Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

2. Dati raccolti

Fundraising Expert raccoglie i seguenti dati personali, forniti volontariamente dall'utente in fase di registrazione:

• Nome e cognome
• Indirizzo email
• Username e password (la password viene conservata in forma crittografata e non è mai accessibile in chiaro)

Durante l'utilizzo del servizio, vengono inoltre trattati:

• Contenuto delle conversazioni con l'assistente AI (testi, domande, richieste)
• File caricati dall'utente (documenti, CSV, immagini) per l'analisi tramite AI
• Dati tecnici di sessione (cookie di sessione strettamente necessari al funzionamento)

Non vengono raccolti dati di navigazione, dati di profilazione, dati di geolocalizzazione, né vengono utilizzati cookie di terze parti a fini pubblicitari o di tracciamento.

3. Finalità del trattamento

I dati personali sono trattati esclusivamente per le seguenti finalità:

• Erogazione del servizio: creazione e gestione dell'account, autenticazione, funzionamento dell'assistente AI, salvataggio delle conversazioni e dei progetti
• Comunicazioni di servizio: invio dell'email di attivazione account e di eventuali comunicazioni strettamente necessarie al funzionamento del servizio
• Newsletter (facoltativa): invio di comunicazioni periodiche via email relative a novità, aggiornamenti e contenuti sul fundraising tramite la newsletter "Inneschi" su Substack. L'iscrizione alla newsletter è separata e volontaria

I dati non vengono utilizzati per profilazione commerciale, pubblicità mirata, vendita a terzi o qualsiasi altra finalità non indicata nella presente informativa.

4. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche ai sensi dell'art. 6 del GDPR:

• Consenso dell'interessato (art. 6.1.a): espresso al momento della registrazione tramite accettazione della presente informativa
• Esecuzione del contratto (art. 6.1.b): il trattamento è necessario per l'erogazione del servizio richiesto dall'utente
• Legittimo interesse (art. 6.1.f): per comunicazioni strettamente legate al funzionamento e al miglioramento del servizio

5. Trattamento tramite intelligenza artificiale

Le conversazioni dell'utente vengono elaborate tramite Mistral AI, un modello di intelligenza artificiale sviluppato da Mistral AI SAS, azienda con sede a Parigi, Francia.

I file caricati dall'utente (PDF, CSV, immagini) vengono elaborati localmente sul server per l'estrazione del testo e la creazione degli indici di ricerca. Solo le porzioni di testo rilevanti alla domanda dell'utente vengono inviate a Mistral AI per generare la risposta.

6. Conservazione e sicurezza dei dati

I dati personali sono conservati su server situati nell'Unione Europea. Le misure di sicurezza adottate includono:

• Password crittografate con algoritmi di hashing sicuri (non reversibili)
• Comunicazioni protette tramite protocollo HTTPS
• Accesso ai dati limitato al solo titolare del trattamento
• Cookie di sessione strettamente necessari, senza cookie di profilazione o tracciamento

I dati vengono conservati per tutta la durata dell'account dell'utente. In caso di cancellazione dell'account, tutti i dati personali, le conversazioni, i file caricati e i progetti vengono eliminati in modo permanente.

7. Condivisione dei dati con terze parti

I dati personali non vengono venduti, ceduti o condivisi con terze parti a fini commerciali. I dati possono essere comunicati esclusivamente a:

• Mistral AI SAS (Parigi, Francia): per l'elaborazione delle conversazioni tramite API, nei limiti strettamente necessari all'erogazione del servizio
• Provider di posta elettronica: per l'invio delle email di attivazione account e delle comunicazioni di servizio

Non vengono effettuati trasferimenti di dati al di fuori dello Spazio Economico Europeo.

8. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto di:

• Accesso: ottenere conferma dell'esistenza di dati personali che lo riguardano e riceverne copia
• Rettifica: ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
• Cancellazione: ottenere la cancellazione dei propri dati personali ("diritto all'oblio")
• Limitazione: ottenere la limitazione del trattamento nei casi previsti dalla legge
• Portabilità: ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico
• Opposizione: opporsi al trattamento dei propri dati personali
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca

Per esercitare i propri diritti, l'utente può inviare una richiesta all'indirizzo email michelangelo.gigli@gmail.com. Il titolare si impegna a rispondere entro 30 giorni dalla ricezione della richiesta.

L'utente ha inoltre il diritto di proporre reclamo all'autorità di controllo competente (Garante per la protezione dei dati personali).

9. Cookie

Fundraising Expert utilizza esclusivamente cookie tecnici di sessione, strettamente necessari al funzionamento del servizio (autenticazione, mantenimento della sessione). Questi cookie non richiedono il consenso dell'utente ai sensi della normativa vigente.

Non vengono utilizzati cookie di profilazione, cookie analitici di terze parti, né alcun altro strumento di tracciamento.

10. Newsletter

L'utente può scegliere di iscriversi alla newsletter "Inneschi" su Substack, gestita dal titolare del trattamento. L'iscrizione è completamente volontaria e separata dalla registrazione al servizio.

Le comunicazioni via newsletter riguardano esclusivamente contenuti relativi al fundraising, aggiornamenti sul servizio e risorse utili per il settore non profit. L'utente può cancellarsi dalla newsletter in qualsiasi momento tramite il link presente in ogni email.

11. Modifiche alla presente informativa

Il titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. L'utilizzo continuato del servizio dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.

12. Legge applicabile

La presente informativa è regolata dal Regolamento UE 2016/679 (GDPR) e dalla normativa italiana in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018). Per qualsiasi controversia sarà competente il Foro del luogo di residenza del titolare del trattamento.