Privacy della piattaforma

Chi è il titolare

Titolare

Italfrigo Service S.r.l., Via Serviliano Lattuada 26, 20135 Milano · P.IVA e C.F. 06825390153 · REA MI 1120586

Contatto

[email protected] · PEC [email protected]

Brigaplan è un progetto di Italfrigo Service S.r.l.

Quali dati trattiamo

• Account: email, nome, tipo di account (privato o professionista) e profilo, paese, città e lingua. Per i professionisti anche ragione sociale e partita IVA. Teniamo anche la data e la versione dell'informativa che hai accettato e la data dell'ultimo accesso.
• Password: la salviamo solo in forma cifrata (Argon2), quindi nemmeno noi possiamo leggerla.
• Accesso con Google: se scegli "Accedi con Google", Google ci passa il tuo nome, la tua email e un codice che identifica il tuo account Google. Non riceviamo la tua password di Google.
• Progetti: nome del progetto, tipo di locale, città, coperti, quello che ci chiedi e le piante e i file che carichi.
• Dialogo con l'assistente: i messaggi che scrivi all'assistente, le sue risposte e le anteprime che prepara (pianta, 3D, verifiche).
• Dati tecnici: per limitare i tentativi di accesso usiamo l'indirizzo IP solo in memoria, per pochi minuti, senza salvarlo. Il servizio che ospita la piattaforma registra i dati tecnici delle visite come descritto nella privacy del sito.

Le piante possono contenere dati di altre persone, per esempio il nome del progettista nel cartiglio. Caricale solo se hai il diritto di farlo: le usiamo solo per il tuo progetto.

Perché e su quale base

• Darti il servizio (account, progetti, anteprime, email di conferma e di avviso): serve a eseguire il contratto che accetti quando ti registri (art. 6, par. 1, lett. b del Regolamento). Senza email, password e tipo di account non possiamo aprire l'account.
• Proteggere la piattaforma da abusi e accessi non autorizzati: legittimo interesse del titolare (art. 6, par. 1, lett. f).
• Rispettare la legge, per esempio con le richieste delle autorità o, quando ci saranno pagamenti, con gli obblighi fiscali: obbligo legale (art. 6, par. 1, lett. c).

Non usiamo i tuoi dati per pubblicità, non li vendiamo e non ti mandiamo newsletter senza un consenso a parte.

L'assistente IA e il controllo di un progettista

L'anteprima la prepara un assistente di intelligenza artificiale (modelli Claude di Anthropic) insieme al nostro motore di progettazione, che controlla misure e regole.

Prima che tu la veda, ogni anteprima la controlla un progettista del nostro staff, che può vedere il progetto, i file caricati e il dialogo con l'assistente. L'anteprima è indicativa: non prendiamo decisioni automatiche che abbiano effetti giuridici su di te.

Chi tratta i dati per noi

Usiamo questi fornitori come responsabili del trattamento, con un contratto che li obbliga a usare i dati solo per nostro conto:

• DigitalOcean LLC: server, database e file della piattaforma, nella regione di Francoforte (Germania).
• Anthropic: riceve i messaggi del dialogo con l'assistente e i dati del progetto che servono a preparare l'anteprima. Secondo le sue condizioni, di norma cancella questi dati entro 30 giorni, salvo i casi previsti (per esempio violazioni delle sue regole d'uso od obblighi di legge), e non può usarli per addestrare i suoi modelli.
• Servizio di invio email: [DA DEFINIRE: nome del servizio e paese dei server].
• Google: solo se scegli "Accedi con Google", per confermare chi sei. Per quella parte vale anche l'informativa di Google.
• Zoho Corporation: gestisce la casella [email protected], con server nell'Unione europea, se ci scrivi.

Alcuni di questi fornitori hanno sede negli Stati Uniti o vi trattano dati: i trasferimenti fuori dall'Unione europea sono coperti dalle garanzie previste dal Regolamento, come le clausole contrattuali standard.

Con installatori, rivenditori o altri partner condividiamo il tuo progetto solo se ce lo chiedi tu, e solo con quelli che scegli.

Per quanto tempo

• Account, progetti, file e dialoghi: finché l'account è aperto. Quando lo chiudi li cancelliamo entro 30 giorni. Le copie di sicurezza del database si sovrascrivono entro altri 7 giorni.
• Account mai confermati: li cancelliamo dopo 30 giorni.
• Account inattivi: dopo 24 mesi senza accessi ti scriviamo; se non rispondi entro 30 giorni, cancelliamo l'account.
• Dati che la legge ci obbliga a tenere, come le fatture: per il tempo previsto dalla legge, di solito 10 anni.

Cookie

La piattaforma usa solo due cookie tecnici, necessari al funzionamento, per cui non serve il consenso:

• bp_sessione: ti tiene dentro l'account dopo l'accesso. Dura 30 giorni.
• lingua: ricorda la lingua che hai scelto. Dura 1 anno.

Nessun cookie di statistica, pubblicità o profilazione.

Come proteggiamo i dati

Connessione cifrata (HTTPS), password cifrate, file e piante visibili solo a te e allo staff autorizzato, limite ai tentativi di accesso, chiusura delle altre sessioni quando cambi la password.

I tuoi diritti

Puoi chiedere in ogni momento di accedere ai tuoi dati, di correggerli o cancellarli, di limitarne il trattamento o di opporti, e di riceverli in un formato leggibile (portabilità), come previsto dagli articoli da 15 a 22 del Regolamento. Puoi farlo dalla tua dashboard o scrivendo a [email protected]. Rispondiamo entro un mese.

Se pensi che il trattamento non sia corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Altre cose da sapere

• La piattaforma è per maggiorenni e per chi lavora nel settore o ci apre un'attività.
• Se cambiamo questa informativa in modo importante, te lo scriviamo prima per email. La versione che hai accettato resta registrata nel tuo account.