Privacy Policy

PERCHÉ QUESTE INFORMAZIONI

La presente informativa descrive le modalità con cui Trevigroup Srl raccoglie, utilizza, conserva e protegge i dati personali degli utenti che consultano il sito web www.trevigroupsrl.it e utilizzano i relativi servizi.

L’informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e tiene conto, per quanto applicabile ai servizi basati su intelligenza artificiale presenti sul sito, degli obblighi di trasparenza previsti dal Regolamento (UE) 2024/1689 (“AI Act”).

Le presenti informazioni non riguardano siti, pagine o servizi online di soggetti terzi eventualmente raggiungibili mediante collegamenti presenti sul sito.

 

TITOLARE DEL TRATTAMENTO

Il titolare del trattamento dei dati personali è:
Trevigroup SRL
Via Castagnole n.20/H – 31100 Treviso (TV)
IVA IT04362080261
Tel. 0422 697984
Email: amministrazione@trevigroupsrl.it

 

CATEGORIE DI DATI TRATTATI

Dati di navigazione

I sistemi informatici e le procedure software utilizzati per il funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet.

Possono rientrare in questa categoria:

• indirizzo IP;
• URI/URL delle risorse richieste;
• orario della richiesta;
• metodo utilizzato per sottoporre la richiesta al server;
• codice numerico indicante lo stato della risposta;
• informazioni relative al browser, sistema operativo e dispositivo utilizzato;
• altri parametri tecnici relativi alla navigazione.

Tali dati vengono trattati per consentire il corretto funzionamento e la sicurezza del sito, ottenere informazioni statistiche sull’utilizzo dei servizi e accertare eventuali responsabilità in caso di reati informatici o incidenti di sicurezza.

Dati comunicati volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di comunicazioni agli indirizzi di Trevigroup, la compilazione dei moduli presenti sul sito e l’invio di messaggi attraverso i canali ufficiali comportano l’acquisizione dei dati di contatto del mittente e degli eventuali ulteriori dati personali contenuti nella comunicazione.

Tali dati vengono utilizzati esclusivamente per gestire la richiesta dell’interessato e per le ulteriori finalità eventualmente indicate nel relativo modulo.

Dati trattati tramite TreviBot – Assistente AI Trevigroup

Il sito mette a disposizione TreviBot, l’Assistente AI di Trevigroup, un sistema basato su tecnologie di intelligenza artificiale che consente agli utenti di ottenere informazioni relative a Trevigroup, ai suoi servizi, alle sue soluzioni e ai contenuti disponibili sul sito.

L’utente viene informato, all’inizio dell’interazione, del fatto che sta comunicando con un sistema di intelligenza artificiale.

Durante l’utilizzo di TreviBot possono essere trattati:

• i messaggi e le richieste volontariamente inseriti dall’utente;
• eventuali informazioni personali contenute nei messaggi;
• i dati tecnici necessari al funzionamento e alla sicurezza del servizio.

I dati vengono trattati al fine di:

• comprendere la richiesta formulata dall’utente;
• generare e fornire una risposta;
• garantire il corretto funzionamento e la sicurezza del servizio;
• consentire la gestione tecnica e la verifica del corretto funzionamento dell’Assistente AI.

Le conversazioni vengono memorizzate all’interno del sistema utilizzato per la gestione del chatbot e possono essere consultate esclusivamente da personale Trevigroup autorizzato alla gestione del sito e del servizio, nell’ambito delle relative mansioni.

TreviBot non viene utilizzato per assumere decisioni automatizzate che producano effetti giuridici sull’utente o incidano in modo analogo significativamente sulla sua persona e non viene utilizzato per attività di profilazione commerciale.

Le risposte vengono generate automaticamente mediante sistemi di intelligenza artificiale e possono contenere informazioni incomplete o inesatte. Per informazioni che richiedano una verifica da parte di Trevigroup, l’utente può utilizzare i normali canali di contatto indicati sul sito.

L’utente è invitato a non inserire nella conversazione dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, password, credenziali di accesso, dati finanziari, documenti riservati o altre informazioni personali o aziendali non necessarie alla richiesta.

Fornitore del servizio di intelligenza artificiale

Per la generazione delle risposte, TreviBot utilizza AI Engine, integrato tramite API con i servizi di intelligenza artificiale forniti da OpenAI.

Le richieste inserite dall’utente possono pertanto essere trasmesse a OpenAI nella misura necessaria alla generazione della risposta.

Il servizio viene utilizzato mediante un profilo aziendale e attraverso API, utilizzando modelli di intelligenza artificiale messi a disposizione dal fornitore.

I dati trasmessi attraverso il servizio sono conservati, secondo la configurazione attualmente adottata, per un periodo massimo di 90 giorni.

I rapporti con i fornitori che trattano dati personali per conto di Trevigroup sono disciplinati, ove applicabile, ai sensi dell’art. 28 GDPR.

Eventuali trasferimenti di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo vengono effettuati nel rispetto degli artt. 44 e seguenti del GDPR e sulla base degli strumenti di trasferimento applicabili.

Conservazione delle conversazioni

Le conversazioni effettuate attraverso Trevibot vengono conservate all’interno del sistema di gestione del chatbot per un periodo massimo di 90 giorni dalla relativa interazione.

Le conversazioni possono essere consultate esclusivamente da personale Trevigroup autorizzato alla gestione tecnica del sito e del servizio.

Anche il fornitore dei servizi di intelligenza artificiale può conservare i dati trasmessi tramite API per un periodo massimo di 90 giorni, secondo la configurazione e le condizioni contrattuali applicabili al servizio utilizzato.

Trascorso il periodo di conservazione, i dati vengono cancellati, salvo che una conservazione ulteriore sia necessaria per adempiere a obblighi di legge, gestire incidenti di sicurezza o accertare, esercitare o difendere un diritto.

Cookie e altri sistemi di tracciamento

Il sito utilizza cookie e tecnologie analoghe.

I cookie strettamente necessari al funzionamento del sito possono essere installati senza il consenso dell’utente.

Cookie e strumenti di tracciamento utilizzati per finalità statistiche, pubblicitarie o di profilazione vengono invece attivati nel rispetto della normativa applicabile e, quando richiesto, solo dopo avere acquisito il consenso dell’utente.

La gestione delle preferenze avviene attraverso la piattaforma Complianz.

Per maggiori informazioni sulle categorie di cookie utilizzate, sulle relative finalità, sui fornitori e sui tempi di conservazione è possibile consultare la Cookie Policy.

 

FINALITÀ E BASE GIURIDICA

Finalità	Base giuridica
Funzionamento e sicurezza del sito	Legittimo interesse del Titolare – art. 6(1)(f) GDPR
Rispondere a richieste commerciali o precontrattuali	Esecuzione di misure precontrattuali richieste dall’interessato – art. 6(1)(b) GDPR
Rispondere ad altre richieste informative	Legittimo interesse – art. 6(1)(f) GDPR
Fornire tramite TreviBot la risposta richiesta dall’utente	Art. 6(1)(b) GDPR quando la richiesta è precontrattuale; negli altri casi art. 6(1)(f) GDPR
Funzionamento e sicurezza del chatbot	Legittimo interesse – art. 6(1)(f) GDPR
Conservazione e consultazione delle conversazioni per verifiche tecniche	Legittimo interesse – art. 6(1)(f) GDPR, nei limiti necessari
Invio di newsletter e comunicazioni promozionali quando richiesto	Consenso – art. 6(1)(a) GDPR
Cookie/strumenti di tracciamento non necessari	Consenso, ove richiesto dalla normativa applicabile
Adempimento di obblighi di legge	Art. 6(1)(c) GDPR
Difesa dei diritti del Titolare	Legittimo interesse – art. 6(1)(f) GDPR

 

COMUNICAZIONI DI MARKETING

Previo consenso dell’interessato, ove richiesto, i dati forniti attraverso gli appositi moduli possono essere utilizzati per l’invio tramite email di comunicazioni informative, promozionali o commerciali relative ai servizi e alle iniziative di Trevigroup.

Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca, utilizzando il link di disiscrizione presente nelle comunicazioni oppure contattando Trevigroup.

I dati raccolti per finalità di marketing non vengono utilizzati per attività di profilazione automatizzata, salvo futura introduzione di tale trattamento previa valutazione e aggiornamento delle relative informazioni.

 

PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE 

Il sito e TreviBot non effettuano processi decisionali unicamente automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR.

Trevigroup non effettua attraverso il sito attività di profilazione automatizzata degli utenti per finalità commerciali, salvo diversa specifica informativa.

 

MODALITÀ E SICUREZZA DEL TRATTAMENTO

I dati vengono trattati mediante strumenti informatici e telematici e attraverso procedure organizzative adeguate alle finalità perseguite.

Il trattamento può essere effettuato attraverso software gestiti direttamente da Trevigroup o da fornitori esterni debitamente autorizzati.

Trevigroup adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR al fine di proteggere i dati personali da perdita, distruzione, accesso non autorizzato, divulgazione, alterazione o utilizzo illecito.

L’accesso ai dati è consentito esclusivamente al personale autorizzato e ai soggetti che necessitano di trattarli nello svolgimento delle proprie attività.

Conservazione dei dati

I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti, tenendo conto degli eventuali obblighi legali e delle esigenze di tutela dei diritti del Titolare.

I dati relativi alle richieste degli utenti vengono conservati per il tempo necessario a gestire la richiesta e per eventuali esigenze successive di natura amministrativa o legale.

I dati raccolti tramite strumenti di analisi, invece, vengono conservati secondo le impostazioni previste dai servizi utilizzati (es. Google Analytics).

Destinatari e Fornitori

I dati possono essere comunicati a soggetti che forniscono servizi necessari al funzionamento del sito e alle attività del Titolare, quali, a titolo esemplificativo:

• provider di hosting e infrastruttura;
• fornitori di gestione e manutenzione del sito;
• fornitori di servizi email e marketing automation;
• fornitori di analytics e gestione dei tag, ove attivi e consentiti;
• fornitori di sistemi di intelligenza artificiale utilizzati da TreviBot;
• consulenti e fornitori che operano per conto di Trevigroup.

Tali soggetti vengono qualificati, a seconda delle concrete modalità di trattamento, come responsabili del trattamento ai sensi dell’art. 28 GDPR oppure come autonomi titolari del trattamento.

Trasferimento verso Paesi Terzi

Alcuni fornitori utilizzati da Trevigroup possono comportare il trattamento di dati personali al di fuori dello Spazio Economico Europeo.

In tali casi Trevigroup verifica che il trasferimento avvenga sulla base di uno degli strumenti previsti dagli artt. 44 e seguenti GDPR, quali, ove applicabili:

• decisione di adeguatezza della Commissione europea;
• Data Privacy Framework UE-USA per i soggetti che vi aderiscono;
• clausole contrattuali standard;
• ulteriori garanzie previste dalla normativa.

Contenuti incorporati da Siti Terzi

Le pagine e gli articoli del sito possono includere contenuti provenienti da servizi di terze parti, quali, ad esempio, video, mappe, immagini, post social o altri contenuti incorporati.

L’interazione con tali contenuti può comportare una connessione ai sistemi del relativo fornitore e il trattamento di dati personali secondo le modalità stabilite da quest’ultimo.

Tali soggetti potrebbero utilizzare cookie o tecnologie di tracciamento e, qualora l’utente disponga di un account presso il relativo servizio e vi abbia effettuato l’accesso, potrebbero associare l’interazione al suo profilo.

Quando richiesto dalla normativa applicabile, i contenuti di terze parti che comportano tracciamento non vengono caricati prima che l’utente abbia espresso il relativo consenso attraverso il sistema di gestione dei cookie.

 

DIRITTI DELL’INTERESSATO

Gli interessati possono esercitare, nei casi previsti, i diritti riconosciuti dagli artt. 15-22 GDPR e, in particolare, richiedere:

• accesso ai dati personali;
• rettifica;
• cancellazione;
• limitazione del trattamento;
• portabilità dei dati, ove applicabile;
• opposizione al trattamento;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti precedenti.

Le richieste possono essere inviate a: amministrazione@trevigroupsrl.it

L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa applicabile.

Trevigroup Srl utilizza alcuni social media e servizi di messaggistica istantanea per finalità di comunicazione aziendale.

Di seguito sono indicati i profili ufficiali di Trevigroup su social media:

• Linkedin: Trevigroup Srl
• Linkedin: ARTEMIS – Cybersecurity Tool
• Linkedin: Ubware

L’interazione degli utenti con tali piattaforme comporta trattamenti di dati effettuati anche dai rispettivi gestori, secondo le relative informative privacy e condizioni di utilizzo.

I dati inviati privatamente dagli utenti ai profili Trevigroup vengono trattati esclusivamente per gestire la comunicazione e le eventuali richieste ricevute.

Trevigroup invita gli utenti a non pubblicare nei commenti o inviare tramite social dati particolari, credenziali, informazioni riservate o dati personali non necessari.

I contenuti pubblicati dagli utenti rappresentano le opinioni dei rispettivi autori e non necessariamente quelle di Trevigroup.

Per richieste di assistenza, informazioni commerciali o comunicazioni contenenti informazioni riservate devono essere utilizzati i canali ufficiali indicati nella pagina Contatti.

In generale, non è garantita la risposta diretta alle menzioni, ai messaggi o ai commenti e si precisa che non esistono tempi minimi o massimi di risposta. Lo staff si riserva di rispondere a commenti e messaggi o intervenire in discussioni solo quando ne ravvisa l’effettiva utilità o necessità.

Se i profili aziendali di Trevigroup seguono account di altri utenti, stringono amicizia con essi, oppure commentano contenuti di altri utenti e/o esprimono reazioni, ciò non implica la condivisione da parte dell’azienda della linea di pensiero degli utenti interessati o l’approvazione di tutti i contenuti pubblicati dagli stessi.

Trevigroup si riserva di aggiornare la presente informativa in conseguenza di modifiche normative, tecniche o organizzative.

La versione aggiornata viene pubblicata su questa pagina indicando la relativa data di aggiornamento.

In caso di modifiche sostanziali potranno essere adottate ulteriori modalità di comunicazione agli interessati ove necessarie.