Privacy Policy

1. Titolare del trattamento

2. Tipologie di dati trattati

Il Sito tratta le seguenti categorie di dati personali:

• Dati di navigazione: log tecnici gestiti dall’infrastruttura di hosting (indirizzo IP, user agent, timestamp), necessari al funzionamento del Sito e alla sicurezza.
• Dati di contatto: nome, indirizzo email e contenuto del messaggio, conferiti volontariamente scrivendo a hello@strawberryfields.it.
• Interazioni con l’assistente AI: le domande poste all’assistente conversazionale presente sul Sito e le relative risposte vengono memorizzate in forma pseudonimizzata (identificatore di sessione anonimo generato dal browser) per finalità di funzionamento del servizio, miglioramento della qualità delle risposte e sicurezza.

3. Finalità e basi giuridiche

• Erogazione del servizio richiesto (navigazione, chat AI, risposta a richieste via email) — base giuridica: esecuzione di misure precontrattuali o contrattuali (art. 6.1.b GDPR).
• Sicurezza del Sito e prevenzione abusi — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Adempimenti di legge (fiscali, contabili, richieste dell’autorità) — base giuridica: obbligo legale (art. 6.1.c GDPR).

4. Destinatari e responsabili esterni

I dati sono trattati dal Titolare e da soggetti che erogano servizi tecnici, designati come responsabili del trattamento ex art. 28 GDPR:

• Lovable (piattaforma di hosting e infrastruttura) — server all’interno dell’UE.
• Cloudflare, Inc. — CDN, DNS e protezione dagli attacchi. Adeguato Standard Contractual Clauses per eventuali trasferimenti extra-UE.
• Supabase (database gestito) — memorizzazione dei messaggi di chat, region UE.
• Google Ireland Ltd. — modello Gemini utilizzato dall’assistente AI tramite il gateway Lovable AI. I prompt inviati sono processati per generare la risposta e non vengono utilizzati per l’addestramento dei modelli.

I dati non sono diffusi né ceduti a terzi per finalità di marketing.

5. Tempi di conservazione

• Log tecnici di navigazione: massimo 12 mesi.
• Email di contatto: per il tempo necessario a gestire la richiesta e successivamente per un massimo di 24 mesi per finalità di follow-up commerciale.
• Messaggi della chat AI: massimo 12 mesi, dopodiché eliminati o anonimizzati.

6. Diritti dell’interessato

Ai sensi degli artt. 15-22 GDPR l’utente ha diritto di: accedere ai propri dati, rettificarli, cancellarli, limitarne il trattamento, opporsi al trattamento, richiederne la portabilità e revocare il consenso in qualsiasi momento (senza pregiudicare la liceità dei trattamenti effettuati in precedenza).

Per esercitare i propri diritti è sufficiente scrivere a hello@strawberryfields.it. L’utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

7. Cookie

Il Sito non utilizza cookie di profilazione né strumenti di tracciamento di terze parti. Per maggiori dettagli si rimanda alla Cookie Policy.

8. Modifiche

Il Titolare si riserva la facoltà di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.