratti e materiali informativi.

Modalità d'uso: l'utilizzo di tali strumenti avviene esclusivamente come parte del processo di lavoro interno del Titolare, che ne rimane l'unico responsabile. Gli strumenti di intelligenza artificiale non sono integrati nel Sito e non sono in contatto diretto con l'Utente: nessuna comunicazione, contenuto o documento prodotto con il loro supporto viene consegnato, inviato o pubblicato senza la revisione e la validazione del Titolare.

Il Titolare assicura che:

• ogni contenuto o comunicazione prodotto con il supporto di strumenti di intelligenza artificiale è rivisto e validato dal Titolare prima dell'invio o della pubblicazione, e il Titolare mantiene la piena responsabilità del contenuto finale;
• l'apporto intellettuale e professionale del Titolare resta la componente prevalente nella produzione di ogni contenuto, contratto o comunicazione;
• su richiesta, comunica all'Interessato, in linguaggio chiaro, quali strumenti di intelligenza artificiale sono stati impiegati e in quali fasi del rapporto professionale.

Qualificazione ai sensi dell'AI Act: il Titolare opera in qualità di "deployer" (utilizzatore) di sistemi di intelligenza artificiale ai sensi del Regolamento (UE) 2024/1689 ("AI Act"), e non di "provider" (sviluppatore). Gli obblighi di trasparenza tecnica sugli output (art. 50, paragrafo 2, AI Act) gravano sui fornitori dei modelli utilizzati.

Le tecnologie di intelligenza artificiale utilizzate non determinano processi decisionali interamente automatizzati che producano effetti giuridici nei confronti degli Interessati o incidano in modo analogo significativamente sulla loro persona ai sensi dell'art. 22 del GDPR: ogni comunicazione, contratto o contenuto resta sempre soggetto alla decisione e alla supervisione diretta e personale del Titolare prima di produrre qualsiasi effetto nei confronti dell'Interessato.

L'utilizzo delle tecnologie digitali e degli strumenti di intelligenza artificiale avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione dei dati, limitazione delle finalità, sicurezza, supervisione umana e utilizzo responsabile delle tecnologie.

Diritti dell'Utente sulla base del GDPR

Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare. In particolare, nei limiti previsti dalla legge, l'Utente ha il diritto di:

• revocare il consenso in ogni momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca;
• opporsi al trattamento dei propri Dati, quando esso si fonda su una base giuridica diversa dal consenso;
• accedere ai propri Dati, ottenendo informazioni sul trattamento e una copia dei Dati;
• verificare e chiedere la rettifica dei propri Dati;
• ottenere la limitazione del trattamento;
• ottenere la cancellazione dei propri Dati Personali;
• ricevere i propri Dati, o farli trasferire ad altro titolare, in formato strutturato e leggibile da dispositivo automatico;
• proporre reclamo all'autorità di controllo competente o agire in sede giudiziale.

Come esercitare i diritti: le richieste possono essere indirizzate al Titolare all'indirizzo e-mail indicato nella presente Privacy Policy. La richiesta è gratuita e il Titolare risponde entro un mese, fornendo le informazioni previste dalla legge.

Autorità di controllo: l'autorità di controllo competente per l'attività del Titolare è il Garante finlandese per la protezione dei dati personali (Tietosuojavaltuutetun toimisto, tietosuoja.fi). L'Interessato residente in altro Stato membro dell'Unione Europea può rivolgersi anche all'autorità di controllo del proprio Paese; in Italia, il Garante per la protezione dei dati personali (garanteprivacy.it). In Finlandia, la vigilanza sull'uso dei cookie spetta inoltre a Traficom.

Ulteriori informazioni sul trattamento

Log di sistema e manutenzione

Per esigenze di funzionamento e manutenzione, il Sito e i servizi di terzi utilizzati possono raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere Dati Personali, quali l'indirizzo IP dell'Utente.

Difesa in giudizio

I Dati Personali dell'Utente possono essere utilizzati dal Titolare in giudizio, o nelle fasi preparatorie alla sua eventuale instaurazione, per la difesa da abusi nell'utilizzo del Sito o dei servizi connessi.

Informazioni non contenute in questa Privacy Policy

Ulteriori informazioni in relazione al trattamento dei Dati Personali possono essere richieste in qualsiasi momento al Titolare, ai recapiti indicati.

Modifiche a questa Privacy Policy

Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento, dandone notizia agli Utenti su questa pagina. Si invita a consultarla con frequenza, facendo riferimento alla data di ultima modifica indicata in alto. Qualora le modifiche riguardino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell'Utente, se necessario.