Passa al contenuto
Inovasense

Informativa sulla privacy

Come inovasense tratta i dati delle richieste commerciali, dell’analisi del sito e degli strumenti AI. Finalità, destinatari, conservazione e diritti.

Ultimo aggiornamento:

Questa informativa riguarda l’utilizzo di inovasense.com, comprese le richieste B2B e gli strumenti interattivi. I contratti per i nostri servizi vengono conclusi separatamente. La visita del sito o l’invio di una richiesta non costituiscono consenso al trattamento per altre finalità.

1. Titolare e contatti

inovasense s.r.o.
Karpatské námestie 7770/10A
831 06 Bratislava, Repubblica Slovacca
Numero identificativo dell’impresa (IČO): 50288172
Codice fiscale (DIČ): 2120258910
Partita IVA (IČ DPH): SK2120258910
Email: info@inovasense.com
Telefono:

2. Dati trattati e finalità

Richieste commerciali e comunicazioni

Dati
Nome, email, ragione sociale facoltativa, argomento selezionato, messaggio, eventuale pagina di provenienza e conferma di presa visione dell’informativa. All’invio vengono trattati anche i dati tecnici della richiesta, incluso l’indirizzo IP.
Finalità
Gestione della richiesta, comunicazioni successive e protezione del modulo dallo spam.
Base giuridica
Art. 6, par. 1, lett. f) GDPR: legittimo interesse a rispondere alle richieste B2B e mantenere comunicazioni sicure.
Conservazione
La nostra corrispondenza: fino alla gestione della richiesta, per un massimo di 2 anni dall’ultima comunicazione. Web3Forms dichiara una conservazione degli invii fino a 3 anni, o inferiore secondo le impostazioni o una cancellazione anticipata.

Strumenti AI e registri operativi

Dati
Descrizione tecnica completa inserita; indirizzo IP; paese, città e regione derivati dall’IP; per MCU vs MPU anche continente, coordinate approssimative e fuso orario. Browser, lingua, provenienza, orario della richiesta, strumento, lunghezza dell’input, modello, tempo di risposta e raccomandazione preliminare o classificazione conservata. Secondo lo strumento anche livello di confidenza, token e costi.
Finalità
Generazione del risultato tecnico richiesto, diagnostica, monitoraggio dell’utilizzo e affidabilità degli strumenti e prevenzione degli abusi. Il testo viene trasmesso alla Gemini API; i registri operativi vengono conservati in Supabase.
Base giuridica
Art. 6, par. 1, lett. f) GDPR: legittimo interesse a fornire e gestire strumenti tecnici in sicurezza. I registri con indirizzi IP o contenuti identificabili sono considerati dati personali.
Conservazione
I nostri registri operativi AI nel database principale: fino a 30 giorni, con cancellazione automatica giornaliera. Google dichiara 55 giorni per prompt, contesto e risultati nel proprio monitoraggio degli abusi di Gemini.

Traffico e prestazioni del sito

Dati
URL visitato e parametri, provenienza, browser, dispositivo, sistema operativo, orario e paese. Speed Insights tratta anche velocità di rete e misurazioni delle prestazioni. Vercel tratta l’IP alla ricezione e utilizza un identificativo derivato per la sessione del visitatore.
Finalità
Statistiche di traffico, individuazione dei problemi di caricamento e miglioramento del sito tramite Vercel Web Analytics e Speed Insights.
Base giuridica
Art. 6, par. 1, lett. f) GDPR: legittimo interesse a misurare e migliorare il sito, nella misura in cui vengono trattati dati personali. Non utilizziamo questi dati per pubblicità mirata.
Conservazione
Vercel dichiara la scadenza della sessione del visitatore dopo 24 ore. Le statistiche sono disponibili secondo la finestra di reportistica del servizio e del piano; ciò non rende anonimi i nostri registri AI né applica loro tale durata.

Sicurezza e prevenzione degli abusi

Dati
IP, orario, motivo della limitazione, paese, città, browser e, secondo lo strumento, il suo identificativo; registri tecnici di hosting e di errore.
Finalità
Protezione della disponibilità di sito, API e amministrazione, limitazione degli abusi automatizzati e analisi degli errori operativi.
Base giuridica
Art. 6, par. 1, lett. f) GDPR: legittimo interesse a proteggere servizi e risorse operative.
Conservazione
I nostri registri delle richieste AI limitate nel database principale: fino a 30 giorni, con cancellazione giornaliera. I log di hosting Vercel seguono le sue impostazioni e il piano. I meccanismi di limitazione temporanea utilizzano anche la memoria del server.

Nome, email e messaggio sono necessari per inviare e gestire la richiesta; la ragione sociale è facoltativa. La descrizione tecnica è necessaria per ottenere il risultato dello strumento. Senza questi dati la relativa funzione non può operare.

Inserite negli strumenti AI una descrizione tecnica generale. Non inviate dati personali o sensibili, segreti commerciali o contenuti protetti da NDA. La posizione approssimativa deriva dall’IP, non da un sensore GPS.

3. Destinatari e fornitori di servizi

  • Web3Forms, gestito da Web3Creative (India): ricezione e consegna del modulo e protezione dallo spam; i suoi subfornitori possono trattare contenuto, email e IP.
  • Google Workspace: consegna e conservazione della corrispondenza email aziendale.
  • Vercel: hosting e trattamento delle richieste web, registri operativi, Web Analytics e Speed Insights.
  • Google Gemini API: trattamento del testo tecnico e generazione dei risultati, incluso il monitoraggio degli abusi del fornitore.
  • Supabase: conservazione dei registri AI operativi e di sicurezza. La regione del database non determina da sola il luogo di trattamento di tutti gli altri servizi.
  • Le persone autorizzate di inovasense accedono ai dati secondo necessità. Le autorità pubbliche ricevono dati quando richiesto dalla legge. Non vendiamo dati né li utilizziamo per profili pubblicitari.

Dettagli e condizioni contrattuali dei fornitori

4. Trattamento al di fuori dello Spazio economico europeo (SEE)

I servizi possono trattare dati negli USA, in India e in altri paesi secondo la loro infrastruttura. I trasferimenti a un destinatario statunitense certificato pertinente possono basarsi su una decisione di adeguatezza ai sensi dell’art. 45 GDPR (EU–US Data Privacy Framework); per altri trasferimenti si applicano le garanzie pertinenti, incluse le clausole contrattuali tipo ai sensi dell’art. 46 GDPR descritte nelle condizioni dei fornitori. Potete richiedere informazioni sulle garanzie specifiche e una copia tramite la nostra email.

5. Cookie e memoria del browser

Web Analytics e Speed Insights si attivano al caricamento della pagina. Vercel descrive questi servizi come misurazioni senza cookie analitici; lo script Web Analytics può tuttavia leggere localStorage, per esempio la voce __va_attribution. Non utilizziamo Google Analytics o cookie pubblicitari.

Dopo il clic sul contatto da un risultato dello strumento, una breve descrizione e il risultato possono essere salvati temporaneamente in sessionStorage per trasferirli in un messaggio modificabile. Il trasferimento è valido per 30 minuti; la memoria di sessione termina alla chiusura della scheda. Il messaggio viene inviato soltanto quando inviate il modulo.

L’accesso amministrativo utilizza il cookie di sicurezza inovasense_admin, valido al massimo 24 ore. Serve per l’autenticazione nell’area amministrativa.

Potete cancellare o limitare la memoria nelle impostazioni del browser; ciò può influire sul trasferimento della descrizione o sull’accesso amministrativo. “Senza cookie” non significa che nessun dato venga trattato.

6. Cancellazione e sicurezza dei dati

Le durate sopra indicate distinguono le nostre copie dalla conservazione presso i fornitori. Cancelliamo i dati al termine della finalità o della durata, salvo che un obbligo legale specifico o una controversia esistente richiedano una conservazione più lunga di un determinato registro; l’utilizzo viene allora limitato a tale motivo. I backup tecnici dei fornitori seguono i loro cicli di ripristino e cancellazione e non sono utilizzati per analisi ordinarie. Utilizziamo trasmissione HTTPS cifrata, accessi limitati e protezione dell’amministrazione.

7. I vostri diritti

  • Potete chiedere accesso e copia dei dati, rettifica, cancellazione e limitazione alle condizioni del GDPR.
  • Potete opporvi al trattamento basato sul legittimo interesse per motivi relativi alla vostra situazione. Valuteremo la finalità e le condizioni di legge nel gestire la richiesta.
  • La portabilità si applica al trattamento automatizzato basato su consenso o contratto quando sono soddisfatte le condizioni del GDPR. Se uno specifico trattamento si basa sul consenso, potete revocarlo senza pregiudicare la liceità del trattamento precedente.
  • Inviate le richieste a info@inovasense.com. Rispondiamo normalmente entro un mese; eventuali proroghe previste dalla legge e le relative ragioni saranno comunicate entro tale termine. Può essere necessaria una verifica proporzionata dell’identità per proteggere i dati.

Avete il diritto di presentare un reclamo all’autorità di controllo:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
dataprotection.gov.sk

8. Risultati AI e decisioni

Gli strumenti forniscono risultati tecnici preliminari e non sono utilizzati per decisioni automatizzate sulle persone con effetti giuridici o analogamente significativi. Lo strumento CE usa l’AI per classificare la descrizione e regole per selezionare la normativa. I risultati richiedono verifica professionale.

9. Modifiche dell’informativa

La versione corrente e la data di aggiornamento sono pubblicate su questa pagina. In caso di modifica della finalità o dell’ambito del trattamento, forniamo le informazioni richieste dal GDPR.