Privacy Policy
Titolare del trattamento
Sede legale: Via XXIV Maggio, 3 — 33072 Casarsa della Delizia (PN)
Email: amministragsa@gmail.com
Tel: +39 0432 963668
A) Modalità del trattamento
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che navigano e interagiscono con il sito web groupserviceass.it (di seguito “Sito”). Il trattamento dei dati avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza, ai sensi del Regolamento UE 2016/679 (GDPR).
B) Tipologie di dati trattati
1. Dati di navigazione
I sistemi informatici acquisiscono automaticamente, nel corso della normale navigazione, dati tecnici quali: indirizzi IP, nomi a dominio, URI delle risorse richieste, orario e metodo delle richieste, dimensione dei file, codici di risposta del server, sistema operativo e ambiente informatico dell’utente. Tali dati sono utilizzati esclusivamente per finalità statistiche anonime, per il controllo del corretto funzionamento del Sito e per l’identificazione di anomalie o abusi. Vengono cancellati dopo l’elaborazione e potrebbero essere comunicati alle autorità competenti in caso di reati informatici.
2. Dati forniti volontariamente tramite moduli di contatto
L’utente che compila i moduli presenti sul Sito (richiesta preventivo, contatto, supporto) fornisce volontariamente dati personali quali nome, cognome, indirizzo email, numero di telefono, nome dell’azienda e altre informazioni relative alla propria richiesta. Il conferimento è facoltativo ma il mancato conferimento potrebbe rendere impossibile dare seguito alla richiesta.
3. Dati trattati tramite il servizio di Assistente AI (Chatbot)
Il presente sito integra un assistente virtuale basato su intelligenza artificiale. L’utente non interagisce con un essere umano, ma con un sistema automatizzato. Questa dichiarazione è resa in adempimento degli obblighi di trasparenza previsti dall’art. 50 del Regolamento UE 2024/1689 (AI Act), applicabile dal 2 agosto 2026.
Il Sito integra un assistente virtuale basato su intelligenza artificiale (di seguito “Chatbot AI”), realizzato tramite le API di Anthropic PBC, fornitore del modello linguistico Claude, con sede negli Stati Uniti.
Il sistema è classificato come sistema di IA a rischio limitato ai sensi del Reg. UE 2024/1689, impiegato per finalità di assistenza commerciale e informativa. Group Service Assistance opera in qualità di Deployer ai sensi dell’art. 3(4) del Reg. UE 2024/1689, in quanto utilizza un sistema di IA sviluppato da terzi nell’ambito della propria attività professionale.
In relazione a tale servizio, si informa che:
- Il testo dei messaggi inviati dall’utente al Chatbot viene trasmesso ai server di Anthropic PBC per l’elaborazione della risposta. Il trasferimento avviene nel rispetto del GDPR sulla base di garanzie contrattuali (Standard Contractual Clauses).
- Group Service Assistance non trasmette ad Anthropic dati identificativi dell’utente (nome, email, telefono). I messaggi vengono inviati in forma anonima. Si invita tuttavia l’utente a non inserire nelle conversazioni dati personali sensibili o non necessari.
- Le conversazioni del Chatbot non vengono archiviate permanentemente da Group Service Assistance. I dati di sessione sono gestiti localmente nel browser dell’utente tramite sessionStorage e vengono eliminati alla chiusura della sessione.
- Qualora durante la conversazione l’utente fornisca volontariamente dati di contatto (nome, email, telefono) ai fini della raccolta di una richiesta, tali dati potranno essere salvati tramite notifica email a Group Service Assistance, accessibile esclusivamente dal Titolare.
- Il Chatbot AI non produce decisioni automatizzate con effetti giuridici sugli utenti ai sensi dell’art. 22 GDPR. Le sue risposte hanno natura puramente informativa e commerciale e non sostituiscono in alcun caso consulenze professionali.
- La base giuridica del trattamento tramite Chatbot è il legittimo interesse del Titolare (art. 6(1)(f) GDPR) nell’erogazione di un servizio di assistenza automatizzata, nel rispetto dei principi di trasparenza imposti dall’art. 50 del Reg. UE 2024/1689.
Per ulteriori informazioni sulle pratiche di trattamento dati di Anthropic: www.anthropic.com/privacy
4. Dati trattati tramite Google Sheets (raccolta lead)
I dati di contatto forniti volontariamente dall’utente tramite il Chatbot AI o tramite i moduli del Sito possono essere archiviati su Google Sheets, servizio di Google LLC. Google LLC aderisce al Data Privacy Framework EU-USA. Il trattamento avviene esclusivamente per finalità di gestione delle richieste commerciali e contatto con potenziali clienti.
C) Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Erogazione dei servizi richiesti e gestione delle richieste di contatto | Esecuzione di misure precontrattuali (art. 6(1)(b) GDPR) |
| Funzionamento del Chatbot AI e trasmissione messaggi ad Anthropic | Legittimo interesse del Titolare (art. 6(1)(f) GDPR) |
| Adempimento obblighi di trasparenza AI (art. 50 Reg. UE 2024/1689) | Obbligo legale (art. 6(1)(c) GDPR) |
| Raccolta e gestione lead commerciali | Legittimo interesse del Titolare (art. 6(1)(f) GDPR) |
| Comunicazioni di marketing e newsletter | Consenso esplicito dell’interessato (art. 6(1)(a) GDPR) |
| Interazioni sui canali social | Misure precontrattuali / legittimo interesse (art. 6(1)(b)(f) GDPR) |
| Statistiche anonime di navigazione | Legittimo interesse del Titolare (art. 6(1)(f) GDPR) |
D) Destinatari dei dati personali
I dati personali potranno essere comunicati a:
- Personale autorizzato di Group Service Assistance, vincolato da obblighi di riservatezza
- Anthropic PBC (USA) — fornitore del modello AI per il Chatbot, in qualità di responsabile del trattamento, sulla base di accordi contrattuali conformi al GDPR
- Google LLC — fornitore di Google Sheets per l’archiviazione dei lead, in qualità di responsabile del trattamento
- Netsons S.r.l. — provider di hosting del Sito, in qualità di responsabile del trattamento
- Soggetti terzi coinvolti nella gestione tecnica del Sito
- Autorità competenti, nei casi previsti dalla legge
E) Trasferimenti di dati verso paesi terzi
Alcuni dati personali vengono trasferiti al di fuori dello Spazio Economico Europeo, in particolare verso gli Stati Uniti, in relazione all’utilizzo dei servizi di Anthropic PBC e Google LLC. Tali trasferimenti avvengono nel rispetto del GDPR, sulla base di:
- Standard Contractual Clauses (SCC) approvate dalla Commissione Europea
- Adesione al Data Privacy Framework EU-USA (per Google LLC)
F) Periodo di conservazione dei dati
| Tipologia di dato | Periodo di conservazione |
|---|---|
| Dati di navigazione | Eliminati dopo l’elaborazione statistica anonima |
| Messaggi del Chatbot AI (sessione) | Non archiviati da Group Service Assistance; eliminati alla chiusura della sessione browser |
| Dati dei moduli di contatto | 24 mesi dalla ricezione, salvo obblighi di legge |
| Dati lead raccolti tramite Chatbot | 24 mesi dall’acquisizione, salvo richiesta di cancellazione |
| Dati per finalità contrattuali | 10 anni dalla cessazione del rapporto (obbligo fiscale) |
G) Diritti dell’interessato (artt. 15-22 GDPR)
L’interessato ha diritto di:
- Accesso (art. 15): ottenere conferma del trattamento e copia dei dati
- Rettifica (art. 16): correggere dati inesatti o incompleti
- Cancellazione (art. 17): richiedere la cancellazione dei dati (“diritto all’oblio”)
- Limitazione (art. 18): limitare il trattamento in determinati casi
- Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile
- Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse
- Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
Le richieste vanno inviate per iscritto a: amministragsa@gmail.com
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), ai sensi dell’art. 77 GDPR.
H) Interazioni sui canali social
I dati personali condivisi dall’utente tramite interazioni sulle pagine social di Group Service Assistance (Facebook, Instagram, LinkedIn o altri) potranno essere trattati per rispondere a richieste di assistenza e per finalità di miglioramento della comunicazione, sulla base del legittimo interesse del Titolare (art. 6(1)(f) GDPR). L’utente ha diritto di opporsi a tale trattamento in qualsiasi momento, scrivendo a amministragsa@gmail.com.
I) Cookie
Per tutte le informazioni relative all’utilizzo dei cookie su questo Sito si rimanda alla pagina dedicata: Cookie Policy.
L) Modifiche alla presente informativa
La presente Privacy Policy è in vigore dal 2 agosto 2026 e sostituisce integralmente la versione precedente. Group Service Assistance si riserva di aggiornarla in caso di variazioni normative o dei servizi offerti. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Si invita l’utente a visitare periodicamente questa sezione per prendere visione della versione più aggiornata.
