Informativa sulla privacy

1. Titolare del trattamento

Il titolare è EMI di Miniukov Ivan, Via Antonio Ceriani 3, 00165 Roma, P.IVA 15987731005, REA RM-1627432. Per domande o per esercitare i tuoi diritti: Info@edilemi.com.

2. Quali dati trattiamo

• Account e profilo: nome, email, recapiti, dati aziendali e credenziali conservate in forma cifrata tramite hashing.
• Progetti: descrizioni, misure, preventivi, capitolati, immagini, PDF e risultati generati o verificati.
• Pagamenti e fatturazione: identificativi della transazione, prodotto, importo e stato; quando colleghi Fatture in Cloud, dati fiscali del cliente, voci, quantità, aliquote e totali necessari al documento. I dati completi della carta sono gestiti da Stripe e non vengono memorizzati da AI Preventivi.
• Sicurezza e utilizzo: indirizzo IP, user agent, log tecnici, eventi di sicurezza e preferenze cookie.
• Statistiche aggregate: dopo consenso analytics, pagina consultata, dominio di provenienza, categoria di dispositivo e data/ora, senza IP, email, identificatori pubblicitari, URL completi o parametri di ricerca.
• Assistenza: messaggi e informazioni che scegli di inviarci.

3. Finalità e basi giuridiche

Trattiamo i dati per fornire account, preventivi, verifiche, esportazioni, pagamenti e assistenza; per proteggere il servizio da abusi; per adempiere a obblighi contabili e legali; e, solo con consenso, per analytics e marketing. Le basi giuridiche sono l’esecuzione del contratto o delle misure richieste dall’utente, gli obblighi di legge, il legittimo interesse alla sicurezza e il consenso per gli strumenti facoltativi.

4. Intelligenza artificiale e fornitori

Quando una funzione AI lo richiede, il testo e gli allegati pertinenti possono essere trasmessi a OpenAI tramite API per produrre il risultato richiesto. Riduciamo i dati inviati a quanto necessario, ma non dichiariamo che ogni contenuto sia anonimo: evita di inserire dati personali non indispensabili. Secondo le condizioni applicabili alle API, i dati non sono usati per addestrare i modelli per impostazione predefinita; eventuali log di sicurezza del fornitore seguono le sue impostazioni e condizioni vigenti.

Possiamo inoltre utilizzare Stripe per i pagamenti, fornitori di hosting e posta per l’infrastruttura, statistiche aggregate di prima parte e Google Analytics o Meta Pixel soltanto dopo consenso. I fornitori trattano i dati secondo i rispettivi ruoli, accordi e informative. Eventuali trasferimenti fuori dallo Spazio Economico Europeo avvengono usando gli strumenti di garanzia previsti dal GDPR, ove richiesti.

5. Conservazione

Conserviamo account e documenti di progetto per la durata del rapporto e finché servono alle funzioni richieste, salvo cancellazione da parte dell’utente o obblighi di legge. Le statistiche aggregate di prima parte sono eliminate entro 90 giorni. I dati contabili e di pagamento sono conservati per i periodi previsti dalla normativa applicabile. Upload, verifiche pubbliche e log tecnici sono mantenuti per il tempo necessario a erogazione, assistenza, sicurezza e gestione delle contestazioni, quindi eliminati o anonimizzati quando non sono più necessari. Le copie di backup possono permanere per un periodo tecnico limitato.

5.1 Integrazione facoltativa con Fatture in Cloud

Se scegli di collegare il tuo account, usiamo OAuth per ottenere soltanto i permessi necessari a leggere le impostazioni aziendali e a gestire clienti e fatture. I token di accesso sono conservati cifrati; puoi rimuovere il collegamento dalle impostazioni del profilo.

I dati fiscali del cliente e le voci del preventivo vengono trasmessi a Fatture in Cloud solo quando richiedi la creazione della bozza. Verifica XML, invio al Sistema di Interscambio ed email al cliente sono azioni separate. L’invio fiscale richiede una conferma esplicita e non viene eseguito automaticamente. Per il trattamento svolto dal servizio collegato consulta anche l’informativa privacy di Fatture in Cloud. Evita di inserire nelle descrizioni dati personali non necessari alla fattura.

6. Sicurezza e decisioni

Adottiamo controlli di accesso, protezione delle sessioni, hashing delle password, validazione dei file e cifratura del traffico quando il servizio è pubblicato in HTTPS. Nessun sistema è privo di rischio. I risultati AI sono supporti informativi: non producono decisioni con effetti giuridici automatici e devono essere verificati da una persona competente prima dell’uso professionale.

7. I tuoi diritti

Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oppure revocare il consenso senza pregiudicare i trattamenti già effettuati. Puoi anche proporre reclamo al Garante per la protezione dei dati personali. Per richieste scrivi a Info@edilemi.com; potremmo chiedere informazioni necessarie a verificare l’identità.

8. Aggiornamenti

Potremo aggiornare questa informativa quando cambiano il servizio o gli obblighi applicabili. La versione corrente e la relativa data sono sempre pubblicate in questa pagina; per modifiche rilevanti useremo, quando appropriato, anche una comunicazione nel servizio o via email.