Informativa privacy

[ragione sociale da inserire], [sede legale da inserire], P.IVA [P.IVA da inserire]. Per ogni richiesta: privacy@grama-ai.com.

Per i dati dell'account — nome, email, ruolo, accessi — GRAMA è titolare: decide lei perché e come trattarli.

Per i documenti caricati — regolamenti, verbali, contratti, e i dati dei condòmini che contengono — titolare è lo studio. GRAMA li tratta soltanto su sua istruzione, come responsabile ex art. 28 GDPR, secondo la nomina che ogni studio sottoscrive. GRAMA non li usa per finalità proprie e non li usa per addestrare modelli.

Dati account (nome, email, organizzazione, ruolo): necessari per erogare il servizio — art. 6.1.b GDPR.

Dati di utilizzo e log (registro delle attività, conteggi di utilizzo, log tecnici): legittimo interesse alla sicurezza, alla diagnosi dei guasti e alla corretta fatturazione — art. 6.1.f GDPR.

Contenuto dei documenti e dei quesiti: trattati per conto dello studio secondo la nomina ex art. 28; la base giuridica verso gli interessati è quella individuata dallo studio in qualità di titolare.

Il database e l'applicazione sono ospitati nell'Unione Europea. Per generare una risposta, il quesito e i soli estratti di documento selezionati come pertinenti vengono inviati a fornitori di modelli linguistici con sede negli Stati Uniti; l'intero documento non lascia mai l'archivio europeo.

I trasferimenti extra-UE avvengono sulla base di clausole contrattuali tipo, accompagnate da una valutazione d'impatto sul trasferimento. L'elenco completo dei 6 fornitori, con finalità e luogo del trattamento, è pubblicato alla pagina sub-responsabili.

I documenti e le conversazioni restano disponibili per tutta la durata del contratto. Alla cessazione, lo studio può richiederne la restituzione o la cancellazione; in assenza di indicazioni i dati sono cancellati entro i termini stabiliti nella nomina ex art. 28. La cancellazione si propaga a documenti, testo indicizzato, embedding e cronologia delle conversazioni; le copie di backup seguono il proprio ciclo di rotazione e vengono sovrascritte entro la finestra di conservazione dichiarata nella nomina.

Chi vuole esercitare i diritti previsti dagli artt. 15-22 GDPR — accesso, rettifica, cancellazione, limitazione, portabilità, opposizione — può scriverci a privacy@grama-ai.com.

Se la richiesta riguarda dati contenuti nei documenti di uno studio, il titolare è lo studio: GRAMA inoltra la richiesta e lo assiste nell'evaderla, senza deciderne l'esito. Resta il diritto di reclamo al Garante per la protezione dei dati personali.

I dati di ogni studio sono isolati dagli altri a livello applicativo e l'isolamento è coperto da test automatici. Gli accessi sono autenticati e registrati in un registro delle attività consultabile dallo studio. I dati sono cifrati in transito e a riposo dai fornitori di infrastruttura.