Informativa chat (utenti finali)
Cosa succede ai tuoi dati quando parli con l'assistente Flow-e sul sito di un negozio: dati trattati, intelligenza artificiale, diritti.
🤖 Stai parlando con un assistente virtuale basato su intelligenza artificiale
Le tue conversazioni sono trattate per fornirti assistenza e suggerimenti. Puoi opporti al trattamento e chiedere assistenza umanain qualsiasi momento. L'indicazione che interagisci con un'AI è resa al più tardi al primo contatto (art. 50 AI Act).
Chi è il Titolare di questi dati
Quando usi la chat sul sito di un negozio, il Titolare del trattamento è quel negozio, che decide finalità e mezzi e ha il dovere di informarti (artt. 12-14 GDPR). Flow-e fornisce tecnicamente il servizio e agisce come Responsabile del trattamento (tratta i dati solo su istruzione del negozio), oltre a essere il fornitore del sistema di intelligenza artificiale(Regolamento UE 2024/1689, “AI Act”). Il singolo negozio può mettere a disposizione una propria informativa con i suoi dati di contatto; questo testo è la versione generale fornita da Flow-e.
Dati identificativi di Flow-e — Gabellotto Thomas (Impresa individuale — titolare del servizio “Flow-e”).
1. Stai interagendo con un'intelligenza artificiale
L'assistente è un sistema di intelligenza artificiale conversazionale: genera risposte automaticamente. Le risposte possono contenere imprecisioni; per decisioni importanti puoi sempre richiedere l'intervento di un operatore umano o contattare il negozio attraverso i canali ordinari.
Le risposte dell'assistente non sono un consiglio professionale né un'offerta vincolante
Le risposte hanno natura informativa e di assistenza all'acquisto: non costituiscono in alcun caso consulenza medica, legale, finanziaria, nutrizionale o di altra natura professionale, né sostituiscono il parere di un professionista qualificato. Non garantiamo che siano sempre accurate, complete o aggiornate.
Le informazioni su prezzi, disponibilità, sconti e caratteristiche dei prodottifornite dall'assistente non costituiscono un'offerta contrattuale vincolante: fanno fede i dati mostrati dal negozio in fase di checkout. Le decisioni d'acquisto, e ogni valutazione che richieda una competenza professionale, restano di tua esclusiva responsabilità.
2. Quali dati trattiamo
- Contenuto delle conversazioni:i messaggi che scrivi e le risposte dell'assistente.
- Dati tecnici: identificativo di sessione, pagina di provenienza, dati di navigazione strettamente necessari al funzionamento della chat.
- Inferenze di preferenza: il sistema può dedurre, per la durata della sessione, preferenze su prodotti/argomenti per offrirti suggerimenti pertinenti. Profili persistenti collegati a un utente di ritorno sono creati solo previo consenso, ove previsto.
- Eventuali dati di contatto (es. email) che decidi di fornire, ad esempio per aprire una richiesta di assistenza.
⚠️ Ti invitiamo a non inserire nella chat dati personali non necessari, in particolare dati sensibili (salute, opinioni, ecc.) o dati di pagamento. È una misura di minimizzazione a tua tutela.
3. Perché trattiamo i tuoi dati e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Risponderti e fornirti assistenza e suggerimenti | Esecuzione di un contratto/misure precontrattuali — art. 6(1)(b) — e/o legittimo interesse — art. 6(1)(f) |
| Suggerimenti basati su preferenze di sessione | Legittimo interesse — art. 6(1)(f) |
| Profili persistenti / personalizzazione tra sessioni | Consenso — art. 6(1)(a) |
| Gestione di richieste di assistenza/ticket | Esecuzione del contratto — art. 6(1)(b) |
Se nella conversazione emergono incidentalmente categorie particolari di dati (art. 9 GDPR), tali dati sono trattati solo in via transitoria e non utilizzati per costruire profili persistenti; ove necessario, il trattamento si fonda sul tuo consenso esplicito (art. 9(2)(a)).
4. Come funziona l'intelligenza artificiale e i tuoi diritti
L'assistente elabora il testo che inserisci tramite modelli di intelligenza artificiale forniti da soggetti terzi (vedi punto 5). Non vengono adottate decisioni esclusivamente automatizzate che producano effetti giuridici o significativi sulla tua personaai sensi dell'art. 22 GDPR: il sistema suggerisce e risponde, ma non decide in modo vincolante sui tuoi diritti.
Hai comunque il diritto di opporti al trattamento e di richiedere un intervento umano (art. 21 GDPR; art. 4, co. 3, L. 132/2025). Per ottenere informazioni comprensibili sul funzionamento del sistema, puoi contattare il negozio.
5. A chi comunichiamo i dati (fornitori e trasferimenti)
Per erogare il servizio, i contenuti della conversazione possono essere elaborati dai seguenti fornitori che agiscono come sub-responsabili di Flow-e:
- Fornitori di modelli di intelligenza artificiale instradati tramite OpenRouter in modalità Zero Data Retention (ZDR), che erogano i modelli tramite le infrastrutture di Amazon, Google e Microsoft. In questa modalità i contenuti della conversazione non vengono conservatidopo l'elaborazione e non sono usati per addestrare i modelli.
- Google (Gemini), tramite connessione diretta per un sottoinsieme delle richieste. Per policy di Google i dati inviati via API non sono usati per addestrare i modelli, ma questo canale non è in modalità Zero Data Retention: si applicano i tempi di conservazione standard del fornitore.
- OpenAI, per il calcolo di rappresentazioni semantiche (embedding) del catalogo prodotti. Non utilizza i tuoi dati per l'addestramento.
- Tutti questi fornitori possono elaborare i dati negli Stati Uniti, sulla base di Clausole Contrattuali Tipoapprovate dalla Commissione europea (o del Data Privacy Framework, ove applicabile) e di una valutazione d'impatto sui trasferimenti.
- Infrastruttura di hosting e orchestrazione (Supabase — dati conservati nell'Unione Europea; Vercel; n8n — self-hosted nell'Unione Europea).
L'elenco completo e aggiornato dei fornitori è disponibile su richiesta presso il negozio. Maggiori dettagli sui meccanismi di trasferimento sono nella documentazione legale di Flow-e.
6. Per quanto tempo conserviamo i dati
I dati delle conversazioni sono conservati per il tempo necessario alle finalità sopra indicate e secondo le impostazioni stabilite dal negozio (Titolare). Decorso tale termine, i dati sono cancellati o resi anonimi in modo irreversibile.
7. I tuoi diritti
Puoi esercitare in qualsiasi momento, rivolgendoti al negozio sul cui sito hai usato la chat, i diritti di: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21) e, ove il trattamento si basi sul consenso, revoca del consenso in qualsiasi momento (art. 7(3)).
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR — garanteprivacy.it).
8. Lingua e chiarezza
La presente informativa è resa in forma concisa, trasparente e con linguaggio chiaro e semplice, ai sensi dell'art. 12(1) GDPR. Il servizio di chat è fornito tecnicamente da Gabellotto Thomas, che agisce quale Responsabile del trattamento per conto del negozio e quale fornitore del sistema di intelligenza artificiale.
Gabellotto Thomas — Impresa individuale — titolare del servizio “Flow-e” — Via Don Luigi Sturzo 29/A, 35020 Maserà di Padova (PD) — P.IVA 05735390287 — C.F. GBLTMS03L19A001C — PEC: thomasgabellotto@pec.it — team@looma.company