Privacy Policy
Ultimo aggiornamento: 24 settembre 2026
La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano questo sito e ci contattano, ai sensi del Regolamento (UE) 2016/679 (GDPR).
Titolari del trattamento
Questo sito è gestito in contitolarità (art. 26 GDPR) da Cesare Bedin (P.IVA 05755090288) e Federico De Cillia (P.IVA IT13990330964), che ne determinano congiuntamente finalità e modalità del trattamento.
Per qualsiasi richiesta relativa ai dati personali, incluso l'esercizio dei diritti, il punto di contatto unico è: info@flylabs.ai. I contitolari hanno definito con apposito accordo i rispettivi ambiti di responsabilità; l'essenza dell'accordo è disponibile su richiesta.
Non è prevista la nomina di un Responsabile della protezione dei dati (DPO): non ricorrono i presupposti dell'art. 37 GDPR (nessun monitoraggio sistematico su larga scala né trattamento di categorie particolari come attività principale).
Dati che raccogliamo
Dati forniti volontariamente: quando ci contatti tramite il form raccogliamo i dati che ci comunichi (nome, email, eventuale azienda e il testo della richiesta).
Dati di navigazione: i sistemi e i server raccolgono automaticamente alcuni dati tecnici (ad esempio indirizzo IP, tipo di browser, pagine visitate, data e ora), necessari al funzionamento e alla sicurezza del sito.
Conversazioni con l'assistente: se apri e usi il chatbot, il testo che inserisci viene trattato per fornirti una risposta (vedi la sezione «Assistente»).
Cookie e strumenti di tracciamento: vedi la Cookie Policy dedicata.
Finalità e basi giuridiche
Rispondere alle richieste inviate dal form. Base giuridica: esecuzione di misure precontrattuali richieste dall'interessato (art. 6.1.b).
Rispondere alle tue domande sui nostri servizi tramite il chatbot. Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b).
Garantire funzionamento, sicurezza e prevenzione degli abusi (ad esempio limiti anti-spam sul form). Base giuridica: legittimo interesse del Titolare.
Misurare in forma aggregata traffico e prestazioni del sito. Base giuridica: legittimo interesse tramite strumenti cookieless (Vercel); Google Analytics viene attivato solo previo tuo consenso (art. 6.1.a).
Adempiere a obblighi di legge, inclusi quelli fiscali e contabili. Base giuridica: obbligo legale (art. 6.1.c).
Natura del conferimento
Nel form di contatto, nome ed email sono necessari per poterti rispondere: senza di essi non è possibile dare seguito alla richiesta. Gli altri campi sono facoltativi.
Destinatari e responsabili del trattamento
Per erogare il servizio ci avvaliamo di fornitori terzi che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR: Vercel Inc. (hosting del sito e statistiche cookieless Web Analytics/Speed Insights), Sanity (sistema di gestione dei contenuti), Resend (invio delle email generate dal form), la piattaforma dell'assistente (GPT-trainer di Paladin Max, Inc., tramite gptchatbot.it, che per generare le risposte usa un modello linguistico di Google) e, ove attivato, Google (Google Analytics 4).
I dati non sono diffusi né ceduti a terzi per loro finalità di marketing. L'elenco aggiornato dei responsabili è disponibile su richiesta.
Trasferimenti fuori dall'Unione Europea
Alcuni fornitori (ad esempio Vercel, Resend e Google) possono trattare dati negli Stati Uniti. In tal caso il trasferimento avviene sulla base di garanzie adeguate: clausole contrattuali standard (SCC) e/o certificazione EU-US Data Privacy Framework. Puoi richiederci copia delle garanzie adottate scrivendo a info@flylabs.ai.
Le conversazioni con l'assistente sono conservate negli Stati Uniti dal fornitore della piattaforma (vedi la sezione «Assistente»), che oggi non pubblica il meccanismo di trasferimento adottato: lo stiamo verificando con il fornitore. Nel frattempo ti chiediamo di non inserire nella chat dati personali non necessari.
Assistente (chatbot)
L'assistente usa la piattaforma GPT-trainer di Paladin Max, Inc. (Stati Uniti), tramite gptchatbot.it, e si attiva solo quando lo apri. I messaggi che scrivi vengono trattati per generare le risposte e conservati su server Amazon Web Services in Oregon (USA); per produrre la risposta il testo è inviato a un modello linguistico di Google (Gemini). GPT-trainer dichiara di non usare i contenuti degli utenti per addestrare modelli di intelligenza artificiale. Le conversazioni possono costituire dati personali: ti invitiamo a non inserire dati particolari (art. 9 GDPR) o riservati, né dati di terzi. Su richiesta a info@flylabs.ai cancelliamo le tue conversazioni.
Periodo di conservazione
Dati del form/richieste non trasformate in un rapporto: 24 mesi, poi cancellati automaticamente. Dati contrattuali, contabili e fiscali: 10 anni (art. 2220 c.c. e normativa fiscale). Log tecnici della piattaforma di hosting (Vercel): al massimo 30 giorni, oggi 1 ora. Conversazioni con l'assistente: sulla piattaforma del fornitore finché non le cancelliamo; puoi chiederne la cancellazione in ogni momento. Scelte sui cookie: fino a 6 mesi, oltre le quali il consenso viene richiesto di nuovo. Registro delle scelte sui cookie (scelta per categoria, versione del banner, lingua, data e ora, famiglia di browser e sistema operativo): 24 mesi dalla registrazione, per poter dimostrare il consenso (art. 7.1 GDPR), poi cancellato automaticamente. L'indirizzo IP, salvato solo in forma pseudonimizzata (hash) per limitare gli abusi del form e del registro, viene tolto dopo 30 giorni.
I tuoi diritti
In qualità di interessato hai diritto di accedere ai tuoi dati, chiederne la rettifica o la cancellazione, limitarne il trattamento e ottenere la portabilità dei dati, oltre a revocare in ogni momento il consenso eventualmente prestato (ad esempio per le statistiche o l'assistente).
Diritto di opposizione: puoi opporti in qualsiasi momento ai trattamenti basati sul nostro legittimo interesse (sicurezza del sito, statistiche senza cookie) scrivendo a info@flylabs.ai.
Puoi esercitare questi diritti scrivendo a info@flylabs.ai. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Processo decisionale automatizzato
Non effettuiamo trattamenti che producano decisioni automatizzate con effetti giuridici o similmente significativi ai sensi dell'art. 22 GDPR. L'assistente fornisce risposte generate da un modello linguistico a fini informativi e di primo contatto, e non prende decisioni sull'utente.
Cookie
Il sito usa cookie tecnici, sempre attivi. Solo con il tuo consenso attiviamo le statistiche (Google Analytics) e l'assistente AI. Puoi gestire o revocare le tue scelte in ogni momento dalla Cookie Policy o dal link «Gestisci cookie» nel footer.
Modifiche a questa informativa
Possiamo aggiornare questa informativa nel tempo. La versione vigente è sempre pubblicata su questa pagina, con l'indicazione della data di ultimo aggiornamento.
