ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
Ultimo aggiornamento: 25 agosto 2026
La presente informativa descrive le modalità con cui vengono raccolti e trattati i dati personali degli utenti che consultano e utilizzano il sito occupazionesuolo.it (di seguito, il “Sito”), compreso l’utilizzo dell’assistente virtuale basato su intelligenza artificiale disponibile sul Sito.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018 (“Codice Privacy”), nonché delle altre disposizioni applicabili in materia di protezione dei dati personali.
1. Titolare del trattamento
Il Titolare del trattamento è:
ALL PROJECTS S.R.L.
Sede: Via della Commenda, 20 -20122 – Milano (MI)
Codice fiscale / P. IVA: 10270780967
Email: info@occupazionesuolo.it
Per qualsiasi richiesta relativa al trattamento dei dati personali o per l’esercizio dei diritti previsti dal GDPR è possibile contattare il Titolare all’indirizzo email sopra indicato.
2. Categorie di dati trattati
Attraverso il Sito possono essere trattate, a seconda dei servizi utilizzati, le seguenti categorie di dati personali:
- dati di navigazione e informazioni tecniche relative al dispositivo e al browser utilizzato;
- indirizzo IP o identificativi derivati dallo stesso;
- dati forniti volontariamente dall’utente attraverso moduli, commenti o altri strumenti presenti sul Sito;
- nome, cognome, indirizzo email e altri dati eventualmente richiesti per l’invio di una richiesta di preventivo;
- contenuto dei messaggi inviati all’assistente virtuale;
- identificativi tecnici e di sessione.
Il Titolare invita gli utenti a non comunicare dati personali non necessari rispetto alla finalità per la quale utilizzano il servizio e, in particolare, a non inserire nell’assistente virtuale categorie particolari di dati personali ai sensi dell’art. 9 GDPR o informazioni particolarmente riservate quali, a titolo esemplificativo, dati sanitari, documenti di identità, coordinate bancarie, credenziali o codici di accesso.
3. Assistente virtuale basato su intelligenza artificiale
Sul Sito è disponibile un assistente virtuale basato su intelligenza artificiale che consente agli utenti di ottenere informazioni relative ai contenuti e ai servizi pubblicati sul Sito.
In determinate sezioni l’assistente può inoltre guidare l’utente nella compilazione di una richiesta di preventivo.
L’utilizzo dell’assistente virtuale è facoltativo. Il mancato utilizzo della chat non impedisce la normale consultazione del Sito.
3.1 Dati trattati attraverso l’assistente
Quando l’utente utilizza l’assistente possono essere trattati:
- il contenuto dei messaggi inviati;
- le risposte generate dall’assistente;
- un identificativo casuale della sessione (UUID);
- informazioni tecniche necessarie al funzionamento, alla sicurezza e alla prevenzione degli abusi;
- un valore derivato dall’indirizzo IP, ove previsto dai sistemi di sicurezza;
- i dati eventualmente inseriti dall’utente durante la procedura di richiesta di preventivo.
Per formulare una domanda generica non è necessario fornire nome, indirizzo email o altri dati direttamente identificativi.
3.2 Finalità e basi giuridiche
Fornitura del servizio di assistenza virtuale
Il trattamento dei messaggi e delle informazioni necessarie alla conversazione è effettuato per fornire all’utente il servizio richiesto.
Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di un servizio richiesto dall’interessato e, ove applicabile, adozione di misure precontrattuali.
Sicurezza, prevenzione degli abusi e protezione del servizio
Alcune informazioni tecniche possono essere trattate per prevenire utilizzi impropri, attacchi, automazioni abusive o un consumo anomalo delle risorse.
Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare alla sicurezza, integrità e corretto funzionamento del servizio.
Conservazione temporanea dello storico della conversazione e controllo del funzionamento del servizio
I messaggi possono essere temporaneamente conservati per garantire la continuità della conversazione, verificare il corretto funzionamento dell’assistente, individuare errori e migliorare la qualità tecnica del servizio.
Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare alla gestione, manutenzione e miglioramento del servizio.
Gestione delle richieste di preventivo
I dati forniti dall’utente durante il percorso guidato vengono utilizzati per predisporre, trasmettere e gestire la richiesta e per consentire al Titolare di ricontattare l’interessato.
Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
Il conferimento dei dati richiesti come obbligatori nel percorso di preventivazione è necessario per consentire l’invio e la gestione della richiesta. L’utente può interrompere la procedura in qualsiasi momento prima dell’invio.
4. Utilizzo di servizi di intelligenza artificiale di OpenAI
Per generare le risposte dell’assistente virtuale, il Sito utilizza servizi API forniti da OpenAI.
A tal fine, il contenuto necessario alla generazione della risposta – che può comprendere il messaggio dell’utente, il contesto recente della conversazione e porzioni dei contenuti pubblici del Sito – viene trasmesso ai sistemi di OpenAI.
Nell’ambito dell’utilizzo professionale delle API, OpenAI tratta i dati del cliente secondo i termini contrattuali e l’Addendum sul trattamento dei dati (Data Processing Addendum) applicabili al servizio.
Per i clienti stabiliti nello Spazio Economico Europeo o in Svizzera, il DPA di OpenAI individua OpenAI Ireland Ltd. quale soggetto contrattuale per il trattamento dei dati effettuato per conto del cliente.
Qualora, nell’ambito dell’erogazione del servizio, i dati personali siano trasferiti verso soggetti o infrastrutture situati al di fuori dello Spazio Economico Europeo, tali trasferimenti sono effettuati mediante uno dei meccanismi previsti dal Capo V del GDPR, quali una decisione di adeguatezza della Commissione europea o le Clausole Contrattuali Standard (Standard Contractual Clauses – SCC), ove applicabili.
Secondo le condizioni applicabili ai servizi business e API di OpenAI, i dati trasmessi tramite tali servizi non vengono utilizzati per addestrare o migliorare i modelli di OpenAI per impostazione predefinita, salvo eventuale adesione esplicita a programmi che prevedano un utilizzo differente.
Ulteriori informazioni sono disponibili nella documentazione privacy e nell’Addendum sul trattamento dei dati pubblicati da OpenAI.
La chiave API utilizzata per accedere al servizio OpenAI è conservata lato server e non viene resa disponibile agli utenti attraverso il browser.
5. Richieste di preventivo attraverso l’assistente
Durante una richiesta di preventivo, i dati inseriti negli appositi campi – quali nome, cognome, email, indirizzo e altre informazioni richieste – sono utilizzati esclusivamente per predisporre e gestire la richiesta.
I dati raccolti durante il flusso di preventivazione non vengono inseriti nello storico ordinario delle conversazioni del Sito, secondo la configurazione tecnica adottata.
Prima dell’invio, i dati rimangono associati alla sessione temporanea dell’utente. In caso di mancato completamento della procedura, vengono eliminati alla scadenza della sessione.
Una volta inviata la richiesta, i dati vengono trasmessi tramite email al soggetto interno incaricato della gestione dei preventivi e possono essere successivamente conservati per il tempo necessario alla gestione della richiesta, agli eventuali rapporti precontrattuali e contrattuali e all’adempimento degli obblighi di legge.
L’indirizzo email fornito dall’utente può essere utilizzato per rispondere e ricontattare l’interessato in relazione alla richiesta effettuata.
6. Periodi di conservazione
I dati personali vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono stati raccolti.
In particolare:
- sessione dell’assistente virtuale: normalmente fino a 30 minuti dall’ultima attività, salvo rinnovo dovuto all’utilizzo del servizio;
- richieste di preventivo non completate: fino alla scadenza della relativa sessione;
- storico delle conversazioni: massimo 30 giorni, trascorsi i quali i dati vengono eliminati automaticamente;
- indirizzi email eventualmente inseriti nel testo libero della chat: vengono sostituiti con un segnaposto prima della registrazione nello storico, secondo la configurazione tecnica adottata;
- indirizzo IP relativo allo storico della chat: non viene conservato in chiaro, ma può essere conservato sotto forma di valore derivato (hash);
- richieste di preventivo inviate: per il tempo necessario alla gestione della richiesta e degli eventuali rapporti successivi, nonché per i periodi ulteriori eventualmente richiesti dalla normativa applicabile;
- commenti: secondo quanto indicato nella relativa sezione della presente informativa.
7. Destinatari dei dati e responsabili del trattamento
I dati personali possono essere trattati da personale autorizzato dal Titolare e, ove necessario, comunicati a soggetti esterni che forniscono servizi necessari al funzionamento del Sito.
A titolo esemplificativo, possono rientrare tra i destinatari:
- fornitori di hosting e infrastrutture informatiche;
- provider dei servizi di posta elettronica;
- fornitori di servizi di manutenzione e assistenza tecnica;
- fornitori di servizi di sicurezza informatica;
- OpenAI, per l’erogazione delle funzionalità di intelligenza artificiale;
- eventuali fornitori dei servizi antispam;
- consulenti e professionisti, ove necessario;
- autorità pubbliche, giudiziarie o amministrative nei casi previsti dalla legge.
I fornitori che trattano dati personali per conto del Titolare vengono, ove richiesto dalla normativa, designati Responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati personali non vengono venduti a terzi.
8. Cookie e tecnologie analoghe
Il Sito può utilizzare cookie e tecnologie di archiviazione locale per consentire il proprio funzionamento e quello dei servizi richiesti dall’utente.
8.1 Cookie dell’assistente virtuale
L’assistente può utilizzare il seguente cookie tecnico:
Nome: sai_sid
Tipologia: cookie tecnico di sessione
Caratteristiche: HttpOnly, SameSite=Lax e, in connessione HTTPS, Secure
Durata: collegata alla sessione dell’assistente, normalmente 30 minuti dall’ultima attività
Finalità: associare i messaggi e l’eventuale procedura di preventivazione alla corretta sessione.
Il cookie contiene esclusivamente un identificativo casuale e non contiene direttamente nome, indirizzo email o testo dei messaggi.
Trattandosi di un cookie strettamente necessario alla fornitura di una funzionalità richiesta dall’utente, non viene utilizzato per finalità pubblicitarie o di profilazione.
8.2 LocalStorage
Il widget dell’assistente può utilizzare il sistema di archiviazione locale del browser (localStorage) per memorizzare temporaneamente informazioni quali:
- stato di apertura o chiusura della finestra;
- informazioni relative alla sessione;
- copia locale dei messaggi già visualizzati.
Tali informazioni vengono memorizzate sul dispositivo dell’utente e possono essere eliminate attraverso le impostazioni o gli strumenti del browser.
8.3 Cookie tecnici di WordPress
Il Sito, ove siano attive le relative funzionalità, può utilizzare cookie tecnici di WordPress.
Ad esempio:
- in caso di commenti, l’utente può scegliere di memorizzare nome, email e sito web per agevolare l’inserimento di commenti successivi;
- nella pagina di accesso amministrativa possono essere utilizzati cookie temporanei e tecnici necessari al funzionamento di WordPress;
- per gli utenti autorizzati alla gestione del Sito possono essere utilizzati cookie tecnici relativi alla sessione e alla modifica dei contenuti.
Tali cookie sono destinati agli amministratori o agli utenti autorizzati alla gestione del Sito e non implicano la creazione di account per i normali visitatori.
Per informazioni complete sull’utilizzo di eventuali cookie non strettamente necessari o di servizi di terze parti si rinvia, ove presente, alla Cookie Policy del Sito e al pannello di gestione delle preferenze.
9. Commenti
Qualora sia abilitata la possibilità di lasciare commenti, il Sito raccoglie i dati inseriti nel relativo modulo, oltre all’indirizzo IP e alla stringa user agent del browser, al fine di prevenire e individuare attività di spam o abusive.
Una stringa anonimizzata generata dall’indirizzo email dell’utente può essere trasmessa al servizio Gravatar, ove utilizzato, per verificare la presenza di un profilo associato.
Dopo l’approvazione del commento, l’eventuale immagine del profilo può risultare pubblicamente visibile insieme al commento.
I commenti e i relativi metadati possono essere conservati per consentire la gestione della discussione, il riconoscimento dei commenti successivi e la prevenzione dello spam.
10. Contenuti incorporati da siti esterni
Le pagine del Sito possono includere contenuti incorporati provenienti da siti esterni, quali video, immagini, mappe o altri elementi.
L’interazione con tali contenuti può comportare una connessione ai server del relativo fornitore, che potrebbe raccogliere informazioni sul dispositivo e sulla navigazione dell’utente e utilizzare cookie o altre tecnologie di tracciamento secondo le proprie condizioni e informative privacy.
Qualora tali servizi non siano strettamente necessari e comportino l’utilizzo di strumenti di tracciamento, la loro attivazione avverrà secondo quanto previsto dalla normativa applicabile in materia di cookie e strumenti analoghi.
11. Modalità del trattamento e misure di sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate al rischio con l’obiettivo di proteggere i dati personali da perdita, distruzione, modifica, divulgazione o accesso non autorizzati.
Per quanto riguarda l’assistente virtuale, le misure implementate possono comprendere, tra l’altro:
- conservazione protetta delle credenziali necessarie all’accesso ai servizi di intelligenza artificiale;
- utilizzo di cookie di sessione HttpOnly;
- limitazione del numero e della lunghezza dei messaggi;
- limitazione della durata delle sessioni;
- esclusione dei dati strutturati del preventivo dallo storico ordinario della chat;
- oscuramento degli indirizzi email eventualmente presenti nei messaggi prima della registrazione nello storico;
- mancata conservazione dell’indirizzo IP in chiaro nello storico della chat;
- cancellazione automatica delle conversazioni al termine del periodo di conservazione previsto.
Le misure di sicurezza vengono periodicamente valutate in relazione alle caratteristiche e all’evoluzione del servizio.
12. Diritti dell’interessato
Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare i diritti previsti dagli artt. 15-22 del Regolamento e, in particolare:
- ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
- ottenere l’accesso ai propri dati personali;
- richiederne la rettifica o l’integrazione;
- richiederne la cancellazione;
- richiedere la limitazione del trattamento;
- opporsi al trattamento basato sul legittimo interesse;
- ricevere i dati personali in formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne la trasmissione a un altro titolare, quando ricorrono i presupposti per la portabilità;
- revocare in qualsiasi momento un eventuale consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- non essere sottoposto, nei casi previsti dall’art. 22 GDPR, a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida significativamente sulla propria persona.
Per esercitare tali diritti è possibile scrivere a:
Il Titolare potrà richiedere le informazioni ragionevolmente necessarie per verificare l’identità del richiedente.
Per le conversazioni effettuate tramite l’assistente virtuale può essere utile indicare la data e l’ora approssimativa di utilizzo e ogni altra informazione utile a individuare la sessione, tenuto conto della breve durata della conservazione e del fatto che l’indirizzo IP non viene conservato in chiaro nello storico.
13. Diritto di proporre reclamo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo al:
Garante per la protezione dei dati personali
secondo le modalità indicate sul sito istituzionale www.garanteprivacy.it, fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla legge.
14. Minori
I servizi interattivi del Sito non sono specificamente destinati a minori di 14 anni.
Il Titolare invita i minori a non trasmettere dati personali attraverso l’assistente virtuale o altri strumenti interattivi senza l’assistenza del soggetto esercente la responsabilità genitoriale, nei casi in cui questa sia richiesta dalla normativa applicabile.
Qualora il Titolare venga a conoscenza della raccolta non intenzionale di dati personali di minori in assenza dei necessari presupposti giuridici, adotterà le misure ragionevoli necessarie alla loro cancellazione.
15. Natura del conferimento dei dati
La semplice consultazione delle pagine pubbliche del Sito non richiede all’utente di fornire volontariamente dati identificativi, fatti salvi i dati tecnici normalmente connessi alla navigazione Internet.
L’utilizzo dell’assistente virtuale è facoltativo.
Il conferimento dei dati indicati come obbligatori durante una richiesta di preventivo è invece necessario per consentire al Titolare di ricevere e gestire la richiesta. Il mancato conferimento impedisce l’invio del preventivo, senza pregiudicare la possibilità di utilizzare le altre funzionalità del Sito.
16. Processi decisionali automatizzati e profilazione
L’assistente virtuale utilizza sistemi automatizzati di intelligenza artificiale per generare risposte alle domande degli utenti.
Tale funzionalità non viene utilizzata per assumere decisioni automatizzate che producano effetti giuridici sull’utente o incidano in modo analogo significativamente sulla sua persona, ai sensi dell’art. 22 GDPR.
I dati raccolti attraverso l’assistente non vengono utilizzati dal Titolare per attività di profilazione pubblicitaria.
Le risposte generate automaticamente hanno finalità informativa e non sostituiscono, ove necessaria, una valutazione professionale o l’attività degli enti pubblici competenti.
17. Modifiche alla presente informativa
Il Titolare può aggiornare periodicamente la presente informativa per adeguarla a modifiche normative, tecniche o organizzative oppure all’introduzione di nuovi servizi.
La versione aggiornata viene pubblicata su questa pagina indicando la relativa data di revisione.
In caso di modifiche sostanziali, il Titolare potrà adottare ulteriori modalità di comunicazione ritenute appropriate.
Ultimo aggiornamento: 25 agosto 2026
“`