Informativa sul trattamento dei dati personali
In breve
Cesvot CRM Bot Dev è un servizio riservato che usa l'intelligenza artificiale per interrogare dati CRM tramite un backend controllato. Account, chat, feedback e artifact consentiti restano nell'applicazione Django; le credenziali MCP non arrivano al browser. Non inserire in chat dati personali, categorie particolari di dati o informazioni riservate non necessarie.
Titolare e contatti
- Titolare
- Shazarch S.r.l.
- Sede
- Via Tiberio Gazzei 107/A, 53030 Radicondoli (SI)
- Partita IVA / CF
- 01545140525
- Contatto privacy
- info@shazarch.com
Dati trattati e provenienza
- dati di account: nome utente, email, password conservata solo come hash e stato di verifica;
- presa visione delle informative e accettazione delle condizioni, con versione e data;
- chat, feedback e artifact richiesti dall'utente;
- dati tecnici strettamente necessari a sicurezza, sessione, consegna email e funzionamento del servizio;
- risultati CRM AI-safe ottenuti da
cesvot-mcp-sqlserver; le anagrafiche e le erogazioni non vengono duplicate nel database Django.
Finalità e basi giuridiche
- creare e gestire l'account, verificare l'email e fornire il servizio: esecuzione delle condizioni d'uso e misure precontrattuali;
- proteggere applicazione, dati e infrastruttura, prevenire abusi e risolvere guasti: legittimo interesse del titolare, bilanciato con i diritti degli interessati;
- adempiere obblighi normativi e richieste dell'autorità: obbligo legale;
- eventuali finalità facoltative ulteriori richiederanno una scelta separata e non sono attive per impostazione predefinita.
La casella di presa visione dell'informativa non costituisce consenso a marketing, profilazione o altre finalità facoltative.
Uso dell'AI e dati CRM
Il testo diretto al provider AI viene sanificato: i valori personali riconosciuti sono sostituiti con token opachi. Il provider opera su alias, valori mascherati e dati classificati AI-safe. Il servizio non supporta lookup protetti, reidratazione o export completi. La sanificazione riduce il rischio ma non è infallibile: l'utente deve evitare di inserire dati personali o segreti nel prompt.
Destinatari e responsabili
- hosting/infrastruttura: [DA CONFIGURARE] — [DA CONFIGURARE];
- invio email: Google (Gmail SMTP) — Stati Uniti e altri Paesi previsti dalle condizioni del servizio Google;
- provider AI: OpenAI — Stati Uniti; garanzie contrattuali da verificare rispetto al contratto applicabile;
- servizio MCP/dati CRM: cesvot-mcp-sqlserver — [DA CONFIGURARE].
Prima della messa in produzione il titolare deve verificare ruoli privacy, accordi ex art. 28 GDPR, sub-responsabili, misure tecniche e condizioni effettive dei fornitori.
Trasferimenti fuori dallo SEE
Se un fornitore tratta dati fuori dallo Spazio economico europeo, il titolare deve applicare il meccanismo di trasferimento previsto dal GDPR e valutarne le misure supplementari. La localizzazione effettiva è indicata sopra e deve essere completata in configurazione.
Conservazione
- chat: 90 giorni;
- artifact: 30 giorni;
- account non verificati: 72 ore;
- log tecnici: Tempo strettamente necessario a integrità e sicurezza dei sistemi; da fissare prima della produzione;
- dati del provider AI: Secondo le impostazioni e le condizioni contrattuali OpenAI applicabili.
I periodi configurati richiedono l'esecuzione del comando di pulizia documentato. Backup e copie tecniche seguono i cicli del fornitore e devono essere verificati prima del rilascio.
Diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile e opposizione scrivendo a info@shazarch.com. Puoi eliminare direttamente account e dati applicativi dalla pagina Elimina account. Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali. La Commissione europea riepiloga condizioni e limiti dei diritti GDPR.
Decisioni automatizzate
Il servizio non deve essere usato per decisioni con effetti giuridici o analogamente significativi basate unicamente sull'output AI. Le risposte sono informative e richiedono verifica umana.
Versione informativa: 2026-07-21.