Edizione 2026-10-07.2
Chi tratta i dati del sito e dell’account, per quali finalità, con quali controlli e come esercitare i propri diritti.
Giampaolo Rao, Via Carpinetana Ovest 18, 00037 Segni (RM), Italia; codice fiscale RAOGPL76L15C858V; contatto info@omniagents.it. Questa informativa riguarda il sito, i contatti commerciali e gli account gestiti dal Fornitore. Le richieste privacy possono essere indirizzate al recapito sopra riportato.
Questa informativa riguarda dati degli utenti del sito, referenti e amministratori dei clienti, registrazioni commerciali e gestione della piattaforma. Il titolare è il Fornitore identificato, con indirizzo e contatto privacy, nell’intestazione pubblicata. L’eventuale DPO viene indicato solo se effettivamente designato. Per i contenuti trattati nel tenant su istruzione del Cliente, normalmente il Cliente agisce da titolare e il Fornitore da responsabile secondo il DPA; questa informativa non sostituisce quella che il Cliente deve fornire ai propri interessati.
Sono trattati identificativi e contatti degli account, ruoli, organizzazione di appartenenza, dati fiscali e contrattuali, versioni accettate, riferimenti dei pagamenti, ticket di assistenza, identificativi tecnici e registrazioni di sicurezza. I dati della carta sono gestiti dal prestatore di pagamento secondo il flusso scelto; OmniAgents conserva i riferimenti necessari e non deve registrarne numero completo o codice di sicurezza.
Account, esecuzione contrattuale e richieste precontrattuali sono gestiti sulla base contrattuale quando l’interessato è parte; per i referenti di una persona giuridica, sulla base dell’interesse legittimo a gestire il rapporto, valutato e documentato. Gli adempimenti fiscali e le richieste vincolanti si fondano sugli obblighi applicabili. Sicurezza, prevenzione degli abusi e difesa di diritti richiedono una valutazione di necessità e bilanciamento. Il marketing non necessario al servizio richiede una base distinta e, quando previsto, consenso revocabile: l’accettazione del contratto non lo incorpora.
Le statistiche operative misurano utilizzo, esiti, consumi e costi tramite identificativi e conteggi minimizzati. Il cruscotto Platform Admin espone aggregati e stati necessari alla gestione, senza testi di email, conversazioni o documenti dei clienti. Dati pseudonimizzati non sono automaticamente anonimi. I contenuti del tenant inviati a un modello sono disciplinati dalle istruzioni del Cliente e dal DPA; non sono riutilizzati dal Fornitore per addestramento generale o pubblicità. Per i provider scelti dal Cliente occorre verificare separatamente condizioni e impostazioni.
Possono ricevere i dati personale autorizzato e fornitori di hosting, backup, pagamento, assistenza e comunicazione effettivamente incaricati. Il registro applicabile al servizio identifica funzioni, regioni e ruoli dei destinatari; la sola compatibilità con un connettore non implica che quel provider sia un sub-responsabile del Fornitore. Ogni trasferimento fuori dallo SEE deve avere un presupposto applicabile, con informazioni sulla decisione di adeguatezza o garanzie e su come ottenerne copia. Non si presume che un server in Europa escluda accessi da Paesi terzi.
I dati di account sono conservati per gestire il rapporto e, dopo la cessazione, solo nella misura necessaria a chiudere richieste pendenti, restituire dati e adempiere obblighi documentati. Log e prove di sicurezza seguono un termine proporzionato al rischio e alla finalità; un incidente o una controversia può giustificare la conservazione selettiva delle sole evidenze pertinenti. Documenti fiscali e prove contrattuali seguono gli obblighi applicabili, senza estendere tale conservazione ai contenuti privati dell’organizzazione. Le durate di account, log e backup gestiti sono riportate nella scheda di conservazione dell’ambiente, consegnata prima dell’attivazione. Per ciascuna categoria la scheda indica finalità, decorrenza, termine o criterio di cancellazione e trattamento delle copie.
L’interessato può chiedere accesso, rettifica, cancellazione, limitazione e, quando applicabili, portabilità e opposizione, scrivendo al contatto privacy pubblicato. L’identità viene verificata in modo proporzionato. Il riscontro segue i termini legali, normalmente un mese, con eventuali proroghe motivate. Il consenso può essere revocato senza incidere sui trattamenti precedenti leciti. È possibile reclamare al Garante per la protezione dei dati personali o all’autorità competente e rivolgersi al giudice. Per i dati gestiti per conto di un Cliente, la richiesta viene inoltrata al relativo titolare, prestando assistenza.
I dati richiesti per accesso, sicurezza, contratto o fatturazione sono necessari alle relative funzioni; l’interfaccia distingue gli altri dati facoltativi. La presa visione della privacy non è un consenso al marketing. Gli strumenti strettamente necessari al servizio sono distinti dagli analytics facoltativi: questi ultimi restano disattivati fino a una scelta valida, ove richiesta. Il rifiuto non impedisce la consultazione delle pagine e la scelta può essere modificata. Nessuna accettazione del contratto autorizza da sola profilazione o pubblicità. La configurazione descritta non autorizza decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sulle persone. Linee guida del Garante su cookie e tracciamenti.
Il sito può misurare visite, pagine consultate, clic sulle azioni e collegamenti a download o store. Un clic non dimostra che un file sia stato scaricato o un’app installata. Il disegno previsto usa dati minimizzati ed evita contenuti di moduli, email, password e parametri riservati negli URL; identificativi pseudonimi restano dati personali quando riconducibili a una persona. Gli eventi commerciali, come attivazione, pagamento e cessazione, provengono dalle relative registrazioni effettive. Nell’amministrazione di piattaforma sono previsti conteggi di utilizzo, stato e consumo, con periodi e provenienza, senza accesso generalizzato a chat, documenti o Knowledge dei clienti. L’inventario dei tracker realmente attivati deve essere pubblicato prima della raccolta.
Nella richiesta indicare il rapporto con OmniAgents e il diritto che si intende esercitare, evitando di inviare documenti integrali o credenziali non necessari. Sono ammesse verifiche d’identità proporzionate. La cancellazione non è assoluta quando una conservazione limitata è imposta dalla legge; portabilità e opposizione operano nelle condizioni previste dal GDPR. È possibile rivolgersi al Garante per la protezione dei dati personali. Gli aggiornamenti identificano versione e data: un nuovo testo non rende lecita retroattivamente una finalità diversa. Regolamento generale sulla protezione dei dati.
La preferenza privacy viene ricordata nel browser e può essere modificata dal footer. Le statistiche facoltative sono disattivate finché non scegli «Accetta statistiche». Il rifiuto non impedisce consultazione, download documentali o uso dei collegamenti.
Il sito usa un collector di prima parte: registra sessioni, pagine senza parametri, provenienza limitata al dominio, clic sui pulsanti, prodotto e piattaforma. Un identificativo casuale del visitatore scade dopo 30 giorni; una sessione scade dopo 30 minuti di inattività. Non vengono acquisiti testi dei moduli, chat, documenti, email o indirizzi IP negli eventi analytics. Gli eventi sono consultabili per 30 giorni; quelli scaduti sono eliminati alla successiva operazione di raccolta o consultazione. La revoca ferma nuove raccolte e rimuove gli identificativi dal browser.
Il pannello amministratore del sito utilizza l’accesso autenticato del titolare e mostra dati aggregati. I servizi di distribuzione, il software e il sistema commerciale possono fornire eventi separati di download, attivazione e abbonamento, senza contenuti privati. L’accesso amministrativo è riservato; il servizio di hosting del sito è Sites di OpenAI, con infrastruttura Cloudflare. Le registrazioni tecniche necessarie alla sicurezza dell’hosting sono distinte dalle statistiche facoltative. Per informazioni sui destinatari e sulle garanzie applicabili puoi scrivere al contatto privacy.