Informativa sul Trattamento dei Dati Personali
Ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)
1 Titolare del trattamento
Giovanni Bracale (ditta individuale)
Sede: Via Guglielmo Marconi 131, 80026 Casoria (NA), Italia
P.IVA: IT10522971216
C.F.: BRCGNN89T24F839G
Email: info@chiediagioia.it
Il Titolare può essere contattato per qualsiasi questione relativa al trattamento dei dati personali all'indirizzo email sopra indicato.
2 Finalità e base giuridica del trattamento
| Finalità | Base giuridica (GDPR) |
|---|---|
| Creazione e gestione dell'account utente | Art. 6.1.b — esecuzione contratto |
| Analisi automatica delle buste paga tramite AI | Art. 6.1.b + Art. 9.2.a — consenso esplicito |
| Gestione dei pagamenti (acquisto crediti) | Art. 6.1.b — esecuzione contratto |
| Assistente AI / chat contestuale | Art. 6.1.b — esecuzione contratto |
| Adempimento obblighi di legge e sicurezza | Art. 6.1.c — obbligo legale |
I dati delle buste paga (stipendi, codici fiscali, dati INPS/IRPEF) rientrano nella categoria dei dati personali sensibili relativi alla situazione economica. Il loro trattamento avviene esclusivamente su consenso esplicito dell'interessato (art. 9.2.a GDPR), prestato in fase di registrazione.
3 Destinatari dei dati
I dati personali possono essere comunicati ai seguenti soggetti terzi, che operano in qualità di responsabili del trattamento (art. 28 GDPR):
Google LLC
Servizi di intelligenza artificiale (Google Gemini API) e riconoscimento ottico del testo (Google Cloud Vision API). I file caricati vengono trasmessi in forma cifrata per l'elaborazione.
Anthropic PBC
Servizi di intelligenza artificiale (Claude API) utilizzati per l'analisi di buste paga e certificazioni uniche. I documenti caricati possono essere trasmessi in forma cifrata all'API Anthropic per l'elaborazione. Anthropic non utilizza i dati per addestrare i propri modelli per impostazione predefinita (API usage). Sede: 548 Market St, PMB 90375, San Francisco, CA 94104, USA.
PayPal (Europe) S.à r.l. et Cie, S.C.A.
Elaborazione dei pagamenti per l'acquisto di crediti prepagati. I dati di pagamento (carta, conto bancario, credenziali PayPal) sono gestiti direttamente da PayPal nel proprio checkout sicuro e non transitano né vengono memorizzati sui nostri server.
PayPal agisce come Titolare autonomo del trattamento per i
dati che raccoglie nel proprio ambiente (nome, email, metodo di pagamento,
indirizzo di fatturazione). Noi riceviamo unicamente l'identificativo
dell'ordine (order_id)
e l'importo per finalità contabili e fiscali.
Sede: 22-24 Boulevard Royal, L-2449 Lussemburgo — soggetta al diritto
lussemburghese e al GDPR come operatore UE.
Informativa Privacy PayPal →
Provider di hosting: Hostinger International Ltd. (Švitrigailos g. 34, Vilnius 03230, Lituania)
Infrastruttura di hosting per l'erogazione del servizio. I dati sono conservati in data center situati nell'Unione Europea.
I dati non vengono mai venduti, ceduti o comunicati a soggetti terzi per finalità di marketing, pubblicità o profilazione commerciale. GioIA non integra reti pubblicitarie, cookie IAB TCF né sistemi di tracciamento cross-site.
4 Trasferimento extra-UE
L'utilizzo dei servizi Google (Gemini API, Cloud Vision) e PayPal comporta il trasferimento di dati verso gli Stati Uniti d'America. Tale trasferimento è effettuato sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione 2021/914), che garantiscono un livello di protezione adeguato ai sensi dell'art. 46 GDPR.
Ulteriori informazioni sulle garanzie adottate da Google sono disponibili su: policies.google.com/privacy.
5 Periodo di conservazione
| Dato | Conservazione |
|---|---|
| Dati account (nome, email, password) | Fino alla cancellazione dell'account |
| Buste paga caricate e dati analizzati | Fino alla cancellazione da parte dell'utente |
| Conversazioni con l'assistente AI | 12 mesi dall'ultima attività, poi eliminazione automatica |
| Log di sistema e audit | 60 mesi (5 anni) per obblighi di legge |
| Dati transazioni (pagamenti) | 10 anni (obbligo fiscale art. 2220 c.c.) |
6 Diritti dell'interessato (artt. 15–22 GDPR)
L'interessato ha diritto di:
Accesso Art. 15
Ottenere conferma del trattamento e copia dei dati.
Rettifica Art. 16
Correggere dati inesatti o incompleti.
Cancellazione Art. 17
Richiedere la cancellazione ("diritto all'oblio").
Limitazione Art. 18
Limitare il trattamento in determinati casi.
Portabilità Art. 20
Ricevere i propri dati in formato strutturato (JSON).
Opposizione Art. 21
Opporsi al trattamento basato su interesse legittimo.
Revoca consenso Art. 7.3
Revocare il consenso in qualsiasi momento senza pregiudizio.
Esportazione —
Scaricare tutti i propri dati dalla sezione Profilo.
Per esercitare i propri diritti, contattare il Titolare all'indirizzo info@chiediagioia.it. Il riscontro sarà fornito entro 30 giorni dalla ricezione della richiesta (art. 12.3 GDPR).
7 Diritto di reclamo al Garante
Qualora ritenga che il trattamento dei propri dati violi il Regolamento GDPR, l'interessato ha il diritto di proporre reclamo all'autorità di controllo competente:
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 — 00187 Roma
Email: garante@gpdp.it
9 Pubblicità e profilazione commerciale
🚫 GioIA non utilizza pubblicità comportamentale né profilazione commerciale.
I tuoi dati finanziari (buste paga, stipendio, IBAN, codice fiscale, datore di lavoro) non vengono mai utilizzati per finalità pubblicitarie, né ceduti o condivisi con piattaforme di advertising, reti pubblicitarie o broker di dati.
GioIA utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio (sessione di autenticazione, preferenze UI, sicurezza CSRF). Non vengono impiegati cookie di profilazione, tracker pubblicitari IAB TCF, pixel di remarketing né identificatori cross-site.
Le uniche comunicazioni via email che potresti ricevere sono: notifiche transazionali di servizio (es. conferma analisi completata, fattura di acquisto crediti). Non inviamo newsletter commerciali né email promozionali.
10 Cookie Policy
Questo sito utilizza cookie tecnici necessari al funzionamento del servizio e, previo consenso, cookie analitici. Puoi gestire o revocare il tuo consenso in qualsiasi momento tramite il pannello delle preferenze.