Informativa sulla privacy

Tavoly.AI è un progetto di Alberto Artaria e Alessandro Rebuli, che decidono insieme come e perché trattare i tuoi dati: sono contitolari del trattamento (art. 26 del GDPR). Recapito: Treviso (TV).

Tra noi due abbiamo stabilito che rispondiamo insieme di tutto il trattamento e che le richieste sui tuoi dati le gestiamo dallo stesso indirizzo email. Puoi comunque rivolgerti a uno qualsiasi dei due.

Per qualsiasi domanda sui tuoi dati scrivici a tavolyai@gmail.com. Non abbiamo un responsabile della protezione dei dati (DPO): per un'attività come la nostra non è obbligatorio.

• Account: indirizzo email e password. La password la salviamo solo in forma cifrata: non possiamo leggerla nemmeno noi.
• Se entri con Google: il nome e l'indirizzo email che Google ci comunica.
• Le tue attività: nome, città, tipo di attività e, se ce lo dai, il sito. Con un abbonamento anche i concorrenti e le domande da controllare.
• I risultati: le risposte delle AI che raccogliamo per le tue attività e i report.
• Le chiamate che prenoti: giorno, ora e argomento. Per la videochiamata creiamo un evento nel nostro Google Calendar, con link Google Meet, e ti invitiamo con la tua email.
• Se ci chiedi un sito: le informazioni, i testi e le foto che ci mandi per realizzarlo.
• Controllo gratuito del sito: l'indirizzo del sito che inserisci. Per evitare abusi contiamo i controlli fatti dallo stesso indirizzo IP negli ultimi 15 minuti.
• Le tue email: quello che ci scrivi, per esempio per attivare un abbonamento.
• Dati tecnici di sicurezza: l'indirizzo IP e l'email dei tentativi di accesso sbagliati, per bloccare chi prova a indovinare le password. Dopo 15 minuti non servono più: li cancelliamo automaticamente, al più tardi entro un giorno.

Non raccogliamo dati di pagamento: per ora gli abbonamenti si attivano via email. Non usiamo strumenti di statistica o di pubblicità che ti seguono sul sito.

Non facciamo profilazione, non prendiamo decisioni automatiche che abbiano effetti su di te e non ti mandiamo pubblicità. Se un giorno vorremo mandarti una newsletter, ti chiederemo prima il permesso.

Email e password (oppure l'accesso con Google) servono per creare l'account: senza, non possiamo darti il servizio. Nome, città e tipo di attività servono per fare le domande giuste alle AI. Il sito dell'attività invece è facoltativo.

I tuoi dati li vediamo solo noi due, e solo quando serve per il servizio. Per far funzionare il sito usiamo alcuni fornitori tecnici, che trattano i dati per nostro conto e seguendo le nostre istruzioni:

Alle AI mandiamo solo domande e informazioni sulle attività, come «dove mangiare una buona pizza a Treviso» e il nome della tua attività per riconoscerla nelle risposte. Mai la tua email, la tua password o altri dati personali.

Quando un fornitore ha sede fuori dall'Unione Europea, il trasferimento è protetto dagli strumenti previsti dal GDPR: il Data Privacy Framework tra UE e USA o le clausole contrattuali standard della Commissione Europea.

Non vendiamo, non affittiamo e non regaliamo i tuoi dati a nessuno.

• I dati dell'account, delle attività, dei report e delle chiamate: finché l'account è attivo.
• Se chiudi l'account: li cancelliamo entro 30 giorni, salvo quelli che la legge ci obbliga a tenere.
• Le email che ci scrivi: per il tempo necessario a gestire la richiesta e il rapporto con te; se diventi cliente, finché dura il rapporto.
• I link nelle email: scadono dopo 48 ore (conferma) o 2 ore (nuova password) e valgono una volta sola.
• I tentativi di accesso sbagliati e i conteggi dei controlli del sito: 15 minuti (cancellati entro un giorno).
• I documenti fiscali, quando ci saranno: per il tempo previsto dalla legge (di norma 10 anni).

• Il sito funziona solo con connessione cifrata (HTTPS).
• Le password e i codici delle email sono salvati solo in forma cifrata.
• Dopo troppi tentativi sbagliati l'accesso si blocca per qualche minuto.
• Solo noi due possiamo accedere al pannello di amministrazione.

In qualsiasi momento puoi chiederci di:

• sapere quali dati abbiamo su di te e averne una copia;
• correggerli o completarli;
• cancellarli;
• limitarne l'uso, o opporti a un uso basato sul nostro legittimo interesse;
• riceverli in un formato leggibile, per portarli altrove;
• conoscere i punti principali dell'accordo tra i due contitolari.

Basta scrivere a tavolyai@gmail.com. Ti rispondiamo entro un mese, di solito molto prima. Se pensi che abbiamo trattato male i tuoi dati puoi fare reclamo al Garante per la protezione dei dati personali.

Tavoly.AI è pensato per chi gestisce un'attività. Non è rivolto a chi ha meno di 18 anni.

Aggiorniamo la data in cima alla pagina. Se il cambiamento è importante, ti avvisiamo anche via email prima che valga.