Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è FireGen AI S.r.l., con sede legale in Via Alessandro Torlonia 16, 00161 Roma (RM), C.F./P.IVA 18192311001, PEC [email protected].

Contatto privacy: [email protected].

2. Quali dati trattiamo

Questa informativa riguarda il sito firegen.ai. Tramite il sito trattiamo:

• dati forniti volontariamente con il modulo di contatto: nome, azienda (facoltativa), indirizzo email e contenuto del messaggio;
• dati contenuti nelle email inviate direttamente ai nostri indirizzi, ad esempio [email protected];
• dati di navigazione: indirizzo IP e dati tecnici delle richieste (log di hosting e di sicurezza), trattati dai fornitori indicati al punto 4 per erogare e proteggere il sito.

Il sito non prevede registrazione di account né pagamenti online. Tutti i dati sono raccolti direttamente presso l’interessato.

3. Finalità e basi giuridiche

FinalitàBase giuridica

Rispondere a richieste di contatto e di informazioni

Misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR); per chi scrive per conto di un’azienda, legittimo interesse a gestire la richiesta ricevuta (art. 6.1.f)

Ricontattare chi ha manifestato interesse, per dare seguito alla sua richiesta

Legittimo interesse a dare seguito a un contatto commerciale avviato dall’interessato (art. 6.1.f)

Sicurezza del sito e prevenzione degli abusi

Legittimo interesse alla sicurezza dei sistemi (art. 6.1.f)

Funzionamento del sito

Legittimo interesse al funzionamento del sito (art. 6.1.f)

Adempimenti fiscali, contabili e legali

Obbligo legale (art. 6.1.c)

Il conferimento dei dati tramite il modulo di contatto è libero e facoltativo. Per inviare il modulo servono nome, indirizzo email e messaggio; l’azienda è facoltativa. Senza questi dati la richiesta non può essere inviata.

Non effettuiamo profilazione né processi decisionali automatizzati ai sensi dell’art. 22 GDPR.

4. Destinatari

I dati possono essere comunicati a:

• Cloudflare, Inc. (USA): hosting del sito e della funzione che riceve il modulo di contatto, servizi DNS, CDN e protezione, con trattamento degli indirizzi IP dei visitatori;
• Plus Five Five, Inc. (Resend) (USA): recapito delle email generate dal modulo di contatto;
• Namecheap, Inc. (USA): servizio di posta elettronica del dominio firegen.ai;
• Google LLC (USA): servizi email con cui riceviamo e gestiamo i messaggi;
• consulenti fiscali, legali e amministrativi;
• autorità pubbliche, quando richiesto dalla legge.

I fornitori tecnici agiscono di regola come responsabili del trattamento ai sensi dell’art. 28 GDPR, sulla base di accordi sul trattamento dei dati (DPA). FireGen non vende dati personali. L’elenco aggiornato dei fornitori è disponibile su richiesta ai contatti indicati al punto 1.

5. Trasferimenti extra UE

I fornitori tecnici indicati al punto 4 hanno sede negli Stati Uniti. I trasferimenti verso Cloudflare, Inc., Plus Five Five, Inc. (Resend) e Google LLC si basano sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR): le tre società aderiscono all’EU-U.S. Data Privacy Framework, come risulta dall’elenco pubblico su dataprivacyframework.gov.

Per il trasferimento verso Namecheap, Inc. e, in via sussidiaria, per gli altri fornitori, i contratti includono le clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR). È possibile ottenere copia delle garanzie applicate scrivendo ai contatti indicati al punto 1.

6. Conservazione

• richieste di contatto: fino a 24 mesi dall’ultimo contatto utile, salvo che si instauri un rapporto contrattuale. Il modulo non salva le richieste in un archivio del sito: le inoltra per email tramite Resend, che ne conserva una copia per un periodo limitato secondo le impostazioni del servizio, e restano nella nostra casella di posta;
• dati contrattuali, contabili e fiscali: 10 anni, secondo gli obblighi civilistici e fiscali applicabili;
• log tecnici, di sicurezza e di recapito delle email: per periodi brevi, strettamente funzionali alla sicurezza e alla diagnostica dei sistemi, secondo le impostazioni dei fornitori.

7. Modalità di trattamento e sicurezza

Trattiamo i dati con strumenti informatici e misure organizzative proporzionate alla dimensione della società, tra cui: accessi nominativi, autenticazione a più fattori sugli account critici ove disponibile, gestione controllata delle credenziali, limitazione degli accessi ai soli soggetti autorizzati e divieto di uso dei dati ricevuti in strumenti di AI esterni non autorizzati.

8. Diritti degli interessati

È possibile esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati.

In particolare, è possibile opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti basati sul legittimo interesse (art. 21 GDPR). Ove un trattamento si basi sul consenso, il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Le richieste possono essere inviate a [email protected] o alla PEC [email protected]; rispondiamo nei termini previsti dall’art. 12 GDPR.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali o ricorrere all’autorità giudiziaria.

9. Responsabile della protezione dei dati

FireGen non rientra tra i soggetti tenuti alla nomina di un responsabile della protezione dei dati (DPO) ai sensi dell’art. 37 GDPR e, alla data di questa informativa, non lo ha nominato. Eventuali nomine future saranno indicate in questa pagina.

10. Cookie e strumenti tecnici

Il sito non utilizza cookie di profilazione, strumenti di analisi del traffico di terze parti né pixel di marketing. Per questo motivo non è presente un banner di richiesta del consenso: in linea con le Linee guida del Garante su cookie e altri strumenti di tracciamento del 10 giugno 2021, per i soli strumenti tecnici è sufficiente questa informativa.

• i caratteri tipografici sono ospitati insieme al sito: per caricarli il browser non contatta servizi esterni;
• Cloudflare può impostare cookie tecnici strettamente necessari alla sicurezza e alla protezione del sito dagli abusi.

Se in futuro introdurremo strumenti di analisi del traffico o altri strumenti non tecnici, aggiorneremo questa informativa e, ove necessario, richiederemo il consenso prima della loro attivazione.

11. Modifiche a questa informativa

Potremo aggiornare questa informativa per riflettere modifiche del sito, dei fornitori o del quadro normativo. La versione e la data di aggiornamento sono indicate in alto; le modifiche sostanziali saranno segnalate in questa pagina.