Privacy Policy di INSTAsito

Il Titolare del trattamento dei dati personali è INSTAsito S.r.l., con sede legale in Via Tecnologica 123, 20100 Milano (MI), P.IVA 12345678901, in persona del legale rappresentante pro tempore.

INSTAsito è una piattaforma innovativa per la creazione rapida e automatizzata di siti web professionali, integrata con tecnologie di intelligenza artificiale.

INSTAsito utilizza tecnologie di intelligenza artificiale per analizzare le preferenze degli utenti e creare contenuti personalizzati. Questo può comportare processi decisionali automatizzati e tecniche di profilazione nel senso definito dall'art. 22 del GDPR.

4.1 Elaborazione tramite intelligenza artificiale

La nostra piattaforma si avvale di sistemi di IA, inclusi quelli forniti dal nostro partner Runway AI, per:

• Generare e ottimizzare contenuti testuali e visivi per il tuo sito web
• Suggerire layout e design in base al settore e alle preferenze indicate
• Analizzare le interazioni per personalizzare l'esperienza utente
• Migliorare continuamente la qualità dei servizi offerti

4.2 Logica utilizzata

Gli algoritmi utilizzano tecniche di machine learning e analisi predittiva per elaborare modelli comportamentali e preferenze degli utenti. Le decisioni sono basate su parametri come:

• Comportamento di navigazione e interazione con la piattaforma
• Preferenze esplicite indicate durante la configurazione
• Dati demografici e settore di attività
• Scelte effettuate da utenti con profili simili (in forma aggregata)

4.3 Conseguenze e controllo

In ogni caso, queste elaborazioni non producono effetti giuridici significativi o decisioni completamente automatizzate che influiscono sui tuoi diritti. Puoi sempre:

• Intervenire nel processo creativo e modificare manualmente qualsiasi contenuto generato
• Richiedere assistenza umana per qualsiasi decisione
• Opporti alla profilazione in qualsiasi momento
• Revocare il consenso all'utilizzo dell'AI per la generazione di contenuti

Qualora decidessi di non acconsentire all'utilizzo di sistemi di IA, potrai comunque utilizzare la piattaforma con funzionalità limitate e template predefiniti non personalizzati.

Alcuni dei fornitori di servizi utilizzati da INSTAsito potrebbero essere basati in paesi al di fuori dell'Unione Europea o dello Spazio Economico Europeo (SEE), che potrebbero non offrire lo stesso livello di protezione dei dati.

6.1 Meccanismi di trasferimento

In conformità agli articoli 44-49 del GDPR, INSTAsito ha implementato le seguenti garanzie per i trasferimenti internazionali:

• Clausole Contrattuali Standard (SCC): abbiamo stipulato accordi basati sulle SCC approvate dalla Commissione Europea con tutti i fornitori extra-UE
• Decisioni di adeguatezza: alcuni dati possono essere trasferiti verso paesi per i quali esiste una decisione di adeguatezza della Commissione Europea
• Binding Corporate Rules (BCR): ove applicabile, ci affidiamo alle BCR approvate dalle autorità di controllo

6.2 Misure supplementari

In aggiunta, abbiamo implementato misure tecniche, organizzative e contrattuali supplementari per garantire un livello di protezione sostanzialmente equivalente a quello del GDPR, come:

• Crittografia avanzata dei dati in transito e a riposo
• Pseudonimizzazione dei dati personali ove possibile
• Limitazione degli accessi basata sul principio del "need to know"
• Audit periodici sui fornitori

6.3 Informazioni sui paesi di destinazione

I principali paesi extra-UE verso cui possono essere trasferiti i dati includono:

• Stati Uniti (servizi cloud, CRM, marketing)
• Regno Unito (servizi di supporto e analisi)
• Svizzera (servizi finanziari)

Maggiori informazioni sulle garanzie specifiche adottate per ciascun trasferimento possono essere richieste contattando il nostro DPO all'indirizzo [email protected].

8.1 Diritto di accesso (art. 15 GDPR)

Hai il diritto di ottenere conferma dell'esistenza o meno di un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai dati e alle informazioni relative al trattamento.

8.2 Diritto di rettifica (art. 16 GDPR)

Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione dei dati personali incompleti.

8.3 Diritto alla cancellazione (art. 17 GDPR)

Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano se sussiste uno dei motivi previsti dal GDPR, come la revoca del consenso o il trattamento illecito.

8.4 Diritto di limitazione (art. 18 GDPR)

Hai il diritto di ottenere la limitazione del trattamento quando contesti l'esattezza dei dati, quando il trattamento è illecito, quando ti opponi alla cancellazione dei dati o quando ti opponi al trattamento in attesa della verifica dell'eventuale prevalenza dei motivi legittimi del titolare.

8.5 Diritto alla portabilità (art. 20 GDPR)

Hai il diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli ad un altro titolare senza impedimenti.

8.6 Diritto di opposizione (art. 21 GDPR)

Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali per motivi connessi alla tua situazione particolare, compresa la profilazione. In caso di marketing diretto, hai il diritto di opporti in qualsiasi momento senza necessità di motivazione.

8.7 Diritto a non essere sottoposto a decisioni automatizzate (art. 22 GDPR)

Hai il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano o che incida significativamente sulla tua persona.

9.1 Misure tecniche

• Crittografia avanzata per la protezione dei dati in transito (HTTPS) e a riposo
• Sistemi di autenticazione a più fattori (MFA) per accedere agli account
• Firewall e sistemi di rilevamento e prevenzione delle intrusioni (IDS/IPS)
• Backup periodici e procedure di disaster recovery
• Aggiornamenti regolari e patch di sicurezza dei sistemi
• Segregazione delle reti e compartimentazione dei dati

9.2 Misure organizzative

• Formazione periodica del personale sulla protezione dei dati e sicurezza informatica
• Politiche di controllo degli accessi basate sul principio del privilegio minimo
• Procedure di gestione degli incidenti di sicurezza e data breach
• Audit periodici e test di penetrazione
• Accordi di riservatezza con il personale e i fornitori
• Privacy by design e by default nei processi di sviluppo

9.3 Gestione dei data breach

In caso di violazione dei dati personali, INSTAsito ha implementato procedure specifiche per:

• Rilevare tempestivamente potenziali violazioni
• Valutare i rischi per i diritti e le libertà degli interessati
• Notificare la violazione all'autorità di controllo entro 72 ore, ove necessario
• Comunicare la violazione agli interessati, quando previsto dall'art. 34 GDPR
• Documentare le violazioni in un apposito registro