Informativa sulla privacy

Chi è il titolare

Il titolare del trattamento è DIGI DIRECT SRL, con sede legale in Via Papa Giovanni XXIII 79, 25015 Desenzano del Garda (BS), partita IVA IT04564420984, REA BS-623917, PEC digidirectsrl@pec.it. Dazuno è un servizio di DIGI DIRECT SRL.

Per qualsiasi richiesta sui tuoi dati scrivi a privacy@dazuno.it.

Due ruoli

Facciamo due mestieri diversi, e conviene tenerli separati.

• Titolari per i dati di chi visita il sito, di chi ci chiede di attivare Dazuno e di chi usa l’area clienti.
• Responsabili del trattamento (art. 28 del GDPR) per i dati delle persone che scrivono sulle pagine dei nostri clienti. Lì il titolare è il cliente: trattiamo i dati per suo conto e solo secondo le sue istruzioni.

Quali dati trattiamo e perché

Vale per chi visita il sito, chiede di attivare Dazuno o usa l’area clienti.

Non ti mandiamo comunicazioni promozionali se non le hai chieste o consentite. I messaggi di servizio, come il codice di verifica o un avviso su un contenuto in uscita, non sono promozionali.

Le pagine dei nostri clienti

Quando scrivi un commento sulla pagina Facebook o Instagram di un’azienda che usa Dazuno, il titolare dei tuoi dati è quell’azienda, non noi. Noi li trattiamo per suo conto: moderiamo, prepariamo bozze di risposta, rispondiamo.

• Cosa vediamo. Il nome del tuo profilo, il testo che scrivi e i dati che ci metti tu.
• Cosa non facciamo. Non li usiamo per altri scopi e non li usiamo per addestrare modelli.
• Messaggi privati. La funzione è in arrivo. Quando sarà attiva varranno le stesse regole.
• Meta. Meta Platforms Ireland Ltd, che gestisce Facebook e Instagram, tratta gli stessi dati anche per conto proprio, come titolare autonomo. Non è un nostro sub-responsabile.

Per quanto tempo: il testo delle conversazioni resta 6 mesi dall’ultimo messaggio, poi viene cancellato o reso anonimo in modo irreversibile. I registri tecnici restano 12 mesi.

Intelligenza artificiale

Dazuno usa sistemi di intelligenza artificiale per preparare testi, immagini, video e bozze di risposta. Un operatore di DIGI DIRECT SRL supervisiona il sistema, e ogni contenuto programmato è visibile al cliente prima che esca.

Quando a risponderti è un assistente di IA te lo diciamo fin dal primo messaggio. Se ci chiedi «sei un’IA?», la risposta è sì.

Dove vanno i dati

Per generare testi e risposte ci appoggiamo a un fornitore di intelligenza artificiale con sede negli Stati Uniti. Il trasferimento è coperto dalle clausole contrattuali standard adottate dalla Commissione europea (decisione di esecuzione (UE) 2021/914). Per questo non possiamo dire che tutti i dati restano in Europa: una parte passa dagli Stati Uniti, con queste garanzie.

Per le immagini, i video e i brani usiamo anche strumenti di generazione di terzi. Ricevono le istruzioni e i materiali che servono a produrre il contenuto, non i commenti o i messaggi delle persone che scrivono alle pagine. Ogni strumento ha regole proprie sull’uso dei materiali, e alcuni prevedono di usare quelli ricevuti anche per migliorare i propri modelli. Per questo ti chiediamo di darci solo materiali di cui hai i diritti.

Con chi condividiamo i dati

Solo con chi serve a erogare il servizio. L’elenco aggiornato dei fornitori che trattano dati per conto nostro lo mandiamo su richiesta a privacy@dazuno.it.

Fornitori con sede fuori dall’Unione europea

Altri destinatari

• Hosting e server. L’orchestratore che prepara e pubblica i contenuti gira su un server in Germania.
• Posta di servizio. Un fornitore di posta elettronica invia i codici di verifica e gli avvisi.
• Pagamenti e fatturazione. Banca, gestore dei pagamenti e Sistema di Interscambio per le fatture elettroniche.
• Piattaforme che scegli di collegare. Meta (Facebook e Instagram), come titolare autonomo per i propri trattamenti.
• Consulenti professionali. Fiscali e legali, tenuti alla riservatezza.
• Autorità. Solo quando la legge lo richiede.

Per quanto tempo

• Account e contenuti. Per tutta la durata del contratto.
• Testo delle conversazioni sulle pagine dei clienti. 6 mesi dall’ultimo messaggio, poi cancellato o reso anonimo in modo irreversibile.
• Registri tecnici e di approvazione. Accessi, invii, orari ed esiti delle pubblicazioni: 12 mesi.
• Documenti fiscali. 10 anni (art. 2220 del Codice civile).
• Contestazioni e reclami aperti. Il singolo caso resta fino alla chiusura e comunque non oltre la prescrizione ordinaria (art. 2946 del Codice civile).
• Fine del rapporto. Smettiamo di pubblicare, cancelliamo i permessi di accesso ai tuoi social e, se lo chiedi, ti restituiamo l’archivio dei contenuti. I dati di terzi che trattiamo per conto del cliente li restituiamo o li cancelliamo entro 30 giorni, salvo obblighi di legge.

I tuoi diritti

Puoi esercitarli in ogni momento, gratuitamente, scrivendo a privacy@dazuno.it.

• AccessoSapere se trattiamo dati su di te e averne copia (art. 15).
• RettificaFar correggere i dati inesatti (art. 16).
• CancellazioneChiedere che i dati vengano cancellati, nei casi previsti (art. 17).
• LimitazioneFar sospendere il trattamento mentre si chiarisce una contestazione (art. 18).
• PortabilitàRicevere i dati in un formato leggibile da una macchina (art. 20).
• OpposizioneOpporti ai trattamenti basati sul legittimo interesse (art. 21).
• RevocaRitirare in ogni momento un consenso, senza effetti sul passato (art. 7, par. 3).
• ReclamoRivolgerti al Garante per la protezione dei dati personali, garanteprivacy.it (art. 77).

Rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta (art. 12, par. 3). Per proteggere i tuoi dati possiamo chiederti di confermare la tua identità.

Sicurezza

Per entrare nell’area clienti servono una password di almeno 12 caratteri e la verifica dell’email con un codice. Tra il tuo browser e i nostri sistemi la comunicazione è cifrata (HTTPS). Accedono ai dati solo le persone che ne hanno bisogno per lavorare.

Se c’è una violazione dei dati trattati per conto di un cliente, glielo comunichiamo entro 24 ore da quando la scopriamo. Se riguarda i tuoi dati e c’è un rischio per te, ti avvisiamo e la notifichiamo al Garante nei casi previsti dagli articoli 33 e 34 del GDPR.

Cookie

Questo sito non usa cookie. Nell’area clienti c’è un solo cookie tecnico, quello di sessione. Il dettaglio è nella pagina Cookie.

Modifiche

Aggiorniamo questa pagina quando cambia il modo in cui trattiamo i dati. La data in alto dice quando. Se la modifica è sostanziale e sei nostro cliente, ti avvisiamo.