Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento è Fulgur Service S.R.L., con sede legale in Parma, Italia.
P.IVA: 03063010346  |  REA: PR-353051
Tel: +39 338 316 0091
Email: fulgurservice@gmail.com

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non rientra nelle categorie di cui all'art. 37 GDPR. Per qualsiasi questione relativa al trattamento dei dati è possibile contattare direttamente il Titolare all'indirizzo email sopra indicato.

2. Tipologie di dati raccolti e finalità

2.1 Dati di navigazione

I sistemi informatici e le procedure software che gestiscono questo sito acquisiscono, nel corso del loro normale funzionamento, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Si tratta di informazioni non raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

Rientrano in questa categoria: indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, data e ora di accesso, URL di provenienza (referrer), parametri UTM di campagne pubblicitarie (utm_source, utm_medium, utm_campaign, utm_content, utm_term), stringa User-Agent.

Finalità: statistiche anonime sull'uso del sito; sicurezza informatica; ottimizzazione delle campagne pubblicitarie.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) per i soli dati tecnici; consenso (art. 6, par. 1, lett. a GDPR) per i cookie analitici e di marketing (vedi Cookie Policy).

2.2 Dati forniti volontariamente tramite i form

Il sito mette a disposizione più form per la raccolta di richieste commerciali. I dati sono forniti liberamente dall'utente.

2.3 Dati raccolti tramite il chatbot AI (Fulgur AI)

Il sito integra un assistente virtuale (chatbot) basato su intelligenza artificiale. Interagendo con il chatbot, l'utente potrebbe fornire volontariamente dati personali quali nome, numero di telefono o indirizzo email nell'ambito della conversazione.

Dati trattati: testo dei messaggi inviati; nome, telefono o email comunicati nel corso della conversazione; numero di messaggi scambiati; indicazione se è stato generato un lead commerciale.

Finalità: rispondere alle domande degli utenti; qualificazione commerciale dei potenziali clienti; miglioramento del servizio.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) per le risposte informative; consenso implicito nell'avvio della conversazione e nella comunicazione volontaria dei dati per le attività di lead generation.

Avvertenza: i messaggi degli utenti vengono inviati a un servizio di elaborazione AI esterno (vedi sez. 4). Si raccomanda di non inserire nel chatbot dati sensibili (dati sanitari, giudiziari, ecc.).

3. Modalità di trattamento

Il trattamento avviene con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate. I dati sono trattati da personale autorizzato dal Titolare o da soggetti designati Responsabili del trattamento. Sono adottate misure tecniche e organizzative adeguate per garantire la sicurezza dei dati (art. 32 GDPR), tra cui: trasmissione cifrata HTTPS/TLS, accesso limitato ai sistemi, credenziali di autenticazione.

4. Destinatari e Responsabili del trattamento

I dati personali possono essere comunicati ai seguenti soggetti, designati Responsabili del trattamento ai sensi dell'art. 28 GDPR, o a soggetti che trattano i dati in qualità di autonomi titolari:

I dati non vengono diffusi, venduti né ceduti a terzi per finalità di marketing proprie di tali terzi.

5. Trasferimento di dati verso paesi terzi

Alcuni fornitori di cui al punto 4 hanno sede negli Stati Uniti d'America. Il trasferimento dei dati negli USA avviene sulla base del Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e/o di Clausole Contrattuali Standard approvate dalla Commissione europea ai sensi dell'art. 46 GDPR.

Trasferimento verso la Cina (DeepSeek). I messaggi inviati al chatbot vengono elaborati da Hangzhou DeepSeek Artificial Intelligence Co., Ltd., società con sede nella Repubblica Popolare Cinese. La Cina non è destinataria di una decisione di adeguatezza da parte della Commissione europea. Il trasferimento avviene in assenza di garanzie equivalenti a quelle previste dal GDPR per i paesi terzi. L'utente che interagisce con il chatbot e fornisce dati personali nella conversazione è informato di tale trasferimento e ne accetta il rischio. Si raccomanda pertanto di non condividere nel chatbot dati particolari (dati sanitari, opinioni politiche, dati giudiziari) né dati di terzi.

6. Periodo di conservazione

Decorsi i termini indicati, i dati sono cancellati o anonimizzati in modo irreversibile, salvo che la loro conservazione sia imposta da obblighi di legge (es. obblighi fiscali e contabili: 10 anni ai sensi del Codice Civile).

7. Diritti dell'Interessato

Ai sensi degli articoli 15–22 del GDPR, hai il diritto di:

• Accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di dati che ti riguardano e, in caso affermativo, accedere a tali dati.
• Rettifica (art. 16): ottenere la rettifica dei dati inesatti e l'integrazione di quelli incompleti.
• Cancellazione / diritto all'oblio (art. 17): ottenere la cancellazione dei dati, salvo che ne sia necessaria la conservazione per adempiere a obblighi legali o esercitare/difendere un diritto.
• Limitazione (art. 18): ottenere la limitazione del trattamento in determinati casi (es. dati contestati, opposizione a trattamento).
• Portabilità (art. 20): ricevere in formato strutturato e leggibile i dati forniti al Titolare, qualora il trattamento sia basato su consenso o contratto ed eseguito con strumenti automatizzati.
• Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse, inclusa la profilazione.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente alla revoca.
• Reclamo (art. 77): proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (garanteprivacy.it) o all'autorità di controllo del paese UE in cui risiedi abitualmente.

Per esercitare i tuoi diritti, scrivi a: fulgurservice@gmail.com. Risponderemo entro 30 giorni (termine prorogabile di ulteriori 60 giorni in caso di complessità). L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

8. Cookie e tecnologie di tracciamento

Per informazioni complete sui cookie utilizzati da questo sito, sulle loro finalità e sulle modalità di gestione del consenso, consulta la Cookie Policy.

9. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui: trasmissione cifrata TLS/HTTPS, accesso ai sistemi limitato a personale autorizzato, autenticazione a due fattori sui sistemi di posta e gestione, monitoraggio delle vulnerabilità. In caso di violazione dei dati (data breach) che presenti rischi per i diritti e le libertà degli interessati, il Titolare notificherà l'evento al Garante entro 72 ore e, ove necessario, anche agli interessati.

10. Modifiche alla presente informativa

Il Titolare si riserva di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità su questa pagina. La versione sempre aggiornata è consultabile all'indirizzo fulgurservice.it/privacy. In caso di modifiche sostanziali ai trattamenti che richiedono il rinnovo del consenso, il Titolare informerà gli interessati tramite apposito avviso sul sito.