Informativa sulla privacy

Questa informativa spiega quali dati personali tratta il servizio di domande di Chiaro (chiaro-api.tceitalia.com), perché e per quanto tempo, ai sensi del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

TCE Italia di Torresin Michele, via Poste 1, 36055 Nove (VI), partita IVA 02803360243. Contatto: info@tceitalia.com.

2. Cosa resta sul tuo sito

I dati del negozio (ordini, prodotti, clienti, importi) non arrivano al servizio: le query vengono eseguite sul tuo sito, in sola lettura, attraverso viste che escludono nomi, email e telefoni dei clienti.

3. Quali dati trattiamo

• Account del sito: dominio del sito, indirizzo email inserito all'attivazione, versione del plugin, date di creazione e verifica, stato dell'account, saldo delle domande e impostazioni della ricarica automatica. Il codice di verifica viene salvato solo in forma cifrata (hash) e scade dopo 15 minuti.
• Domande: per ogni domanda il plugin invia il testo della domanda, la struttura dei dati (nomi e descrizioni delle colonne) e, per le domande di seguito (“e a giugno?”), fino a 3 domande precedenti della stessa conversazione con la loro query, mai i risultati. Il servizio la inoltra al modello di intelligenza artificiale e non salva il testo delle domande né le risposte: nel registro conserviamo solo data, identificativo della domanda, modello usato, numero di token e costo.
• Acquisti: identificativi delle transazioni e del cliente Paddle, pacchetto, importo e data. I dati della carta li tratta solo Paddle: noi non li vediamo.
• Dati tecnici: indirizzo IP e dati della richiesta, usati per la sicurezza e per i limiti contro gli abusi. I registri tecnici non contengono le email complete e sono conservati 30 giorni.

Il testo di una domanda può contenere dati personali se li scrivi tu (per esempio “quanto ha speso Mario Rossi?”). Ti consigliamo di non farlo: i pulsanti “Chiedi a Chiaro” usano l'identificativo numerico del cliente, non il nome. Per questi dati il titolare è il negozio e noi agiamo come responsabile del trattamento (DPA disponibile su richiesta).

4. Perché li trattiamo e su quale base

• Fornire il servizio: attivazione, risposte, saldo, ricariche (esecuzione del contratto, art. 6.1.b).
• Sicurezza, prevenzione degli abusi e dei regali multipli, controllo dei costi (legittimo interesse, art. 6.1.f).
• Obblighi contabili e fiscali sugli acquisti (obbligo di legge, art. 6.1.c).
• Comunicazioni di servizio via email: codici di verifica, avvisi sul saldo e sulla ricarica automatica, modifiche ai termini (esecuzione del contratto). Non mandiamo pubblicità senza il tuo consenso.

5. A chi arrivano i dati

• Google (API Gemini, servizio a pagamento): riceve il testo della domanda e la struttura dei dati per scrivere la query. Con il servizio a pagamento Google non usa questi contenuti per addestrare i propri modelli. L'elaborazione può avvenire fuori dall'Unione europea, con le clausole contrattuali standard previste da Google.
• Paddle.com: gestisce i pagamenti come rivenditore e tratta i dati di pagamento come titolare autonomo (paddle.com/legal/privacy).
• OVHcloud: fornitore del server su cui gira il servizio, nell'Unione europea.
• Agenzia partner, solo se inserisci il suo codice nel plugin: per calcolare la sua commissione può ricevere da noi il dominio del sito e gli importi degli acquisti, mai le domande né i dati del negozio.
• Brevo (Sendinblue SAS, Francia): spedisce le email del servizio (codici e avvisi) e riceve per questo l'indirizzo email e il testo del messaggio, nell'Unione europea.

Questi fornitori trattano i dati per nostro conto e secondo le nostre istruzioni, salvo Paddle per i pagamenti. Non vendiamo dati personali a nessuno.

6. Per quanto tempo

• Account del sito: finché l'account è attivo. Se chiedi la cancellazione cancelliamo email e dati dell'account entro 30 giorni, salvo quanto dobbiamo conservare per legge.
• Registro di acquisti e domande: 10 anni, per gli obblighi contabili.
• Codici di verifica: 15 minuti. Contatori dei limiti: poche ore. Registri tecnici: 30 giorni.

Se disinstalli il plugin, il saldo resta associato al tuo account e lo ritrovi riattivando Chiaro con la stessa email.

7. I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse, scrivendo a info@tceitalia.com. Rispondiamo entro 30 giorni. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Sicurezza

Il servizio funziona solo su HTTPS. Le chiavi dei siti sono cifrate, i codici di verifica sono salvati come hash e ogni richiesta del plugin è firmata. L'accesso al server è riservato a chi gestisce il servizio.

9. Modifiche

Se cambiamo questa informativa in modo importante te lo comunichiamo via email. In alto trovi la data dell'ultima versione.

Vedi anche i termini di servizio.