Informativa sulla Privacy
Come AI Merge Studio LTD (marchio Areza) raccoglie, utilizza, conserva e protegge i dati personali ai sensi del GDPR UK e UE.
Questa Informativa spiega come AI Merge Studio LTD (Companies House n. 16370224, sede legale 71-75 Shelton Street, Covent Garden, Londra, WC2H 9JQ, Regno Unito), con marchio Areza (“noi”, “nostro”), tratta i dati personali. Conforme al UK GDPR, al Data Protection Act 2018 e, ove applicabile, al GDPR UE (Regolamento (UE) 2016/679).
Siamo titolari del trattamento dei dati raccolti tramite areza.digital e i nostri servizi.
1. Dati raccolti
Dati forniti direttamente
- Modulo di contatto — nome (facoltativo), email, azienda (facoltativa), contenuto del messaggio. Inviato da /contact.
- Corrispondenza email — quanto inviato a [email protected] o a indirizzi del team.
- Onboarding cliente — contatti commerciali, dati di fatturazione e contenuti caricati nell’ambito di un incarico Voice Agent, Knowledge Bot, AI Search, Workflow Ops o Foundation.
Dati raccolti automaticamente
- Log del server — IP, user-agent, URL richiesto, referrer, timestamp. Conservati fino a 30 giorni.
- Cookie e tecnologie simili — vedere la Politica Cookie.
Dati da terzi
Non acquistiamo né riceviamo dati da broker.
2. Finalità e basi giuridiche
| Finalità | Base giuridica (GDPR Art. 6) |
|---|---|
| Risposta alle richieste tramite modulo | Interesse legittimo (Art. 6(1)(f)) |
| Erogazione dei servizi contrattualizzati | Contratto (Art. 6(1)(b)) |
| Fatturazione e adempimenti fiscali | Obbligo legale (Art. 6(1)(c)) |
| Sicurezza e prevenzione abusi | Interesse legittimo (Art. 6(1)(f)) |
| Analisi opzionale (con consenso) | Consenso (Art. 6(1)(a)) |
| Marketing (non in uso) | Consenso (Art. 6(1)(a)) |
3. Conservazione
| Dato | Periodo |
|---|---|
| Messaggi del modulo di contatto | 12 mesi, poi cancellati |
| Log del server | 30 giorni |
| File di progetto e corrispondenza cliente | 6 anni dalla fine dell’incarico (prescrizione contrattuale UK) |
| Fatture e contabilità | 6 anni (UK Companies Act / HMRC) |
| Dati analitici (se attivi) | 14 mesi |
| Preferenze cookie | 12 mesi o fino a modifica |
4. Destinatari e responsabili del trattamento
Condividiamo solo con i responsabili elencati, ciascuno vincolato contrattualmente. Non vendiamo dati.
- Cloudflare, Inc. (US/UE) — hosting, CDN, protezione DDoS, edge functions.
- Telegram FZ-LLC (EAU) — gli invii del modulo passano per Telegram a un canale privato. Contenuti (nome, email, azienda, messaggio, IP). Scriveteci direttamente se preferite altra via.
- ElevenLabs, Inc. (US) — sintesi vocale per Voice Agent. Clausole Contrattuali Standard in vigore.
- Provider email — Google Workspace, Microsoft 365 o altri. Comunicato su richiesta.
- Software di contabilità — per obblighi UK. Comunicato su richiesta.
5. Trasferimenti internazionali
Alcuni responsabili sono fuori UK e SEE. Per ogni trasferimento ci basiamo su decisione di adeguatezza, UK International Data Transfer Addendum o Clausole Contrattuali Standard UE. Copia disponibile su richiesta.
6. I tuoi diritti
Ai sensi del GDPR UK e UE hai diritto a:
- Accesso — copia dei dati che ti riguardano.
- Rettifica — correzione di dati inesatti.
- Cancellazione dei dati, fatti salvi obblighi di conservazione.
- Limitazione del trattamento.
- Opposizione al trattamento basato su interesse legittimo.
- Portabilità — ricezione in formato strutturato e leggibile.
- Revoca del consenso in qualsiasi momento.
- Reclamo all’ICO (ico.org.uk) o al Garante della tua giurisdizione UE.
Per esercitare un diritto: [email protected]. Risposta in 30 giorni.
7. Sicurezza
Misure standard del settore: TLS in transito, archiviazione cifrata ove applicabile, principio del minimo privilegio, MFA su account amministrativi. In caso di violazione a rischio, notifica entro 72 ore.
8. Minori
I nostri servizi non sono rivolti a minori di 16 anni. Contatta [email protected] se ritieni che trattiamo dati di un minore.
9. Modifiche
Possiamo aggiornare questa Informativa. Cambiamenti rilevanti vengono indicati con nuova data.
10. Contatto
Titolare: AI Merge Studio LTD, 71-75 Shelton Street, Covent Garden, Londra, WC2H 9JQ, Regno Unito (Companies House n. 16370224)
Contatto: [email protected] Telefono: +370 658 56543
Attualmente non abbiamo un Responsabile della Protezione dei Dati (DPO) designato perché non raggiungiamo le soglie GDPR che lo richiedono. Le richieste in materia di privacy sono gestite direttamente dalla direzione.