Nota sulla traduzione: la presente traduzione in italiano è stata realizzata con il supporto dell’intelligenza artificiale (LLM) ed è fornita a soli fini informativi. In caso di difformità tra la versione italiana e quella slovacca, prevale la versione slovacca. Il rapporto è disciplinato dal diritto della Repubblica slovacca.
La versione giuridicamente vincolante è disponibile all’indirizzo: /sk/legal/privacy
In vigore dal: 12 ottobre 2026 · sostituisce la versione del 6 settembre 2026 (versione 2.2)
Modifica rispetto alla versione del 6 settembre 2026: la sezione «Misurazione dell’uso del sito web» comprende ora anche il conteggio delle visite provenienti da assistenti di IA ed è stata aggiunta la base giuridica di tale misurazione; nella sezione sugli strumenti online gratuiti sono stati aggiunti il nome dell’azienda, che alcuni strumenti chiedono, e il conteggio di breve durata delle richieste nella memoria del server, che protegge gli strumenti dagli abusi; è stato aggiunto il consenso come base giuridica per l’invio via e-mail di novità sui nostri prodotti; nella sezione «Periodo di conservazione» è stata eliminata dalla riga sugli strumenti gratuiti la menzione dell’aggiornamento dell’elaborato tramite il link inviato (la riapertura dell’elaborato tramite tale link entro lo stesso periodo resta invariata) ed è stata aggiunta una riga sull’indirizzo e-mail inserito in uno strumento gratuito senza iscrizione alle novità sui nostri prodotti, che conserviamo nei nostri registri dei contatti per 60 giorni e non utilizziamo per finalità di marketing (vi rinvia anche la descrizione dello strumento AI Answer Check); un fornitore di un servizio di recapito e-mail è stato aggiunto alle categorie di responsabili del trattamento e alla sezione «Trasferimenti verso paesi terzi».
Il regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (di seguito «GDPR»), e la legge n. 18/2018 Z. z. sulla protezione dei dati personali (zákon o ochrane osobných údajov) impongono ai titolari del trattamento di informare gli interessati sulle finalità per cui i loro dati personali saranno utilizzati — anche quando i dati non sono raccolti direttamente presso l’interessato.
2.1 Titolare del trattamento
DDN Consulting s.r.o., con sede in Bodíky 222, 930 31 Bodíky, IČO 55 879 128, iscritta al Registro delle imprese della Repubblica slovacca tenuto dall’Okresný súd Trnava (tribunale distrettuale di Trnava), sezione: Sro, fascicolo n. 55445/T
Indirizzo e-mail per domande generali: info@aiprioritymap.com
Indirizzo e-mail per questioni relative al GDPR: gdpr@aiprioritymap.com
2.2 Quali dati raccogliamo
L’ambito dei dati trattati dipende dal servizio specifico:
- Per i servizi a pagamento (ad esempio AI Foundation Audit): dati identificativi della società (denominazione, numero di identificazione societaria, codice fiscale, sede); dati della persona di contatto (nome, e-mail, telefono); dati di processo (informazioni sui processi aziendali fornite durante l’audit); dati tecnici (indirizzo IP, tipo di browser, cookie).
- Per gli strumenti online gratuiti (ad esempio EU AI Act): l’indirizzo e-mail di contatto inserito al momento della richiesta dell’elaborato; il nome dell’azienda, qualora uno strumento lo chieda (in alcuni strumenti questo campo è facoltativo); e le informazioni sui sistemi o sulle attività dell’azienda che l’utente inserisce nel questionario. Questi strumenti sono progettati per non richiedere dati personali oltre all’indirizzo e-mail di contatto; agli utenti si chiede di non inserire dati personali o informazioni riservate nei campi di testo libero. Per prevenire gli abusi conteggiamo le richieste agli strumenti gratuiti in base all’indirizzo IP della Sua connessione esclusivamente nella memoria del server e per non più di 20 minuti; tale conteggio non viene scritto nella nostra banca dati (i limiti propri dello strumento AI Answer Check sono descritti qui di seguito).
- Per i contatti con potenziali clienti: nei limiti indicati nella sezione separata «Dati dei potenziali clienti» qui di seguito.
- Per le relazioni di visibilità nell’IA: i dati sulla società e le domande che inserisce nel questionario d’ordine (denominazione commerciale, mercato, concorrenti e affermazioni), le risposte che gli assistenti di IA forniscono sulla sua società e la relazione generata da tali elementi. La preghiamo di non inserire dati personali o informazioni riservate nei campi di testo libero.
- Strumento gratuito AI Answer Check: conserviamo la denominazione commerciale e la categoria che Lei digita, la città e l’offerta che conferma, il risultato della verifica e i run ID delle risposte su cui esso si fonda. La città e l’offerta sono conservate, parola per parola, all’interno della domanda che abbiamo posto. L’indirizzo del sito web è conservato soltanto come dominio, mai come indirizzo completo, insieme a un hash unidirezionale di tale dominio. Non conserviamo le risposte degli assistenti nel registro della verifica — il registro della verifica è conservato come suo risultato, non come testo. Il documento con il risultato che la verifica compone per Lei cita invece le risposte parola per parola; è conservato per 24 ore, affinché possiamo consegnarLe nuovamente lo stesso documento, e viene poi cancellato. Per prevenire gli abusi conteggiamo le richieste in base all’indirizzo IP della Sua connessione esclusivamente nella memoria del server, per un minuto e per un giorno; nessun indirizzo IP, né alcuna sua impronta, viene scritto nella nostra banca dati. Se ci chiede di inviarLe il risultato via e-mail o di eseguire la verifica per Lei il giorno successivo, conserviamo il Suo indirizzo e-mail. Se entro 24 ore ci chiede nuovamente una verifica per la stessa società, Le mostriamo il risultato conservato anziché eseguire una nuova verifica. Conserviamo il registro della verifica per 60 giorni, non ne ricaviamo alcun profilo e non lo vendiamo; l’indirizzo e-mail che ci fornisce entra anche nei nostri registri dei contatti, che conserviamo per il periodo indicato nella sezione «Periodo di conservazione» qui di seguito.
- Misurazione dell’uso del sito web: conteggi di eventi anonimi sul nostro sito web, ad esempio la visualizzazione di una pagina o l’avvio di un ordine. Ogni conteggio contiene soltanto il nome dell’evento, l’ora, la lingua, il nome della pagina, la variante di presentazione e, ove pertinente, il prodotto e il passaggio dell’ordine. Per ogni pagina e per ogni giorno contiamo inoltre quante visite sono arrivate da un assistente di IA, ad esempio da ChatGPT o da Perplexity. A tal fine utilizziamo l’indirizzo del sito web da cui Lei proviene, che il Suo browser di norma invia al nostro server all’apertura della pagina. Conserviamo soltanto il nome dell’assistente oppure solo l’indicazione che la visita è arrivata da un altro sito web o direttamente, e aggiungiamo subito tale dato al conteggio del giorno corrispondente; non conserviamo mai l’indirizzo stesso. Non utilizziamo cookie e non memorizziamo nulla sul Suo dispositivo; non registriamo alcun identificativo, alcun indirizzo IP né alcunché di quanto Lei digiti. Questi conteggi sono conservati sulla nostra infrastruttura per 60 giorni.
L’audit NON raccoglie: bilanci o dati contabili; dati personali dei clienti dell’azienda; segreti interni e strategie commerciali; credenziali di sistema (password, chiavi API); dati dei dipendenti (retribuzioni, dati personali).
2.3 Finalità del trattamento
- Prestazione del servizio — esecuzione dell’audit / generazione dell’elaborato
- Fatturazione e obblighi fiscali
- Comunicazione con il cliente in merito al servizio
- Gestione e assistenza dello strumento gratuito AI Answer Check e indagine sugli abusi dello stesso — per 60 giorni dopo una verifica, i nostri stessi dipendenti possono aprire una visualizzazione interna, autenticata e di sola lettura del singolo registro della verifica: la denominazione commerciale, la domanda che abbiamo posto parola per parola e il risultato. Il nostro legittimo interesse consiste nel mantenere funzionante la verifica gratuita, nel poter rispondere alle Sue domande al riguardo e nel proteggerla dagli abusi. Sulla base di questa visualizzazione non adottiamo alcuna decisione che La riguardi, non La contattiamo per tale motivo e non ne ricaviamo alcun profilo.
- Miglioramento del nostro servizio e verifica dell’accuratezza del nostro stesso metodo di misurazione — esclusivamente per le relazioni a pagamento di visibilità nell’IA utilizziamo registri dei verdetti di controllo aggregati o pseudonimizzati, che non contengono alcun testo delle risposte né denominazioni commerciali. Ciò non si estende allo strumento gratuito AI Answer Check, i cui registri delle verifiche sono descritti sopra.
- Controllo della qualità degli elaborati consegnati prima del loro invio
2.4 Base giuridica
- Articolo 6, paragrafo 1, lettera a) del GDPR — consenso (novità occasionali sui nostri prodotti e consigli pratici sul GDPR da parte di AI Priority Map inviati via e-mail, in caso di iscrizione)
- Articolo 6, paragrafo 1, lettera b) del GDPR — esecuzione di un contratto
- Articolo 6, paragrafo 1, lettera c) del GDPR — adempimento di un obbligo legale (fatturazione, imposte)
- Articolo 6, paragrafo 1, lettera f) del GDPR — legittimo interesse (miglioramento del servizio, misurazione di come i visitatori trovano il nostro sito web, marketing diretto B2B, gestione e assistenza dello strumento gratuito AI Answer Check e indagine sugli abusi dello stesso)
2.5 Periodo di conservazione
Il periodo di conservazione varia in base alla finalità e al servizio:
- Dati di processo dell’audit (AI Foundation Audit): 90 giorni dalla consegna della relazione, poi cancellazione o anonimizzazione automatica.
- Dati del questionario e risposte dell’IA memorizzate (relazioni di visibilità nell’IA): 60 giorni dalla consegna della relazione, poi cancellazione. I registri dei verdetti di controllo che conserviamo per verificare il nostro metodo non contengono alcun testo delle risposte né denominazioni commerciali e sono anonimizzati al momento della cancellazione dei relativi dati dell’ordine.
- Dati del questionario ed elaborati generati dagli strumenti gratuiti (ad esempio EU AI Act; escluso lo strumento AI Answer Check, che ha una propria riga qui di seguito): 12 mesi dalla generazione, poi cancellazione o anonimizzazione (le statistiche aggregate che non identificano nessuno possono essere conservate più a lungo). In questo periodo l’elaborato può anche essere riaperto tramite il link inviato al Suo indirizzo e-mail; al termine del periodo questa possibilità decade.
- AI Answer Check (strumento gratuito): il registro della verifica — la denominazione commerciale e la categoria, la città e l’offerta, il dominio e il suo hash, il risultato e i run ID — 60 giorni dalla verifica, poi cancellazione. Le risposte e il documento con il risultato che le cita: 24 ore. L’indirizzo e-mail fornito per ricevere il risultato o per un’esecuzione il giorno successivo: 60 giorni nel registro della verifica; qualora entri anche nei nostri registri dei contatti, si applica la riga «Dati di contatto e consenso al marketing» qui di seguito in caso di iscrizione alle novità sui nostri prodotti, altrimenti la riga sull’indirizzo e-mail inserito in uno strumento gratuito senza iscrizione alle novità sui nostri prodotti.
- Fatture e documenti contabili: 10 anni (obbligo di legge).
- Dati di contatto e consenso al marketing: fino alla revoca del consenso.
- Indirizzo e-mail inserito in uno strumento gratuito senza iscrizione alle novità sui nostri prodotti (nei nostri registri dei contatti): 60 giorni dalla sua prima comunicazione, poi cancellazione. Non lo utilizziamo per finalità di marketing.
- Dati derivanti dai contatti con potenziali clienti: 6 mesi in assenza di risposta (dettagli più avanti).
2.6 Diritti dell’interessato
In qualità di interessato, Lei ha i seguenti diritti:
— il diritto di essere informato se la comunicazione dei Suoi dati personali costituisca un obbligo legale o contrattuale oppure un requisito necessario per la conclusione di un contratto, se sia obbligato a fornirli e quali siano le possibili conseguenze della mancata comunicazione.
— il diritto di conoscere l’origine dei Suoi dati personali quando non siano stati raccolti presso di Lei, compreso se provengano da fonti accessibili al pubblico.
— il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, il diritto di accedere a tali dati e alle informazioni correlate (finalità del trattamento; categorie di dati; destinatari; periodo di conservazione; esistenza dei diritti di rettifica, cancellazione, limitazione e opposizione; origine dei dati).
— il diritto di rettifica — di ottenere dal titolare del trattamento, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e l’integrazione di quelli incompleti.
— il diritto alla cancellazione («diritto all’oblio») — alle condizioni dell’articolo 17 del GDPR; tale diritto non può essere esercitato efficacemente quando il trattamento è necessario, in particolare, per accertare, esercitare o difendere un diritto in sede giudiziaria.
— il diritto di limitazione del trattamento — alle condizioni dell’articolo 18 del GDPR.
— il diritto di opporsi al trattamento fondato sul legittimo interesse del titolare del trattamento; in caso di marketing diretto può opporsi in qualsiasi momento.
— il diritto alla portabilità dei dati — alle condizioni dell’articolo 20 del GDPR.
— il diritto di revocare il consenso in qualsiasi momento — quando il trattamento si fonda sul consenso; la revoca non pregiudica la liceità del trattamento effettuato prima di essa.
— il diritto di proporre reclamo a un’autorità di controllo. L’autorità di controllo è l’Úrad na ochranu osobných údajov Slovenskej republiky (Autorità per la protezione dei dati personali della Repubblica slovacca), Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava. Se il trattamento riguarda un interessato nel Regno Unito, l’autorità di controllo è l’Information Commissioner's Office (ICO), ico.org.uk. Per gli interessati nell’UE/SEE è competente l’autorità slovacca oppure, se del caso, l’autorità di controllo dello Stato membro di residenza abituale.
2.7 Responsabili del trattamento e terzi; strumenti di IA
I dati NON sono utilizzati per addestrare modelli di IA e NON sono trasmessi a terzi per finalità di marketing.
Nella prestazione dei propri servizi il Fornitore si avvale delle seguenti categorie di responsabili del trattamento e di strumenti tecnici: (i) un fornitore di modello di intelligenza artificiale per generare il testo degli elaborati, (ii) un fornitore di strumenti d’ufficio assistiti dall’IA per redigere ed elaborare testi, (iii) uno strumento per individuare e selezionare contatti nell’ambito dei contatti con potenziali clienti e (iv) un fornitore di un servizio di recapito e-mail per inviare le e-mail generate dal sito web e dai servizi del Fornitore, ad esempio i risultati da Lei richiesti, le conferme e la consegna degli elaborati ordinati. Tali responsabili del trattamento trattano dati personali sulla base di un contratto di trattamento dei dati e unicamente ai fini della prestazione del servizio. Il Fornitore gestisce la restante comunicazione e-mail su una propria infrastruttura, nel dominio aiprioritymap.com.
Il Fornitore:
- non utilizza i dati in ingresso dei clienti per addestrare modelli di IA e impone contrattualmente lo stesso impegno ai propri responsabili del trattamento;
- non inserisce negli strumenti di IA dati personali oltre a quanto necessario per la prestazione del servizio, in linea con la propria policy interna sull’uso dell’IA;
- quando uno dei responsabili del trattamento tratta dati personali al di fuori dello Spazio economico europeo (SEE), assicura che il trasferimento si fondi su una decisione di adeguatezza della Commissione europea o sulle clausole contrattuali tipo ai sensi dell’articolo 46 del GDPR.
Controllo umano. Alcuni elaborati, prima dell’invio, sono controllati da una persona: un revisore di AI Priority Map legge le risposte dell’IA conservate per il Suo ordine e conferma che ogni menzione conteggiata riguarda effettivamente la Sua società. Il revisore registra soltanto un verdetto — nessuna annotazione — e nessuna copia delle Sue risposte esce dai nostri sistemi. Conserviamo tali verdetti senza la denominazione della Sua società e senza alcun testo delle risposte, per misurare quanto è accurato il nostro stesso metodo. Questo trattamento si fonda sull’articolo 6, paragrafo 1, lettera f) del GDPR (il nostro legittimo interesse). Può opporsi in qualsiasi momento scrivendo a gdpr@aiprioritymap.com e cancelleremo i verdetti registrati per il Suo ordine.
2.8 Trasferimenti verso paesi terzi
Nell’ambito dei propri servizi, il titolare del trattamento non trasferisce dati personali verso paesi terzi o organizzazioni internazionali, salvo il caso in cui uno dei responsabili del trattamento di cui al punto 2.7 tratti dati al di fuori del SEE; in tal caso il trasferimento si fonda su una decisione di adeguatezza o sulle clausole contrattuali tipo ai sensi dell’articolo 46 del GDPR. Le e-mail inviate dal sito web e dai servizi del titolare del trattamento sono recapitate tramite il fornitore del servizio di recapito e-mail di cui al punto 2.7; la restante comunicazione e-mail è gestita su una nostra infrastruttura, nel dominio aiprioritymap.com.
Dati dei potenziali clienti
Se AI Priority Map L’ha contattata via e-mail senza che Lei ci abbia fornito direttamente i Suoi dati, questa sezione spiega come li trattiamo e quali diritti Le spettano, in linea con l’articolo 14 del GDPR del Regno Unito / del GDPR dell’UE.
Titolare del trattamento. DDN Consulting s.r.o., Bodíky 222, 930 31 Bodíky, Slovacchia (IČO 55 879 128), che gestisce il marchio AI Priority Map. Contatto per la protezione dei dati: gdpr@aiprioritymap.com.
Quali dati conserviamo. Il Suo nome, la Sua posizione, l’indirizzo e-mail di lavoro, il datore di lavoro, la fonte pubblica da cui abbiamo tratto i Suoi dati e il segnale di business rilevante per il Suo ruolo che ha motivato il contatto. Non conserviamo categorie particolari di dati personali.
Finalità. Contatto pertinente tra imprese (B2B) in merito al nostro servizio, indirizzato al decisore competente nella Sua organizzazione.
Base giuridica. Legittimo interesse [articolo 6, paragrafo 1, lettera f)] nel marketing diretto pertinente tra imprese dei nostri servizi professionali (considerando 47). Abbiamo svolto una valutazione del legittimo interesse (del 21 giugno 2026); una sintesi è disponibile su richiesta.
Origine. Siti web aziendali pubblici, profili professionali pubblici e il registro Companies House del Regno Unito. Alcuni indirizzi e-mail di lavoro sono ricavati con strumenti standard a partire da schemi standard e non copiati da una pagina pubblicata.
Uso di strumenti di IA nei contatti. Per individuare e selezionare i contatti pertinenti utilizziamo uno strumento assistito dall’intelligenza artificiale. Il contatto in sé (redazione e invio dell’e-mail) non è generato dall’IA — lo esegue una persona. Lo strumento di IA serve quindi unicamente come supporto per trovare contatti; non conduce comunicazioni automatizzate con Lei e non effettua processi decisionali automatizzati relativi alle persone fisiche che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente su di Lei. Ha il diritto di opporsi in qualsiasi momento e il diritto all’intervento umano — scriva a gdpr@aiprioritymap.com.
Destinatari. Gestiamo la comunicazione e-mail su una nostra infrastruttura, nel dominio aiprioritymap.com. Non vendiamo i Suoi dati né li trasmettiamo a terzi per finalità di marketing.
Conservazione. Se non risponde al nostro contatto, cancelliamo o blocchiamo il Suo record entro 6 mesi. Se si oppone, conserviamo un record minimo (e-mail + data + «opposizione») a tempo indeterminato, unicamente per poter rispettare la Sua opposizione [articolo 6, paragrafo 1, lettera c) / articolo 17, paragrafo 3, lettera b)].
I Suoi diritti. Accesso, rettifica, cancellazione, limitazione, portabilità (ove applicabile) e — per il marketing diretto — un diritto di opposizione assoluto. Per disiscriversi, risponda alla nostra e-mail con la parola «remove» oppure ci contatti all’indirizzo gdpr@aiprioritymap.com; interromperemo il trattamento immediatamente e in via definitiva.
Reclami. Può proporre reclamo a un’autorità di controllo — all’Information Commissioner's Office del Regno Unito (ico.org.uk) o all’Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).
(Per i destinatari nel Regno Unito: il GDPR del Regno Unito, come modificato dal Data (Use and Access) Act 2025. Per i destinatari nell’UE/SEE: il regolamento (UE) 2016/679 (GDPR).)