Informativa privacy

Titolare del trattamento e contatti

Studio Fotografico G. Nitto, Viale Dante Alighieri 21, 96010 Palazzolo Acreide (SR), Italia, P. IVA 01291980892.

Per esercitare i diritti o chiedere informazioni sul trattamento: peppenitto@gmail.com.

Quali dati tratta la Skill

Quando usi la Skill, Amazon Alexa elabora l’audio e può inviare al servizio la trascrizione o i valori riconosciuti necessari a gestire la richiesta. Il Worker della Skill riceve l’intento e il testo degli eventuali parametri, per esempio il servizio o l’argomento chiesto; non riceve l’audio originale.

Le domande riguardano informazioni pubbliche su servizi, prezzi, stampe, gallerie e FAQ. Il Worker risponde prima usando il catalogo e le risposte verificate. Se non trova una risposta sufficientemente chiara, può inoltrare a HERMES AI del sito il testo della domanda, insieme alle informazioni pubbliche pertinenti, per formulare una risposta. Il testo inoltrato è limitato dal servizio e non comprende dati privati dell’area amministrativa.

La Skill offre anche un collegamento account facoltativo destinato al titolare dello Studio. In tale procedura sono trattati l’indirizzo email, la password inserita per la verifica, il consenso al collegamento e dati tecnici di sicurezza. La password non viene conservata in chiaro: il servizio la verifica rispetto a un hash protetto. I token OAuth sono conservati nel database in forma di hash. Il collegamento non autorizza l’accesso ai dati aziendali: la modalità privata della Skill è disattivata e il relativo database aziendale non è collegato.

Finalità e basi giuridiche

• Rispondere alla domanda e fornire le informazioni pubbliche richieste. Quando la domanda riguarda un servizio, la base è l’esecuzione delle misure precontrattuali richieste dall’interessato; per le altre richieste informative, il titolare si basa sul proprio legittimo interesse a fornire informazioni sui servizi e gestire le richieste, bilanciato con i diritti dell’utente.
• Proteggere il servizio da accessi abusivi e mantenere la sicurezza tecnica, sulla base del legittimo interesse del titolare.
• Collegare l’account del titolare soltanto su sua richiesta e dopo la sua autorizzazione nella procedura di collegamento.

La Skill non è destinata ai minori. Non inserire nelle richieste dati personali non necessari, password, codici, dati di pagamento, informazioni sanitarie o informazioni riguardanti minori.

Fornitori e comunicazione dei dati

Per funzionare, la Skill si appoggia ad Amazon Alexa e all’infrastruttura Cloudflare Workers. Quando interviene HERMES AI, il testo della domanda e le informazioni pubbliche pertinenti sono inviati all’API OpenAI. Il backend imposta store:false e OpenAI dichiara che i dati dell’API non sono usati per addestrare i modelli per impostazione predefinita. I log di monitoraggio degli abusi di OpenAI possono includere richieste e risposte e, secondo le impostazioni standard documentate dal fornitore, sono conservati fino a 30 giorni. Consulta anche le informative e le condizioni dei fornitori: Amazon, Cloudflare e OpenAI.

I fornitori possono trattare dati anche fuori dallo Spazio Economico Europeo secondo le proprie condizioni e le garanzie contrattuali applicabili. Il titolare non trasferisce direttamente le richieste a soggetti terzi per pubblicità o profilazione.

Conservazione

Le domande pubbliche non sono salvate intenzionalmente nel database applicativo del sito. I dati tecnici necessari a limitare tentativi di accesso e abusi sono conservati per il periodo previsto dal servizio e dalla configurazione tecnica applicabile. I log dei fornitori seguono i tempi descritti nelle rispettive informative.

Per il collegamento dell’account, le autorizzazioni scadono dopo 10 minuti, i codici dopo 5 minuti, i token di accesso dopo 15 minuti e i token di aggiornamento dopo 30 giorni. I contatori di sicurezza dei tentativi vengono eliminati dopo 24 ore. La revoca del collegamento può essere richiesta dalle impostazioni Alexa o scrivendo al titolare.

Diritti dell’interessato

Puoi chiedere accesso, rettifica, cancellazione, limitazione o portabilità dei dati e opporti ai trattamenti basati sul legittimo interesse, scrivendo a peppenitto@gmail.com. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

Aggiornamenti

Questa informativa può essere aggiornata se cambiano il funzionamento della Skill, i fornitori o i tempi di conservazione. La data in apertura indica l’ultimo aggiornamento.