Informativa sulla privacy

Chi è il titolare

Aequus Ventures SRL, Via Londra 14/B, 07026 Olbia (SS), Italia, Partita IVA 03075070908. GroceryAI è un prodotto sviluppato e di proprietà di Aequus Ventures SRL. Per ogni domanda sui dati personali: hello@groceryai.ai.

Che cosa copre questa informativa

• Il sito groceryai.ai.
• Il portale dei negozi, groceryai.ai/app, con cui un negozio prepara e gestisce il proprio assistente.
• L'assistente GroceryAI che risponde ai clienti di un negozio su WhatsApp e sul sito del negozio (GroceryAI Web Chat).

Chi visita il sito

• Statistiche di visita (legittimo interesse, art. 6.1.f GDPR): pagine viste, provenienza, tipo di dispositivo e browser, località approssimativa, in forma anonima e aggregata, con Vercel Web Analytics, che non usa cookie di terze parti.
• Prenotazione di una chiamata (misure precontrattuali, art. 6.1.b): nome, email e ciò che scrivi nel modulo di prenotazione (Cal.com); la chiamata si svolge su Google Meet.
• Messaggi che ci scrivi (art. 6.1.b): il tuo indirizzo e il contenuto, per risponderti.
• Darci questi dati è facoltativo, ma senza non possiamo risponderti né fissare la chiamata.

Il portale dei negozi

Per le persone di un negozio che usano il portale trattiamo, per fornire il servizio previsto dal contratto con il negozio (art. 6.1.b) e per tenerlo sicuro (art. 6.1.f):

• indirizzo email, nome, ruolo e negozio;
• i dati dell'accesso: i fattori della verifica in due passaggi, i dispositivi collegati e le sessioni;
• il registro delle operazioni fatte nel portale (chi, che cosa, quando);
• misure tecniche delle pagine (tempi di caricamento ed errori), senza i testi che scrivi.

Il canale WhatsApp e l'assistente

Quando un negozio usa GroceryAI, i suoi clienti possono ordinare e fare domande su WhatsApp o nella chat sul sito del negozio. In questo caso il titolare del trattamento è il negozio; Aequus Ventures SRL tratta i dati per suo conto, come responsabile del trattamento ai sensi dell’art. 28 GDPR, sulla base di un accordo scritto con il negozio, e solo per le finalità che il negozio stabilisce: prendere gli ordini e dare assistenza ai suoi clienti.

I dati trattati:

• il numero di telefono e il nome del profilo WhatsApp;
• i messaggi che scrivi e ricevi, comprese le foto e i messaggi vocali che invii;
• il carrello, gli ordini e i dati che dai per completarli.

Le risposte sono scritte da un modello di intelligenza artificiale. Prezzi, totali e fasce di consegna vengono dai sistemi del negozio, non dal modello. Ogni giorno un controllo automatico verifica la qualità delle conversazioni. I dati non sono usati per addestrare modelli di intelligenza artificiale (OpenAI non usa per l’addestramento i dati inviati alla sua API) e non sono venduti né usati per pubblicità. Nessuna decisione con effetti giuridici su di te è presa solo in modo automatico: l’ordine lo controlla e lo evade il negozio.

Per i tuoi dati come cliente di un negozio puoi rivolgerti al negozio oppure direttamente a noi: come chiedere la cancellazione.

I fornitori che trattano i dati

Usiamo questi fornitori, ciascuno con un accordo sul trattamento dei dati. Prima di aggiungerne uno nuovo aggiorniamo questo elenco.

• Meta Platforms (WhatsApp Business Platform, Cloud API): recapita i messaggi WhatsApp; li tratta nei centri dati di Meta, come responsabile del trattamento, e li conserva al massimo 30 giorni.
• OpenAI: il modello che legge la conversazione (anche foto e messaggi vocali) e scrive le risposte; Stati Uniti, con le clausole contrattuali tipo della Commissione europea; i dati inviati alla sua API sono conservati al massimo 30 giorni per il controllo degli abusi.
• Supabase: database, accesso al portale e funzioni del servizio; il database è nella regione eu-north-1, a Stoccolma (Svezia, Unione europea).
• Vercel: ospita il sito e il portale; le funzioni del server girano a Francoforte (Germania), le pagine sono distribuite dalla sua rete mondiale.
• n8n: automazioni del servizio; ospitato a Francoforte (Germania).
• Google: email e videochiamate (Gmail, Google Meet); Stati Uniti, con le clausole contrattuali tipo.
• Cal.com: prenotazione delle chiamate dal sito; Stati Uniti, con le clausole contrattuali tipo.

Dove sono i dati

Il database del servizio è nell’Unione europea (Stoccolma). Alcuni fornitori trattano dati negli Stati Uniti (OpenAI, Meta, Google, Vercel, Cal.com): il trasferimento avviene con le clausole contrattuali tipo adottate dalla Commissione europea o con gli altri strumenti previsti dal GDPR, come indicato negli accordi sul trattamento dei dati di ciascun fornitore.

Per quanto tempo

• Prenotazioni delle chiamate: 12 mesi dall'ultimo contatto, o fino alla tua richiesta di cancellazione.
• Messaggi che ci scrivi: per la durata del rapporto e per il tempo richiesto dalla legge.
• Portale: finché l'account è attivo; quando un negozio si chiude, i suoi dati vengono cancellati (vedi sotto).
• Conversazioni e ordini dei clienti di un negozio: finché il negozio usa GroceryAI, o fino alla richiesta di cancellazione del negozio o del cliente. Quando un negozio si chiude, dopo 30 giorni in cui può ripensarci i suoi dati vengono cancellati; dei registri tecnici restano solo dati anonimi (orari, tempi, costi), senza testi né identificativi.
• Presso i fornitori: Meta conserva i messaggi al massimo 30 giorni; OpenAI conserva i dati inviati alla sua API al massimo 30 giorni.
• Copie di sicurezza: il database ha una copia giornaliera, tenuta dal fornitore per 7 giorni; un dato cancellato sparisce anche dalle copie entro 7 giorni.

Sicurezza

Le comunicazioni con il sito, il portale e il servizio sono cifrate (HTTPS). I dati di ogni negozio sono separati da quelli degli altri negozi e l’accesso al portale richiede l’autenticazione; il database è cifrato a riposo dal fornitore.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, di correggerli o cancellarli, di limitarne il trattamento, di opporti e di riceverli in un formato portabile. Scrivi a hello@groceryai.ai: rispondiamo entro 30 giorni. Per la cancellazione: eliminazione dei dati.

Puoi anche presentare un reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.

Cookie

Il sito non usa cookie di profilazione né pubblicitari. Le statistiche di visita (Vercel Web Analytics) non usano cookie di terze parti. Il portale usa solo i cookie tecnici necessari per tenerti collegato. Il modulo di prenotazione (Cal.com) può usare cookie tecnici per funzionare. Alcune preferenze (per esempio un avviso che hai chiuso) restano solo nel tuo browser. Per i cookie tecnici non serve il consenso (art. 122 del Codice privacy, art. 5.3 della direttiva ePrivacy).

Modifiche

Quando questa informativa cambia, aggiorniamo la data in cima alla pagina. Condizioni d’uso per i negozi: condizioni.