Informativa Privacy

In osservanza di quanto previsto dalla vigente normativa in materia di protezione dei dati personali, vale a dire il Regolamento UE 2016/679 (anche detto “GDPR”) e, per quanto applicabile, dalla normativa nazionale complementare, desideriamo informarla in merito al trattamento dei suoi dati personali da parte dell’organizzazione del Titolare che verrà improntato ai principi di correttezza, liceità e trasparenza, nonché di tutela della sua riservatezza e di tutela dei suoi diritti. La presente informativa è resa per i dati personali forniti da lei, vale a dire la persona interessata che legge l’informativa, e per quelli che si generano quando usa Zelino Insights (il “Servizio”). Riguarda l’acquisto e l’uso del Servizio nonché la richiesta di una demo o un preventivo del Servizio sul sito web del Titolare o durante un evento.

a. Chi è il Titolare del trattamento? Come contattarlo?

Il Titolare del trattamento è LETO SRL (P. IVA 12787290019), con sede legale in corso Vinzaglio 24, Torino, di seguito il “Titolare”. I suoi dati di contatto sono i seguenti: zelo@genzelo.com.

b. Per quali fini si trattano i dati? Su che base giuridica? E per quanto tempo vengono conservati?

Qui di seguito le indichiamo le finalità del trattamento, la base giuridica che legittima il trattamento e il tempo di conservazione dei suoi dati personali:

Finalità	Base giuridica	Conservazione
1. Esecuzione del contratto: per concludere un contratto, adempiere agli obblighi contrattuali e alle richieste precontrattuali e offrire il servizio richiesto, inclusa l’ordinaria gestione del contratto, il supporto e l’assistenza post-vendita. Per l’acquisto raccogliamo i dati di fatturazione (nome o ragione sociale, codice fiscale, partita IVA, indirizzo, codice destinatario o PEC) e, per i clienti di altri Paesi UE, verifichiamo la partita IVA sul sistema VIES della Commissione europea.	Esecuzione di adempimenti precontrattuali e contrattuali	I dati saranno conservati per il periodo di prescrizione ordinaria dei diritti per ragioni contabili e/o fiscali salvo l’ulteriore tempo di conservazione previsto da norme di legge o, in caso di contenzioso, fino alla sua conclusione.
2. Adempimento agli obblighi di legge: per adempiere agli obblighi previsti dalle leggi vigenti, tra cui rientra la tenuta della contabilità aziendale sia a fini civilistici che fiscali, degli atti e degli obblighi diretti alla predisposizione dei documenti di bilancio, nonché da disposizioni impartite da autorità a ciò legittimate dalla legge.	Adempimento ad obbligo di legge	I dati saranno conservati per il periodo di prescrizione ordinaria dei diritti per ragioni contabili e/o fiscali salvo l’ulteriore tempo di conservazione previsto da norme di legge o, in caso di contenzioso, fino alla sua conclusione.
3. Gestione amministrativo/contabile: per svolgere operazioni di natura amministrativa, finanziaria, statistica e contabile connesse ad esigenze organizzative interne, nonché per il recupero del credito e in generale la tutela dei diritti.	Legittimo interesse	I dati saranno conservati per il periodo di prescrizione ordinaria dei diritti per ragioni contabili e/o fiscali salvo l’ulteriore tempo di conservazione previsto da norme di legge o, in caso di contenzioso, fino alla sua conclusione.
4. Rispondere alle domande ed erogazione del Servizio: per rispondere alle sue domande tramite il Servizio, per elaborare le risposte ed erogare il servizio di personalizzazione richiesto (v. il paragrafo “Come usiamo l’intelligenza artificiale?”), nonché per applicare i limiti d’uso del Servizio.	Esecuzione di adempimenti precontrattuali e contrattuali	I dati saranno conservati fino alla sua cancellazione delle conversazioni o dell’account e comunque non oltre 12 mesi dopo la cessazione del contratto.
5. Marketing Diretto: per consentire al Titolare di contattarla ed effettuare di propria iniziativa, attività di Marketing e promozionali quali ad esempio: informazioni pubblicitarie e promozionali, vendita diretta, compimento di ricerche di mercato, indagini dirette a valutare il grado di soddisfazione dei clienti (customer satisfaction), comunicazioni commerciali, newsletter e pubblicazioni periodiche, mediante l’impiego di tutti i mezzi di comunicazione disponibili, automatizzati e non (quali ad es: posta cartacea, telefono, suo indirizzo di posta elettronica, fax, sms, mms, chat, social network e simili) per prodotti e/o servizi offerti dal Titolare. Tracciamento via e-mail: potremo utilizzare pixel e tecnologie analoghe per tracciare comportamenti di ricezione e interazione con le comunicazioni via email che le inviamo.	Consenso Consenso al tracciamento delle interazioni con le email inviate	I dati personali di contatto potranno essere conservati sino al momento della revoca del consenso o di opposizione da parte sua, che potrà avvenire in qualsiasi momento, o al massimo per 24 mesi dall’ultima interazione con lei (es. apertura email, utilizzo del Servizio).
6. Controllo e miglioramento della qualità: per verificare che le risposte siano corrette e migliorare il Servizio, anche analizzando campioni di conversazioni e dati di funzionamento. Questi dati non saranno utilizzati dal Titolare per addestrare il proprio modello di AI.	Legittimo interesse	I dati saranno conservati al massimo per 12 mesi.
7. Sicurezza e prevenzione degli abusi: per proteggere il Servizio, far rispettare i limiti d’uso e prevenire usi illeciti o l’estrazione sistematica dei contenuti.	Legittimo interesse	I dati saranno conservati per 24 mesi.
8. Test dimostrativo agli eventi: per svolgere, su sua richiesta, un’analisi dimostrativa del suo materiale di comunicazione tramite un assistente AI di terzi (Claude, di Anthropic) collegato a Zelino Insights, e inviarle il report via email.	Esecuzione di misure precontrattuali adottate su sua richiesta	I dati saranno conservati per 90 giorni dalla fine dell’evento, salvo il consenso al marketing.

c. Qual è il legittimo interesse che consente i trattamenti?

Per quanto riguarda il legittimo interesse per fini di Gestione amministrativo/contabile, esso è relativo alla necessità di effettuare operazioni amministrative e gestionali da parte del Titolare, di gestire correttamente ed in maniera efficiente le proprie operazioni, nonché di esercitare diritti riconosciutigli dalla legge, tra cui il recupero dei crediti e non pregiudica le libertà e i diritti fondamentali dell’interessato. Per il Controllo e miglioramento della qualità il legittimo interesse consiste nel verificare che il Servizio funzioni correttamente e che le risposte siano utili, e nel migliorarlo. Per la Sicurezza e prevenzione degli abusi consiste nel proteggere il Servizio e i suoi utenti dall’uso illecito o abusivo, compresa l’estrazione sistematica dei contenuti.

d. Come usiamo l’intelligenza artificiale?

Il Servizio si collega, tramite un connettore, al sistema di AI che lei sceglie (ad es. Claude o ChatGPT). Quando tale assistente AI ci inoltra una domanda, elaboriamo la risposta sui nostri sistemi, con modelli linguistici di fornitori terzi, e la restituiamo all'assistente AI. In particolare:

Che cosa riceviamo e inviamo ai sistemi di AI. Riceviamo le domande che lei pone al suo sistema di AI in cui ha attivato il connettore, elaboriamo la risposta in base alle informazioni che lei ci ha dato, e la rimandiamo al suo sistema AI.
L’assistente AI che usa. Se usa il Servizio tramite Claude, ChatGPT o un altro assistente AI con un proprio account, il fornitore dell’assistente tratta le sue conversazioni come titolare autonomo, secondo le proprie condizioni e la propria informativa, sulle quali il Titolare non ha controllo. Nel test dimostrativo agli eventi, invece, l’assistente AI è utilizzato tramite un account del Titolare e il suo fornitore tratta i dati per conto del Titolare.
Feedback. Potremo ricevere il suo giudizio sulle risposte, con le sue parole oppure con una frase scritta dall’assistente AI che lo riassume. Se segnala all’assistente che una domanda avrebbe dovuto essere inoltrata a Zelino Insights, riceveremo anche il testo di quella domanda.
Memoria dell’utente. Per personalizzare le risposte, il Servizio conserva una sintesi delle sue conversazioni e un breve profilo, generato automaticamente, con il suo ruolo, la sua azienda, le preferenze e gli interessi emersi e le persone o aziende che ha nominato. Il profilo è usato solo per adattare le risposte e non per decisioni che la riguardano; può chiederne in ogni momento la visione, la correzione o la cancellazione.
Nessun addestramento da parte del Titolare. Il Titolare non addestra modelli di AI con i dati degli utenti.
Nessuna decisione automatizzata. Il Titolare non adotta decisioni che producano effetti giuridici o incidano in modo analogo sulla sua persona basandosi unicamente su un trattamento automatizzato (art. 22 GDPR).

e. È obbligatorio fornire i dati? Cosa succede se non li fornisce?

Il conferimento dei dati per le finalità di Esecuzione del contratto, di Adempimento agli obblighi di legge, Gestione amministrativo/contabile e Rispondere alle domande ed erogazione del Servizio è necessario per la conclusione e la gestione del contratto. In assenza parziale o totale di tale conferimento, non si potrà dare inizio al rapporto contrattuale e alla sua prosecuzione.

Per la finalità di Controllo e miglioramento della qualità il conferimento è facoltativo e in caso di opposizione non potremo usare i suoi dati per migliorare il Servizio. Per la finalità di Sicurezza e prevenzione degli abusi il conferimento è necessario per garantire la sicurezza del Servizio e in assenza di conferimento non potrà utilizzare il servizio. Per la finalità di Marketing Diretto, il conferimento è facoltativo e il mancato conferimento comporta l’impossibilità di contattarla con proposte e offerte commerciali.

f. I dati sono trasferiti al di fuori dell’UE?

I suoi dati personali potranno essere trasferiti all’estero in ubicazioni poste al di fuori della Unione Europea. Tale trasferimento verrà comunque effettuato nel rispetto delle garanzie prescritte dal GDPR per questo tipo di attività (artt. da 45 a 49). In particolare: verso imprese ubicate in Paesi per i quali risulta riconosciuta l’esistenza di garanzie di protezione dei dati equiparabili a quelle del GDPR (Paesi per i quali è stata adottata una decisione di adeguatezza), oppure verso imprese con le quali siano state sottoscritte specifiche clausole contrattuali di tutela dei dati personali o norme vincolanti di impresa approvate dall’Autorità Garante. Per maggiori informazioni è possibile contattare il Titolare del trattamento.

g. Chi può conoscere i suoi dati? A chi li comunichiamo?

I dati personali relativi ai trattamenti in questione, per le finalità di cui sopra, potranno essere comunicati o resi noti:

a coloro i quali all’interno dell’organizzazione del Titolare ne abbiano necessità a causa della propria mansione o posizione gerarchica. Tali soggetti sono le persone autorizzate al trattamento sotto l’autorità diretta del Titolare;
alle Pubbliche Amministrazioni, alle autorità di sicurezza, ispettive e, più in generale, ai soggetti ai quali la facoltà di accedere ai dati sia riconosciuta da specifiche disposizioni di legge o da un provvedimento emesso da una autorità a ciò legittimata dalla legge.
ai soggetti la cui attività è necessaria per l’esecuzione dei contratti di cui lei è parte o per adempiere a richieste prima della conclusione del contratto (es: fornitore dei pagamenti, istituti del settore bancario e creditizio, studi legali, etc.) che agiscono in qualità di titolari autonomi;
a soggetti terzi che effettuano trattamento per conto del Titolare, correlati ai trattamenti e alle finalità sopra descritte, quali ad esempio hosting, invio di email e gestione del sistema informativo. Tali soggetti risultano autorizzati a trattarli in qualità di Responsabili del trattamento secondo quanto previsto dall’art 28 del GDPR.
a Stripe Payments Europe Ltd., per la gestione dei pagamenti, che agisce come titolare autonomo; ad Aruba S.p.A., per l’emissione e la conservazione delle fatture elettroniche, e al consulente fiscale del Titolare, che agiscono come Responsabili del trattamento.
a OpenRouter Inc., che agisce come Responsabile del trattamento e inoltra le richieste ai fornitori dei modelli linguistici usati per elaborare le risposte, che agiscono come sub-responsabili; l’elenco aggiornato è disponibile alla pagina zelino.ai/fornitori.

h. Quali sono i suoi diritti in qualità di interessato?

Il GDPR le riconosce i seguenti diritti in relazione ai suoi dati personali che potrà esercitare nei limiti e in conformità a quanto previsto dalla normativa:

Diritto di accesso ai suoi dati personali (art. 15);
Diritto di rettifica (art. 16);
Diritto di cancellazione (diritto all’oblio) (art. 17);
Diritto di limitazione di trattamento (art. 18);
Diritto alla portabilità dei dati (art. 20);
Diritto di opposizione (art. 21); l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano basato sul legittimo interesse, compresa la profilazione sulla base di esso. Il Titolare si astiene dal trattamento salvo che dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
Diritto di opporsi a una decisione basata unicamente sul trattamento automatizzato (art. 22);
Diritto di revocare, in qualsiasi momento, il consenso rilasciato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Potrà esercitare i suoi diritti inviando una richiesta scritta indirizzata al Titolare del trattamento all’indirizzo postale o tramite e-mail, come indicato in precedenza. Inoltre, ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore (art 77) o di agire in sede giudiziale (art 79).

i. Come vengono protetti i dati personali?

I dati personali saranno trattati sia con strumenti elettronici sia senza l’ausilio di strumenti elettronici, utilizzando misure di sicurezza tecniche e organizzative adeguate alla natura dei dati per assicurarne l’integrità e la riservatezza e proteggerli contro i rischi di intrusione illecita, perdita, alterazione, o divulgazione a terzi non autorizzati a trattarli.

EDIZIONE DEL 12.10.2026