1. Titolare del trattamento
Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, Germania
E-mail: privacy@thebutler.network
Responsabile della protezione dei dati: al momento non abbiamo nominato un responsabile della protezione dei dati. Ai sensi del § 38, comma 1, BDSG (legge federale tedesca sulla protezione dei dati) non sussiste alcun obbligo in tal senso, poiché non vi sono almeno 20 persone costantemente impiegate nel trattamento automatizzato di dati personali. Verifichiamo con continuità se dall’art. 37, par. 1, lett. b), del GDPR derivi un obbligo di nomina e documentiamo tale verifica. Per qualsiasi questione in materia di protezione dei dati la preghiamo di rivolgersi all’indirizzo sopra indicato.
2. Principio
Trattiamo il minor numero possibile di dati personali. In concreto significa:
- Può utilizzare theButler.network senza account.
- Senza accesso non viene salvata sui nostri server alcuna cronologia delle conversazioni.
- Non impieghiamo alcun pixel pubblicitario né alcun tracciamento tra siti. Per una misurazione dell’audience improntata alla minimizzazione dei dati utilizziamo Vercel Web Analytics, senza cookie e senza salvare nulla sul suo dispositivo (punto 3.12).
- La nostra applicazione non registra né indirizzi IP, né contenuti dei prompt, né identificativi utente nei log applicativi. I log di accesso del nostro hoster rilevano, per ragioni tecniche, l’indirizzo IP e i dati del browser — ciò è descritto al punto 3.1.
- Non vendiamo dati.
3. Panoramica dei trattamenti
3.1 Consultazione del sito
| Dati | Indirizzo IP, momento dell’accesso, pagina richiamata, stato HTTP, quantità di dati trasmessa, tipo di browser, sistema operativo |
| Finalità | Erogazione del sito, sicurezza operativa, diagnosi degli errori |
| Base giuridica | Art. 6, par. 1, lett. f), del GDPR (interesse legittimo a un’offerta sicura e funzionante; cfr. considerando 49) |
| Luogo del trattamento | I contenuti statici sono distribuiti tramite la CDN mondiale di Vercel; il trattamento lato server avviene nella regione di Dublino, Irlanda (dub1). Il responsabile del trattamento è Vercel Inc., USA |
| Periodo di conservazione | Log di esecuzione 24 ore, poi cancellazione automatica da parte dell’hoster |
3.2 Protezione dagli abusi e limitazione delle richieste
| Dati | Indirizzo IP (come chiave di conteggio), finestra temporale, numero di richieste |
| Finalità | Difesa da richieste automatizzate di massa; limitazione dei costi delle richieste all’IA |
| Base giuridica | Art. 6, par. 1, lett. f), del GDPR |
| Luogo del trattamento | Hetzner Online GmbH, data center di Falkenstein (Germania); backup cifrati a Helsinki (Finlandia) |
| Periodo di conservazione | Al massimo 24 ore, poi cancellazione automatica |
3.3 Ricerca e conversazione con Edwin — senza accesso
| Dati | La sua richiesta (prompt), cronologia della sessione in corso, termini di ricerca da essa derivati |
| Finalità | Erogazione della raccomandazione |
| Base giuridica | Art. 6, par. 1, lett. b), del GDPR (erogazione del servizio da lei richiesto) ovvero art. 6, par. 1, lett. f) |
| Destinatario | OpenAI Ireland Ltd. in qualità di responsabile del trattamento |
| Luogo del trattamento | USA. Il contraente è OpenAI Ireland Ltd.; il trattamento stesso avviene negli Stati Uniti |
| Periodo di conservazione | Non conserviamo le sue richieste in modo permanente. Per la durata del trattamento esistono memorie temporanee di breve durata (fino a 15 minuti). Presso OpenAI le richieste possono essere conservate fino a 30 giorni per il rilevamento degli abusi |
| Nota | Le sue richieste non vengono utilizzate per l’addestramento di modelli di IA |
3.4 Cronologia delle conversazioni — con accesso
| Dati | Conversazioni complete (i suoi messaggi e le risposte), titolo della conversazione, associazione al suo account |
| Finalità | Messa a disposizione della sua cronologia tra sessioni e dispositivi diversi |
| Base giuridica | Art. 6, par. 1, lett. b), del GDPR |
| Luogo del trattamento | Supabase, regione eu-west-1 (Irlanda) |
| Periodo di conservazione | 180 giorni dopo l’ultima attività di una conversazione, poi cancellazione automatica. Può eliminare lei stesso ogni conversazione in qualsiasi momento |
Al primo accesso le chiediamo se le conversazioni finora salvate solo localmente nel browser debbano essere trasferite nel suo account. Senza il suo consenso ciò non avviene.
3.5 Profilo di preferenze
| Dati | Fino a quattro caratteristiche che risultano dalle sue richieste: tipo di animale domestico, preferenza di stile, preferenza di genere, preferenza di atmosfera |
| Finalità | Raccomandazioni più pertinenti senza ripetere le stesse indicazioni |
| Base giuridica | Art. 6, par. 1, lett. b), del GDPR |
| Che cosa deliberatamente NON salviamo | Le indicazioni su materiali e intolleranze. Un’affermazione come «niente nichel» può indicare un’allergia e costituire quindi un dato relativo alla salute ai sensi dell’art. 9, par. 1, del GDPR. Per questo sarebbe necessario il suo consenso esplicito; finché non lo raccogliamo, una simile indicazione ha effetto solo all’interno della conversazione in corso e non viene conservata in modo permanente |
| Luogo del trattamento | Supabase, regione eu-west-1 (Irlanda) |
| Periodo di conservazione | Fino alla revoca o alla cancellazione del suo account |
| Il suo controllo | In Impostazioni → Che cosa ricorda Edwin vede in chiaro tutte le indicazioni salvate e può eliminarle una per una. Un’indicazione eliminata non ritorna, anche se una sessione più vecchia la conserva ancora nel browser |
3.6 Account e accesso
| Dati | Indirizzo e-mail, momento della registrazione e dell’ultimo accesso, identificativo di sessione |
| Finalità | Accesso tramite link magico (senza password) |
| Base giuridica | Art. 6, par. 1, lett. b), del GDPR |
| Destinatario | Supabase in qualità di responsabile del trattamento (anche per l’invio dell’e-mail di accesso) |
| Periodo di conservazione | Fino alla cancellazione del suo account |
3.7 Preferiti
I suoi Preferiti sono salvati esclusivamente in locale nel suo browser e non ci vengono trasmessi. Se cancella la memoria locale del suo browser, i Preferiti vanno persi.
3.8 Reindirizzamento ai rivenditori
Quando fa clic sull’offerta di un rivenditore, lascia theButler.network. Il rivenditore e la rispettiva rete di affiliazione ricevono in tal modo il suo indirizzo IP e possono impostare cookie propri. Si applicano le disposizioni sulla protezione dei dati del rispettivo fornitore.
3.9 Immagini dei prodotti
Le immagini dei prodotti vengono caricate direttamente dai server dei rivenditori o dei loro servizi di immagini. In tal modo il rispettivo fornitore riceve il suo indirizzo IP, il tipo di browser e la pagina richiamata — anche quando non fa clic sull’offerta. Ciò non è tecnicamente evitabile, perché alcuni partner (in particolare Amazon) vietano contrattualmente la memorizzazione in cache delle loro immagini.
Base giuridica: art. 6, par. 1, lett. f), del GDPR (interesse legittimo alla presentazione delle offerte).
3.10 Contatto
| Dati | Indirizzo e-mail, contenuto del suo messaggio, eventuali ulteriori indicazioni da lei fornite |
| Finalità | Trattazione della sua richiesta |
| Base giuridica | Art. 6, par. 1, lett. b) ovvero lett. f), del GDPR |
| Periodo di conservazione | 6 mesi dopo la conclusione della trattazione; restano impregiudicati i termini di conservazione previsti per legge |
3.11 Interfaccia MCP (assistenti IA)
Mettiamo a disposizione un endpoint MCP tramite il quale assistenti IA di terze parti (ad esempio Claude o ChatGPT) possono cercare nel nostro catalogo prodotti. Se utilizzate uno di tali assistenti ed esso interroga theButler.network, si applica quanto segue.
| Dati | Dati tecnici per singola chiamata: strumento richiamato, mercato, lingua, vertical, numero di risultati e offerte, tempo di risposta, motivo di errore o di assenza di risultati, indicazione se è stata creata una graduatoria, identificativi delle offerte restituite, lunghezza della vostra richiesta, un hash della vostra richiesta nonché un identificativo di sessione sottoposto a hash |
| Non memorizzati | Il testo della vostra richiesta e il vostro indirizzo IP. La richiesta viene ridotta a un hash SHA-256 prima della memorizzazione; il testo in chiaro non viene mai scritto |
| Identificativo di sessione | Se il vostro assistente invia un ID di sessione, esso viene sottoposto a hash. Se non lo invia, l’identificativo viene ricavato dall’indirizzo di connessione, dal software client e da una finestra temporale di dieci minuti, quindi sottoposto a hash. L’hash di un indirizzo IP resta un dato personale (CGUE C-582/14, Breyer) — per questo questa voce è riportata qui, e per questo il termine di conservazione indicato sotto si applica anche ad esso |
| Finalità | Messa a disposizione della ricerca prodotti all’interno di assistenti IA di terze parti nonché misurazione del funzionamento di tale ricerca: con quale frequenza non restituisce risultati, con quale frequenza fallisce, quanto tempo richiede |
| Base giuridica | Art. 6, par. 1, lett. f), del GDPR. Il nostro legittimo interesse consiste nel gestire e migliorare un’interfaccia che mettiamo a disposizione gratuitamente |
| Destinatari | Trasmettiamo il testo della vostra richiesta, ai fini della ricerca, a OpenAI Ireland Ltd. in qualità di responsabile del trattamento (sezioni 5 e 6); presso di essa può essere conservato fino a 30 giorni per il rilevamento degli abusi e non viene utilizzato per l’addestramento di modelli di IA. Gli altri dati sopra indicati non vengono trasmessi. L’assistente IA da voi utilizzato non è un destinatario di tali dati — riceve esclusivamente il risultato della ricerca |
| Luogo del trattamento | Hetzner Online GmbH, data center di Falkenstein (Germania); backup cifrati a Helsinki (Finlandia). Il trattamento della vostra richiesta da parte di OpenAI avviene negli Stati Uniti |
| Periodo di conservazione | 90 giorni, poi cancellazione automatica |
3.12 Misurazione dell’audience (Vercel Web Analytics)
| Dati | Per ogni pagina visualizzata: pagina richiamata (senza parametri di ricerca e ancore, quindi senza il testo della sua ricerca), pagina di provenienza, momento dell’accesso, Paese e regione (ricavati dall’indirizzo IP), tipo di dispositivo, sistema operativo e browser con relativa versione |
| Riconoscimento | Nessun cookie e nulla che venga salvato sul suo dispositivo. Per contare le visite, Vercel ricava dalla richiesta della pagina un hash, che viene scartato dopo 24 ore. Il suo indirizzo IP non viene memorizzato a tale scopo |
| Finalità | Statistiche aggregate su quali pagine vengono richiamate, con quale frequenza e da dove provengono i visitatori, al fine di migliorare l’offerta |
| Base giuridica | Art. 6, par. 1, lett. f), del GDPR (interesse legittimo a una misurazione dell’audience improntata alla minimizzazione dei dati). Può opporsi in qualsiasi momento (art. 21 del GDPR); anche un blocco della pubblicità o degli script nel suo browser impedisce la misurazione |
| Destinatario | Vercel Inc. in qualità di responsabile del trattamento |
| Luogo del trattamento | Vercel Inc., USA (sezioni 5 e 6) |
| Periodo di conservazione | L’hash utilizzato per il riconoscimento viene scartato dopo 24 ore. Successivamente i singoli punti di misurazione non contengono più alcun riferimento alla sua persona |
4. Archiviazione sul suo dispositivo
Salviamo le seguenti informazioni nel suo browser. Questa archiviazione è strettamente necessaria per le funzioni da lei richieste e pertanto, ai sensi del § 25, comma 2, n. 2, TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali), non richiede consenso.
| Chiave | Luogo di archiviazione | Finalità | Durata |
|---|---|---|---|
sb-*-auth-token |
Cookie | Accesso | Durata della sessione |
tbn-threads |
Archiviazione locale | Le sue conversazioni (senza account solo in locale) | Fino alla cancellazione |
tbn-active-thread-id |
Archiviazione locale | Ultima conversazione aperta | Fino alla cancellazione |
tbn-streaming-thread |
Archiviazione locale | Ripristino dopo un’interruzione | Di breve durata |
tbn-chat-transfer |
Archiviazione locale | Trasferimento della sessione in una nuova scheda | Di breve durata |
tbn-chat-session |
Archiviazione di sessione | Sessione in corso | Fino alla chiusura della scheda |
tbn-watchlist |
Archiviazione locale | I suoi Preferiti | Fino alla cancellazione |
tbn-theme |
Archiviazione locale | Visualizzazione chiara o scura | Fino alla cancellazione |
tbn-sidebar-collapsed |
Archiviazione locale | Stato della barra laterale | Fino alla cancellazione |
tbn-pending-login-email |
Archiviazione di sessione | La sua e-mail tra la richiesta di accesso e la pagina di conferma | Fino alla chiusura della scheda |
tbn-synced:ID-account |
Archiviazione locale | Indicatore che le conversazioni locali sono già state trasferite | Fino alla cancellazione |
tbn-sync-decision:ID-account |
Archiviazione locale | La sua decisione sul trasferimento o meno delle conversazioni locali, con la data e l’ora | Fino alla cancellazione |
Non impieghiamo cookie di analisi, di tracciamento o pubblicitari. Può eliminare in qualsiasi momento tutti i dati salvati in locale attraverso le impostazioni del suo browser; in alternativa utilizzi a tale scopo la funzione «Elimina tutti i dati locali» nelle nostre impostazioni. Anche la misurazione dell’audience di cui al punto 3.12 non salva nulla sul suo dispositivo.
5. Responsabili del trattamento e destinatari
| Fornitore | Prestazione | Sede | Base del trasferimento |
|---|---|---|---|
| Vercel Inc. | Hosting, distribuzione, misurazione dell’audience | Sede societaria negli USA; trattamento lato server in Irlanda (dub1), distribuzione dei contenuti statici tramite una CDN mondiale |
Contratto di nomina a responsabile del trattamento, clausole contrattuali tipo dell’UE |
| Supabase | Account e accesso, cronologia delle conversazioni, profilo di preferenze, invio dell’e-mail di accesso | Trattamento in Irlanda (eu-west-1), sede del gruppo a Singapore |
Contratto di nomina a responsabile del trattamento, clausole contrattuali tipo dell’UE |
| Hetzner Online GmbH | Server per il catalogo prodotti e i dati delle sezioni 3.2 e 3.11; backup cifrati | Trattamento in Germania (data center di Falkenstein), backup in Finlandia (Helsinki) | Contratto di nomina a responsabile del trattamento; trattamento esclusivamente nell’UE |
| OpenAI Ireland Ltd. | Trattamento delle sue richieste da parte di modelli linguistici | Contraente in Irlanda, trattamento negli USA | Contratto di nomina a responsabile del trattamento, clausole contrattuali tipo dell’UE |
| Awin, CJ Affiliate, Rakuten Advertising, Tradedoubler, Amazon | Dati di prodotto e di prezzo, conteggio delle provvigioni | UE / USA / Regno Unito | Non trasmettiamo a queste reti alcun dato personale. Interroghiamo esclusivamente dati di prodotto. Il riferimento a una persona sorge solo quando lei fa clic sul link di un rivenditore |
La tabella qui sopra è l’elenco completo dei nostri responsabili del trattamento. Se se ne aggiunge o se ne toglie uno, aggiorniamo la presente informativa.
6. Trasferimento verso Paesi terzi
Alcuni dei nostri fornitori trattano dati negli USA. Con tutte le parti coinvolte abbiamo concluso le clausole contrattuali tipo della Commissione europea (decisione 2021/914) e per ogni fornitore abbiamo documentato una valutazione dei rischi del trasferimento.
Dove disponibili, utilizziamo regioni di trattamento europee: account, cronologia delle conversazioni e profili di preferenze si trovano presso Supabase in Irlanda (eu-west-1), il catalogo prodotti e i dati delle sezioni 3.2 e 3.11 presso Hetzner in Germania (backup cifrati in Finlandia), il trattamento lato server del sito avviene in Irlanda (dub1).
Le sue richieste al modello linguistico non vengono trattate in Europa. La residenza dei dati nell’UE offerta da OpenAI presuppone una configurazione separata, specifica per progetto, di cui non disponiamo; i suoi input sono quindi trattati negli USA. La base sono le clausole contrattuali tipo, corredate di una valutazione dei rischi documentata. Se non lo desidera, utilizzi la ricerca senza l’assistente.
7. I suoi diritti
Ha diritto:
- all’accesso ai dati conservati sulla sua persona (art. 15 del GDPR)
- alla rettifica dei dati inesatti (art. 16 del GDPR)
- alla cancellazione (art. 17 del GDPR)
- alla limitazione del trattamento (art. 18 del GDPR)
- alla portabilità dei dati in un formato leggibile da dispositivo automatico (art. 20 del GDPR)
- all’opposizione ai trattamenti fondati su interessi legittimi (art. 21 del GDPR)
- alla revoca dei consensi prestati con effetto per il futuro (art. 7, par. 3, del GDPR)
La maggior parte di questi diritti può esercitarla direttamente, senza scriverci:
- Impostazioni → Scarica i miei dati — esportazione completa in formato JSON
- Impostazioni → Che cosa ricorda Edwin — consultazione ed eliminazione delle singole caratteristiche
- Impostazioni → Elimina account — cancellazione completa del suo account e di tutti i dati collegati
- Barra laterale → Elimina conversazione — eliminazione di singole conversazioni
Rispondiamo alle richieste scritte entro un mese. In caso di richieste complesse questo termine può prolungarsi di due mesi; gliene daremo comunicazione.
Diritto di reclamo: può presentare reclamo a un’autorità di controllo per la protezione dei dati. Per noi è competente il Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/). Può anche rivolgersi all’autorità di controllo del suo Paese di residenza.
8. Decisioni automatizzate e profilazione
Impieghiamo l’intelligenza artificiale per comprendere la sua richiesta e per selezionare e ordinare i prodotti. In questo vengono presi in considerazione la sua richiesta e — se presente — il suo profilo di preferenze.
Non ha luogo alcuna decisione automatizzata ai sensi dell’art. 22 del GDPR. Le raccomandazioni di prodotto non producono effetti giuridici e non incidono su di lei in modo significativo. In ogni caso è libera di non seguire le raccomandazioni.
Quali fattori determinano l’ordine lo spieghiamo in Come nascono i consigli.
9. Sicurezza
Adottiamo misure tecniche e organizzative ai sensi dell’art. 32 del GDPR, in particolare: trasmissione cifrata (TLS), limitazione degli accessi a livello di banca dati, autenticazione a più fattori per gli accessi amministrativi, limitazione della frequenza delle richieste, header di sicurezza e aggiornamento regolare dei componenti impiegati.
10. Minori
La nostra offerta non si rivolge ai bambini. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 16 anni. Se venisse a sapere che un bambino ci ha trasmesso dati, la preghiamo di informarci — li cancelleremo immediatamente.
11. Modifiche
Adeguiamo la presente informativa sulla privacy quando cambiano i nostri trattamenti o il quadro giuridico. La versione di volta in volta aggiornata è sempre disponibile su questa pagina. In caso di modifiche sostanziali informiamo via e-mail le utenti e gli utenti registrati.