Trasparenza e conformità
Questa pagina descrive come il servizio tratta i dati, chi fa cosa e quali misure sono attive. È rivolta alle aziende che lo usano; l'informativa per i clienti finali è qui.
01Flusso dei dati
02Ruoli
Titolare del trattamento
Azienda Demo Srl
L'azienda per cui l'agente opera: decide perché e come trattare i dati.
Responsabile del trattamento
Hassisto Srl
Nominata dal Titolare (art. 28 GDPR). Si occupa solo del backup e non ha accesso ai dati.
Sub-responsabili
Fornitori tecnici che trattano dati per conto del Titolare. Sono elencati al punto 05.
03Protezione dei dati
- Minimizzazione: la richiesta iniziale è anonima. Nome, codice fiscale, recapiti e dati dell'azienda non vengono chiesti finché il cliente non ha firmato l'informativa.
- Informativa prima dei dati: i dati personali si raccolgono solo dopo la ricezione dell'informativa firmata, conservata con data e ora.
- Conservazione: le pratiche non perfezionate sono cancellate automaticamente, con i loro file, dopo 30 giorni dalla richiesta.
- Cancellazione: eliminando una pratica dal pannello si eliminano anche i documenti collegati.
- Diritti degli interessati: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione si esercitano presso il Titolare, che dispone degli strumenti per darvi seguito.
- Uso dei dati: i dati servono solo a istruire la pratica. Non sono usati per pubblicità né ceduti a terzi per finalità proprie. La lettura automatica dei documenti con intelligenza artificiale è attiva: il fornitore AI è tenuto per contratto a non usare i dati per addestrare i modelli.
04Intelligenza artificiale e decisioni
L'intelligenza artificiale è usata soltanto per leggere i documenti inviati (ad esempio documento d'identità o certificati), ricavarne i dati e confrontarli con quelli dichiarati. Ogni dato estratto viene mostrato all'agente, che lo conferma o lo corregge.
- Il servizio non valuta il merito creditizio, non calcola punteggi e non decide sull'esito del finanziamento.
- L'esito è sempre dato da un istruttore, agente abilitato OAM: la decisione resta sempre di una persona.
- Per questo il servizio non è impiegato come sistema di intelligenza artificiale per valutare l'affidabilità creditizia ai sensi del Regolamento (UE) 2024/1689.
05Sub-responsabili
| Fornitore | Ruolo | Sede e garanzie | Stato |
|---|---|---|---|
| Meta Platforms (WhatsApp Business Platform) | Trasporto dei messaggi scambiati con il servizio | Secondo le condizioni del fornitore; possibili trasferimenti extra SEE con le garanzie da esso adottate | Attivo |
| Anthropic (Claude API) | Lettura automatica dei documenti inviati (estrazione dei dati), sempre con controllo dell'agente e dell'istruttore | [da completare] | Attivo |
06Misure di sicurezza
- Dati e documenti su server sicuri, in forma cifrata.
- Dati personali cifrati nel database; documenti in un archivio privato, non raggiungibile da internet.
- Accesso al pannello con account personali; nessuna registrazione pubblica.
- Controllo dei dati mentre vengono inseriti (codice fiscale, date, maggiore età, IBAN) per ridurre gli errori.
- I registri tecnici non contengono dati personali dei clienti.
- Cancellazione automatica delle pratiche non perfezionate e dei relativi documenti.
- Copie di backup gestite dal Responsabile, senza accesso ai dati.
07Certificazioni
| Certificazione | Stato |
|---|---|
| CSA STAR | Prevista |
08Settore del credito
Il servizio raccoglie, controlla e ordina le informazioni di una pratica e le trasmette all'istruttoria del mediatore creditizio. Non sostituisce gli obblighi informativi e contrattuali del mediatore: i testi dell'informativa e dei consensi restano quelli del Titolare.
09Documenti
- Informativa privacy per i clienti finali, in versione stampabile con riquadro di presa visione.
- Istruzioni per la cancellazione dei dati: come un interessato chiede di eliminare i propri dati.
- Atto di nomina a Responsabile del trattamento (art. 28 GDPR): disponibile su richiesta a privacy@azienda-demo.example.
10Stato della trasparenza
Già attivo
Richiesta anonima · informativa prima dei dati personali · cancellazione automatica · dati cifrati · decisione sempre affidata a un istruttore@if ($aiActive) · lettura automatica dei documenti con controllo umano@endif.
In arrivo
Certificazioni previste · aggiornamenti di questa pagina a ogni novità.