Privacy Policy

1. Titolare del trattamento

Easy Company Italia, email: info@easycompanyitalia.com · progetti@easycompanyitalia.com

2. Dati raccolti

Tramite il form di iscrizione su /form raccogliamo: Partita IVA, fatturato annuo, numero dipendenti, settori di investimento, budget, email, telefono (con prefisso internazionale), consenso al trattamento.

Tramite la dashboard /easy-bando, in caso di registrazione: email, password (hashata con scrypt + salt random — la versione in chiaro non viene mai memorizzata), data di registrazione, log di accesso (audit log).

3. Finalità del trattamento

• Notifiche bandi: invio di email e messaggi WhatsApp relativi a bandi e agevolazioni potenzialmente di interesse
• Profilazione AI (vedi sezione 5 sotto)
• Comunicazioni commerciali: solo se hai espresso consenso esplicito tramite checkbox
• Sicurezza: log di accesso per prevenire abusi

4. Base giuridica

Consenso esplicito (Art. 6.1.a GDPR) ottenuto tramite checkbox al momento dell'iscrizione. Le caselle sono due e separate: una per ricevere i bandi su WhatsApp (è la prestazione del servizio, e senza non potremmo inviarti niente) e una, facoltativa, per le comunicazioni commerciali. Puoi revocare l'una, l'altra o entrambe in qualsiasi momento dal tuo /easy-bando/profilo, deselezionando la casella corrispondente. Il link in fondo a ogni messaggio le revoca tutte e due in un clic.

5. Uso di Intelligenza Artificiale

• Estrazione automatica dati da siti istituzionali (MIMIT, Invitalia, GSE, Cassa Depositi e Prestiti, EU Funding) → modello Anthropic Claude
• Match score automatico tra bandi e profili-tipo → modello Anthropic Claude (output 0-100 con motivazione)
• Generazione testi notifiche per email e WhatsApp

Provider AI: Anthropic PBC (USA). Trasferimento dati extra-EU disciplinato da Standard Contractual Clauses. I dati dei singoli iscritti NON vengono inviati ad Anthropic per il match score generale; vengono inviati solo aggregati a livello di profilo-tipo.

Decisioni automatizzate: il match score non produce effetti giuridici sull'iscritto, è solo informativo. Le notifiche vengono inviate manualmente dall'operatore dopo revisione.

Diritti: hai diritto di chiedere intervento umano, ottenere spiegazioni e contestare la decisione (Art. 22 GDPR + Art. 11 AI Act).

6. Conservazione dati

• Iscritti attivi: per tutta la durata dell'iscrizione
• Audit log: 12 mesi
• Log AI (richiesto da AI Act): 6 mesi
• Dati di iscritti cancellati: rimossi entro 30 giorni dalla richiesta

7. Destinatari dei dati

• Google LLC (Google Sheets, Gmail API, Google Drive) — fornitore hosting dati
• Meta Platforms (WhatsApp Cloud API) — invio notifiche WhatsApp
• Anthropic PBC — elaborazione AI (vedi sezione 5)
• Railway Corp. — hosting applicativo

8. Diritti dell'interessato (Art. 15-22 GDPR)

• Accesso: richiedi una copia dei tuoi dati
• Rettifica: correggi dati errati direttamente da /easy-bando/profilo
• Cancellazione (oblio): richiedi rimozione completa scrivendo a progetti@easycompanyitalia.com
• Portabilità: ricevi i tuoi dati in formato strutturato
• Opposizione: oppone al trattamento
• Revoca del consenso: in qualsiasi momento dal tuo profilo
• Reclamo al Garante: garanteprivacy.it

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: HTTPS forzato (HSTS), password hashate con scrypt, audit log accessi, rate limiting anti brute-force, security headers (X-Frame-Options, CSP), backup giornalieri, monitoring 24/7.

10. Cookie

Utilizziamo cookie tecnici (sessione di login HttpOnly+Secure+SameSite=Lax). Nessun cookie di terze parti per tracking pubblicitario.

11. Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati: progetti@easycompanyitalia.com