Titolare del trattamento

Il titolare del trattamento dei dati personali è Andrea Lorini (Ai-Audit.it), P. IVA 10678020966, con sede in Via Cherubini 6, 20145 Milano (MI). Per qualsiasi richiesta relativa a questa informativa o ai tuoi dati puoi scrivere a info@ai-audit.it.

Quali dati trattiamo e perché

Modulo contatti. Quando ci scrivi tramite il modulo trattiamo il tuo nome, la tua email, l’azienda (facoltativa) e il contenuto del messaggio, al solo scopo di rispondere alla tua richiesta. La base giuridica è l’esecuzione di misure precontrattuali e il nostro legittimo interesse a rispondere. Le email sono recapitate tramite il fornitore Resend.

Assistente vocale Sofia. Sofia è un assistente basato su intelligenza artificiale (non è una persona). Se avvii una conversazione con Sofia, la tua voce (l’audio del microfono) è elaborata in tempo reale dal fornitore Retell AI per far funzionare l’assistente. Chiediamo il tuo consenso prima di attivare il microfono; la base giuridica è il consenso. Non registriamo né conserviamo l’audio per finalità ulteriori.

Dati tecnici di navigazione. Come ogni sito, i nostri sistemi di hosting registrano dati tecnici (ad es. indirizzo IP, tipo di browser, data e ora) nei log del server, per sicurezza e corretto funzionamento. La base giuridica è il legittimo interesse.

Analisi del traffico (Google Analytics). Solo se presti il consenso tramite il banner cookie, utilizziamo Google Analytics 4 per raccogliere statistiche aggregate sull’utilizzo del sito (pagine viste, provenienza, tipo di dispositivo). La base giuridica è il consenso, revocabile in qualsiasi momento da «Preferenze cookie». L’indirizzo IP è anonimizzato e non usiamo questi dati per profilazione pubblicitaria.

Cookie. Usiamo cookie tecnici/funzionali e, solo con il tuo consenso, cookie analitici: vedi la Cookie Policy.

Academy: account, acquisti e attestati

Account studente. Se ti registri all'Academy trattiamo nome, email e (facoltativo) azienda per creare e gestire il tuo account; l'autenticazione è gestita tramite Google Firebase Authentication. La base giuridica è l'esecuzione del contratto.

Acquisti e fatturazione. Quando acquisti un corso trattiamo i dati dell'ordine e della fatturazione: importo, corso, dati anagrafici e fiscali (nome/ragione sociale, indirizzo, codice fiscale, eventuale partita IVA, codice destinatario SDI o PEC). Il pagamento è gestito da Stripe; la fattura elettronica è emessa tramite Fatture in Cloud (TeamSystem) e trasmessa al Sistema di Interscambio (SdI). Le basi giuridiche sono l'esecuzione del contratto e l'adempimento di obblighi fiscali.

Iscrizioni e progressi. Per erogare i corsi trattiamo i dati di iscrizione e di avanzamento (lezioni completate, punteggi dei quiz), sulla base dell'esecuzione del contratto.

Attestati. Al superamento dei quiz rilasciamo un attestato che riporta il tuo nome e un codice di verifica pubblico (pagina di verifica). Chi dispone del codice può verificarne la validità; l'attestato non espone altri tuoi dati.

Fornitori e responsabili del trattamento

Per erogare il servizio ci avvaliamo di fornitori che trattano dati per nostro conto:

• Resend — invio delle email del modulo contatti e di conferma acquisto.
• Cloudflare (Turnstile) — verifica anti-abuso sui moduli pubblici (contatti, questionario di orientamento). Non usa cookie e non profila: analizza segnali tecnici del browser e l’indirizzo IP per distinguere una persona da un programma automatico.
• Retell AI — elaborazione vocale dell’assistente Sofia.
• Google Firebase / Google Cloud — hosting del sito, database dei contenuti e delle richieste che ci invii (modulo contatti, questionario di orientamento), autenticazione degli account (region europe-west1).
• Stripe — gestione dei pagamenti dei corsi.
• Fatture in Cloud (TeamSystem) — emissione e trasmissione della fattura elettronica (SdI).
• Google Analytics (Google Ireland Ltd) — statistiche di utilizzo aggregate, attivate solo previo consenso.

Trasferimenti fuori dall’Unione Europea

Alcuni fornitori (Resend, Retell AI, Stripe e Google) possono trattare dati anche negli Stati Uniti. In tal caso il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR, come le Clausole Contrattuali Standard della Commissione Europea.

Conservazione dei dati

Conserviamo le email di contatto per il tempo necessario a gestire la tua richiesta e per gli eventuali seguiti. I log tecnici sono conservati per un periodo limitato a fini di sicurezza. L’audio delle conversazioni con Sofia non viene conservato oltre la sessione. I dati dell’account e degli acquisti sono conservati per la durata del rapporto; i dati di fatturazione e le fatture sono conservati per il periodo previsto dagli obblighi fiscali (di norma 10 anni).

I tuoi diritti

Ai sensi del GDPR (artt. 15-22) hai diritto di accedere ai tuoi dati, chiederne la rettifica o la cancellazione, limitarne o opporti al trattamento, ottenerne la portabilità e revocare in qualsiasi momento il consenso prestato. Per esercitare questi diritti scrivi a info@ai-audit.it.

Reclamo all’autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo all’autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).

Modifiche a questa informativa

Possiamo aggiornare questa informativa per riflettere modifiche al sito o alla normativa. La data di ultimo aggiornamento è indicata qui sotto.

Contatti

Per qualsiasi domanda su questa informativa scrivi a info@ai-audit.it.