Politica di Trattamento dei Dati Personali (GDPR)

In vigore dal: 4 febbraio 2026

1. Titolare del trattamento

Titolare: Roman Šlancar, DiS., P. IVA: 75717051, con sede legale in Bohuslava Martinů 802/9, 602 00, Brno - Stránice.

2. Ambito e finalità del trattamento

2.1. Conformemente al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (GDPR), trattiamo i dati personali esclusivamente nella misura necessaria per la fornitura del servizio e l'adempimento degli obblighi di legge.

2.2. Il trattamento è effettuato sulla base delle seguenti basi giuridiche:

Articolo 6, paragrafo 1, lettera b) del GDPR – esecuzione di un contratto
Articolo 6, paragrafo 1, lettera c) del GDPR – adempimento di un obbligo legale
Articolo 6, paragrafo 1, lettera f) del GDPR – legittimi interessi del titolare del trattamento
Articolo 6, paragrafo 1, lettera a) del GDPR – consenso dell'interessato

3. Categorie di dati trattati

3.1. Dati identificativi – nome, cognome, ragione sociale, numero di identificazione, partita IVA.

3.2. Dati di contatto – indirizzo e-mail.

3.3. Dati di fatturazione – dati necessari per l'emissione di documenti fiscali.

3.4. Dati tecnici – indirizzo IP, tipo di browser, sistema operativo, cookie.

3.5. Dati di utilizzo del servizio – cronologia delle conversazioni, contenuto della base di conoscenza.

4. Responsabili del trattamento dei dati personali

4.1. Per il trattamento dei dati personali ci avvaliamo dei seguenti responsabili del trattamento:

Stripe, Inc. – elaborazione dei pagamenti
Hetzner Online GmbH – hosting e archiviazione dei dati
Fornitori di modelli AI – elaborazione delle richieste del chatbot

4.2. Con tutti i responsabili del trattamento sono stati stipulati accordi di trattamento dei dati in conformità con l'articolo 28 del GDPR.

5. Periodo di conservazione

5.1. Conserviamo i dati personali solo per il periodo necessario al raggiungimento della finalità del trattamento:

Per la durata del rapporto contrattuale
Dati di fatturazione – 10 anni (legge sulla contabilità)
Dati dell'account – 30 giorni dopo la cancellazione
Log tecnici – massimo 12 mesi

6. Diritti degli interessati

6.1. Ogni interessato ha il diritto di:

Accesso ai dati (art. 15 GDPR)
Rettifica dei dati (art. 16 GDPR)
Cancellazione dei dati (art. 17 GDPR)
Limitazione del trattamento (art. 18 GDPR)
Portabilità dei dati (art. 20 GDPR)
Opposizione al trattamento (art. 21 GDPR)
Revoca del consenso (art. 7, par. 3 GDPR)

6.2. Inviate le vostre richieste a info@papagai.net. Risponderemo entro 30 giorni.

6.3. Avete il diritto di presentare un reclamo all'autorità di controllo – Ufficio per la protezione dei dati personali, Pplk. Sochora 27, 170 00 Praga 7, www.uoou.cz.

7. Sicurezza

7.1. Abbiamo adottato misure tecniche e organizzative per garantire la sicurezza del trattamento in conformità con l'articolo 32 del GDPR, in particolare:

Crittografia della trasmissione dei dati (TLS)
Controllo dell'accesso ai dati
Backup regolari
Monitoraggio degli incidenti di sicurezza

8. Trattamento dei dati dei clienti dell'Utente

8.1. L'Utente del servizio PapagAI agisce come titolare del trattamento autonomo nei confronti degli utenti finali del proprio chatbot.

8.2. Il Fornitore agisce come responsabile del trattamento nei confronti dei dati degli utenti finali del chatbot ai sensi dell'articolo 28 del GDPR.

8.3. L'Utente è tenuto a garantire che il trattamento dei dati personali degli utenti finali tramite il chatbot sia conforme al GDPR, inclusa l'informazione degli utenti finali sul trattamento dei loro dati.

9. Registro delle attività di trattamento

9.1. Il Titolare tiene registri delle attività di trattamento in conformità con l'articolo 30 del GDPR.

Contatto: info@papagai.net

Ultimo aggiornamento: 4 febbraio 2026