Privacy Policy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è STEO S.r.l., con sede operativa in Veneto, Italia.
Per qualsiasi comunicazione relativa alla privacy, è possibile contattarci all'indirizzo email: info@steosrl.net.

2. Dati Raccolti

Tramite il modulo di contatto presente sul sito, raccogliamo i seguenti dati personali:

• Nome e cognome
• Indirizzo email
• Nome dell'azienda (facoltativo)
• Dimensione dell'azienda (facoltativo)
• Necessità principale segnalata (facoltativo)
• Contenuto del messaggio inviato

Tramite l'assistente virtuale IA OTTO, disponibile in ogni pagina del sito, raccogliamo inoltre il contenuto dei messaggi scritti in chat, insieme a un identificativo di sessione tecnico generato automaticamente dal browser (non è collegato alla tua identità, a meno che tu stesso non la comunichi nel testo del messaggio).

Sia il modulo di contatto sia l'assistente OTTO registrano inoltre il tuo indirizzo IP. Non lo utilizziamo per identificarti, ma esclusivamente per finalità di sicurezza: impedire l'invio massivo di richieste automatizzate, applicare limiti al numero di messaggi ed email inviabili in un breve periodo di tempo, e sospendere temporaneamente l'accesso in caso di violazione di queste regole (vedi punto 7 per i tempi di conservazione).

Non vendiamo, affittiamo o cediamo i tuoi dati a terzi per nessun motivo.

3. Finalità del Trattamento

I dati raccolti vengono utilizzati esclusivamente per:

• Rispondere alle richieste di contatto e di informazioni
• Elaborare e inviare preventivi su richiesta
• Fornire risposte automatiche tramite l'assistente virtuale OTTO
• Garantire la sicurezza del sito e prevenire abusi: limitare il numero di richieste, verificare che le richieste provengano da un utente reale e non da un bot, e sospendere temporaneamente l'accesso in caso di uso improprio

4. Base Giuridica

Per i dati che ci fornisci volontariamente (nome, email, azienda, contenuto del messaggio), la base giuridica del trattamento è il consenso dell'interessato ai sensi dell'Art. 6, par. 1, lett. a) del GDPR, espresso al momento dell'invio del modulo di contatto tramite l'apposita casella di consenso, oppure al momento dell'invio di un messaggio all'assistente virtuale OTTO.

Per l'indirizzo IP e le misure di sicurezza descritte al punto 3, la base giuridica è il legittimo interesse del titolare ai sensi dell'Art. 6, par. 1, lett. f) del GDPR, consistente nella necessità di proteggere il sito e l'assistente OTTO da usi impropri, richieste automatizzate e tentativi di abuso — un trattamento proporzionato, limitato a questa sola finalità e non condizionato al consenso, in linea con il Considerando 47 del GDPR.

5. Soggetti Terzi e Responsabili del Trattamento

Per fornire i nostri servizi ci affidiamo ad alcuni fornitori esterni, che trattano i dati per nostro conto in qualità di responsabili del trattamento (Art. 28 GDPR) o come titolari autonomi per le finalità tecniche di loro competenza:

• Elestio – fornitore dell'infrastruttura server su cui è ospitata la piattaforma di automazione che gestisce sia l'assistente virtuale OTTO sia l'invio delle email dal modulo di contatto
• Mistral AI – fornitore del modello di intelligenza artificiale che elabora i messaggi scritti a OTTO per generare le risposte automatiche e per applicare i controlli di sicurezza (rilevamento di tentativi di manipolazione, verifica di pertinenza, mascheramento di eventuali dati sensibili prima di qualsiasi altra elaborazione)
• Qdrant Cloud – fornitore del database vettoriale che permette a OTTO di recuperare le informazioni corrette su STEO durante la conversazione
• Google (Gmail) – utilizzato per l'invio e la ricezione delle email generate dal modulo di contatto e dall'assistente OTTO (notifica interna al nostro team e email di conferma al mittente)

Questi fornitori accedono soltanto ai dati strettamente necessari a svolgere il proprio servizio e sono contrattualmente vincolati a trattarli nel rispetto del GDPR.

6. Trasferimento dei Dati Extra-UE

Alcuni dei fornitori indicati al punto precedente possono trattare i dati anche attraverso infrastrutture situate fuori dallo Spazio Economico Europeo. In questi casi, il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o di altri meccanismi di garanzia equivalenti previsti dagli Artt. 44-49 del Regolamento UE 2016/679 (GDPR).

7. Conservazione dei Dati

I tempi di conservazione variano in base al tipo di dato:

• Dati di sicurezza tecnica (indirizzo IP e identificativo di sessione, usati per il rate-limiting e la prevenzione di abusi): conservati per un massimo di 3 giorni, dopodiché vengono cancellati automaticamente in modo sistematico.
• Contenuto dei messaggi scritti a OTTO: non viene salvato in modo permanente. Resta disponibile solo per la durata della conversazione, per permettere a OTTO di ricordare i messaggi precedenti nella stessa sessione di chat.
• Dati inviati tramite il modulo di contatto o raccolti da OTTO (nome, azienda, email, messaggio): vengono trasmessi via email al nostro team e restano nella nostra casella di posta per il tempo necessario a gestire la richiesta commerciale, per un massimo di 6 mesi dalla data di raccolta, oppure fino alla revoca del consenso da parte dell'interessato, se precedente. Trascorso tale periodo, provvediamo alla cancellazione o anonimizzazione dei dati.

8. Misure di Sicurezza

Adottiamo misure tecniche adeguate a proteggere i tuoi dati, ai sensi dell'Art. 32 del GDPR:

• Tutte le comunicazioni tra il tuo browser e i nostri server avvengono in modo cifrato tramite protocollo TLS/HTTPS
• I dati conservati sui nostri server sono protetti tramite cifratura a riposo
• I log tecnici del server vengono cancellati automaticamente ogni 72 ore

9. Diritti dell'Interessato

In qualità di interessato, hai il diritto di:

• Accesso – ottenere conferma del trattamento e copia dei dati che ti riguardano
• Rettifica – richiedere la correzione di dati inesatti o incompleti
• Cancellazione – richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Portabilità – ricevere i dati in formato strutturato e leggibile
• Opposizione – opporti al trattamento dei tuoi dati in qualsiasi momento

Per esercitare uno qualsiasi di questi diritti, scrivi a: info@steosrl.net. Risponderemo entro 30 giorni dalla ricezione della richiesta.

10. Cookie

Questo sito non utilizza cookie. L'unico strumento di archiviazione locale impiegato è il localStorage del browser, usato esclusivamente per trasferire temporaneamente il testo di un messaggio non ancora inviato quando ti sposti tra le pagine del sito verso il modulo di contatto: viene cancellato automaticamente non appena il messaggio viene recuperato, non traccia la tua navigazione e non identifica nessuno. Non vengono utilizzati cookie di profilazione, cookie di tracciamento né cookie di terze parti a fini pubblicitari. Non è pertanto richiesto alcun banner di consenso per l'utilizzo di questo sito.

11. Pubblico di Riferimento

Il sito e i servizi descritti sono destinati a un pubblico professionale e maggiorenne. Non raccogliamo consapevolmente dati di minori.