Ricerca e trasparenza

Informativa privacy

Informativa del 4 novembre 2026 ai sensi degli articoli 13 e 14 del GDPR. Il titolare è Milhos OÜ, registro estone 16167570, Harju maakond, Kuusalu vald, Pudisoo küla, Männimäe/1, 74626, Estonia. Per questioni sui dati e per esercitare i diritti scrivi a [email protected] oppure [email protected].

Trattiamo domanda, chiarimenti, email, preventivo, ordine, consensi contrattuali, stato del pagamento, dossier, comunicazioni di assistenza e dati tecnici di accesso e sicurezza. Non richiediamo categorie particolari di dati né dati di minori. Evita dati personali non necessari e dati di terzi: la ricerca è destinata a fonti pubbliche e non alla creazione di profili individuali. I dati completi delle carte sono gestiti da Stripe e non sono ricevuti da FontiChiare.

Finalità e basi giuridiche. Valutare la richiesta, preparare il preventivo, erogare il dossier, gestire accessi e assistenza sono attività precontrattuali o contrattuali (art. 6, par. 1, lett. b GDPR). Le registrazioni amministrative e gli adempimenti dovuti si fondano sugli obblighi di legge (lett. c). Sicurezza, prevenzione degli abusi, diagnostica e tutela dei diritti si fondano sul legittimo interesse del titolare (lett. f), bilanciato con i diritti degli interessati. Non utilizziamo le richieste per pubblicità e non è necessario prestare un consenso marketing per acquistare.

Intelligenza artificiale. OpenAI elabora la richiesta e le fonti per valutarne la fattibilità e redigere il dossier. Sono applicati limiti di accesso e configurazioni che disabilitano la conservazione delle Responses ove supportata e il tracing esterno; questo non equivale ad assenza di ogni conservazione tecnica da parte del fornitore. La valutazione automatica può proporre un prezzo o non proporre l’acquisto, ma non decide diritti pubblici, accessi a prestazioni o altri effetti giuridici analoghi. Puoi chiedere assistenza e una verifica della valutazione.

Destinatari. I dati sono accessibili al personale autorizzato e ai fornitori necessari: hosting e database del servizio, OpenAI per l’elaborazione, Stripe per i pagamenti, provider di posta per le comunicazioni e Cloudflare per dominio e DNS e, quando attivato, il servizio email. I fornitori operano secondo i rispettivi accordi e ruoli; Stripe tratta anche dati per propri obblighi normativi. Non rendiamo pubblici domande o dossier dei clienti senza una distinta autorizzazione.

Trasferimenti. L’uso di fornitori internazionali può comportare trattamenti fuori dallo Spazio economico europeo. Quando richiesto, si applicano decisioni di adeguatezza o garanzie appropriate, incluse le clausole contrattuali standard dell’Unione europea. Puoi richiedere informazioni sulle garanzie applicabili al trattamento dei tuoi dati tramite i contatti del titolare.

Conservazione. I dossier e i contenuti operativi sono destinati alla cancellazione dopo 90 giorni per gli ordini conclusi, falliti o rimborsati; le procedure di conservazione possono richiedere un intervento operativo. Non fare affidamento sul sito come archivio permanente e conserva una copia del PDF. I dati necessari a pagamenti, obblighi contabili, prova del contratto, recesso e contenzioso possono essere conservati più a lungo per gli obblighi e i termini di prescrizione applicabili, con accesso limitato. Le copie di sicurezza seguono il loro ciclo di conservazione e non vengono usate per ripristinare dati cancellati nell’ordinaria operatività.

Cookie e sicurezza. Usiamo cookie tecnici per accessi riservati e sessioni; non sono presenti tracker pubblicitari o analytics pubblici di terzi. Gli eventi di utilizzo essenziali restano nel database del servizio. Gli avvisi tecnici inviati al gestore contengono categorie di errore e riferimenti operativi, senza il testo delle domande o i dati delle carte. La trasmissione avviene tramite HTTPS; i dossier non sono pubblicamente indicizzati.

Diritti. Nei limiti previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti fondati sul legittimo interesse. Rispondiamo di regola entro un mese, con le eventuali proroghe motivate previste dalla legge. La cancellazione non riguarda i dati che dobbiamo conservare per obblighi normativi o difesa dei diritti. Puoi proporre reclamo all’autorità di controllo competente, compresa quella del luogo di residenza abituale o l’autorità estone Andmekaitse Inspektsioon. Il conferimento di domanda ed email è necessario per preventivo e servizio; senza questi dati non possiamo procedere.