Privacy Policy

1. Titolare del trattamento

Xaitech Srl non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti di cui all'art. 37 del GDPR. Per qualsiasi questione relativa alla protezione dei dati puoi contattare il Titolare agli indirizzi sopra indicati.

2. Dati trattati e finalità

Trattiamo i seguenti dati personali per le finalità indicate:

3. Chatbot AI e trattamento dei messaggi

Il sito integra un assistente virtuale ("assistente AI") che utilizza modelli di intelligenza artificiale per fornire informazioni sui servizi Xaitech. Quando utilizzi il chatbot, i messaggi che invii vengono trasmessi al nostro server e inoltrati a un servizio di AI di terze parti per la generazione della risposta.

4. Natura del conferimento dei dati

Il conferimento dei dati tramite il form di contatto è facoltativo. Tuttavia, il mancato conferimento dei dati contrassegnati come obbligatori (nome, email) renderà impossibile per Xaitech rispondere alla richiesta. L'utilizzo del chatbot è del tutto facoltativo e non richiede alcun dato identificativo.

5. Destinatari dei dati e sub-responsabili del trattamento

I dati personali non vengono venduti né ceduti a terzi per scopi commerciali. Per le finalità descritte sopra, i dati possono essere trattati dai seguenti sub-responsabili del trattamento (art. 28 GDPR), nominati con appositi accordi (DPA) e selezionati per garantire un livello di sicurezza adeguato:

Possono inoltre ricevere comunicazione dei dati le autorità competenti, ove richiesto per obbligo di legge, ordine giudiziario o per l'esercizio di diritti in sede giudiziaria.

Il sistema gestionale interno e l'infrastruttura applicativa sono ospitati su server propri di Xaitech Srl e non costituiscono sub-responsabili del trattamento separati.

6. Trasferimento dati extra-UE (artt. 44-49 GDPR)

Quando i dati personali vengono trattati da sub-responsabili con sede al di fuori dell'Unione Europea (vedi tabella sezione 5), il trasferimento avviene nel rispetto delle garanzie previste dal GDPR:

• Standard Contractual Clauses (SCC) approvate dalla Commissione Europea (Decisione 2021/914/UE), vincolano contrattualmente il sub-responsabile a livelli di protezione equivalenti a quelli UE.
• Data Privacy Framework UE-USA (per i sub-responsabili USA che vi aderiscono), certificazione ufficiale a seguito della Decisione di adeguatezza 2023/1795/UE.
• Valutazione di impatto del trasferimento (TIA, Transfer Impact Assessment) per i provider USA, con verifica delle eventuali garanzie supplementari secondo le linee guida EDPB 01/2020.

Hai il diritto di richiedere copia delle garanzie applicabili a un trasferimento specifico scrivendo all'indirizzo email del Titolare in fondo al documento.

7. Decisioni automatizzate e profilazione

Il chatbot AI genera risposte in modo automatizzato sulla base dei messaggi inviati dall'utente. Tuttavia, questo trattamento non produce effetti giuridici né incide in modo significativo sulla persona dell'utente ai sensi dell'art. 22 del GDPR. Le risposte del chatbot hanno esclusivamente carattere informativo e non costituiscono in alcun modo consulenza vincolante, offerta contrattuale o decisione automatizzata con effetti legali.

Xaitech non effettua attività di profilazione dei visitatori del sito.

8. I tuoi diritti (artt. 15-22 GDPR)

Hai il diritto di:

Per esercitare i tuoi diritti scrivi a privacy@xaitech.it. Risponderemo entro 30 giorni. Puoi anche presentare reclamo al Garante per la Protezione dei Dati Personali.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione. Le misure includono: connessioni HTTPS, protezione anti-spam e anti-bot (Cloudflare Turnstile), accesso ai dati limitato al personale autorizzato, backup regolari e crittografia dei dati sensibili.

10. Cookie e tecnologie di tracciamento

Il sito utilizza cookie e tecnologie similari (localStorage). Per informazioni dettagliate sulle categorie di cookie utilizzati, le finalità e le modalità di gestione del consenso, consulta la nostra Cookie Policy.

11. Minori

I nostri servizi sono rivolti esclusivamente a persone maggiorenni (18+ anni) e titolari o rappresentanti di imprese. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia fornito dati personali, contattaci immediatamente.

12. Modifiche alla Privacy Policy

Questa Privacy Policy può essere aggiornata per riflettere cambiamenti normativi o operativi. Le modifiche sostanziali saranno comunicate tramite avviso sul sito o via email agli utenti registrati. La data di ultimo aggiornamento è indicata in cima a questa pagina.

13. Contatti Privacy