Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è LAERTE LTD — Sede legale: 106 High Holborn, London WC1V 7JH — Reg. England & Wales No. 17087402 — Email: privacy@lavoroinchiaro.it.

2. Dati raccolti

Raccogliamo esclusivamente i dati necessari per erogare il servizio di analisi documenti:

• •Dati di registrazione — indirizzo email e password (criptata) per la creazione dell'account. Registriamo inoltre il timestamp dei consensi forniti (privacy, termini, marketing)
• •Documento caricato (busta paga, 730, cartella esattoriale, multa) in formato PDF, JPEG, PNG o HEIC
• •Dati estratti tramite OCR dal documento (nomi, importi, date, informazioni contrattuali)
• •Dati tecnici di navigazione (indirizzo IP, tipo di browser, pagine visitate) raccolti automaticamente

Non raccogliamo il nome o altri dati identificativi diretti oltre all'email, in conformità al principio di minimizzazione dei dati (art. 5, par. 1, lett. c del GDPR).

I documenti caricati (in particolare le buste paga) possono contenere categorie particolari di dati ai sensi dell'art. 9 del GDPR, tra cui dati relativi alla salute (es. malattie, infortuni, maternità) e all'appartenenza sindacale. Il trattamento di tali dati avviene sulla base del consenso esplicito dell'utente (art. 9, par. 2, lett. a del GDPR), acquisito prima del caricamento del documento.

3. Finalità del trattamento

I dati personali sono trattati esclusivamente per le seguenti finalità:

• •Analisi AI del documento caricato per individuare anomalie, errori o problematiche
• •Generazione del report di analisi con suggerimenti e riferimenti normativi
• •Monitoraggio tecnico e miglioramento del servizio

4. Base giuridica

Il trattamento dei dati avviene sulla base del consenso esplicito dell'utente (art. 6, par. 1, lett. a del GDPR), fornito attraverso la finestra di consenso visualizzata prima del caricamento del documento.

Per le categorie particolari di dati (dati sanitari, sindacali) eventualmente presenti nei documenti caricati, la base giuridica è il consenso esplicito dell'utente ai sensi dell'art. 9, par. 2, lett. a del GDPR, acquisito separatamente prima del caricamento.

5. Modalità di trattamento

• •I documenti sono trasmessi tramite connessione crittografata (HTTPS/TLS) e archiviati in storage sicuro su server Azure in Europa
• •L'analisi viene effettuata tramite modelli di intelligenza artificiale (Azure OpenAI GPT-4o) via API
• •I dati inviati ai provider AI non vengono utilizzati per l'addestramento dei modelli (opt-out confermato)
• •Il trattamento avviene con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate

6. Agenti di Intelligenza Artificiale

Utilizziamo agenti di intelligenza artificiale per fornire servizi di consulenza automatizzata (calcolo NASPI, maternità, redazione lettere, ecc.). Questi agenti non conservano conversazioni personali oltre la sessione corrente.

7. Hosting e conservazione dei dati

I dati sono conservati su server Microsoft Azure in Europa (North Europe), conformi al GDPR.

I documenti caricati e i relativi risultati di analisi vengono eliminati automaticamente dopo 30 giorni dalla data di caricamento. I dati dell'account (email, consensi) sono conservati fino alla cancellazione volontaria da parte dell'utente. I dati tecnici di navigazione vengono conservati per un massimo di 12 mesi per finalità di sicurezza e monitoraggio.

I documenti caricati vengono eliminati automaticamente dopo 30 giorni. I dati dell'account vengono eliminati su richiesta dell'utente (diritto alla cancellazione art. 17 GDPR).

8. Condivisione dei dati

I dati personali non vengono ceduti a terzi per finalità di marketing o profilazione. I dati sono condivisi esclusivamente con:

• •Microsoft (Azure OpenAI Service) — per il processamento AI tramite modelli GPT-4o su infrastruttura Azure, in qualità di responsabile del trattamento
• •Microsoft Azure — per l'hosting dell'applicazione, dei servizi AI, dello storage dei documenti e dell'infrastruttura applicativa (server in Europa)
• •Stripe — per l'elaborazione dei pagamenti (non conserviamo dati di carte di credito)
• •Resend — per l'invio di email transazionali (benvenuto, conferme pagamento)

9. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, hai diritto di:

• •Accedere ai tuoi dati personali
• •Richiedere la rettifica dei dati inesatti
• •Richiedere la cancellazione dei dati (diritto all'oblio)
• •Richiedere la limitazione del trattamento
• •Richiedere la portabilità dei dati
• •Opporsi al trattamento
• •Revocare il consenso in qualsiasi momento

Se hai un account, puoi esercitare i diritti di accesso, portabilità ed eliminazione direttamente dalla pagina Impostazioni. Per altre richieste, scrivi a privacy@lavoroinchiaro.it. Hai inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Cookie

Questo sito utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio:

• •Preferenza tema (chiaro/scuro) — salvata localmente nel browser
• •Sessione utente — cookie httpOnly gestiti da NextAuth per mantenere l'autenticazione
• •Sessione admin — cookie httpOnly per l'autenticazione del pannello di amministrazione

Non utilizziamo cookie di profilazione, analytics di terze parti o strumenti di tracciamento pubblicitario.

11. Anonimizzazione dei dati

Al termine dell'analisi, i dati estratti dal documento vengono conservati in forma anonimizzata (senza nome, cognome o ragione sociale del datore di lavoro) per finalità di miglioramento del servizio e analisi statistiche aggregate. I dati anonimizzati non sono in alcun modo riconducibili alla persona dell'utente.

12. Modifiche alla Privacy Policy

In caso di modifiche sostanziali alle finalità o alle basi giuridiche del trattamento, gli utenti registrati saranno informati via email e, ove necessario, sarà richiesto un nuovo consenso esplicito. Per le modifiche non sostanziali, l'utilizzo continuato costituisce presa d'atto della nuova versione. Le modifiche saranno sempre pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

13. Contatti

Per qualsiasi domanda relativa alla presente informativa o al trattamento dei tuoi dati personali, contattaci a privacy@lavoroinchiaro.it.