Informativa sul trattamento dei dati
Bozza tecnica da sottoporre a revisione legale/DPO. I dati del titolare, la base giuridica e i fornitori devono essere completati prima di trattare dati reali.
Titolare del trattamento
[Denominazione, sede, contatti del titolare e del Responsabile della protezione dei dati — da completare]
In breve: non salviamo la tua pratica
Il racconto, i fatti e le bozze restano solo nella scheda del browser che stai usando (memoria di sessione del browser) e si cancellano quando la chiudi o quando premi «Cancella la pratica». Quando serve elaborarli (domande guidate, composizione della bozza, controlli, PDF) il browser li invia al nostro server, che li usa in memoria per il tempo della singola richiesta e non li scrive in database, file, copie di backup o registri.
Quali dati trattiamo
Durante l'elaborazione, il racconto e i fatti che inserisci, che possono comprendere dati relativi alla salute (categorie particolari di dati, art. 9 GDPR). Non chiediamo nome né recapiti: se vuoi, li aggiungi tu nella lettera finale. Dati tecnici: un cookie tecnico contro la falsificazione delle richieste (CSRF) e, per prevenire abusi, un contatore di richieste associato a un codice derivato dall'indirizzo IP, che cambia ogni giorno e scade entro un'ora; l'indirizzo IP non viene salvato. Se segnali un recapito errato registriamo solo il recapito e il motivo scelto da un elenco.
Finalità e base giuridica
Fornirti il servizio di preparazione della comunicazione. [Base giuridica e condizione ex art. 9 GDPR da definire con il consulente legale.]
Intelligenza artificiale
Per impostazione predefinita il servizio funziona senza intelligenza artificiale: domande guidate e modelli standard, senza inviare il testo a servizi esterni. Se il gestore attiva l'assistente AI, il suo uso resta facoltativo e richiede il tuo consenso esplicito. In quel caso i testi, dopo la rimozione automatica di identificativi come email, telefoni e codici fiscali, sono inviati solo a fornitori con garanzie contrattuali (elaborazione in UE, assenza di conservazione dei dati oppure installazione sui sistemi del gestore) e mai usati per addestramento. Il racconto può comunque contenere altri dettagli: valuta cosa scrivere. [Elenco fornitori, sede del trattamento e garanzie per eventuali trasferimenti extra-SEE da completare prima dell'attivazione.]
Conservazione
Nessuna conservazione delle pratiche sul server: non esiste un archivio delle pratiche, quindi non c'è nulla da cancellare a una scadenza. Sul tuo dispositivo la pratica resta finché non chiudi la scheda o la cancelli. I file che scarichi (testo, PDF) restano sotto il tuo controllo.
Sicurezza
Connessione cifrata (HTTPS), pagine della pratica mai memorizzate in cache, accessi amministrativi con autenticazione a due fattori. Gli operatori non possono vedere le pratiche perché il server non le conserva.
I tuoi diritti
Accesso, rettifica, cancellazione, limitazione, opposizione e reclamo al Garante per la protezione dei dati personali. [Modalità di esercizio da completare.]