Privacy Policy
Informativa ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare e contatti
Visio Technologies S.r.l. — Corso Vittorio Veneto 50, 17100 Savona (SV) — P.IVA / Reg. Imprese 01819980093 (CCIAA Riviere di Liguria) — Rappr. legale Matteo Lacirignola. Per ogni questione relativa ai propri dati, l'Utente può scrivere a privacy@mugugno.eu · PEC visiopec@pec.visiotechnologies.eu.
2. Cosa trattiamo, perché, quanto a lungo
| Trattamento | Dati | Conservazione |
|---|---|---|
| Account | email, password (hash), nome/cognome, telefono (opz.), IP, versione T&C/PP accettata | durata account; cancellazione dopo 24 mesi di inattività; soft-delete 30gg |
| Segnalazione + riformulazione AI | testo della lamentela fornito dall'Utente (può contenere dati art. 9/10), luogo, tono | testo originale cancellato subito (max 24-72h debug); output 12 mesi se non inviato |
| Ricerca indirizzi destinatari | email professionali di enti/funzionari da fonti pubbliche online | cache 30gg |
| Invio email | mittente/destinatari, testo, eventuale firma (modalità "named") | log invio 12 mesi (corpo non conservato di default) |
| Storico e log | storico segnalazioni, log di accountability, eventuali dati fiscali | log 12 mesi; dati fiscali 10 anni |
Basi giuridiche (art. 13 GDPR): esecuzione del contratto per account, segnalazione, invio e storico; consenso esplicito (art. 9(2)(a)) per i dati particolari; legittimo interesse per la ricerca destinatari e i log; obbligo legale per i dati fiscali.
Categorie particolari (art. 9/10): se la lamentela contiene dati su salute, opinioni, denunce/condanne, il Titolare li tratta solo con il consenso esplicito dell'Utente (raccolto al primo utilizzo), revocabile in ogni momento.
Uso in forma anonima: il Titolare può utilizzare i dati in forma anonima e aggregata — che non consente di identificare l'Utente — per finalità statistiche, di analisi e di miglioramento del Servizio, anche per scopi propri del Titolare. In tale forma i dati non costituiscono più dati personali ai sensi del GDPR. Il Titolare non vende né cede a terzi i dati personali dell'Utente.
3. Dove e con chi
• Google Cloud (Vertex AI in europe-west1) per AI e ricerca
destinatari — entità Google Cloud EMEA Ltd, Cloud Data Processing Addendum.
Google non usa i prompt/output per addestrare i modelli.
• Brevo SAS (Francia) per l'invio email.
I dati restano nell'UE.
4. Diritti dell'Utente
L'Utente ha diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (artt. 15-22, 7 GDPR). Li esercita scrivendo a privacy@mugugno.eu (risposta entro 30 giorni). L'Utente può sempre proporre reclamo al Garante (garanteprivacy.it).
5. Decisioni automatizzate
La riformulazione AI non è una decisione automatizzata con effetti giuridici significativi (art. 22 GDPR): l'Utente fornisce il testo, può richiedere riformulazioni assistite, sceglie i destinatari e decide se inviare. L'output può contenere imprecisioni: l'Utente lo verifica prima dell'invio.
6. Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate (cifratura, controllo degli accessi) e gestisce eventuali violazioni di dati personali con notifica al Garante entro 72 ore (art. 33 GDPR).
7. Età
Il Servizio è riservato ai maggiorenni (18+). In fase di registrazione l'Utente dichiara di essere maggiorenne; in caso contrario l'account è sospeso e i dati cancellati.
8. Cookie, modifiche, enti destinatari
• Cookie: il Servizio usa solo cookie tecnici di sessione.
• Modifiche: comunicate via email con almeno 30 giorni di preavviso; versione storica archiviata.
• Enti destinatari: se l'Utente è un funzionario di un ente i cui contatti professionali sono stati individuati da Mugugno, si applica un'apposita informativa per gli enti destinatari (art. 14 GDPR), disponibile su richiesta a privacy@mugugno.eu.