Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento è Pennelli Cinghiale S.r.l.
Sede legale e operativa: Via Cò de Bruni Levante 28, 46019 Cicognara (MN), Italia
P.IVA / C.F.: 02574400202 – REA Mantova: MN 263627
Capitale Sociale: € 172.000 i.v.
Telefono: +39 0375 790150
Email: info@pennellicinghiale.it

2. Responsabile della protezione dei dati (DPO)

Il Titolare non è tenuto alla nomina obbligatoria di un Responsabile della protezione dei dati ai sensi dell'art. 37 GDPR (assenza di trattamenti su larga scala di categorie particolari di dati o di monitoraggio sistematico). Per qualsiasi richiesta in materia di protezione dei dati personali è possibile scrivere a info@pennellicinghiale.it.

3. Tipologie di dati trattati

• Dati di navigazione: indirizzo IP, identificatori di sessione, user-agent, timestamp, URL di provenienza, pagine visitate. Raccolti automaticamente dai sistemi tecnici e dai log del server di hosting.
• Dati forniti volontariamente tramite il form newsletter: indirizzo email, eventuali dati liberamente inseriti, timestamp del consenso.
• Dati inseriti nel chatbot "Cinghialotto": testo dei messaggi digitati dall'utente e cronologia della conversazione (mantenuta solo nella sessione del browser dell'utente). I prompt vengono inviati al fornitore Google per generare la risposta tramite il modello Gemini.
• Cookie e tecnologie equivalenti: si rinvia alla Cookie Policy.

4. Finalità del trattamento e basi giuridiche

5. Natura del conferimento

Il conferimento dei dati è facoltativo. Tuttavia:

• il mancato conferimento dell'email per la newsletter rende impossibile l'invio della guida e delle comunicazioni informative;
• il mancato consenso ai servizi funzionali impedisce l'utilizzo del chatbot "Cinghialotto" e la visualizzazione 3D dei prodotti;
• il mancato funzionamento dei cookie tecnici può compromettere la fruibilità del sito.

6. Periodi di conservazione

• Log di navigazione e sicurezza: massimo 12 mesi (salvo prolungamento per indagini delle Autorità).
• Email newsletter: fino alla revoca del consenso da parte dell'utente, e comunque non oltre 24 mesi di inattività; il consenso e la sua data sono conservati per 5 anni a fini di prova ai sensi dell'art. 7 GDPR.
• Conversazioni del chatbot: la cronologia è mantenuta esclusivamente nella sessione del browser dell'utente e non è conservata sui server del Titolare. Il fornitore (Google) può conservare temporaneamente i prompt secondo le proprie politiche (vedi sez. 12).
• Dati raccolti via form di contatto: 24 mesi dall'ultimo contatto, salvo diversa esigenza contrattuale o di legge.
• Dati relativi a obblighi fiscali/contabili: 10 anni (art. 2220 c.c.).

7. Destinatari e responsabili esterni del trattamento

I dati possono essere trattati, per le rispettive finalità, dai seguenti soggetti, designati Responsabili del trattamento ai sensi dell'art. 28 GDPR (l'elenco aggiornato è disponibile su richiesta):

I dati non sono diffusi né venduti a terzi a fini di marketing.

8. Trasferimento dei dati al di fuori dell'Unione Europea

Alcuni Responsabili esterni operano negli Stati Uniti d'America (USA): in particolare Google LLC, Vercel Inc. e FormSubmit. Il trasferimento avviene sulla base di:

• la Decisione di adeguatezza della Commissione Europea del 10/07/2023 relativa al EU-US Data Privacy Framework, ove i fornitori siano certificati;
• in subordine, le Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione 2021/914) integrate da misure tecniche e organizzative supplementari (cifratura in transito, minimizzazione, ecc.).

L'utente può richiedere copia delle garanzie applicate scrivendo a info@pennellicinghiale.it.

9. Diritti dell'interessato

In ogni momento l'interessato può esercitare, ai sensi degli artt. 15-22 GDPR, i seguenti diritti:

Le richieste vanno inviate a info@pennellicinghiale.it. Il Titolare risponde entro 30 giorni (prorogabili a 60 in casi complessi, art. 12 GDPR).

10. Reclamo all'Autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati personali violi il GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali:

• Sito web: www.garanteprivacy.it
• Email: protocollo@gpdp.it – PEC: protocollo@pec.gpdp.it
• Indirizzo: Piazza Venezia 11, 00187 Roma

11. Decisioni automatizzate e profilazione

Il Titolare non effettua trattamenti basati su processi decisionali automatizzati né attività di profilazione ai sensi dell'art. 22 GDPR. Le risposte del chatbot "Cinghialotto" sono generate da un modello linguistico ma non producono decisioni con effetti giuridici o significativamente analoghi sull'utente (sono assistenza informativa).

12. Trasparenza nell'uso dell'intelligenza artificiale (Reg. UE 2024/1689 — AI Act)

In conformità all'art. 50 dell'AI Act, il Titolare informa che:

• il chatbot "Cinghialotto" è un sistema di intelligenza artificiale generativa che si basa sul modello linguistico Google Gemini; l'utente è informato fin dall'apertura della finestra di chat che sta interagendo con un'IA;
• i prompt inviati al chatbot transitano attraverso un proxy applicativo ospitato su Vercel (USA) e vengono inviati a Google per la generazione della risposta;
• l'utente è invitato a non inserire nei messaggi dati personali, sanitari o sensibili, propri o di terzi;
• eventuali contenuti multimediali pubblicati sul sito che siano stati generati o significativamente modificati da sistemi di IA sono o saranno contrassegnati con apposita indicazione visibile, ai sensi dell'art. 50 par. 4 AI Act.

Per la cookie/tracker policy specifica del chatbot, si rinvia alla Cookie Policy.

13. Accessibilità (Direttiva UE 2019/882 — European Accessibility Act)

Il Titolare si impegna a rendere il proprio sito web accessibile in conformità ai principi dell'EAA (in vigore dal 28 giugno 2025) e alle norme tecniche WCAG 2.2 livello AA. Eventuali segnalazioni di problemi di accessibilità possono essere inviate a info@pennellicinghiale.it. La dichiarazione di accessibilità è in fase di predisposizione.

14. Modifiche all'informativa

La presente informativa può essere aggiornata in caso di modifiche normative, organizzative o tecnologiche. La versione vigente è quella pubblicata su questa pagina. In caso di modifiche sostanziali, l'utente sarà informato tramite avviso sul sito o via email (se iscritto alla newsletter).