Privacy Policy
AR.IA — Piattaforma SaaS per il mondo Ho.Re.Ca
Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR)
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso la piattaforma AR.IA è:
Shourai srl
Via Roveredo 20B — 33170 Pordenone (PN)
Codice Fiscale e P.IVA: 01996490932
PEC: shouraisrl@pec.it
Per esercitare i propri diritti o per qualsiasi richiesta in materia di protezione dei dati personali, l'interessato può contattare il Titolare all'indirizzo PEC sopra indicato oppure via email all'indirizzo: privacy@shourai.it
2. Responsabile della protezione dei dati (DPO)
Shourai srl non è tenuta alla nomina obbligatoria di un Responsabile della protezione dei dati (Data Protection Officer). Per qualsiasi questione relativa al trattamento dei dati personali, gli interessati possono rivolgersi direttamente al Titolare ai recapiti indicati al paragrafo 1.
3. Tipologie di dati raccolti e finalità del trattamento
3.1 Dati forniti direttamente dall'utente in fase di registrazione
Dati trattati:
- Dati anagrafici: nome, cognome, indirizzo email, numero di telefono
- Credenziali di accesso: email e password (conservata in forma crittografata tramite hashing)
- Dati aziendali: ragione sociale, indirizzo, CAP, città, nazione, P.IVA, PEC, Codice SDI
- Immagine del profilo (opzionale)
- Lingua preferita
Finalità: gestione dell'account utente, autenticazione, fornitura del servizio, comunicazioni di servizio (es. notifiche tecniche, aggiornamenti dell'account).
Base giuridica: esecuzione del contratto di abbonamento.
Periodo di conservazione: per tutta la durata del contratto di abbonamento e, successivamente alla cessazione, per un periodo non superiore a 5 (cinque) anni al fine di ottemperare agli obblighi legali e di difesa in giudizio, salvo obblighi di conservazione più lunghi previsti dalla legge (es. documentazione fiscale: 10 anni).
3.2 Dati generati dall'utilizzo del servizio
Dati trattati:
- Contenuto delle conversazioni con i moduli IA (KPAI, T.H.E.O., RicettAI)
- Dati KPI e informazioni gestionali inseriti dall'utente
- Titoli e metadati delle conversazioni (data, ora, identificativo di sessione)
- Log tecnici di accesso (indirizzo IP, timestamp, user agent)
Finalità: erogazione del servizio di analisi IA, conservazione dello storico conversazioni, sicurezza dei sistemi e prevenzione di abusi.
Base giuridica: esecuzione del contratto di abbonamento per l'erogazione del servizio; interesse legittimo del Titolare per la sicurezza dei sistemi e il monitoraggio tecnico.
Periodo di conservazione: per tutta la durata del contratto di abbonamento attivo. I log tecnici di accesso sono conservati per un massimo di 12 (dodici) mesi.
3.3 Dati relativi ai pagamenti
Dati trattati:
- Piano di abbonamento sottoscritto, importo, data di pagamento
- Codici promozionali eventualmente utilizzati
- Identificativo della transazione Stripe
I dati della carta di credito o di debito non transitano né vengono conservati sui sistemi di Shourai. Il pagamento è gestito integralmente da Stripe, Inc., che opera come responsabile del trattamento autonomo per questa attività.
Finalità: fatturazione, gestione degli abbonamenti, adempimento di obblighi fiscali e contabili.
Base giuridica: esecuzione del contratto di abbonamento e adempimento di obblighi legali.
Periodo di conservazione: 10 (dieci) anni ai sensi della normativa fiscale italiana.
3.4 Analisi del potenziale commerciale e dei contesti merceologici
Shourai potrà trattare, in qualità di titolare autonomo, dati e informazioni derivanti dall'utilizzo del servizio — in forma aggregata, statistica, pseudonimizzata o anonimizzata — per le seguenti finalità:
- analisi del potenziale commerciale dei settori di riferimento (Ho.Re.Ca., analisi KPI)
- sviluppo, validazione e miglioramento di modelli, metriche, benchmark e metodologie di analisi propri di Shourai
- produzione di statistiche interne sull'utilizzo della piattaforma
Shourai adotta misure tecniche di minimizzazione e pseudonimizzazione per ridurre il rischio di identificazione degli interessati. Non vengono mai utilizzati dati personali per finalità di marketing diretto, profilazione individuale o contatti commerciali verso persone fisiche nell'ambito di questa finalità.
Base giuridica: interesse legittimo di Shourai, consistente nel miglioramento dei propri servizi e strumenti analitici, bilanciato con i diritti e le libertà degli interessati. L'interessato ha diritto di opporsi a questo trattamento (vedi paragrafo 9).
Periodo di conservazione: non oltre 24 (ventiquattro) mesi, dopodiché i dati vengono aggregati o anonimizzati irreversibilmente.
4. Contitolarità del trattamento con AMICA SCARL
Per le attività di fatturazione, gestione amministrativa e redazione del bilancio, Shourai srl agisce in qualità di contitolare del trattamento congiuntamente con:
Amica s.c.a.r.l.
Via Nuova di Corva n. 82 — 33170 Pordenone (PN)
C.F. e P.IVA: 01851340933
I dati personali trattati nell'ambito della contitolarità riguardano esclusivamente le informazioni amministrative necessarie alla gestione del rapporto contrattuale e agli adempimenti fiscali e contabili: dati anagrafici del referente aziendale, dati della società (ragione sociale, P.IVA, indirizzo, PEC/SDI), dati di fatturazione e pagamento.
Le due società hanno stipulato un accordo di contitolarità che definisce le rispettive responsabilità. L'accordo è disponibile su richiesta scritta da inviare a Shourai srl al recapito indicato al paragrafo 1.
Gli interessati possono esercitare i propri diritti nei confronti di Shourai srl, che è il punto di contatto principale, indipendentemente dalle disposizioni interne dell'accordo di contitolarità.
5. Soggetti a cui i dati possono essere comunicati
5.1 Responsabili del trattamento nominati da Shourai
Shourai si avvale di fornitori terzi che trattano i dati personali per conto di Shourai nell'ambito dell'erogazione del servizio. I principali fornitori sono:
| Fornitore | Ruolo | Sede | Garanzie trasferimento |
|---|---|---|---|
| Stripe, Inc. | Gestione pagamenti e abbonamenti | USA | Clausole contrattuali standard (SCC) |
| Anthropic, PBC (Claude) | Elaborazione messaggi tramite modello AI | USA | Clausole contrattuali standard (SCC) |
| OpenAI, LLC | Elaborazione messaggi tramite modello AI | USA | Clausole contrattuali standard (SCC) |
Shourai adotta configurazioni tecniche e contrattuali idonee a limitare l'utilizzo dei dati degli utenti da parte di questi fornitori a quanto strettamente necessario per l'erogazione del servizio richiesto.
5.2 Autorità pubbliche
I dati personali potranno essere comunicati ad autorità pubbliche, organi giudiziari o di vigilanza nei casi previsti dalla legge o su loro richiesta formale.
5.3 Esclusioni
Shourai non vende, cede né affitta i dati personali degli utenti a terzi per finalità commerciali o pubblicitarie di questi ultimi.
6. Trasferimenti di dati verso Paesi terzi
Alcuni dei sub-responsabili indicati al paragrafo 5.1 (Stripe, Anthropic, OpenAI) hanno sede negli Stati Uniti d'America. I trasferimenti di dati verso questi fornitori avvengono sulla base delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione europea, che garantiscono un livello di protezione adeguato.
Per informazioni sulle specifiche garanzie adottate da ciascun fornitore, l'utente può consultare le rispettive informative privacy o contattare Shourai ai recapiti indicati al paragrafo 1.
7. Cookie e tecnologie di tracciamento
AR.IA utilizza esclusivamente cookie tecnici di sessione, strettamente necessari al funzionamento della piattaforma (gestione dell'autenticazione e della sessione utente). Questi cookie non richiedono il consenso dell'utente in quanto indispensabili all'erogazione del servizio.
La piattaforma non utilizza:
- cookie di profilazione o analitici di terzi
- pixel di tracciamento
- tecnologie di fingerprinting
- strumenti di analisi comportamentale
I dati memorizzati nel localStorage del browser (email, lingua, preferenze di sessione) sono dati tecnici non trasmessi a terzi, utilizzati esclusivamente per il funzionamento dell'interfaccia utente.
8. Sicurezza dei dati
Shourai adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione. Tali misure includono, a titolo esemplificativo:
- autenticazione basata su password crittografate (hashing)
- controllo degli accessi e segregazione logica dei dati
- protezione delle comunicazioni tramite HTTPS
- restrizioni di accesso ai file di configurazione e alle credenziali di sistema
- procedure di backup dei dati
- monitoraggio degli accessi e dei log di sistema
In caso di violazione dei dati personali (data breach) che comporti un rischio per i diritti e le libertà degli interessati, Shourai notificherà l'evento all'autorità di controllo competente e, ove necessario, agli interessati, nei termini previsti dalla normativa applicabile.
9. Diritti degli interessati
Gli interessati hanno il diritto di:
- Accesso: ottenere conferma che sia in corso un trattamento di dati personali che li riguardano e, in tal caso, ottenerne copia.
- Rettifica: ottenere la correzione di dati inesatti o il completamento di dati incompleti.
- Cancellazione: ottenere la cancellazione dei propri dati personali, nei limiti e alle condizioni previsti dalla legge.
- Limitazione del trattamento: ottenere la limitazione del trattamento nei casi previsti.
- Portabilità: ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, ove tecnicamente fattibile.
- Opposizione: opporsi in qualsiasi momento al trattamento dei propri dati fondato sull'interesse legittimo del Titolare, incluso il trattamento descritto al paragrafo 3.4.
- Revoca del consenso: ove il trattamento sia basato sul consenso, revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste devono essere inviate a Shourai srl tramite:
- PEC: shouraisrl@pec.it
- Email: privacy@shourai.it
Shourai risponderà senza ingiustificato ritardo e comunque entro 30 (trenta) giorni dal ricevimento della richiesta, salvo proroga nei casi previsti dalla normativa applicabile.
Gli interessati hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma.
10. Modifiche alla presente informativa
Shourai si riserva il diritto di aggiornare la presente informativa per adeguarla a modifiche normative, tecnologiche o operative. Le modifiche saranno comunicate agli utenti registrati tramite notifica nell'interfaccia della piattaforma o via email, con un preavviso ragionevole. La versione aggiornata sostituisce integralmente la precedente dalla data di entrata in vigore indicata in calce.