Informativa privacy | Running Dolphins

Questa informativa spiega come Running Dolphins tratta i dati personali raccolti tramite runningdolphins.com, compreso lo strumento gratuito AI Audit. È scritta per rispettare il Regolamento UE 2016/679 (GDPR) e il Codice privacy italiano. Cookie e tecnologie simili sono descritti nel dettaglio nella nostra Cookie Policy.

1. Chi è responsabile dei tuoi dati

Il titolare del trattamento è Running Dolphins S.r.l., Viale Regina Margherita 30, 20122 Milano, P.IVA IT14405110967. Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti scrivi a info@runningdolphins.com. Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché non siamo tenuti a farlo.

2. Cosa raccogliamo

2.1 Statistiche e attribuzione delle campagne (solo con il tuo consenso)

Se accetti i cookie statistici, usiamo Google Analytics 4 per capire come viene usato il sito. Imposta cookie nel tuo browser e raccoglie pagine viste, posizione approssimativa, tipo di dispositivo e di browser, sito di provenienza e le interazioni che tracciamo espressamente (per esempio il clic su una call to action o l'avvio dell'AI Audit). Se arrivi da un link con parametri di campagna (utm_source, utm_medium, utm_campaign, utm_term, utm_content), li salviamo anche in un cookie di prima parte chiamato rd_utm per 90 giorni e li colleghiamo a quegli eventi. Il cookie non contiene nessun tuo identificativo, solo le etichette di campagna del link su cui hai cliccato.

Finché non accetti non succede niente di tutto questo: Google Analytics non viene caricato, nessun cookie statistico viene scritto e nessun evento di analisi viene inviato. Se rifiuti, il sito funziona allo stesso modo e non raccogliamo dati statistici su di te. Non usiamo cookie pubblicitari o di remarketing e non vendiamo questi dati. L'elenco completo dei cookie, con durata e fornitore, è nella Cookie Policy.

2.2 Log del server e prevenzione degli abusi

Quando visiti il sito o usi l'AI Audit, i nostri server, ospitati su Google Cloud, trattano il tuo indirizzo IP e i dati standard della richiesta (orario, pagina richiesta, identificativo del browser) nei log tecnici. Gli endpoint dell'AI Audit contano inoltre le richieste per indirizzo IP per limitare gli abusi (un breve limite di frequenza, tenuto nella memoria del server) e conserviamo il tuo indirizzo IP con ogni sessione dell'AI Audit. Li usiamo solo per la sicurezza, per prevenire gli abusi di un endpoint aperto che ci costa denaro e per monitorare quel costo.

2.3 Lo strumento gratuito AI Audit

L'AI Audit è una breve conversazione guidata. Quando lo usi, trattiamo e conserviamo:

Tutto ciò che scrivi nella conversazione e le risposte del modello. Cosa ci finisce dipende da te: la maggior parte delle persone descrive la propria azienda, i processi e il software che usa. Se scegli di incollare informazioni riservate o dati personali di colleghi o clienti, anche quel contenuto viene conservato: condividi solo ciò che sei a tuo agio a condividere.
Le risposte vocali, se usi il microfono: il browser chiede il permesso solo quando clicchi sul pulsante del microfono. La registrazione viene inviata al nostro server, che la inoltra a OpenAI per trasformarla in testo. Non salviamo il file audio: entra nella conversazione solo il testo che poi scegli di inviare.
I dati di contatto che inserisci per vedere il risultato: indirizzo email (obbligatorio) e, se li indichi, nome e azienda.
Il risultato generato per te: punteggio di prontezza, percentuale di fit, automazioni suggerite ed eventuali passi preliminari.
Dati tecnici: il tuo indirizzo IP e il conteggio di messaggi e token AI usati (vedi 2.2).

Quando completi un audit riceviamo via email a info@runningdolphins.com un riepilogo con i tuoi dati, il risultato e la conversazione, così che una persona possa ricontattarti.

2.4 Richieste di contatto

Se ci contatti, per email o tramite il sito, conserviamo nome, indirizzo email, azienda (se indicata) e il contenuto del tuo messaggio, per risponderti e tenere traccia della conversazione.

Non raccogliamo categorie particolari di dati (salute, opinioni politiche e simili) e il sito non è pensato per i minori di 18 anni.

3. Perché li trattiamo e su quale base giuridica

Statistiche e attribuzione delle campagne (Google Analytics 4 e cookie rd_utm): il tuo consenso (art. 6, par. 1, lett. a) GDPR e art. 122 del Codice privacy), richiesto tramite il banner cookie e revocabile in qualsiasi momento.
Per fornire l'AI Audit e risponderti: esecuzione di un servizio che hai richiesto e nostro legittimo interesse a dare seguito a una richiesta commerciale (art. 6, par. 1, lett. b) e f) GDPR).
Log del server, limite di frequenza e protezione dell'AI Audit dagli abusi: legittimo interesse alla sicurezza e al controllo dei costi del sito e di un endpoint pubblico (art. 6, par. 1, lett. f) GDPR).
Per inviarti informazioni sui nostri servizi, se ce lo hai chiesto: consenso (art. 6, par. 1, lett. a) GDPR), revocabile in qualsiasi momento.

4. Chi tratta i dati per nostro conto

OpenAI (Stati Uniti): la conversazione dell'AI Audit viene inviata alle API di OpenAI per generare le domande e il risultato e, quando nomini uno strumento specifico, per cercare come si integra. Le risposte vocali vengono inviate al servizio di trascrizione di OpenAI. Usiamo le API, i cui termini prevedono che i dati inviati tramite esse non siano usati per addestrare i modelli di OpenAI.
Google (Irlanda / Stati Uniti): Google Cloud per l'hosting del sito, i log del server e il database Firestore (regione dell'Unione Europea) dove sono conservate le sessioni dell'AI Audit e le richieste; Google Workspace per la nostra posta; e Google Analytics 4 per la misurazione del sito, solo se dai il consenso.
Resend: il servizio di posta che ci recapita il riepilogo di un AI Audit completato.

Questi fornitori agiscono come responsabili del trattamento in base a un contratto. Non vendiamo i dati personali e non li condividiamo con altri, salvo obbligo di legge o in caso di fusione o cessione dell'azienda (con avviso a te).

5. Trasferimenti internazionali

Alcuni di questi fornitori trattano dati negli Stati Uniti. Tali trasferimenti si basano sulle Clausole contrattuali standard della Commissione europea e, dove applicabile, sulla certificazione del fornitore all'EU–US Data Privacy Framework, insieme alle misure tecniche che i fornitori applicano. Puoi chiederci i dettagli delle garanzie adottate.

6. Per quanto tempo li conserviamo

Sessioni dell'AI Audit (trascrizione, dati di contatto, risultato, indirizzo IP): 24 mesi dalla data della sessione, poi cancellate o rese anonime.
Richieste di contatto: finché il rapporto commerciale o la conversazione è attivo e fino a 24 mesi dopo l'ultimo contatto.
Log del server: per un periodo limitato, stabilito dalla configurazione dei log del nostro fornitore di hosting, e non più del necessario per la sicurezza.
Dati statistici: secondo la conservazione impostata in Google Analytics 4 (al massimo 14 mesi per i dati a livello di utente).
Cookie e tua scelta sui cookie: come indicato nella Cookie Policy (rd_utm 90 giorni; la tua scelta viene ricordata per 6 mesi).

Conserviamo i dati più a lungo solo quando lo richiede un obbligo di legge (per esempio contabile) o la difesa di un diritto.

7. Decisioni automatizzate

L'AI Audit produce automaticamente un punteggio di prontezza e dei suggerimenti. Ha solo valore informativo: non produce effetti giuridici né effetti analoghi significativi su di te, non decide se lavoreremo con te e una persona legge ogni risultato che porta da qualche parte. Se non sei d'accordo, scrivici e dicci perché.

8. I tuoi diritti e come revocare il consenso

In base al GDPR puoi chiederci di:

Accedere ai dati personali che conserviamo su di te e averne una copia.
Rettificare i dati errati o incompleti.
Cancellare i tuoi dati, compresa una sessione dell'AI Audit e la sua trascrizione.
Limitare il trattamento o opporti a quello basato sul nostro legittimo interesse.
Portare i tuoi dati a un altro fornitore in un formato strutturato e leggibile da dispositivo automatico.
Revocare il consenso in qualsiasi momento, dove il trattamento si basa su di esso. La revoca non pregiudica il trattamento avvenuto prima.

Puoi revocare il consenso ai cookie con la stessa facilità con cui lo hai dato: (il link è anche nel footer di ogni pagina).

Scrivi a info@runningdolphins.com e risponderemo entro un mese. Se non sei soddisfatto puoi presentare reclamo all'autorità di controllo italiana (Garante per la protezione dei dati personali, garanteprivacy.it) o all'autorità del luogo in cui vivi.

9. Sicurezza

Il sito è servito in HTTPS. I dati sono conservati in infrastrutture cloud gestite, con accesso limitato alle persone autorizzate che ne hanno bisogno, e cifrati in transito e a riposo. Nessun sistema è perfetto: se una violazione dovesse riguardare i tuoi dati, avviseremo te e l'autorità di controllo come richiede il GDPR.

10. Modifiche a questa informativa

Aggiorniamo questa informativa quando cambia ciò che facciamo. La data in alto indica sempre la versione corrente; le modifiche sostanziali saranno annunciate su questa pagina.

11. Contatti

Running Dolphins S.r.l., Viale Regina Margherita 30, 20122 Milano, P.IVA IT14405110967, info@runningdolphins.com.