Questa informativa spiega quali dati personali trattiamo quando visiti il sito carogiolo.it, ci scrivi su WhatsApp, prenoti una visita o un ritiro, oppure telefoni all'allevamento e ti risponde il nostro assistente virtuale. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Il titolare del trattamento è:
Allevamento Ca' Rogiolo di Anna Pierobon
Via Dante 61, 35016 Piazzola sul Brenta (PD)
Partita IVA: 05758110281
Per qualsiasi richiesta sulla privacy:
Email: giordyrossi@hotmail.it
WhatsApp: 351 889 8992
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio.
2. Chi tratta i dati per nostro conto
I dati sono consultati solo dalle persone che lavorano nell'allevamento e ne hanno bisogno: Giordano e Roberto, che gestiscono clienti, ordini e appuntamenti, e Lorenzo Rossi, che si occupa della parte tecnica del sito e dell'assistente telefonico per conto dell'allevamento. Tutti sono autorizzati e tenuti alla riservatezza.
Usiamo inoltre alcuni fornitori di servizi tecnici, elencati al punto 8.
3. Quali dati raccogliamo e perché
3.1 Catalogo su WhatsApp
Se richiedi il catalogo, dal sito o durante una telefonata, raccogliamo il tuo numero WhatsApp e, se vuoi, il tuo nome, solo per inviarti il catalogo tramite WhatsApp Business.
Base giuridica: la tua richiesta (art. 6, par. 1, lett. b GDPR).
Per evitare invii ripetuti, il numero resta nel nostro archivio tecnico in forma pseudonimizzata per un massimo di 24 ore, poi viene cancellato. La conversazione rimane nella tua chat WhatsApp con noi, secondo le regole di conservazione di WhatsApp.
3.2 Domande pubbliche
Se ci invii una domanda dalla pagina Domande, raccogliamo il tuo nome, la città (facoltativa) e il testo della domanda.
Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che ci permette di pubblicare la domanda insieme alla nostra risposta. Puoi revocarlo in qualsiasi momento.
Le domande non pubblicate vengono cancellate. Puoi chiederci quando vuoi di togliere una domanda pubblicata.
3.3 Prenotazione di visite e ritiri dal sito
La pagina di prenotazione usa Google Calendar. Puoi comunicarci nome e cognome, indirizzo email, numero di telefono ed eventuali informazioni facoltative sulla visita o sul ritiro.
Usiamo questi dati per organizzare e confermare l'appuntamento, anche tramite WhatsApp.
Base giuridica: misure precontrattuali richieste da te (art. 6, par. 1, lett. b GDPR).
3.4 Ordini e messaggi tramite WhatsApp
Il modulo per gli ordini non invia dati al sito: apre un messaggio precompilato su WhatsApp, che decidi tu se inviare. Usiamo i dati che ci scrivi per rispondere e gestire l'ordine.
Base giuridica: la tua richiesta e l'eventuale contratto (art. 6, par. 1, lett. b GDPR).
3.5 Telefonate e assistente virtuale basato su intelligenza artificiale
Alle telefonate al numero dell'allevamento, e a quelle a cui Giordano e Roberto non riescono a rispondere sui loro cellulari, risponde un assistente telefonico basato sull'intelligenza artificiale.
All'inizio della chiamata l'assistente dice di essere un assistente virtuale e che la conversazione viene trascritta (art. 50 del Regolamento UE 2024/1689, "AI Act"). Se preferisci, può passarti Giordano o Roberto negli orari in cui sono disponibili, oppure lasciare a loro un messaggio per farti richiamare.
Cosa può fare l'assistente:
- darti informazioni su razze, prezzi, disponibilità, orari e spedizioni;
- registrare una richiesta di ritiro nel nostro calendario;
- registrare un ordine o un messaggio nel nostro foglio degli ordini;
- inviarti il catalogo su WhatsApp, se lo chiedi;
- passare la chiamata a Giordano o Roberto.
Dati trattati:
- il tuo numero di telefono, se non è nascosto;
- la tua voce, elaborata solo durante la chiamata per capire cosa dici;
- la trascrizione e il riepilogo della conversazione;
- i dati che ci dai per la richiesta: nome, giorno e ora del ritiro, ordine, messaggio e, solo per le spedizioni, l'indirizzo;
- eventuali altre informazioni che decidi di dire. Ti chiediamo di non comunicare dati bancari, documenti o informazioni sulla salute: l'assistente non li richiede mai.
Registrazione audio: le chiamate non vengono registrate. La voce viene elaborata solo per il tempo necessario a riconoscere le parole e generare la risposta; conserviamo soltanto la trascrizione.
Ritiri e ordini registrati dall'assistente sono richieste: diventano definitivi solo quando Giordano o Roberto li confermano. Quando l'assistente registra una richiesta, ci arriva un avviso per email con i dati necessari per gestirla. Le trascrizioni complete non vengono inviate per email o WhatsApp.
L'assistente non fa profilazione commerciale e non prende decisioni che producano effetti giuridici su di te. Le conversazioni non vengono usate per addestrare modelli di intelligenza artificiale.
Limiti contro gli abusi: le chiamate durano al massimo 3 minuti, si chiudono dopo alcuni secondi di silenzio e lo stesso numero può chiamare l'assistente al massimo 4 volte al giorno. Per applicare questo limite conserviamo un contatore del numero in forma pseudonimizzata, cancellato entro il giorno successivo.
Basi giuridiche:
- risposta alle tue domande, prenotazioni e ordini: misure precontrattuali o contratto richiesti da te (art. 6, par. 1, lett. b GDPR);
- gestione delle chiamate che non riguardano un acquisto e limiti contro gli abusi: nostro legittimo interesse a rispondere alle telefonate e a proteggere il servizio (art. 6, par. 1, lett. f GDPR). Puoi opporti in qualsiasi momento, chiedendo di parlare direttamente con Giordano o Roberto.
3.6 Obblighi di legge
Se dall'ordine nasce una vendita, conserviamo i dati necessari per fatture e contabilità come richiesto dalla legge (art. 6, par. 1, lett. c GDPR).
4. Sicurezza del sito
Per prevenire invii automatici, abusi e utilizzi impropri conserviamo per un massimo di 26 ore un contatore tecnico collegato all'indirizzo IP, in forma pseudonimizzata.
Base giuridica: legittimo interesse alla sicurezza del sito (art. 6, par. 1, lett. f GDPR).
Il fornitore di hosting registra inoltre i dati tecnici necessari al funzionamento, alla manutenzione e alla protezione del sito.
5. Cookie e servizi esterni sul sito
Il sito non usa cookie di profilazione né strumenti di statistica. I caratteri tipografici sono ospitati sul nostro server.
L'area riservata di Giordano e Roberto usa solo una memoria tecnica del browser, eliminata alla chiusura della scheda.
Google Maps e Google Calendar vengono caricati solo quando scegli di aprirli con gli appositi pulsanti: da quel momento Google riceve il tuo indirizzo IP e tratta i dati secondo la propria informativa.
I pulsanti verso WhatsApp, Instagram, Facebook e TikTok sono semplici collegamenti: questi servizi ricevono dati solo quando decidi di aprirli.
6. Per quanto tempo conserviamo i dati
- Archivio tecnico per il catalogo WhatsApp: massimo 24 ore.
- Contatore di sicurezza del sito: massimo 26 ore.
- Contatore delle chiamate all'assistente: fino al giorno successivo.
- Trascrizioni e riepiloghi delle telefonate: massimo 90 giorni.
- Avvisi email, prenotazioni e ordini non conclusi: per il tempo necessario a gestire la richiesta e comunque non oltre 12 mesi.
- Dati di vendite concluse: per il tempo previsto dalla legge per fatture e contabilità (di norma 10 anni).
- Domande pubbliche: fino alla rimozione o alla revoca del consenso.
Alla scadenza i dati vengono cancellati o resi anonimi, salvo che servano per difendere un nostro diritto o per obblighi di legge.
7. Sicurezza dei dati
Proteggiamo i dati con misure tecniche e organizzative adeguate, tra cui:
- accessi ai sistemi riservati alle persone autorizzate, con verifica in due passaggi dove disponibile;
- comunicazioni cifrate tra il sito, l'assistente e i servizi collegati;
- nessuna registrazione audio delle telefonate;
- collegamenti tecnici protetti da chiavi segrete e senza conservazione dei dati;
- fornitori vincolati da accordi sulla protezione dei dati;
- cancellazione periodica secondo i tempi indicati al punto 6.
8. Fornitori e destinatari dei dati
Per fornire i servizi descritti ci avvaliamo di questi fornitori, che trattano i dati come responsabili del trattamento per nostro conto:
- Cloudflare: hosting e protezione del sito; collegamento tecnico tra l'assistente telefonico e il nostro calendario e foglio degli ordini, senza conservare i dati.
- Telnyx: numero di telefono, assistente virtuale, riconoscimento vocale, voce sintetica e conservazione delle trascrizioni. Il modello di intelligenza artificiale, il riconoscimento vocale e la voce sono eseguiti sui server di Telnyx. Telnyx può a sua volta avvalersi di propri sub-responsabili, elencati su telnyx.com/legal/subprocessors.
- Google (Calendar, Fogli, Apps Script e Maps): gestione di appuntamenti, ordini e disponibilità, invio degli avvisi email e visualizzazione della mappa.
- Microsoft (Outlook): ricezione degli avvisi email e della posta all'indirizzo dell'allevamento.
- Meta (WhatsApp Business, tramite WhatsApp Ireland Ltd.): invio del catalogo e comunicazioni via WhatsApp.
Telnyx come titolare autonomo: per i dati di traffico della chiamata (numeri di telefono, data, ora e durata) e per i dati tecnici sull'uso dell'assistente, Telnyx agisce come titolare autonomo, per la fatturazione, la sicurezza, la prevenzione di frodi e abusi, il miglioramento dei propri servizi e gli obblighi di legge come operatore di comunicazioni. Telnyx può inoltre usare contenuti resi anonimi per migliorare i propri servizi. Telnyx si impegna a non usare il contenuto delle conversazioni per addestrare modelli di intelligenza artificiale senza il nostro consenso scritto. Maggiori informazioni nell'informativa di Telnyx (telnyx.com/privacy-policy).
I dati non vengono diffusi né venduti. Possono essere comunicati alle autorità solo nei casi previsti dalla legge.
9. Dove vengono trattati i dati
Per l'assistente telefonico abbiamo scelto l'archiviazione dei dati in Germania e la gestione delle chiamate dal centro di Francoforte, e configuriamo l'elaborazione in Europa dove il servizio lo consente.
Alcuni fornitori, tra cui Telnyx e Google, hanno sede negli Stati Uniti e possono trattare dati anche fuori dallo Spazio economico europeo, per esempio per assistenza tecnica, sicurezza o continuità del servizio. In questi casi il trasferimento avviene con le garanzie previste dal GDPR: la decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework), a cui Telnyx e Google aderiscono, e le clausole contrattuali standard approvate dalla Commissione europea. Puoi chiederci informazioni su queste garanzie scrivendo ai recapiti del punto 1.
10. I tuoi diritti
Nei casi previsti dal GDPR puoi chiederci in qualsiasi momento:
- l'accesso ai tuoi dati;
- la rettifica dei dati inesatti;
- la cancellazione dei dati;
- la limitazione del trattamento;
- la portabilità dei dati, dove applicabile;
- di opporti al trattamento basato sul legittimo interesse;
- di revocare il consenso, senza effetti sui trattamenti già fatti.
Scrivi a giordyrossi@hotmail.it o su WhatsApp al 351 889 8992. Rispondiamo entro un mese. Per le telefonate, indicaci il numero da cui hai chiamato e, se possibile, il giorno e l'ora: ci servono per trovare la conversazione.
Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
11. Modifiche all'informativa
Possiamo aggiornare questa informativa se cambiano i servizi, i fornitori o il modo in cui trattiamo i dati. La versione aggiornata è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento.
Allevamento Ca' Rogiolo di Anna Pierobon · Via Dante 61, 35016 Piazzola sul Brenta (PD) · P.IVA 05758110281
