01Chi tratta i dati

Il titolare del trattamento è chi decide come e perché vengono usati i vostri dati. Lumen è il nome commerciale con cui lavora Filippo Canepa Neri, che è quindi il titolare:

Titolare

Filippo Canepa Neri (Lumen)

Indirizzo

[indirizzo completo], Novara (NO)

Email

[email per la privacy]

Nel resto della pagina, "noi" e "Lumen" indicano il titolare. Per qualsiasi domanda su questa informativa o sui vostri dati potete scrivere all'indirizzo qui sopra. Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio.

02Quali dati trattiamo, e perché

Quando visitate il sito

Il sito non usa cookie di analisi o di profilazione né strumenti di tracciamento. È ospitato su Cloudflare, che a ogni visita tratta alcuni dati tecnici: indirizzo IP, data e ora, pagina richiesta, tipo di browser e di dispositivo.

• Perché: consegnarvi le pagine e proteggere il sito da abusi e attacchi.
• Base giuridica: il nostro legittimo interesse alla sicurezza e al funzionamento del sito (art. 6, par. 1, lett. f del GDPR).
• Per quanto: noi non consultiamo né conserviamo questi dati. Cloudflare li conserva per il tempo necessario alla sicurezza della sua rete, secondo le proprie politiche.

Quando ci contattate o prenotate una call

Se ci scrivete per email o su WhatsApp, o prenotate una call dal calendario, trattiamo i dati che ci date: nome, azienda, email o telefono, il contenuto dei messaggi e quello che ci raccontate durante la call sul vostro lavoro.

• Perché: rispondervi, organizzare la call e, se lo chiedete, preparare l'analisi o una proposta.
• Base giuridica: misure precontrattuali richieste da voi (art. 6, par. 1, lett. b del GDPR).
• Per quanto: fino a 24 mesi dall'ultimo contatto, se non diventate clienti. Poi li cancelliamo.

Per riassumere le note della call e preparare analisi e proposte possiamo usare assistenti AI (sezione 5). Quello che ne esce viene sempre letto e corretto da una persona prima di arrivarvi.

Se diventate clienti

Trattiamo i dati necessari al contratto e alla fatturazione: ragione sociale, referenti, dati fiscali e di pagamento.

• Perché: eseguire il contratto e rispettare gli obblighi fiscali e contabili.
• Base giuridica: esecuzione del contratto e obblighi di legge (art. 6, par. 1, lett. b e c del GDPR).
• Per quanto: per la durata del rapporto e, per i documenti contabili, 10 anni come previsto dalla legge (art. 2220 del Codice civile).

Darci questi dati non è obbligatorio, ma senza alcuni di essi, come un recapito o i dati fiscali, non possiamo rispondervi, organizzare la call o emettere i documenti di pagamento.

Non vendiamo i vostri dati e non prendiamo decisioni che vi riguardano basate solo su trattamenti automatizzati.

03Se vi abbiamo contattato noi

Cerchiamo attivamente imprese a cui il nostro lavoro può essere utile. Se avete ricevuto da noi un'email, una telefonata o un messaggio senza averci scritto prima, questa sezione spiega da dove arrivano i vostri dati e come fermarci.

• Quali dati: nome, settore e sede dell'impresa, i recapiti aziendali (email, telefono, sito), il nome del titolare o del referente quando è pubblicato, e le informazioni pubbliche sulla vostra attività online, come il sito e le schede su Google. Teniamo anche nota di quando vi abbiamo scritto e di cosa ci avete risposto.
• Da dove: solo da fonti pubbliche: il vostro sito, le vostre schede pubbliche su Google Maps e [altri elenchi o registri pubblici usati].
• Perché: presentarvi i nostri servizi con un messaggio scritto per la vostra impresa. Non facciamo invii di massa.
• Come: usiamo strumenti, compresi assistenti AI, per raccogliere queste informazioni e preparare una bozza. Ogni messaggio viene letto e approvato da una persona prima dell'invio. Se non rispondete, vi ricontattiamo al massimo [numero] volte, poi smettiamo. Prima di telefonarvi verifichiamo il Registro pubblico delle opposizioni, quando la legge lo richiede.
• Base giuridica: il nostro legittimo interesse a far conoscere i nostri servizi alle imprese (art. 6, par. 1, lett. f e considerando 47 del GDPR).
• Per quanto: se non rispondete o non siete interessati, cancelliamo i dati entro 12 mesi dal primo contatto. Se ci chiedete di non scrivervi più, teniamo solo il vostro recapito in un elenco di esclusione, per essere sicuri di non ricontattarvi.

Potete fermarci in qualsiasi momento: basta rispondere al messaggio, anche solo con "no, grazie", o scrivere all'indirizzo della sezione 1. Smettiamo subito, senza chiedervi il motivo (art. 21 del GDPR).

04I dati dei vostri clienti, nei progetti

Quando costruiamo un assistente o un'automazione, lavoriamo anche con dati che appartengono ai vostri clienti: email, ordini, richieste. In quel caso il titolare siete voi, e noi agiamo come responsabile del trattamento per vostro conto (art. 28 del GDPR).

Questi trattamenti non sono descritti qui: li regola un accordo specifico che firmiamo insieme al contratto, con l'elenco dei fornitori coinvolti e di dove trattano i dati.

05Chi riceve i dati

Non cediamo i vostri dati a terzi. Li condividiamo solo con i fornitori che ci servono per lavorare, che li trattano per nostro conto e con obblighi di riservatezza:

Negli assistenti AI inseriamo solo i dati che servono al compito, mai dati di pagamento. Usiamo account con l'uso dei dati per l'addestramento dei modelli disattivato.

Se ci scrivete su WhatsApp, i messaggi passano da WhatsApp (Meta), che tratta parte dei dati anche come titolare autonomo, secondo la propria informativa.

I dati possono essere comunicati anche alle autorità, quando lo impone la legge.

06Trasferimenti fuori dall'Unione europea

Alcuni fornitori, come Cloudflare, Anthropic, OpenAI e WhatsApp, possono trattare dati negli Stati Uniti. Succede solo con le garanzie previste dal GDPR: la decisione di adeguatezza della Commissione europea per i fornitori aderenti al Data Privacy Framework, oppure le clausole contrattuali standard approvate dalla Commissione. Potete chiederci una copia delle garanzie in uso scrivendo all'indirizzo della sezione 1.

07I vostri diritti

In qualsiasi momento potete chiederci di:

• sapere quali dati abbiamo su di voi, da dove arrivano, e riceverne una copia;
• correggerli o completarli;
• cancellarli, quando non siamo obbligati a conservarli;
• limitarne l'uso;
• opporvi al trattamento basato sul nostro legittimo interesse. Per i contatti commerciali l'opposizione vale sempre, senza bisogno di motivarla;
• riceverli in un formato leggibile, per portarli a un altro fornitore.

Basta scriverci all'indirizzo indicato nella sezione 1: rispondiamo entro un mese. Se ritenete che il trattamento violi il GDPR, potete presentare un reclamo al Garante per la protezione dei dati personali.

08Minori

Il sito e i nostri servizi sono pensati per le imprese. Non raccogliamo consapevolmente dati di minori di 14 anni.

09Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati, per esempio aggiungendo un nuovo fornitore, aggiorniamo questa pagina e la data in alto. Le versioni precedenti sono disponibili su richiesta.