Privacy e cookie

1. Titolare del trattamento

ChiBri S.r.l.s., Via Dietro le Mura 26, 83054 Sant'Angelo dei Lombardi (AV) — P.IVA 02957050640. Email di contatto per le questioni privacy: info@chibri.it — PEC: chibri.srls@pec.it.

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

2. Quali dati raccogliamo

Dati che ci fornite voi

Il modulo di contatto presente sul sito raccoglie nome e cognome, indirizzo email, eventuale denominazione dell'azienda o dell'ente, il tipo di richiesta e il testo del messaggio.

Come funziona il modulo: il messaggio viene salvato sul nostro server (in Italia, presso Aruba) e inoltrato alla nostra casella info@chibri.it; a chi scrive inviamo un'email automatica di conferma della ricezione. Se il server non risponde, il modulo prepara il messaggio nel programma di posta del vostro dispositivo, che siete voi a inviare.

Rete promoter

Chi si candida come promoter dalla pagina Lavorate con noi ci fornisce nome, cognome, email, la zona in cui opera, una breve presentazione e, se vuole, un telefono; dopo l'approvazione aggiunge nel proprio profilo i dati fiscali e bancari che servono a pagare le provvigioni (codice fiscale e IBAN sono conservati cifrati). Base giuridica: misure precontrattuali e contratto (art. 6.1.b GDPR) e obblighi fiscali (art. 6.1.c GDPR).

Quando un nostro promoter vi propone un servizio, con il vostro consenso inserisce nel suo pannello i dati che servono a prepararvi un preventivo: dati identificativi e fiscali dell'attività, recapiti, cosa vi serve. I dati arrivano direttamente a ChiBri, che ne è titolare; il promoter li tratta solo per nostro conto e non deve conservarli altrove. Base giuridica: misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR). Il promoter agisce su nostra istruzione come persona autorizzata al trattamento (art. 29 GDPR), con obbligo di riservatezza e istruzioni scritte da parte di ChiBri.

Pagamenti online

Se scegliete di pagare online un nostro servizio (per esempio la licenza di Cassa Eventi o una fattura con carta), il pagamento avviene sulla piattaforma di Stripe Payments Europe Ltd.: i dati della carta li inserite direttamente su Stripe e non arrivano mai a ChiBri. Da Stripe riceviamo nome, email, indirizzo di fatturazione e l'esito del pagamento, che ci servono per erogare il servizio ed emettere la fattura. Base giuridica: contratto (art. 6.1.b GDPR) e obblighi fiscali (art. 6.1.c GDPR).

Cassa Eventi (app per le casse delle manifestazioni)

Chi acquista la licenza di Cassa Eventi e usa l'app sui propri dispositivi ci fornisce o genera, attraverso l'app, questi dati:

dati di licenza: email di licenza, denominazione e dati di fatturazione dell'associazione o ente, date della manifestazione;
dati del dispositivo: nome e codice del dispositivo, user agent (tipo di browser e di dispositivo), indirizzo IP, data e ora dell'ultimo invio;
dati di cassa: per ogni scontrino, importo, data e ora, articoli venduti e metodo di pagamento. L'app non raccoglie dati dei clienti finali dell'evento (non chiede nomi, indirizzi né altri dati di chi acquista alla cassa).

Finalità: calcolare la percentuale dovuta sugli incassi ed emettere la fattura; preparare e inviare al cliente il riepilogo di tutte le casse; attivare e gestire la licenza e l'area clienti; se il cliente lo attiva, inviare i totali a SempliCo; sicurezza del servizio e prevenzione degli abusi. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e, per gli adempimenti fiscali e contabili, obbligo legale (art. 6.1.c GDPR); per l'indirizzo IP e i dati tecnici dei dispositivi, il legittimo interesse del titolare alla sicurezza del servizio (art. 6.1.f GDPR).

Conservazione: i dati contabili (scontrini trasmessi, riepiloghi, fatture) sono conservati per 10 anni, termine civilistico e fiscale richiamato al punto 4; i dati tecnici dei dispositivi finché la licenza è attiva e poi per il tempo necessario a tutelare i diritti reciproci. Destinatari: gli stessi fornitori elencati al punto 5 (Aruba per i server e la posta, Resend per le email del servizio, Stripe per i pagamenti); nessun altro soggetto riceve i dati di cassa e non sono venduti né diffusi.

Ruoli: ChiBri è titolare del trattamento dei dati di licenza, di dispositivo e di pagamento. I dati personali che il cliente dovesse inserire negli articoli o nelle descrizioni delle manifestazioni sono invece dati di cui è titolare il cliente: ChiBri li tratta come responsabile del trattamento, solo per le finalità sopra indicate e secondo le istruzioni del cliente (art. 6.2 del contratto di licenza e art. 28 GDPR). Chiediamo di non inserire in articoli e descrizioni dati personali di terzi.

Chat con l'assistente virtuale (Segrethia)

In basso a destra nelle pagine del sito c'è una chat con Segrethia, l'assistente virtuale di ChiBri: a rispondere è un programma di intelligenza artificiale, non una persona. La chat si apre solo se la cliccate e non usa cookie.

Trattiamo i messaggi che scrivete e le risposte, la pagina da cui avete aperto la chat, l'indirizzo IP (per i limiti contro gli abusi) e, solo se decidete di lasciarli per essere ricontattati, nome ed email. In quel caso la conversazione arriva anche a info@chibri.it e nell'elenco dei contatti, come un messaggio del modulo contatti. Vi chiediamo di non scrivere in chat dati sensibili (salute, codice fiscale, coordinate bancarie, password).

Per generare le risposte il testo della conversazione viene inviato dal nostro server al fornitore del modello di intelligenza artificiale, Anthropic (modelli Claude), che agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR: l'accordo sul trattamento dei dati (DPA) è incorporato nelle condizioni commerciali dell'API del fornitore. Il fornitore conserva i messaggi sui propri sistemi per un periodo limitato, di norma non oltre 30 giorni dalla ricezione, salvo violazioni delle sue politiche d'uso o obblighi di legge. Le risposte non hanno valore di consulenza e non producono decisioni automatizzate con effetti giuridici: per preventivi, contratti e ogni richiesta particolare risponde una persona del team.

Base giuridica: misure precontrattuali richieste da voi (art. 6.1.b GDPR) e, per i limiti contro gli abusi, il legittimo interesse del titolare alla sicurezza del servizio (art. 6.1.f GDPR). Le conversazioni sono conservate per 12 mesi e poi cancellate automaticamente; se lasciate nome ed email, il messaggio di contatto segue le regole del punto 4.

Quando siamo noi a proporre i nostri servizi a un'attività

Per presentare i nostri servizi alle attività della zona raccogliamo da fonti pubbliche (il sito dell'attività, elenchi pubblici come OpenStreetMap) il nome dell'attività, l'indirizzo, il telefono e l'indirizzo email aziendale che l'attività stessa pubblica; non teniamo le caselle di posta personali (come Gmail o Libero). Non inviamo messaggi in automatico: ogni proposta la fa una persona, e nella prima email trovate questa informativa e la possibilità di opporvi rispondendo «no grazie», dopo di che non vi contattiamo più. Base giuridica: legittimo interesse del titolare a proporre i propri servizi a imprese e professionisti (art. 6.1.f GDPR). Potete opporvi in qualsiasi momento scrivendo a info@chibri.it.

Documenti di clienti e fornitori letti con l'intelligenza artificiale

Per tenere la contabilità e le pratiche, ChiBri può fotografare o caricare nel proprio gestionale i documenti ricevuti da clienti e fornitori (fatture, moduli, anagrafiche, biglietti da visita). L'immagine viene letta con un servizio di intelligenza artificiale del fornitore Anthropic (modelli Claude), che agisce come responsabile del trattamento (art. 28 GDPR) con le garanzie descritte al punto 6. I dati letti entrano nel gestionale solo dopo il controllo di una persona. Gli originali sono conservati in una cartella riservata del nostro server e copiati ogni notte, cifrati, su un archivio esterno. Base giuridica: esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR), obblighi fiscali e contabili (art. 6.1.c GDPR) e, per i biglietti da visita, legittimo interesse a gestire i contatti d'affari ricevuti (art. 6.1.f GDPR).

Dati raccolti automaticamente

Il sito non utilizza cookie di profilazione e non ospita strumenti pubblicitari. Come ogni sito web, il server registra nei log tecnici dati di connessione (indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser), utilizzati esclusivamente per sicurezza e diagnosi dei malfunzionamenti e conservati per il tempo strettamente necessario a queste finalità e comunque non oltre 12 mesi.

Solo se acconsentite, il sito utilizza Google Analytics 4 per contare le visite e capire da quali ricerche e da quali pagine arrivano. Finché non cliccate «Accetto» sul banner, nessuno script di Google viene caricato e nessun cookie di misurazione viene scritto sul vostro dispositivo. Il dettaglio è al punto 8.

Servizi di terze parti

Durante la navigazione uno solo, e attivabile da voi: Google Analytics 4, fornito da Google Ireland Limited. Tutto il resto è ospitato sul nostro dominio — i caratteri tipografici, gli script, le immagini: non ci sono librerie richiamate da reti di distribuzione, video incorporati, mappe, pulsanti social o widget esterni. Se rifiutate la statistica, il vostro browser dialoga soltanto con il nostro server. Stripe entra in gioco solo se scegliete di pagare online un servizio o una fattura. Anche la chat con l'assistente è ospitata sul nostro dominio: è il nostro server, e non il vostro browser, a inoltrare i messaggi al fornitore del modello di intelligenza artificiale.

3. Perché trattiamo i dati e con quale base giuridica

Rispondere alle domande in chat con l'assistente virtuale — base giuridica: misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR).
Proporre i nostri servizi alle attività della zona — base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR).
Leggere i documenti di clienti e fornitori caricati nel gestionale — base giuridica: contratto e obblighi fiscali (art. 6.1.b e 6.1.c GDPR).
Rispondere alle richieste di contatto — base giuridica: esecuzione di misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR).
Erogare e fatturare i servizi acquistati — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Sicurezza e corretto funzionamento del sito — base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR).
Adempimenti di legge — base giuridica: obbligo legale (art. 6.1.c GDPR).
Statistiche di visita del sito — base giuridica: consenso dell'interessato (art. 6.1.a GDPR), prestato tramite il banner e revocabile in qualsiasi momento dal collegamento «Gestite i cookie» in fondo a ogni pagina.

Non svolgiamo attività di marketing automatizzato né profilazione, e non prendiamo decisioni automatizzate che producano effetti giuridici sugli interessati.

4. Per quanto tempo conserviamo i dati

La corrispondenza relativa a richieste che non danno seguito a un rapporto contrattuale è conservata per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi. I dati relativi a rapporti contrattuali e agli acquisti sono conservati per i termini previsti dalla normativa civilistica e fiscale. Le conversazioni della chat con l'assistente virtuale sono cancellate automaticamente dopo 12 mesi. I dati delle attività a cui proponiamo i nostri servizi sono cancellati dopo 30 giorni se non li utilizziamo, e dopo 12 mesi dall'ultima azione se non nasce un rapporto. Gli originali dei documenti letti con l'intelligenza artificiale seguono la sorte del documento o dell'anagrafica a cui si riferiscono; quelli scartati o mai confermati si cancellano dopo 30 giorni.

5. A chi possono essere comunicati

I dati possono essere trattati da fornitori tecnici che agiscono come responsabili del trattamento, nominati ai sensi dell'art. 28 GDPR e vincolati a istruzioni scritte:

Aruba S.p.A. — server situati in Italia: ci fornisce sia lo spazio server sia il servizio di posta elettronica del dominio.
Google Ireland Limited — Google Analytics 4, attivo soltanto per chi ha prestato il consenso.
Resend, Inc. — invio delle email automatiche del sito (avviso di nuovo messaggio a ChiBri e conferma di ricezione a chi scrive).
Anthropic — fornitore del modello di intelligenza artificiale che genera le risposte della chat con l'assistente virtuale (solo per chi usa la chat) e legge i documenti di clienti e fornitori caricati nel nostro gestionale (solo per chi ci ha inviato un documento).

Per i pagamenti Stripe Payments Europe Ltd. (Irlanda) opera come titolare autonomo del trattamento dei dati di pagamento, secondo la propria informativa.

I dati non sono oggetto di diffusione né di vendita a terzi.

6. Trasferimenti fuori dall'Unione Europea

I dati di contatto e i log del server sono conservati su server situati in Italia. Le email automatiche inviate tramite Resend, Inc. possono transitare da server negli Stati Uniti: il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea.

I messaggi della chat con l'assistente virtuale sono elaborati dal fornitore del modello, Anthropic, che può trattarli su server negli Stati Uniti; il trasferimento avviene sulle garanzie previste dal contratto con il fornitore: le clausole contrattuali tipo della Commissione europea, incluse nell'accordo sul trattamento dei dati.

I dati statistici raccolti da Google Analytics, per chi ha acconsentito, e i dati di pagamento gestiti da Stripe possono comportare un trasferimento verso gli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al EU-U.S. Data Privacy Framework, a cui Google LLC e Stripe, Inc. aderiscono, e in subordine sulle clausole contrattuali tipo. Rifiutando il consenso, nessun dato di navigazione viene inviato a Google.

7. I vostri diritti

Potete in ogni momento chiedere l'accesso ai vostri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporvi al trattamento fondato sul legittimo interesse. Le richieste vanno inviate a info@chibri.it: rispondiamo entro un mese.

Se ritenete che il trattamento violi la normativa, avete diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Questo sito non installa cookie di profilazione, non ospita pubblicità e non condivide dati con circuiti pubblicitari. I soli cookie che possono essere scritti sono quelli di Google Analytics 4, e solo dopo un consenso esplicito.

Cookie tecnici — sempre attivi

Il sito memorizza nel vostro browser, con la tecnologia localStorage, la vostra scelta sul banner (accettato o rifiutato), sotto la chiave chibri-consenso-v1. Serve a non riproporvi la domanda a ogni pagina. Non identifica nessuno, non viene inviata da nessuna parte e resta sul vostro dispositivo finché non svuotate i dati del browser. Non richiede consenso perché è strettamente necessaria a erogare un servizio che avete richiesto voi.

Solo se usate la chat con l'assistente virtuale, il sito memorizza con la tecnologia sessionStorage il codice della conversazione (chiave chibri-segrethia-conversazione), per riprenderla quando cambiate pagina. Non contiene i messaggi né dati personali e si cancella da sola quando chiudete la scheda del browser. Anche questa è strettamente necessaria e non richiede consenso.

Se arrivate da un link personale di un promoter (un indirizzo che contiene ?ref= seguito da un codice), il sito memorizza con la tecnologia sessionStorage il codice del promoter (chiave chibri-ref), per attribuirgli correttamente la segnalazione quando compilate un modulo o aprite le pagine dei nostri prodotti. Non contiene dati vostri e si cancella da sola quando chiudete la scheda del browser.

Cookie analitici — solo con il vostro consenso

Se cliccate «Accetto», il sito carica Google Analytics 4 (proprietà G-7FGS0FGV4C, titolare del servizio Google Ireland Limited), che scrive i cookie _ga e _ga_<ID> con durata fino a 24 mesi. Servono a capire quante persone visitano il sito, da quali ricerche e da quali pagine arrivano, e quali contenuti leggono. L'indirizzo IP viene troncato da Google prima della memorizzazione e non viene usato per identificarvi.

Non abbiamo attivato funzioni pubblicitarie, segnali di Google Ads, remarketing né la condivisione dei dati con altri prodotti Google a fini di marketing.

Come cambiare idea

In qualsiasi momento potete cliccare «Gestite i cookie» in fondo a ogni pagina: il banner riappare e potete revocare o concedere il consenso. Revocare il consenso non comporta nessuna limitazione: il sito funziona esattamente allo stesso modo. Potete inoltre cancellare i cookie già presenti dalle impostazioni del vostro browser o installare il componente aggiuntivo di Google per la disattivazione di Analytics.

9. Modifiche

Eventuali aggiornamenti di questa informativa sono pubblicati su questa pagina con indicazione della data di ultima revisione.

Tornate alla home