Informativa sulla privacy

La presente informativa, redatta ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e, per gli eventuali dati personali non raccolti presso l'interessato, dell'art. 14 del medesimo Regolamento, descrive le modalità di trattamento dei dati personali degli utenti che interagiscono con il sito web di Emerge Italia di Manuele Fonte e con i servizi ad esso connessi.

Il Titolare del trattamento dei dati personali è:

Emerge Italia di Manuele Fonte
Zona Ischia 2, 39040 Ora (BZ), Italia
P.IVA: IT02967140217
Email: info@emergeitalia.it
Telefono: +39 351 415 6549

A seconda dell'interazione dell'utente con il Sito, il Titolare può raccogliere le seguenti categorie di dati personali:

Dati di identificazione e contatto

• Nome e cognome (o nickname, se applicabile)
• Indirizzo email
• Numero di telefono (facoltativo nella maggior parte dei form)
• Ragione sociale, P.IVA e indirizzo (per utenti business)

Dati di navigazione e tecnici

• Indirizzo IP (per finalità di sicurezza, prevenzione frodi e diagnostica)
• Tipo e versione del browser, sistema operativo, risoluzione schermo
• Pagine visitate, durata sessione, sequenza di interazione
• Identificatori cookie e di altri strumenti di tracciamento (vedi Cookie Policy)

Dati forniti volontariamente

• Contenuti dei messaggi inviati tramite form di contatto o area riservata
• Eventuali allegati o documenti caricati
• Preferenze espresse sul Sito (lingua, tema, consensi)

L'elenco dei dati effettivamente trattati dipende dai servizi attivi sul Sito al momento della visita. Per dettagli sulle singole finalità si rinvia alla sezione "Finalità del Trattamento".

I dati personali sono trattati per le seguenti finalità, ciascuna fondata su una specifica base giuridica ex art. 6 GDPR:

Finalità necessarie al servizio (esecuzione del contratto o misure precontrattuali — art. 6.1.b GDPR)

• Riscontro alle richieste di informazioni, preventivi o assistenza inoltrate dall'utente
• Erogazione dei servizi specifici offerti dal Sito (es. gestione account, prenotazioni, acquisti, download di contenuti)
• Gestione delle comunicazioni operative connesse al servizio richiesto

Adempimenti di legge (obbligo legale — art. 6.1.c GDPR)

• Adempimenti fiscali, contabili e amministrativi (in caso di transazioni economiche)
• Conservazione documentale prevista dalla normativa italiana
• Riscontro a richieste di Autorità competenti

Sicurezza e difesa (legittimo interesse — art. 6.1.f GDPR, previa valutazione di bilanciamento)

• Sicurezza informatica, prevenzione abusi e attività fraudolente
• Difesa in sede giudiziaria o stragiudiziale dei diritti del Titolare

Statistica, marketing e profilazione (consenso — art. 6.1.a GDPR e, per i cookie e gli altri strumenti di tracciamento, art. 122, comma 1, del D.Lgs. 196/2003)

• Statistiche aggregate sull'utilizzo del Sito realizzate mediante cookie o altri strumenti di tracciamento; il consenso non è richiesto ove lo strumento sia configurato in modo da rientrare fra quelli assimilabili ai tecnici secondo le Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021 (indirizzo IP mascherato, statistiche aggregate riferite al solo Sito, nessun incrocio con altri dati e nessuna trasmissione ad ulteriori terzi da parte del fornitore del servizio di misurazione)
• Invio di newsletter, comunicazioni promozionali e inviti a eventi
• Personalizzazione dei contenuti e delle offerte sulla base di interessi e comportamenti
• Remarketing pubblicitario su piattaforme terze

Il consenso per le finalità statistiche non esenti, di marketing e di profilazione è sempre facoltativo e separato per ciascuna finalità. La revoca del consenso è possibile in qualsiasi momento e con la stessa facilità con cui è stato prestato, e non pregiudica la liceità del trattamento effettuato prima della revoca (art. 7.3 GDPR). Il legittimo interesse non è mai invocato come base giuridica per cookie o altri strumenti di tracciamento non strettamente necessari, che richiedono sempre il consenso.

Il trattamento dei dati personali si fonda su una delle seguenti basi giuridiche di cui all'art. 6 GDPR:

• Consenso (art. 6.1.a GDPR): per le finalità di marketing, profilazione e invio di newsletter, nonché per l'installazione di cookie e di altri strumenti di tracciamento non strettamente necessari, per i quali il consenso è richiesto anche dall'art. 122, comma 1, del D.Lgs. 196/2003. Il consenso è sempre facoltativo e granulare (separato per finalità). La revoca del consenso è possibile in qualsiasi momento e con la stessa facilità con cui è stato prestato, e non pregiudica la liceità del trattamento effettuato prima della revoca (art. 7.3 GDPR).
• Esecuzione di un contratto (art. 6.1.b GDPR): per la prestazione dei servizi richiesti dall'utente e per l'adempimento di misure precontrattuali (es. risposta a richieste di preventivo).
• Obbligo legale (art. 6.1.c GDPR): per gli adempimenti fiscali, contabili e amministrativi, per gli eventuali obblighi antiriciclaggio ove applicabili al Titolare e per il riscontro a richieste di Autorità competenti.
• Legittimo interesse del Titolare (art. 6.1.f GDPR): per la sicurezza del Sito, la prevenzione frodi, il legittimo esercizio del diritto di difesa e per l'analisi tecnica aggregata del funzionamento del servizio, condotta sui soli log di sistema e senza ricorso a cookie o ad altri strumenti di tracciamento. Il legittimo interesse non è mai invocato come base giuridica per cookie o altri strumenti di tracciamento non strettamente necessari, che richiedono sempre il consenso. Quando il trattamento si fonda sul legittimo interesse, il Titolare effettua una valutazione comparativa tra il proprio interesse e i diritti e le libertà degli interessati, secondo le indicazioni del Comitato europeo per la protezione dei dati (EDPB). Ulteriori informazioni sui legittimi interessi perseguiti e sulla valutazione effettuata possono essere richieste scrivendo a info@emergeitalia.it.

Ai sensi dell'art. 13.2.e) del GDPR si specifica che:

Dati obbligatori: alcuni dati sono necessari per la prestazione del servizio richiesto e sono generalmente segnalati come tali nei form (es. con asterisco o etichetta "obbligatorio"). Includono tipicamente i dati di identificazione, contatto e quelli funzionali al servizio. La loro mancata comunicazione comporta l'impossibilità per il Titolare di evadere la richiesta dell'utente.

Dati facoltativi: altri dati (es. telefono, dati aziendali, dettagli aggiuntivi) sono facoltativi e servono a migliorare la qualità del servizio o ad abilitare funzionalità accessorie. La loro mancata comunicazione non impedisce l'utilizzo dei servizi base.

Consenso a finalità promozionali (marketing, newsletter, profilazione): è sempre facoltativo e separato. Il rifiuto del consenso non pregiudica in alcun modo la fruizione dei servizi richiesti.

Le conseguenze del rifiuto sono in sintesi:

• Rifiuto di dati obbligatori → impossibilità di erogare il servizio richiesto
• Rifiuto di dati facoltativi → nessuna conseguenza sui servizi base; eventuale impossibilità di accedere a funzionalità accessorie
• Rifiuto del consenso marketing → nessuna comunicazione promozionale, libera fruizione di tutti i servizi

Ai sensi dell'art. 50 del Regolamento (UE) 2024/1689 (AI Act), informiamo che il Sito offre un assistente conversazionale basato su modelli linguistici di grandi dimensioni (LLM).

Trasparenza sull'interazione AI

• L'utente è sempre informato di interagire con un sistema di intelligenza artificiale e non con una persona fisica.
• I messaggi inviati vengono elaborati da OpenAI LLC (Stati Uniti) per generare risposte contestuali. OpenAI LLC agisce in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base delle istruzioni documentate del Titolare.
• Le trascrizioni delle conversazioni sono conservate dal Titolare per gestire eventuali richieste di follow-up e per il miglioramento del servizio, per 12 mesi dall’ultima interazione; presso il fornitore, gli input trasmessi tramite API sono conservati per un periodo limitato, secondo quanto dichiarato nella privacy policy del fornitore.
• Al termine della sessione, una sintesi può essere inviata al personale del Titolare per eventuali approfondimenti commerciali, solo se l'utente ha fornito riferimenti di contatto.

Assenza di decisioni automatizzate (art. 22 GDPR)

• L'assistente AI non sottopone l'interessato ad alcuna decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona (art. 22.1 GDPR).
• Le risposte hanno natura esclusivamente informativa o commerciale.
• Ogni decisione finale (preventivi, contratti, servizi) è presa da personale umano del Titolare.

Trasferimento dati extra-UE

• I prompt vengono trasferiti a OpenAI LLC (USA): ove il fornitore aderisca al Data Privacy Framework UE-USA, il trasferimento si fonda sulla relativa decisione di adeguatezza della Commissione europea (art. 45 GDPR); in caso contrario, o qualora tale decisione venga meno, si applicano le Clausole Contrattuali Tipo ex art. 46 GDPR con misure supplementari.
• OpenAI dichiara di non utilizzare gli input ricevuti via API per addestrare i propri modelli.
• Misure tecniche supplementari: cifratura in transito e a riposo.

Diritti dell'utente

• Richiedere la cancellazione delle trascrizioni delle proprie conversazioni scrivendo a info@emergeitalia.it.
• Optare per l'interazione esclusivamente umana, contattando direttamente il Titolare ai recapiti indicati nella sezione "Contatti".
• Ottenere maggiori informazioni sulla logica e sulle finalità del sistema AI.

Privacy policy del fornitore: openai.com/policies/privacy-policy

Il Titolare non sottopone l'interessato ad alcuna decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona (art. 22.1 GDPR).

L'eventuale profilazione a fini di marketing (descritta, ove applicabile, nella sezione dedicata) incide unicamente sulla personalizzazione dei contenuti commerciali e non produce effetti giuridici né conseguenze analogamente significative per l'interessato.

Ai sensi dell'art. 13.1.e) del GDPR, i Suoi dati personali possono essere comunicati alle seguenti categorie di destinatari, sempre nel rispetto delle finalità dichiarate:

• Fornitori di servizi tecnici (hosting, CDN, sicurezza, manutenzione applicativa) — agiscono come Responsabili del trattamento ai sensi dell'art. 28 GDPR;
• Provider di posta e comunicazione (email transazionali, newsletter, customer support) — Responsabili ex art. 28 GDPR;
• Provider di analytics e marketing (vedi sezione tracker e cookie) — Responsabili ex art. 28 GDPR salvo diversa indicazione;
• Contitolari del trattamento (art. 26 GDPR) — le piattaforme pubblicitarie o social i cui pixel, plugin o widget risultano attivi sul Sito, descritte nelle sezioni dedicate della presente informativa, determinano insieme al Titolare finalità e mezzi della raccolta e della trasmissione dei dati effettuate tramite tali strumenti (cfr. Corte di Giustizia UE, causa C-40/17);
• Provider di pagamento (gateway, PSP) — Titolari autonomi per i dati strettamente necessari alla transazione;
• Consulenti, commercialisti, legali — Responsabili o Titolari autonomi a seconda del rapporto contrattuale;
• Autorità pubbliche (giudiziarie, tributarie, di vigilanza) — solo su specifica richiesta legittima e nei limiti previsti dalla legge.

L'elenco aggiornato dei singoli Responsabili nominati ai sensi dell'art. 28 GDPR e il contenuto essenziale degli eventuali accordi di contitolarità (art. 26.2 GDPR) sono disponibili su richiesta scrivendo a info@emergeitalia.it.

I Suoi dati non vengono ceduti, venduti o diffusi a terzi per finalità diverse da quelle dichiarate nella presente informativa.

Alcuni fornitori e Responsabili del trattamento (vedi sezione "Destinatari dei Dati") hanno sede al di fuori dello Spazio Economico Europeo (SEE). Il Titolare garantisce che tali trasferimenti avvengano nel rispetto degli artt. 44-49 GDPR mediante una delle seguenti garanzie:

• Decisione di adeguatezza ex art. 45 GDPR: per i Paesi riconosciuti adeguati dalla Commissione Europea; l'elenco aggiornato è pubblicato dalla Commissione e, alla data della presente informativa, comprende tra gli altri Regno Unito, Svizzera, Andorra, Argentina, Canada (settore commerciale), Isole Faroe, Guernsey, Israele, Isola di Man, Jersey, Nuova Zelanda, Uruguay, Giappone e Repubblica di Corea
• EU-US Data Privacy Framework (Decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023): per i fornitori statunitensi che risultino certificati DPF al momento del trasferimento; qualora la certificazione non sussista o venga meno, il trasferimento è assistito dalle Standard Contractual Clauses
• Standard Contractual Clauses (SCC) di cui alla Decisione di esecuzione (UE) 2021/914 della Commissione Europea, quali garanzie adeguate ai sensi dell'art. 46 GDPR: per i fornitori non coperti da una decisione di adeguatezza, integrate — ove necessario all'esito della valutazione del trasferimento — da misure tecniche supplementari (cifratura in transito e dei dati conservati, pseudonimizzazione, separazione logica dei dati), in linea con la sentenza CGUE Schrems II (C-311/18 del 16 luglio 2020)
• Norme Vincolanti d'Impresa (BCR) ex art. 47 GDPR, per i fornitori che le hanno adottate

L'interessato può richiedere copia delle garanzie adottate e l'elenco aggiornato dei Paesi di trattamento scrivendo a info@emergeitalia.it.

I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, secondo i termini specifici sotto indicati. Decorso il termine, i dati sono cancellati o resi anonimi, salvo necessità di conservazione per finalità di accertamento, contestazione o difesa in giudizio (artt. 2946 e 2947 c.c.) o per obblighi normativi.

L'interessato può richiedere in qualsiasi momento la cancellazione anticipata dei propri dati scrivendo a info@emergeitalia.it, salvo i casi in cui il Titolare sia tenuto a conservarli per obbligo di legge.

Il Sito non è destinato a minori di 14 anni. Ai sensi dell'art. 8 del Regolamento (UE) 2016/679 e dell'art. 2-quinquies del D.Lgs. 196/2003, il consenso al trattamento dei dati personali per i servizi della società dell'informazione è validamente prestato dal minore che abbia compiuto i 14 anni; per i minori di età inferiore, il consenso deve essere prestato o autorizzato dal titolare della responsabilità genitoriale.

Il Titolare non raccoglie consapevolmente dati personali di minori di 14 anni. Qualora venga a conoscenza di aver raccolto dati di un minore senza un valido consenso del genitore o tutore, provvederà alla loro cancellazione tempestiva.

Genitori e tutori che ritengano che un minore abbia trasmesso dati personali senza autorizzazione possono contattarci a info@emergeitalia.it per richiederne la rimozione.

Emerge Italia di Manuele Fonte adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per garantire un livello di sicurezza adeguato al rischio, tenuto conto dello stato dell'arte, dei costi di attuazione, della natura, dell'oggetto, del contesto e delle finalità del trattamento.

Tra le misure adottate, in funzione della piattaforma e dei servizi utilizzati:

• Cifratura in transito: connessioni HTTPS con protocolli TLS aggiornati (TLS 1.2 o superiore) per tutte le comunicazioni
• Cifratura dei dati conservati: cifratura dei dati persistiti su database e sistemi di backup, ove supportata dai servizi utilizzati
• Gestione delle credenziali: credenziali robuste e custodite in modo sicuro, autenticazione a più fattori per gli account amministrativi, principio del minimo privilegio
• Pseudonimizzazione e minimizzazione dei dati ove tecnicamente possibile (art. 32.1.a GDPR)
• Backup periodici e procedure di ripristino tempestivo della disponibilità e dell'accesso ai dati personali in caso di incidente fisico o tecnico (art. 32.1.c GDPR)
• Verifiche periodiche: valutazione e verifica regolare dell'efficacia delle misure di sicurezza (art. 32.1.d GDPR)
• Tracciabilità degli accessi: registrazione degli accessi ai sistemi che trattano dati personali, nei limiti consentiti dalla piattaforma utilizzata
• Aggiornamenti di sicurezza tempestivi sui sistemi e sui servizi utilizzati
• Istruzioni e vincoli di riservatezza per le persone autorizzate al trattamento (art. 32.4 GDPR)
• Procedura di gestione delle violazioni: notifica all'Autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui si è venuti a conoscenza della violazione (art. 33 GDPR), salvo che sia improbabile che la violazione presenti un rischio per i diritti e le libertà delle persone fisiche

L'infrastruttura che ospita il Sito (fornitore di hosting e, ove presente, di CDN, designati Responsabili del trattamento ai sensi dell'art. 28 GDPR) registra automaticamente, ai fini di sicurezza informatica, prevenzione di abusi, debug e diagnostica tecnica, alcuni dati relativi alle richieste ricevute dai server (cosiddetti log di sistema):

• indirizzo IP del visitatore;
• tipo e versione del browser (user-agent);
• data e ora della richiesta;
• URL della pagina richiesta e codice di risposta HTTP;
• eventuale URL di provenienza (referrer).

Base giuridica: legittimo interesse del Titolare alla sicurezza del Sito e alla prevenzione degli abusi (art. 6.1.f GDPR), in adempimento degli obblighi di sicurezza del trattamento previsti dall'art. 32 GDPR.

Conservazione: i log di sistema sono conservati per un periodo limitato, di norma non superiore a 30 giorni, secondo le impostazioni del fornitore di hosting, salvo necessità di conservazione ulteriore per finalità di accertamento, contestazione o difesa in giudizio.

Destinatari: i log non sono comunicati a terzi, salvo richiesta dell'Autorità giudiziaria o di altre Autorità competenti.

In qualità di interessato, ai sensi degli artt. 15-22 del GDPR, hai diritto di:

• Accesso (art. 15) — ottenere conferma del trattamento e una copia dei dati personali che ti riguardano
• Rettifica (art. 16) — correggere dati inesatti o integrare dati incompleti
• Cancellazione (art. 17) — richiedere la cancellazione dei dati ("diritto all'oblio"), nei limiti previsti dalla normativa
• Limitazione (art. 18) — limitare il trattamento in determinati casi
• Notifica (art. 19) — ottenere che le rettifiche, le cancellazioni e le limitazioni siano comunicate dal Titolare ai destinatari dei dati e conoscere, su tua richiesta, chi siano tali destinatari
• Portabilità (art. 20) — ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati
• Opposizione (art. 21) — opporti in qualsiasi momento e senza necessità di motivazione al trattamento per finalità di marketing diretto, compresa la profilazione connessa a tale marketing (art. 21.2-3 GDPR); per i trattamenti fondati sul legittimo interesse puoi opporti per motivi connessi alla tua situazione particolare (art. 21.1 GDPR)
• Diritto sulla decisione automatizzata (art. 22) — non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente sulla tua persona
• Revoca del consenso (art. 7.3) — revocare il consenso in qualsiasi momento e con la stessa facilità con cui è stato prestato; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca

Modalità di esercizio: per esercitare i tuoi diritti scrivi a info@emergeitalia.it. Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta; il termine può essere prorogato di due mesi, tenuto conto della complessità e del numero delle richieste, dandone comunicazione all'interessato, unitamente ai motivi del ritardo, entro un mese dal ricevimento della richiesta (art. 12.3 GDPR). Il riscontro è gratuito, salvo il caso di richieste manifestamente infondate o eccessive (art. 12.5 GDPR).

Reclamo al Garante: hai inoltre diritto di proporre reclamo all'Autorità di controllo competente (art. 77 GDPR), in Italia il Garante per la Protezione dei Dati Personali:

• Indirizzo: Piazza Venezia 11, 00187 Roma
• Sito: www.garanteprivacy.it
• Email: garante@gpdp.it
• PEC: protocollo@pec.gpdp.it

Emerge Italia di Manuele Fonte si riserva di modificare la presente Privacy Policy in qualsiasi momento per adeguarla a novità normative, organizzative o tecnologiche. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

In caso di modifiche sostanziali che incidano sui trattamenti, gli interessati saranno informati con avviso evidente sul Sito o tramite email, se in possesso del recapito.

Si invita l'utente a consultare periodicamente questa pagina per essere costantemente informato sui trattamenti effettuati.

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali o per esercitare i diritti previsti dagli artt. 15-22 GDPR, puoi contattare il Titolare:

Email: info@emergeitalia.it
Telefono: +39 351 415 6549
Indirizzo: Zona Ischia 2, 39040 Ora (BZ), Italia

Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta; il termine può essere prorogato di due mesi, tenuto conto della complessità e del numero delle richieste, dandone comunicazione all'interessato, unitamente ai motivi del ritardo, entro un mese dal ricevimento della richiesta (art. 12.3 GDPR).