Privacy Policy del servizio

Titolare del trattamento

Titolare del trattamento è ADLP Digital S.r.l., con sede legale in Via Polibio 22, 00136 Roma (RM), P.IVA IT10758660582.

La presente informativa riguarda il servizio "AI Act Assessment — Livello 1": compilazione del questionario di intake, materiali di spiegazione, eventuale call di orientamento e rilascio di un primo risultato di orientamento (non motivato e non firmato). Per la privacy: privacy@adlpstudio.it.

Tipologie di dati raccolti

• Dati di contatto del richiedente: nome, cognome, ruolo, azienda/organizzazione, email, telefono;
• Dati del questionario di intake: informazioni sul sistema di IA (finalità, ruolo provider/deployer, settore, dati e processi coinvolti) fornite per inquadrare in via preliminare la posizione rispetto all'AI Act;
• Dati della call di orientamento (se inclusa nel pacchetto): contenuto del confronto informativo;
• Dati di fatturazione: codice fiscale, partita IVA, codice SDI, indirizzo di fatturazione.

Finalità e basi giuridiche del trattamento

Strumenti di IA e decisioni automatizzate

Nell'erogazione del servizio ADLP Digital S.r.l. può avvalersi di strumenti di supporto, anche basati su intelligenza artificiale, per organizzare ed elaborare le informazioni del questionario. L'esito del Livello 1 è di natura orientativa e non costituisce una decisione automatizzata produttiva di effetti giuridici ai sensi dell'art. 22 GDPR: è sempre garantita l'interlocuzione umana e il servizio è progettato e validato da un avvocato. Per una valutazione professionale individualizzata è disponibile il Livello 2 (parere su mandato).

Destinatari dei dati

I dati possono essere comunicati ai seguenti soggetti, nominati responsabili del trattamento ove previsto:

• SiteGround (UE) — hosting del sito e servizi correlati;
• Microsoft 365 (Microsoft Ireland, UE) — email e archiviazione documenti;
• Brevo SAS (Francia, UE) — email transazionali e automazioni;
• Make — piattaforma di automazione del flusso di servizio, fornita dal gruppo Celonis (Celonis Inc., USA, aderente all'EU-US Data Privacy Framework; Celonis SE, UE), con Standard Contractual Clauses nella relativa DPA;
• TeamSystem Payments — TS Pay (Italia, UE) — incassi online (Istituto di Pagamento vigilato);
• Google LLC (USA) — Search Console e Analytics, previo consenso, con IP-anonymization;
• Professionisti e collaboratori che partecipano all'erogazione e alla supervisione del servizio, vincolati da riservatezza;
• Autorità, quando la comunicazione sia richiesta dalla legge.

I dati non vengono venduti né ceduti a terzi per loro finalità commerciali.

Conservazione

I dati del Livello 1 sono conservati per il tempo necessario all'erogazione del servizio e, per i dati contabili/fiscali, per 10 anni in forza di obblighi di legge fiscali (non per finalità antiriciclaggio, che riguardano il Livello 2). I dati raccolti per marketing sono conservati fino a revoca del consenso.

Trasferimenti extra-UE

ADLP Digital S.r.l. non effettua trasferimenti sistematici di dati fuori dall'UE. Eventuali trasferimenti possono verificarsi in relazione a:

• Google LLC (USA) — per Analytics e Search Console, ove attivati col consenso;
• Make / gruppo Celonis (Celonis Inc., USA) — per l'orchestrazione delle automazioni, sulla base dell'adesione all'EU-US Data Privacy Framework e delle Standard Contractual Clauses previste nella DPA di Make;
• Metodi di pagamento internazionali mediati da TS Pay (es. wallet/carte), per scelta del cliente.

Tali trasferimenti avvengono con le garanzie del Reg. UE 2016/679 (artt. 44 ss.), tramite Standard Contractual Clauses e, ove applicabile, Data Privacy Framework EU-USA.

Diritti dell'interessato

Ai sensi degli artt. 15–22 del Reg. UE 2016/679, l'interessato ha il diritto di:

Per esercitare i diritti: privacy@adlpstudio.it

Rapporto con il Livello 2 (parere su mandato)

Modifiche alla presente informativa

La presente informativa può essere aggiornata periodicamente; le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.