Privacy Policy
1. Ambito dell’informativa
La presente informativa descrive il trattamento dei dati personali delle persone che consultano il sito www.dppfinat.it, contattano Nuova FINAT S.r.l., utilizzano l’assistente virtuale Taggy o interagiscono con i servizi pubblici collegati al sito. Per i trattamenti svolti nella piattaforma Digital Product Passport (DPP) per conto delle imprese clienti, si applicano anche le informative dei rispettivi titolari e gli accordi contrattuali sul trattamento dei dati. La presente informativa non riguarda i siti di terzi raggiungibili tramite collegamenti esterni.
2. Titolare del trattamento e contatti
Il titolare del trattamento per il sito, i contatti commerciali e le attività proprie dell’assistente Taggy è Nuova FINAT S.r.l., Via G. Di Vittorio 42/48, 20017 Rho (MI), Italia, C.F. e P. IVA 13283800962, e-mail info@finat.it, PEC nuovafinatsrl@legalmail.it, telefono +39 02 3760141. Le richieste relative alla protezione dei dati possono essere inviate all’indirizzo e-mail indicato. Qualora sia stato designato un Responsabile della protezione dei dati (RPD/DPO), i relativi recapiti devono essere pubblicati e comunicati secondo legge.
3. Categorie di dati trattati
A seconda dei servizi utilizzati, possono essere trattati: (a) dati identificativi e di contatto, quali nome, azienda, ruolo, e-mail e telefono; (b) contenuti delle richieste, messaggi, configurazioni tecniche e informazioni relative ai prodotti; (c) dati di navigazione e sicurezza, quali indirizzo IP, data e ora delle richieste, indirizzi delle risorse consultate, informazioni tecniche del dispositivo e log applicativi; (d) dati di autenticazione e utilizzo dell’area riservata, se applicabile; (e) preferenze relative a cookie e altri strumenti di tracciamento. Si invita a non trasmettere dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR o dati di terzi non necessari.
4. Finalità e basi giuridiche
Le finalità e le basi giuridiche dipendono dalla specifica interazione, come riepilogato nella tabella seguente.
| Finalità | Base giuridica | Precisazioni |
|---|---|---|
| Rispondere a contatti, preventivi, assistenza | Art. 6(1)(b) GDPR, ove si tratti di misure precontrattuali o contratto; altrimenti art. 6(1)(f), previa valutazione | Dati necessari per rispondere alla richiesta |
| Funzionamento, sicurezza e prevenzione abusi | Art. 6(1)(f) GDPR; art. 6(1)(c) per obblighi applicabili | Interesse legittimo da documentare e bilanciare |
| Gestione area riservata e servizi richiesti | Art. 6(1)(b) GDPR o altra base pertinente al rapporto | Secondo funzionalità e ruoli effettivi |
| Gestione conversazioni Taggy e assistenza | Art. 6(1)(b) per richieste precontrattuali/contrattuali; art. 6(1)(f) per supporto e miglioramento, ove giustificato | Le ulteriori analisi non necessarie richiedono valutazione separata |
| Marketing diretto e newsletter, se attivati | Consenso art. 6(1)(a) ove richiesto; altre ipotesi solo nei limiti della normativa applicabile | Revoca/opposizione in qualsiasi momento |
| Cookie non tecnici e tracciamento | Consenso preventivo, ove richiesto | Nessuna attivazione prima della scelta valida |
5. Assistente AI FINAT (Taggy)
Taggy è un assistente virtuale che supporta l’utente nella ricerca di informazioni su prodotti e servizi FINAT. Le domande, le risposte e le informazioni inserite nei configuratori possono essere registrate e consultate dal personale FINAT autorizzato per gestire le richieste e fornire assistenza. Se la configurazione effettiva lo conferma, l’elaborazione delle richieste avviene anche tramite servizi di intelligenza artificiale di OpenAI. L’utente è invitato a non inserire dati sensibili, segreti industriali o informazioni riservate non necessarie. Le risposte generate automaticamente hanno carattere orientativo e non sostituiscono la verifica tecnica del personale FINAT. Per ulteriori dettagli è disponibile l’Informativa Taggy: https://www.dppfinat.it/informativa-taggy/. L’eventuale analisi sistematica delle conversazioni per finalità ulteriori rispetto all’assistenza deve essere descritta specificamente e sottoposta a valutazione della relativa base giuridica.
6. Piattaforma Digital Product Passport (DPP)
La piattaforma DPP consente la gestione e la consultazione di informazioni e documentazione relative ai prodotti. Quando Nuova FINAT S.r.l. tratta dati personali per conto di un’impresa cliente, opera secondo il ruolo e le istruzioni stabiliti nel contratto DPP e nell’Allegato C, in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR, nei limiti dei trattamenti effettivamente affidati. Per i trattamenti svolti da FINAT per proprie finalità, FINAT opera invece quale titolare. I diritti relativi a dati trattati per conto di clienti possono dover essere esercitati presso il rispettivo titolare.
7. Conferimento dei dati
Il conferimento dei dati richiesti per ricevere un preventivo, assistenza o accedere a specifiche funzioni è generalmente facoltativo; la mancata comunicazione delle informazioni necessarie può impedire di fornire il servizio richiesto. I dati tecnici indispensabili alla sicurezza e al funzionamento del sito possono essere trattati automaticamente durante la navigazione. L’eventuale consenso a finalità facoltative è liberamente revocabile, senza pregiudicare la liceità dei trattamenti anteriori alla revoca.
8. Destinatari, fornitori e personale autorizzato
I dati possono essere accessibili al personale FINAT autorizzato, nonché a fornitori di hosting, manutenzione informatica, posta elettronica, servizi di assistenza e tecnologie AI, nei limiti delle rispettive mansioni e degli accordi applicabili. I fornitori che trattano dati per conto di FINAT sono designati responsabili del trattamento ove necessario ai sensi dell’art. 28 GDPR. I dati possono essere comunicati a soggetti pubblici quando previsto dalla legge. Non è prevista diffusione indiscriminata dei dati personali. I fornitori effettivi e i relativi ruoli devono essere verificati e documentati.
9. Trasferimenti di dati verso Paesi extra SEE
L’impiego di fornitori tecnologici può comportare trattamenti o accessi a dati personali da Paesi esterni allo Spazio Economico Europeo. Ove ciò avvenga, FINAT applica le condizioni del Capo V GDPR, quali decisioni di adeguatezza o garanzie appropriate, incluse ove necessarie clausole contrattuali standard e misure supplementari. Le informazioni specifiche sui trasferimenti e sulle garanzie applicate sono rese disponibili su richiesta, nei limiti previsti dalla normativa. Questa sezione deve essere confermata sulla base dei contratti e delle configurazioni effettive dei fornitori.
10. Periodi di conservazione
I dati sono conservati per periodi proporzionati alle finalità, con successiva cancellazione o anonimizzazione, salvo obblighi di legge, contenziosi o necessità documentate. Per le conversazioni ordinarie di Taggy è proposta una conservazione massima di 12 mesi; per le richieste tecniche o commerciali che richiedono un seguito è proposta una durata massima di 24 mesi, salvo ulteriore conservazione giustificata da rapporti contrattuali o obblighi normativi. I dati contabili e contrattuali seguono i termini di legge applicabili. I log tecnici sono conservati per un periodo limitato e documentato in funzione delle esigenze di sicurezza. Tali termini per Taggy devono essere formalmente approvati e attuati mediante procedure di cancellazione effettiva prima della pubblicazione di questa sezione come dichiarazione definitiva.
11. Cookie e strumenti di tracciamento
Il sito può utilizzare strumenti tecnici necessari al funzionamento e, soltanto se effettivamente installati e correttamente configurati, strumenti statistici, di terze parti o di marketing. Per cookie e tracciamenti non tecnici soggetti a consenso, l’attivazione avviene solo dopo una scelta valida dell’utente. Il dettaglio aggiornato di tipologie, fornitori, finalità, durate e modalità di modifica delle preferenze è riportato nella Cookie Policy disponibile sul sito. La presenza e la configurazione dei singoli strumenti devono essere verificate tramite audit tecnico.
12. Modalità di trattamento e sicurezza
I dati sono trattati con strumenti informatici e, ove necessario, documentali, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. FINAT adotta misure tecniche e organizzative adeguate al rischio, comprese limitazioni degli accessi, gestione delle credenziali, protezione dei sistemi e procedure di gestione degli incidenti. Le misure descritte devono corrispondere a quelle effettivamente adottate.
13. Diritti degli interessati
Nei casi previsti dagli artt. 15-22 GDPR, l’interessato può richiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione; può inoltre revocare il consenso ove il trattamento sia basato sul consenso. Ha il diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi, alle condizioni dell’art. 22 GDPR. Le richieste possono essere inviate a info@finat.it. FINAT risponde nei termini previsti dall’art. 12 GDPR, salvo proroghe consentite.
14. Reclami e tutela
L’interessato può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), fatto salvo il diritto di ricorrere all’autorità giudiziaria competente.
15. Aggiornamenti dell’informativa
Questa informativa può essere aggiornata per modifiche normative, organizzative o tecniche. La versione vigente è pubblicata sul sito, con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, saranno adottate forme di comunicazione appropriate.