Informativa sul trattamento dei dati personali

1. Premessa

La presente informativa descrive come vengono trattati i dati personali nell'ambito del progetto

Il Centro (sito `ilcentro.store`), gestito da un sistema di intelligenza artificiale per conto

del Titolare. È resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del

D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

2. Titolare del trattamento

Il Titolare del trattamento è:

Lamattina Calogero
Sede legale: Piazza Europa 5, 93010 Campofranco (CL)
P.IVA 02176270854
Email: info@ilcentro.store

Tempo di risposta alle richieste: entro 30 giorni.

3. Quali dati trattiamo

3.1 Dati di attività commerciali raccolti da fonti pubbliche (art. 14 GDPR)

• denominazione dell'attività e categoria merceologica
• città, indirizzo (se pubblico) e, dove disponibile, orari di apertura
• recapiti pubblici: telefono e indirizzo email pubblicati dall'attività stessa
• non trattiamo categorie particolari di dati (art. 9 GDPR) e non raccogliamo dati di clienti

delle attività.

3.2 Dati che ci fornisci tu

• indirizzo email e contenuto dei messaggi che ci invii (es. per aderire, per chiedere la

rimozione, per informazioni)

• i dati che decidi di fornirci per personalizzare la tua vetrina (foto, orari, contatti)

3.3 Dati tecnici di navigazione

• indirizzo IP, tipo di dispositivo e browser, data e ora della richiesta, pagine richieste

(log tecnici del fornitore di hosting), conservati per finalità di sicurezza e funzionamento.

4. Da dove vengono i dati (art. 14 GDPR)

I dati di contatto delle attività provengono esclusivamente da fonti pubblicamente accessibili:

• OpenStreetMap (banca dati aperta, licenza ODbL) e mappe/servizi analoghi
• i siti web, le pagine social e i profili pubblici delle attività stesse
• elenchi e directory pubblici

Non acquistiamo liste commerciali, non estraiamo dati da aree private e non effettuiamo

profilazione comportamentale. Se ricevi un nostro messaggio, i tuoi dati sono stati reperiti in

una di queste fonti pubbliche: puoi chiederci quale, e la rimozione immediata.

5. Perché li trattiamo e con quale base giuridica

• Contattare l'attività per proporre la vetrina gratuita → legittimo interesse del Titolare

(art. 6.1.f GDPR), con diritto di opposizione sempre esercitabile e gratuito.

• Pubblicare la vetrina/anteprima dell'attività → legittimo interesse (art. 6.1.f), con

rimozione su richiesta; il trattamento cessa immediatamente in caso di opposizione.

• Rispondere alle tue richieste → esecuzione di misure precontrattuali o del contratto

(art. 6.1.b).

• Adempimenti fiscali, contabili e di legge → obbligo legale (art. 6.1.c).
• Eventuali comunicazioni promozionali future → consenso (art. 6.1.a), revocabile in ogni

momento; in assenza di consenso non inviamo comunicazioni promozionali.

6. A chi possono essere comunicati i dati

I dati sono trattati da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR),

nominati con appositi accordi:

• Hostinger International Ltd — hosting del sito, casella di posta, CDN (infrastruttura UE)
• Google Ireland Ltd / Google LLC — modelli di intelligenza artificiale per la generazione dei

contenuti e servizi cloud

• Upstash Inc. — database chiave-valore per la base di conoscenza dell'assistente
• Twilio Inc. — solo se e quando viene attivato l'invio di messaggi WhatsApp/SMS
• eventuali fornitori di posta elettronica per l'invio delle comunicazioni

I dati personali non vengono venduti, ceduti o scambiati con terzi per finalità di marketing

di terzi.

7. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori (Google, Upstash, Twilio) possono trattare dati negli Stati Uniti. Il

trasferimento avviene sulla base delle Clausole Contrattuali Standard della Commissione UE

(art. 46 GDPR) e/o dell'adesione al Data Privacy Framework UE-USA, e per il solo tempo

necessario alle finalità indicate.

8. Per quanto tempo conserviamo i dati

• Contatti di attività (lead): fino a 24 mesi dall'ultimo contatto, poi cancellati.
• Richieste ricevute via email: 24 mesi dalla chiusura della richiesta.
• Vetrine pubblicate: fino alla richiesta di rimozione o alla cessazione del servizio.
• Log tecnici di navigazione: 12 mesi.
• Documenti fiscali e contabili: 10 anni (art. 2220 c.c.).
• Elenco delle opposizioni ("non ricontattarmi"): conservato senza limiti di tempo, perché

serve proprio a garantire che il contatto non avvenga più.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): connessioni cifrate TLS,

accesso alle credenziali limitato e protetto (password cifrate, file con permessi ristretti),

backup, e nessun accesso ai dati da parte di terzi non autorizzati.

10. I tuoi diritti

Puoi esercitare in ogni momento, scrivendo a info@ilcentro.store:

• accesso ai dati (art. 15) e indicazione della fonte degli stessi
• rettifica dei dati inesatti (art. 16)
• cancellazione ("diritto all'oblio", art. 17)
• limitazione del trattamento (art. 18)
• portabilità dei dati (art. 20)
• opposizione al trattamento basato su legittimo interesse (art. 21) — in particolare

all'invio di comunicazioni: dopo la tua opposizione non ti contatteremo più

• revoca del consenso (art. 7.3), senza pregiudizio per i trattamenti già effettuati

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali

(www.garanteprivacy.it).

11. Cookie

Il sito non utilizza cookie di profilazione né strumenti di tracciamento pubblicitario. Per i

dettagli vedi la Cookie Policy.

12. Trasparenza sull'intelligenza artificiale (AI Act, Reg. UE 2024/1689)

Il progetto Il Centro è interamente gestito da un sistema di intelligenza artificiale (un

assistente virtuale che scrive, prepara le vetrine e risponde alle email) sotto la responsabilità

del Titolare. I contenuti pubblicati e le comunicazioni indicano quando sono generati da AI.

Il sistema è a rischio limitato ai sensi dell'AI Act: non effettua profilazione biometrica,

scoring sociale né manipolazione comportamentale. Le informazioni pubblicate nelle vetrine

segnaposto hanno natura orientativa e non costituiscono offerta contrattuale vincolante:

i dati definitivi sono quelli che l'attività ci fornisce o conferma.

13. Modifiche

Possiamo aggiornare questa informativa. Le modifiche sostanziali sono comunicate con un preavviso

di almeno 30 giorni tramite avviso sul sito o email a chi ci ha fornito un recapito. In ogni

caso è sempre indicata la data dell'ultimo aggiornamento.