Privacy Policy

1. Titolare del trattamento

CBF E-Social S.R.L., startup innovativa (art. 4, comma 10-bis, D.L. 3/2015), con sede legale in Via Borgoratto 26, 27031 Candia Lomellina (PV), P.IVA 02773120189. Per esercitare i tuoi diritti o chiedere informazioni sul trattamento: email cbfesocial@gmail.com, tel. +39 351 975 2588. Questa informativa riguarda solo questo sito; per l’app o il servizio Appusher vale la sua informativa: https://appusher.crd.co/#privacy.

2. Dati trattati, finalità e basi giuridiche

Il modulo contatti operativo trasmette i dati a FormSubmit per l’inoltro alla casella cbfesocial@gmail.com. La chat usa Cloudflare Workers AI. La newsletter resta una demo: non viene inviata alcuna iscrizione.

• Navigazione: dati tecnici come indirizzo IP, data e ora, pagina richiesta e browser, gestiti dall’infrastruttura di hosting per sicurezza e funzionamento. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Modulo contatti: nome, indirizzo email, messaggio, lingua e presa visione dell’informativa, per rispondere alla tua richiesta. Non inserire dati sanitari o altre categorie particolari di dati. Per richieste di preventivo o servizi, base giuridica: misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR); per altre comunicazioni, legittimo interesse a rispondere (art. 6.1.f). Nessuna iscrizione automatica alla newsletter.
• Newsletter: solo demo; nessuna iscrizione o invio a un fornitore newsletter viene effettuato.
• Assistente AI: messaggio e cronologia limitata per rispondere a domande sui servizi; dettagli nella sezione dedicata qui sotto. Non inserire dati sensibili o di contatto: usa il modulo per i dati personali.

I pulsanti “Un’app”, “Un sito” e “Un progetto AI” mostrano introduzioni preparate sul sito: il clic non invia dati all’AI. Solo dopo l’invio di un messaggio la domanda e una cronologia limitata, che può includere un riepilogo dell’introduzione, sono trasmesse a Cloudflare Workers AI.

3. Destinatari

Fornitori coinvolti nel funzionamento del sito e nella gestione dei contatti: Cloudflare per hosting e rete, FormSubmit per ricevere e inoltrare i dati del modulo e Google/Gmail per la casella email destinataria. FormSubmit può richiedere una verifica Google reCAPTCHA sulla propria pagina dopo l’invio. Non vengono caricati widget reCAPTCHA nella pagina del modulo. I dati non vengono venduti dal titolare. Le condizioni dei fornitori e gli eventuali accordi sul trattamento richiedono verifica contrattuale da parte del titolare.

4. Trasferimenti extra SEE

Alcuni fornitori possono trattare dati anche fuori dallo Spazio economico europeo, con le garanzie previste dal Capo V del GDPR (decisioni di adeguatezza o clausole contrattuali standard).

La documentazione pubblica consultata di FormSubmit non dettaglia tutti i luoghi di conservazione e le garanzie contrattuali per eventuali trasferimenti internazionali: tali aspetti devono essere verificati dal titolare prima di trattare dati particolari. Per chiarimenti scrivi a cbfesocial@gmail.com.

5. Conservazione

I dati di navigazione sono conservati per il tempo tecnico necessario. Le richieste di contatto per il tempo necessario a gestirle e, se nasce un rapporto, per gli obblighi di legge. La newsletter è una demo e non crea un elenco di iscritti.

FormSubmit dichiara nella documentazione di conservare le richieste nel proprio archivio per 30 giorni. Le copie ricevute nella casella email sono conservate dal titolare per il tempo necessario a gestire la richiesta e gli eventuali obblighi legali successivi. L’eventuale conservazione tecnica da parte dei fornitori dipende dalle rispettive condizioni.

6. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) e revocare il consenso. Puoi proporre reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.

7. Conferimento e decisioni automatizzate

Fornire i dati del modulo è facoltativo, ma senza di essi non possiamo rispondere. Non effettuiamo profilazione né decisioni esclusivamente automatizzate con effetti giuridici.

8. Minori

I servizi non sono rivolti a minori di 14 anni.

Notifiche push facoltative della PWA

Le notifiche push con novità e offerte promozionali di CBF E-Social sono facoltative. Si attivano solo selezionando l’apposita casella e premendo “Attiva notifiche”, con successiva autorizzazione del browser o del sistema operativo. Base giuridica: consenso (art. 6.1.a GDPR). Il consenso alle push è separato dal modulo contatti e dalla newsletter; il rifiuto non impedisce di usare il sito.

Per recapitare le notifiche trattiamo l’indirizzo tecnico di iscrizione push (endpoint), le chiavi pubbliche e il segreto tecnico della sottoscrizione, la lingua, data e versione del consenso. Non richiediamo nome, email o numero di telefono. I dati possono identificare indirettamente una sottoscrizione del browser; non li consideriamo anonimi. L’indirizzo IP è utilizzato transitoriamente per limitare abusi, senza salvarlo nella tabella delle iscrizioni.

Le iscrizioni sono conservate nel database Cloudflare D1 configurato con giurisdizione UE. Il recapito utilizza il servizio push scelto dal browser, per esempio Google, Apple o Mozilla; possono essere necessari trattamenti o trasferimenti fuori dallo SEE secondo le condizioni dei rispettivi fornitori. La configurazione UE del database non garantisce che l’intero recapito resti in Europa. Il titolare deve verificare ruoli, condizioni contrattuali e garanzie dei fornitori.

Puoi revocare il consenso da “Disattiva” nella sezione notifiche del sito, senza pregiudicare la liceità del trattamento precedente. La funzione elimina l’iscrizione dal database operativo e dal browser. Puoi anche bloccare le notifiche dalle impostazioni del dispositivo: questo blocca il recapito, ma non comunica necessariamente la revoca al sito. Le iscrizioni sono eliminate quando il servizio le segnala scadute e comunque dopo 180 giorni dall’ultima attivazione o rinnovo. Eventuali copie di ripristino del fornitore seguono il suo periodo tecnico di conservazione.

Il pulsante “Invia una prova” invia soltanto una notifica al dispositivo che l’ha richiesta. L’aggiornamento automatico dai social non è ancora attivo: i post storici non generano notifiche. Aspetto del badge e disponibilità delle push dipendono dal dispositivo e dalle autorizzazioni.

L’invito ad attivare le notifiche può comparire automaticamente, ma non attiva alcuna iscrizione. La chiave tecnica sessionStorage cbf-push-prompt-seen evita di ripetere l’invito nella stessa sessione della scheda e non contiene il consenso né dati del profilo.

9. Chat AI — Cloudflare Workers AI

La chat è un assistente AI, non un operatore umano, ed è gestita tramite Cloudflare Workers AI con il modello Llama 3.1-8B fp8. Può commettere errori: verifica le risposte importanti e usa il modulo contatti per richieste personali, preventivi o conferme.

Solo quando premi “Invia” vengono trasmessi all’endpoint del sito e a Cloudflare Workers AI il messaggio (massimo 600 caratteri), la lingua e al massimo gli ultimi quattro messaggi della conversazione (massimo 600 caratteri ciascuno). Aprire la chat non invia messaggi all’AI. Non inserire nomi, recapiti, dati sanitari o altre categorie particolari di dati. L’uso della chat non è un consenso marketing e non iscrive alla newsletter. Nella chat è sempre disponibile un collegamento a questa informativa.

Finalità: rispondere a domande sui servizi. Base giuridica: misure precontrattuali richieste dall’interessato per domande su servizi o preventivi (art. 6.1.b GDPR); per altre richieste, legittimo interesse a rispondere (art. 6.1.f).

La conversazione resta solo nella memoria della pagina del browser, non in cookie, localStorage o sessionStorage. Puoi cancellarle con “Cancella conversazione”; vengono perse ricaricando o chiudendo la pagina. Chiudere il pannello non cancella la conversazione. Il backend del sito non registra i prompt.

Per l’inferenza standard, Cloudflare dichiara di non usare i contenuti per addestrare modelli e di non conservarli al termine dell’elaborazione (zero content retention), fatte salve le eccezioni indicate nella sua documentazione sull’uso dei dati di Workers AI. Possono restare i log tecnici necessari a sicurezza e funzionamento secondo le condizioni del fornitore; non garantiamo assenza assoluta di log né trattamento esclusivamente nell’UE. Per i trasferimenti valgono le informazioni della sezione 4; le condizioni applicabili richiedono verifica del titolare.