Informativa sulla privacy

IT PEOPLE («noi») è una società di sviluppo software. Per le richieste inviate tramite il sito web siamo il titolare del trattamento dei dati personali che ci trasmetti. Per i sistemi di produzione che realizziamo per un cliente, di norma il titolare è il cliente e noi agiamo come responsabile del trattamento secondo le sue istruzioni.

Raccogliamo solo ciò che serve per rispondere, preventivare, consegnare e gestire il sito. Le categorie includono:

• Identità e contatti. Nome, e-mail, telefono, modalità di contatto preferita e dati aziendali che inserisci nei moduli di contatto.

• Dettagli del progetto. Note sull’ambito, stack tecnologico, file che carichi, repository a cui concedi accesso e messaggi su lavori di IA, web o e-commerce.

• Dati tecnici. Indirizzo IP, tipo di browser, dispositivo, pagine visualizzate e posizione approssimativa ricavata dagli strumenti di analisi e dai log del server.

• Cookie. Cookie di sessione, di analisi e, se attivati, pubblicitari, che ci aiutano a capire come viene usato il sito, a mantenere tema e sessione e a finanziare il sito web.

Non raccogliamo intenzionalmente dati di categorie particolari (salute, dati biometrici, posizione precisa) tramite il sito pubblico. Non incollare segreti, chiavi private o dump di produzione nei moduli di contatto.

• Rispondere alle richieste di contatto e inviare e-mail di conferma.

• Preparare proposte, SOW e stime tecniche per lavori di IA, web ed e-commerce.

• Consegnare, supportare e fatturare i progetti software contrattualizzati.

• Migliorare il sito web, diagnosticare errori e misurare quali pagine aiutano i visitatori.

• Rispettare la legge, far valere i nostri Termini di servizio e proteggerci da frodi o abusi.

Le basi giuridiche (dove si applicano il GDPR o norme simili) includono il contratto, il legittimo interesse a gestire uno studio software, il consenso per i cookie facoltativi di analisi e pubblicità dove richiesto e l’obbligo legale.

Utilizziamo Google Analytics per capire il traffico: pagine visualizzate, area geografica approssimativa, dispositivo e fonte di provenienza. Google può trattare questi dati secondo i propri termini. Puoi bloccare l’analisi con le impostazioni del browser, estensioni o gli strumenti di opt-out di Google.

Pubblicità (Google AdSense). Il nostro sito web mostra annunci pubblicitari serviti da Google AdSense. Fornitori terzi, tra cui Google, utilizzano i cookie per mostrare annunci in base alle visite precedenti di un utente a questo sito web o ad altri siti. L’uso dei cookie pubblicitari da parte di Google consente a Google e ai suoi partner di mostrarti annunci in base alla tua visita a questo sito e/o ad altri siti su Internet. Questi cookie e tecnologie simili possono raccogliere il tuo indirizzo IP, identificatori del dispositivo e attività di navigazione per erogare, misurare e personalizzare gli annunci e prevenire le frodi.

Dove richiesto dalla legge (ad esempio nello Spazio economico europeo, nel Regno Unito e in Svizzera), i cookie pubblicitari e di analisi vengono usati solo dopo il tuo consenso tramite il banner dei cookie, e puoi modificare la tua scelta in qualsiasi momento. Puoi disattivare la pubblicità personalizzata nelle Impostazioni annunci di Google, oppure rifiutare l’uso dei cookie da parte di un fornitore terzo per la pubblicità personalizzata su aboutads.info, optout.networkadvertising.org o youronlinechoices.eu. Puoi scoprire come Google utilizza le informazioni dei siti che usano i suoi servizi su policies.google.com/technologies/partner-sites.

Cookie essenziali o l’archiviazione locale possono ricordare il tuo tema (chiaro/scuro), la lingua e la scelta sul consenso.

Non vendiamo dati personali. Condividiamo i dati solo con:

• E-mail / SMTP. Le notifiche e le conferme dei moduli vengono inviate tramite il nostro fornitore di posta in modo da poterti rispondere.

• Hosting e CDN. Il sito web viene servito dalla nostra piattaforma di hosting; i log possono includere IP e user-agent.

• Analisi e pubblicità. Google Analytics e Google AdSense, come sopra.

• Cloud e strumenti sui progetti. Se concedi l’accesso, i dati possono trovarsi su AWS, GCP, Vercel, GitHub, Supabase, Firebase o strumenti simili che approvi in un SOW.

• Consulenti professionali e autorità. Commercialisti, assicuratori o autorità quando richiesto dalla legge.

I subappaltatori selezionati che ci aiutano a consegnare il codice lavorano sotto vincolo di riservatezza. Possono usare i dati personali solo per svolgere quel lavoro.

• I prompt, i dataset e i file di valutazione che ci invii per un incarico di IA sono usati solo per costruire e testare quel prodotto, salvo diverso accordo scritto.

• Non usiamo i tuoi dati di produzione riservati per addestrare modelli fondazionali pubblici.

• Se un SOW utilizza l’API di un modello di terze parti (OpenAI, Google, Anthropic o simili), quel fornitore tratta i prompt secondo la propria policy. Evita di inviare nei prompt dati personali reali dei clienti, a meno che SOW e DPA non lo prevedano.

• Sei responsabile della raccolta lecita di qualsiasi dato di addestramento che fornisci (consensi, licenze, informative ai dipendenti).

• Dati di contatto: di norma fino a 24 mesi dall’ultima comunicazione, salvo che un contratto o una norma fiscale richieda più tempo.

• Repository e credenziali di progetto: per la durata dell’incarico, poi restituiti o eliminati secondo il SOW.

• Analisi: secondo le impostazioni di Google Analytics e la rotazione dei log del nostro hosting (spesso 14 mesi o meno per i dati dettagliati).

• Fatture e corrispondenza legale: secondo quanto richiesto dalle norme contabili e dai termini di prescrizione.

Utilizziamo HTTPS, caselle di posta ad accesso controllato e misure tecniche e organizzative ragionevoli. Nessun metodo di trasmissione è perfettamente sicuro. Dovresti usare password uniche, l’autenticazione a due fattori sugli account cloud e git e un vault per i segreti invece di inviare chiavi private via e-mail. Segnala tempestivamente eventuali incidenti sospetti al contatto indicato di seguito.

A seconda del luogo in cui vivi, puoi avere il diritto di accedere, rettificare, cancellare o portare i dati personali, di opporti o limitare determinati trattamenti e di revocare il consenso. Puoi inoltre presentare un reclamo a un’autorità di controllo.

Residenti in California: non vendiamo né condividiamo dati personali per la pubblicità comportamentale cross-context, come definita dalla CCPA/CPRA. Per esercitare i tuoi diritti, scrivici con dettagli sufficienti per verificare la richiesta. Non ti discrimineremo per aver esercitato i tuoi diritti sulla privacy.

Noi e i nostri responsabili possiamo conservare o accedere ai dati negli Stati Uniti e in altri paesi. Dove è richiesto uno strumento di trasferimento (ad esempio le clausole contrattuali tipo dell’UE), lo useremo per i dati dei progetti dei clienti nell’ambito di un DPA. Il sito web pubblico può essere visualizzato in tutto il mondo.

Il nostro sito web e i nostri servizi sono rivolti ad aziende e adulti. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Se ritieni che lo abbiamo fatto, contattaci e li cancelleremo.

Possiamo aggiornare questa informativa al variare di prodotti, leggi o responsabili del trattamento. La data di «Ultimo aggiornamento» è la data di entrata in vigore. Le modifiche sostanziali saranno riportate su questa pagina; continuare a usare il sito dopo tale data comporta la presa visione della nuova informativa.

Richieste sulla privacy: scrivi a info@itpeoplesas.net. Correlato: Termini di servizio.