Protezione dei dati personali

Nota sulla traduzione: la presente traduzione in italiano è stata realizzata con il supporto dell’intelligenza artificiale (LLM) ed è fornita a soli fini informativi. In caso di difformità tra la versione italiana e quella slovacca, prevale la versione slovacca. Il rapporto è disciplinato dal diritto della Repubblica slovacca.

La versione giuridicamente vincolante è disponibile all’indirizzo: /sk/legal/privacy

In vigore dal: 5 settembre 2026 · sostituisce la versione del 14 agosto 2026 (versione 2.2)

Modifica rispetto alla versione del 14 agosto 2026: aggiunta la sezione «Misurazione dell’uso del sito web» (conteggi anonimi di eventi sulla nostra infrastruttura, senza cookie, conservati per 60 giorni) e aggiornati gli indirizzi di contatto al dominio aiprioritymap.com.

Il regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (di seguito «GDPR»), e la legge n. 18/2018 Z. z. sulla protezione dei dati personali (zákon o ochrane osobných údajov) impongono ai titolari del trattamento di informare gli interessati sulle finalità per cui i loro dati personali saranno utilizzati — anche quando i dati non sono raccolti direttamente presso l’interessato.

2.1 Titolare del trattamento

DDN Consulting s.r.o., con sede in Bodíky 222, 930 31 Bodíky, IČO 55 879 128, iscritta al Registro delle imprese della Repubblica slovacca tenuto dall’Okresný súd Trnava (tribunale distrettuale di Trnava), sezione: Sro, fascicolo n. 55445/T

Indirizzo e-mail per domande generali: [email protected]

Indirizzo e-mail per questioni relative al GDPR: [email protected]

2.2 Quali dati raccogliamo

L’ambito dei dati trattati dipende dal servizio specifico:

• Per i servizi a pagamento (ad esempio AI Foundation Audit): dati identificativi della società (denominazione, numero di identificazione societaria, codice fiscale, sede); dati della persona di contatto (nome, e-mail, telefono); dati di processo (informazioni sui processi aziendali fornite durante l’audit); dati tecnici (indirizzo IP, tipo di browser, cookie).
• Per gli strumenti online gratuiti (ad esempio EU AI Act): l’indirizzo e-mail di contatto inserito al momento della richiesta dell’elaborato e le informazioni sui sistemi o sulle attività dell’azienda che l’utente inserisce nel questionario. Questi strumenti sono progettati per non richiedere dati personali oltre all’indirizzo e-mail di contatto; agli utenti si chiede di non inserire dati personali o informazioni riservate nei campi di testo libero.
• Per i contatti con potenziali clienti: nei limiti indicati nella sezione separata «Dati dei potenziali clienti» qui di seguito.
• Per le relazioni di visibilità nell’IA: i dati sulla società e le domande che inserisce nel questionario d’ordine (denominazione commerciale, mercato, concorrenti e affermazioni), le risposte che gli assistenti di IA forniscono sulla sua società e la relazione generata da tali elementi. La preghiamo di non inserire dati personali o informazioni riservate nei campi di testo libero.
• Strumento gratuito AI Answer Check: conserviamo la denominazione commerciale e la categoria che Lei digita, la città e l’offerta che conferma, il risultato della verifica e i run ID delle risposte su cui esso si fonda. La città e l’offerta sono conservate, parola per parola, all’interno della domanda che abbiamo posto. L’indirizzo del sito web è conservato soltanto come dominio, mai come indirizzo completo, insieme a un hash unidirezionale di tale dominio. Non conserviamo le risposte degli assistenti nel registro della verifica — la verifica è conservata come suo risultato, non come testo. Il documento con il risultato che la verifica compone per Lei cita invece le risposte parola per parola; è conservato per 24 ore, affinché possiamo consegnarLe nuovamente lo stesso documento, e viene poi cancellato. Per prevenire gli abusi conteggiamo le richieste in base all’indirizzo IP della Sua connessione esclusivamente nella memoria del server, per un minuto e per un giorno; nessun indirizzo IP, né alcuna sua impronta, viene scritto nella nostra banca dati. Se ci chiede di inviarLe il risultato via e-mail o di eseguire la verifica per Lei il giorno successivo, conserviamo il Suo indirizzo e-mail. Se entro 24 ore ci chiede nuovamente una verifica per la stessa società, Le mostriamo il risultato conservato anziché eseguire una nuova verifica. Conserviamo il registro della verifica per 60 giorni, non ne ricaviamo alcun profilo e non lo vendiamo; l’indirizzo e-mail che ci fornisce entra anche nei nostri registri dei contatti, che conserviamo fino a quando non annulla l’iscrizione.
• Misurazione dell'uso del sito web: conteggi di eventi anonimi sul nostro sito web, ad esempio la visualizzazione di una pagina o l'avvio di un ordine. Ogni conteggio contiene soltanto il nome dell'evento, l'ora, la lingua, il nome della pagina, la variante di presentazione e, ove pertinente, il prodotto e il passaggio dell'ordine. Non utilizziamo cookie, non memorizziamo nulla sul Suo dispositivo e non ne leggiamo nulla; non registriamo alcun identificativo, alcun indirizzo IP né alcunché di quanto Lei digiti. Questi conteggi sono conservati sulla nostra infrastruttura per 60 giorni.

L’audit NON raccoglie: bilanci o dati contabili; dati personali dei clienti dell’azienda; segreti interni e strategie commerciali; credenziali di sistema (password, chiavi API); dati dei dipendenti (retribuzioni, dati personali).

2.3 Finalità del trattamento

• Prestazione del servizio — esecuzione dell’audit / generazione dell’elaborato
• Fatturazione e obblighi fiscali
• Comunicazione con il cliente in merito al servizio
• Gestione e assistenza dello strumento gratuito AI Answer Check e indagine sugli abusi dello stesso — per 60 giorni dopo una verifica, i nostri stessi dipendenti possono aprire una visualizzazione interna, autenticata e di sola lettura del singolo registro della verifica: la denominazione commerciale, la domanda che abbiamo posto parola per parola e il risultato. Il nostro legittimo interesse consiste nel mantenere funzionante la verifica gratuita, nel poter rispondere alle Sue domande al riguardo e nel proteggerla dagli abusi. Sulla base di questa visualizzazione non adottiamo alcuna decisione che La riguardi, non La contattiamo per tale motivo e non ne ricaviamo alcun profilo.
• Miglioramento del nostro servizio e verifica dell’accuratezza del nostro stesso metodo di misurazione — esclusivamente per le relazioni a pagamento di visibilità nell’IA utilizziamo registri dei verdetti di controllo aggregati o pseudonimizzati, che non contengono alcun testo delle risposte né denominazioni commerciali. Ciò non si estende allo strumento gratuito AI Answer Check, i cui registri delle verifiche sono descritti sopra.
• Controllo della qualità degli elaborati consegnati prima del loro invio

2.4 Base giuridica

• Articolo 6, paragrafo 1, lettera b) del GDPR — esecuzione di un contratto
• Articolo 6, paragrafo 1, lettera c) del GDPR — adempimento di un obbligo legale (fatturazione, imposte)
• Articolo 6, paragrafo 1, lettera f) del GDPR — legittimo interesse (miglioramento del servizio, marketing diretto B2B, gestione e assistenza dello strumento gratuito AI Answer Check e indagine sugli abusi dello stesso)

2.5 Periodo di conservazione

Il periodo di conservazione varia in base alla finalità e al servizio:

• Dati di processo dell’audit (AI Foundation Audit): 90 giorni dalla consegna della relazione, poi cancellazione o anonimizzazione automatica.
• Dati del questionario e risposte dell’IA memorizzate (relazioni di visibilità nell’IA): 60 giorni dalla consegna della relazione, poi cancellazione. I registri dei verdetti di controllo che conserviamo per verificare il nostro metodo non contengono alcun testo delle risposte né denominazioni commerciali e sono anonimizzati al momento della cancellazione dei relativi dati dell’ordine.
• Dati del questionario ed elaborati generati dagli strumenti gratuiti (ad esempio EU AI Act; escluso lo strumento AI Answer Check, che ha una propria riga qui di seguito): 12 mesi dalla generazione, poi cancellazione o anonimizzazione (le statistiche aggregate che non identificano nessuno possono essere conservate più a lungo). In questo periodo l’elaborato può anche essere riaperto e aggiornato tramite il link inviato al Suo indirizzo e-mail; al termine del periodo questa possibilità decade.
• AI Answer Check (strumento gratuito): il registro della verifica — la denominazione commerciale e la categoria, la città e l’offerta, il dominio e il suo hash, il risultato e i run ID — 60 giorni dalla verifica, poi cancellazione. Il documento con il risultato che cita le risposte: 24 ore. L’indirizzo e-mail fornito per ricevere il risultato o per un’esecuzione il giorno successivo: 60 giorni nel registro della verifica; qualora entri anche nei nostri registri dei contatti, si applica la riga «Dati di contatto e consenso al marketing» qui di seguito.
• Fatture e documenti contabili: 10 anni (obbligo di legge).
• Dati di contatto e consenso al marketing: fino alla revoca del consenso.
• Dati derivanti dai contatti con potenziali clienti: 6 mesi in assenza di risposta (dettagli più avanti).

2.6 Diritti dell’interessato

In qualità di interessato, Lei ha i seguenti diritti:

— il diritto di essere informato se la comunicazione dei Suoi dati personali costituisca un obbligo legale o contrattuale oppure un requisito necessario per la conclusione di un contratto, se sia obbligato a fornirli e quali siano le possibili conseguenze della mancata comunicazione.

— il diritto di conoscere l’origine dei Suoi dati personali quando non siano stati raccolti presso di Lei, compreso se provengano da fonti accessibili al pubblico.

— il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, il diritto di accedere a tali dati e alle informazioni correlate (finalità del trattamento; categorie di dati; destinatari; periodo di conservazione; esistenza dei diritti di rettifica, cancellazione, limitazione e opposizione; origine dei dati).

— il diritto di rettifica — di ottenere dal titolare del trattamento, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e l’integrazione di quelli incompleti.

— il diritto alla cancellazione («diritto all’oblio») — alle condizioni dell’articolo 17 del GDPR; tale diritto non può essere esercitato efficacemente quando il trattamento è necessario, in particolare, per accertare, esercitare o difendere un diritto in sede giudiziaria.

— il diritto di limitazione del trattamento — alle condizioni dell’articolo 18 del GDPR.

— il diritto di opporsi al trattamento fondato sul legittimo interesse del titolare del trattamento; in caso di marketing diretto può opporsi in qualsiasi momento.

— il diritto alla portabilità dei dati — alle condizioni dell’articolo 20 del GDPR.

— il diritto di revocare il consenso in qualsiasi momento — quando il trattamento si fonda sul consenso; la revoca non pregiudica la liceità del trattamento effettuato prima di essa.

— il diritto di proporre reclamo a un’autorità di controllo. L’autorità di controllo è l’Úrad na ochranu osobných údajov Slovenskej republiky (Autorità per la protezione dei dati personali della Repubblica slovacca), Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava. Se il trattamento riguarda un interessato nel Regno Unito, l’autorità di controllo è l’Information Commissioner's Office (ICO), ico.org.uk. Per gli interessati nell’UE/SEE è competente l’autorità slovacca oppure, se del caso, l’autorità di controllo dello Stato membro di residenza abituale.

2.7 Responsabili del trattamento e terzi; strumenti di IA

I dati NON sono utilizzati per addestrare modelli di IA e NON sono trasmessi a terzi per finalità di marketing.

Nella prestazione dei propri servizi il Fornitore si avvale delle seguenti categorie di responsabili del trattamento e di strumenti tecnici: (i) un fornitore di modello di intelligenza artificiale per generare il testo degli elaborati, (ii) un fornitore di strumenti d’ufficio assistiti dall’IA per redigere ed elaborare testi e (iii) uno strumento per individuare e selezionare contatti nell’ambito dei contatti con potenziali clienti. Tali responsabili del trattamento trattano dati personali sulla base di un contratto di trattamento dei dati e unicamente ai fini della prestazione del servizio. Il Fornitore gestisce la comunicazione e-mail su una propria infrastruttura, nel dominio aiprioritymap.com.

Il Fornitore:

• non utilizza i dati in ingresso dei clienti per addestrare modelli di IA e impone contrattualmente lo stesso impegno ai propri responsabili del trattamento;
• non inserisce negli strumenti di IA dati personali oltre a quanto necessario per la prestazione del servizio, in linea con la propria policy interna sull’uso dell’IA;
• quando uno dei responsabili del trattamento tratta dati personali al di fuori dello Spazio economico europeo (SEE), assicura che il trasferimento si fondi su una decisione di adeguatezza della Commissione europea o sulle clausole contrattuali tipo ai sensi dell’articolo 46 del GDPR.

Controllo umano. Alcuni elaborati, prima dell’invio, sono controllati da una persona: un revisore di AI Priority Map legge le risposte dell’IA conservate per il Suo ordine e conferma che ogni menzione conteggiata riguarda effettivamente la Sua società. Il revisore registra soltanto un verdetto — nessuna annotazione — e nessuna copia delle Sue risposte esce dai nostri sistemi. Conserviamo tali verdetti senza la denominazione della Sua società e senza alcun testo delle risposte, per misurare quanto è accurato il nostro stesso metodo. Questo trattamento si fonda sull’articolo 6, paragrafo 1, lettera f) del GDPR (il nostro legittimo interesse). Può opporsi in qualsiasi momento scrivendo a [email protected] e cancelleremo i verdetti registrati per il Suo ordine.

2.8 Trasferimenti verso paesi terzi

Nell’ambito dei propri servizi, il titolare del trattamento non trasferisce dati personali verso paesi terzi o organizzazioni internazionali, salvo il caso in cui uno dei responsabili del trattamento (gli strumenti di IA di cui al punto 2.7) tratti dati al di fuori del SEE; in tal caso il trasferimento si fonda su una decisione di adeguatezza o sulle clausole contrattuali tipo ai sensi dell’articolo 46 del GDPR. La comunicazione e-mail è gestita su una nostra infrastruttura, nel dominio aiprioritymap.com.

Dati dei potenziali clienti

Se AI Priority Map L’ha contattata via e-mail senza che Lei ci abbia fornito direttamente i Suoi dati, questa sezione spiega come li trattiamo e quali diritti Le spettano, in linea con l’articolo 14 del GDPR del Regno Unito / del GDPR dell’UE.

Titolare del trattamento. DDN Consulting s.r.o., Bodíky 222, 930 31 Bodíky, Slovacchia (IČO 55 879 128), che gestisce il marchio AI Priority Map. Contatto per la protezione dei dati: [email protected].

Quali dati conserviamo. Il Suo nome, la Sua posizione, l’indirizzo e-mail di lavoro, il datore di lavoro, la fonte pubblica da cui abbiamo tratto i Suoi dati e il segnale di business rilevante per il Suo ruolo che ha motivato il contatto. Non conserviamo categorie particolari di dati personali.

Finalità. Contatto pertinente tra imprese (B2B) in merito al nostro servizio, indirizzato al decisore competente nella Sua organizzazione.

Base giuridica. Legittimo interesse [articolo 6, paragrafo 1, lettera f)] nel marketing diretto pertinente tra imprese dei nostri servizi professionali (considerando 47). Abbiamo svolto una valutazione del legittimo interesse (del 21 giugno 2026); una sintesi è disponibile su richiesta.

Origine. Siti web aziendali pubblici, profili professionali pubblici e il registro Companies House del Regno Unito. Alcuni indirizzi e-mail di lavoro sono ricavati con strumenti standard a partire da schemi standard e non copiati da una pagina pubblicata.

Uso di strumenti di IA nei contatti. Per individuare e selezionare i contatti pertinenti utilizziamo uno strumento assistito dall’intelligenza artificiale. Il contatto in sé (redazione e invio dell’e-mail) non è generato dall’IA — lo esegue una persona. Lo strumento di IA serve quindi unicamente come supporto per trovare contatti; non conduce comunicazioni automatizzate con Lei e non effettua processi decisionali automatizzati relativi alle persone fisiche che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente su di Lei. Ha il diritto di opporsi in qualsiasi momento e il diritto all’intervento umano — scriva a [email protected].

Destinatari. Gestiamo la comunicazione e-mail su una nostra infrastruttura, nel dominio aiprioritymap.com. Non vendiamo i Suoi dati né li trasmettiamo a terzi per finalità di marketing.

Conservazione. Se non risponde al nostro contatto, cancelliamo o blocchiamo il Suo record entro 6 mesi. Se si oppone, conserviamo un record minimo (e-mail + data + «opposizione») a tempo indeterminato, unicamente per poter rispettare la Sua opposizione [articolo 6, paragrafo 1, lettera c) / articolo 17, paragrafo 3, lettera b)].

I Suoi diritti. Accesso, rettifica, cancellazione, limitazione, portabilità (ove applicabile) e — per il marketing diretto — un diritto di opposizione assoluto. Per disiscriversi, risponda alla nostra e-mail con la parola «remove» oppure ci contatti all’indirizzo [email protected]; interromperemo il trattamento immediatamente e in via definitiva.

Reclami. Può proporre reclamo a un’autorità di controllo — all’Information Commissioner's Office del Regno Unito (ico.org.uk) o all’Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).

(Per i destinatari nel Regno Unito: il GDPR del Regno Unito, come modificato dal Data (Use and Access) Act 2025. Per i destinatari nell’UE/SEE: il regolamento (UE) 2016/679 (GDPR).)