Privacy Policy
ai sensi dell’art. 13 del GDPR UE n. 2016/679 (“GDPR”) e del d.lgs. 196/2003
Informativa sul Trattamento dei Dati Personali
Ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018
Titolare: SPAPPERI NT S.r.l.
Sito: www.spapperi.com
Ultimo aggiornamento: 28 maggio 2026
Nota linguistica: La presente Informativa è disponibile in italiano (versione ufficiale), inglese, francese, tedesco, spagnolo, portoghese e cinese. In caso di discrepanza tra versioni, prevale la versione italiana.
Ai sensi dell'art. 13 del Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al Trattamento dei Dati Personali, nonché alla libera circolazione di tali dati (di seguito "GDPR"), e dell'art. 13 del D.Lgs. 30 giugno 2003 n. 196 (Codice in materia di protezione dei dati personali, come modificato dal D.Lgs. 101/2018), SPAPPERI NT S.r.l. (di seguito "SPAPPERI" o il "Titolare") La informa in ordine alle finalità e alle modalità di Trattamento dei Dati Personali raccolti nel corso della navigazione e dell'utilizzo del presente Sito web (di seguito "Sito").
Il trattamento dei Suoi dati personali si basa sempre su principi di liceità, correttezza e trasparenza, in ottemperanza a tutte le vigenti normative applicabili.
1. Titolare del Trattamento
SPAPPERI NT S.r.l.
Via Pietro Ercolani, 5/B — 06012 Città di Castello (PG), Italia
P.IVA: 03467460543
E-mail: privacy@spapperi.it
2. Tipologia di dati trattati
2.1 Dati di navigazione
I sistemi informatici preposti al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria rientrano: indirizzi IP, tipo di browser, sistema operativo, nome di dominio e indirizzi di siti da cui è avvenuto l'accesso, pagine visitate, orario di accesso, permanenza sulle singole pagine e altri parametri relativi all'ambiente informatico dell'utente.
Tali dati sono raccolti e utilizzati esclusivamente in maniera aggregata e anonima, e potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.
2.2 Dati forniti volontariamente dall'utente
a) Modulo di contatto e richieste informazioni
Nome, cognome, e-mail, telefono, paese, messaggio. Se l'utente seleziona «Azienda»: ragione sociale (obbligatoria), tipo di attività e settore (facoltativi). Il conferimento del consenso al trattamento dei dati personali ai sensi del GDPR è obbligatorio; il consenso al marketing è facoltativo.
b) Iscrizione alla newsletter
E-mail, nome (facoltativo), occupazione (facoltativa), preferenza di lingua. L'iscrizione è subordinata alla conferma via e-mail (double opt-in). Il consenso alle comunicazioni commerciali è facoltativo.
c) Candidature di lavoro ("Lavora con noi")
Nome, cognome, e-mail, telefono (facoltativo), curriculum vitae (obbligatorio), altri allegati (facoltativi), messaggio (facoltativo), posizione di interesse. I file allegati possono contenere dati particolari ai sensi dell'art. 9 GDPR (es. stato di salute): si invita a non includere tali informazioni salvo strettamente necessario. Il conferimento del consenso al trattamento dei dati personali ai sensi del GDPR è obbligatorio.
d) Richieste di videochiamata
Nome, cognome, e-mail, telefono, paese, servizio di interesse, data e orario preferiti, messaggio. Se l'utente seleziona «Azienda»: ragione sociale (facoltativa). Il conferimento del consenso al trattamento dei dati personali ai sensi del GDPR è obbligatorio.
e) Area riservata clienti
E-mail, nome azienda, codice cliente, nome referente (facoltativo), telefono (facoltativo), qualifica. L'accesso è consentito esclusivamente ai clienti registrati dal Titolare.
f) Richieste di esercizio dei diritti (art. 15–21 GDPR)
Nome, cognome, e-mail, tipo di richiesta, messaggio (facoltativo). I dati sono raccolti esclusivamente per dare seguito alla richiesta dell'interessato.
g) Richieste di assistenza tecnica
Nome, cognome, società (facoltativa, raccolta solo se l'utente seleziona «Azienda»), e-mail, telefono (facoltativo), paese (facoltativo), matricola macchina (facoltativa), messaggio, allegati fotografici (facoltativi, formati HEIC/JPG/PNG/WebP/BMP, max 5 file da 15 MB ciascuno). Il conferimento del consenso al trattamento dei dati personali ai sensi del GDPR è obbligatorio; il consenso al marketing è facoltativo.
2.3 Dati raccolti tramite cookie e tecnologie di tracciamento
Il Sito utilizza cookie tecnici necessari al funzionamento e, previo Suo consenso, cookie analitici (Google Analytics 4) e cookie di marketing (Google Ads). Per maggiori informazioni si rimanda alla Cookie Policy disponibile sul Sito.
2.4 Dati trattati tramite l’assistente virtuale AI
Il Sito mette a disposizione un assistente virtuale basato su intelligenza artificiale, denominato «Gaia», per fornire informazioni su prodotti, servizi e contatti. L’interazione con l’assistente comporta il trattamento dei dati che l’utente inserisce liberamente nella chat: il testo dei messaggi, la lingua, un identificativo tecnico di sessione e alcuni metadati tecnici (data e ora, strumenti utilizzati).
Per generare le risposte, i messaggi sono elaborati tramite OpenAI, L.L.C. (Stati Uniti) in qualità di responsabile del trattamento (si vedano i punti 7 e 8). Si invita l’utente a non inserire nella chat dati personali, riservati o categorie particolari di dati.
3. Finalità e basi giuridiche del trattamento
Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
Risposta a richieste di contatto e preventivi | Esecuzione di misure precontrattuali (lett. b) |
Gestione candidature di lavoro | Esecuzione di misure precontrattuali (lett. b) |
Gestione richieste di videochiamata | Esecuzione di misure precontrattuali (lett. b) |
Accesso e gestione area riservata clienti | Esecuzione di un contratto (lett. b) |
Adempimenti di legge (contabili, fiscali, ecc.) | Obbligo legale (lett. c) |
Gestione richieste di assistenza tecnica | Esecuzione di misure precontrattuali (lett. b) |
Gestione di contestazioni e contenziosi | Legittimo interesse del Titolare (lett. f) |
Invio di comunicazioni commerciali e newsletter | Consenso dell'interessato (lett. a) |
Tracciamento analitico e di marketing (cookie) | Consenso dell'interessato (lett. a) |
Assistenza informativa tramite l’assistente virtuale AI (chatbot) | Legittimo interesse del Titolare (art. 6, par. 1, lett. f) a fornire supporto agli utenti e a garantire il funzionamento del servizio |
4. Ulteriori finalità — Marketing diretto
Previo Suo consenso espresso, libero e inequivocabile ai sensi dell'art. 6, comma 1, lett. a) GDPR, il Titolare potrà trattare i Suoi dati per l'invio di comunicazioni promozionali e di marketing relative a prodotti e servizi di SPAPPERI, inclusa la newsletter, tramite posta elettronica.
Lei potrà revocare il consenso in qualsiasi momento:
- Cliccando sul link di disiscrizione presente in ogni comunicazione;
- Scrivendo a privacy@spapperi.it;
- Tramite raccomandata alla sede legale del Titolare.
La revoca del consenso non pregiudica la liceità del trattamento svolto prima della revoca.
5. Natura obbligatoria o facoltativa del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per l'erogazione del servizio richiesto. In mancanza di tali dati non sarà possibile dare seguito alla richiesta. Il conferimento dei dati facoltativi non pregiudica l'utilizzo dei servizi del Sito.
6. Periodi di conservazione
Tipologia di dato | Periodo di conservazione |
|---|---|
Richieste di contatto e richieste reseller | 24 mesi dalla raccolta |
Richieste di assistenza tecnica e relativi allegati | 24 mesi dalla raccolta |
Candidature di lavoro e relativi allegati (CV, file) | 12 mesi dalla raccolta (art. 5(1)(e) GDPR) |
Richieste di videochiamata | 12 mesi dalla raccolta |
Log consenso cookie | 24 mesi dalla raccolta |
Iscrizioni newsletter | Fino alla revoca del consenso (disiscrizione) |
Richieste esercizio diritti GDPR | Per il tempo necessario all'evasione della richiesta e agli eventuali obblighi di legge connessi |
Dati area riservata clienti | Per la durata del rapporto contrattuale e per il periodo successivo previsto da obblighi di legge |
Log di audit (traccia operazioni su dati personali) | Per il tempo necessario ad adempiere agli obblighi di accountability ai sensi dell'art. 5(2) GDPR |
Conversazioni e metadati dell’assistente virtuale AI (chatbot) | Per il tempo strettamente necessario alle finalità indicate, poi cancellazione o anonimizzazione |
7. Destinatari dei dati personali
I Suoi dati personali potranno essere comunicati, nei limiti strettamente necessari alle finalità di cui alla presente Informativa, alle seguenti categorie di destinatari:
a) Responsabili del Trattamento (art. 28 GDPR), tra cui:
- Provider del servizio di hosting e infrastruttura informatica (server VPS);
- Provider del servizio di posta elettronica (SMTP) utilizzato per l'invio delle notifiche;
- Google LLC — per il servizio Google Analytics 4 (solo se l'utente ha prestato il consenso ai cookie analitici) e Google Ads (solo se l'utente ha prestato il consenso ai cookie di marketing);
- Cloudflare, Inc. — per il servizio Turnstile (verifica CAPTCHA sui moduli pubblici del Sito), finalizzato alla prevenzione di abusi e spam.
- OpenAI, L.L.C. (Stati Uniti) — elaborazione dei messaggi inviati all’assistente virtuale AI per la generazione automatica delle risposte.
b) Singoli individui, dipendenti e/o collaboratori specificamente autorizzati dal Titolare.
c) Enti pubblici o autorità giudiziarie, ove richiesto per legge o per prevenire o reprimere la commissione di reati.
8. Trasferimento dei dati personali verso paesi terzi
Alcuni dei destinatari di cui al punto 7 (in particolare Google LLC e Cloudflare, Inc.) sono stabiliti al di fuori dello Spazio Economico Europeo (SEE). Il trasferimento avviene nel rispetto delle garanzie previste dagli artt. 44 e ss. del GDPR, in particolare:
Tra i destinatari che comportano un trasferimento verso gli Stati Uniti rientra anche OpenAI, L.L.C., che elabora i messaggi inviati all’assistente virtuale AI. Il trasferimento è effettuato sulla base delle Clausole Contrattuali Standard (SCC) e di adeguate garanzie ai sensi degli artt. 44 e seguenti del GDPR.
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea;
- Eventuali decisioni di adeguatezza della Commissione Europea applicabili.
Per i trattamenti che non richiedono trasferimenti extra-SEE (contatti, candidature, videocall, area clienti), i dati sono trattati esclusivamente all'interno del territorio dell'Unione Europea.
9. Minori
I minori di età inferiore ai 18 anni non devono fornire dati personali a SPAPPERI in assenza del consenso degli esercenti la responsabilità genitoriale.
10. Diritti dell'interessato
Lei può esercitare in qualsiasi momento, nei confronti del Titolare, i seguenti diritti previsti dagli artt. 15–22 GDPR:
- Diritto di accesso (art. 15): ottenere conferma che sia in corso un trattamento dei Suoi dati e accedere alle relative informazioni.
- Diritto di rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
- Diritto alla cancellazione (art. 17): ottenere la cancellazione dei Suoi dati nei casi previsti dalla norma.
- Diritto di limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti dalla norma.
- Diritto alla portabilità (art. 20): ricevere i Suoi dati in formato strutturato e leggibile, o richiederne la trasmissione a un altro titolare.
- Diritto di opposizione (art. 21): opporsi al trattamento fondato sul legittimo interesse del Titolare o per finalità di marketing diretto.
- Diritto di revoca del consenso (art. 7): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente alla revoca.
- Diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali ([www.garanteprivacy.it](https://www.garanteprivacy.it)).
Per esercitare i Suoi diritti, può contattare il Titolare:
- E-mail: privacy@spapperi.it
- Posta: SPAPPERI NT S.r.l., Via Pietro Ercolani, 5/B, 06012 Città di Castello (PG), Italia
Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta (art. 12 GDPR).
11. Aggiornamenti
La presente Informativa potrà essere soggetta ad aggiornamenti. SPAPPERI invita gli utenti a consultare periodicamente questa pagina. Le modifiche sostanziali saranno comunicate con adeguato anticipo tramite avviso sul Sito.
La presente Informativa è disponibile in italiano (versione ufficiale), inglese, francese, tedesco, spagnolo, portoghese e cinese.