Privacy Policy.

1. Titolare del trattamento

Il Titolare del trattamento è Arcadia Company, con sede legale in Piazza Don Mapelli 60, 20099 Sesto San Giovanni (MI) — P.IVA 09758380969.

• Email: info@arcadiacompany.it
• PEC: arcadiacompany@pec.it

Non è stato designato un Data Protection Officer (DPO), non ricorrendo le condizioni di obbligatorietà di cui all'Art. 37 GDPR.

2. Tipologia di dati raccolti e finalità

2.1 Dati di contatto (form)

Nome, cognome, indirizzo e‑mail, numero di telefono conferiti volontariamente tramite il modulo di contatto per richiedere informazioni o preventivi sui servizi investigativi e di sicurezza. Il conferimento è facoltativo, ma il mancato inserimento dei campi obbligatori rende impossibile evadere la richiesta.

2.2 Dati di navigazione

Metadati di navigazione (pagine visitate, durata della sessione, sistema operativo, browser, posizione geografica approssimata ricavata dall'indirizzo IP) raccolti tramite Google Analytics 4 per finalità statistiche e di ottimizzazione del sito. Non viene effettuata geolocalizzazione precisa dell'utente.

2.3 Dati inseriti nell'assistente virtuale (chatbot)

I testi digitati dall'utente nell'interfaccia di assistenza virtuale basata su intelligenza artificiale. Si precisa che:

• Le conversazioni transitano verso il servizio AI di terza parte Ollama (Ollama Inc., USA), provider del modello linguistico, in qualità di Responsabile esterno del trattamento ex Art. 28 GDPR. Il trasferimento negli USA avviene sulla base delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea. Ollama dichiara di non conservare né registrare i testi delle conversazioni e di non utilizzarli per addestrare i propri modelli.
• Arcadia Company non conserva i log delle conversazioni: il testo rimane nella memoria del browser per la durata della sessione e non viene scritto su alcun database del Titolare.
• Il sistema non adotta decisioni automatizzate che producano effetti giuridici sull'interessato (Art. 22 GDPR).

3. Base giuridica del trattamento

• Art. 6(1)(b) GDPR — Esecuzione di misure precontrattuali: per il riscontro alle richieste inviate tramite il form.
• Art. 6(1)(f) GDPR — Legittimo interesse del Titolare: per il monitoraggio della sicurezza del sito e il miglioramento tecnico del servizio di assistenza virtuale.
• Art. 6(1)(a) GDPR — Consenso dell'interessato: per la raccolta di cookie analitici tramite Google Analytics, prestato mediante accettazione del banner cookie. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato anteriormente alla revoca.

4. Trasferimento di dati extra-UE

I seguenti trasferimenti verso Paesi terzi avvengono sulla base delle Clausole Contrattuali Standard (SCC) ex Art. 46(2)(c) GDPR o del Data Privacy Framework EU-USA:

• Google Analytics 4 (Google LLC, USA) — metadati di navigazione e posizione geografica approssimata.
• Ollama Inc. (USA) — testi inseriti nel chatbot, trattati per la sola generazione della risposta. Ollama dichiara di non conservare né registrare i dati delle conversazioni e di non utilizzarli per addestrare i propri modelli. Consultare la Privacy Policy di Ollama.

5. Periodo di conservazione

• Dati del form di contatto: conservati per il tempo necessario alla gestione della richiesta, e comunque non oltre 24 mesi, salvo obblighi di legge.
• Dati di navigazione (Google Analytics): 14 mesi secondo la configurazione predefinita di GA4.
• Conversazioni chatbot: non conservate dal Titolare. La sessione chat viene eliminata alla chiusura o al ricaricamento della pagina.

6. Diritti dell'interessato (Art. 15‑22 e 77 GDPR)

L'interessato può esercitare in qualsiasi momento i seguenti diritti:

• Accesso (Art. 15) — ottenere conferma e copia dei dati trattati.
• Rettifica (Art. 16) — correggere dati inesatti o incompleti.
• Cancellazione (Art. 17) — ottenere la rimozione dei dati ("diritto all'oblio").
• Limitazione (Art. 18) — richiedere la sospensione temporanea del trattamento.
• Portabilità (Art. 20) — ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione (Art. 21) — opporsi al trattamento fondato su legittimo interesse.
• Revoca del consenso (Art. 7(3)) — revocare il consenso prestato in qualsiasi momento, senza effetti retroattivi.

Le richieste vanno inviate a info@arcadiacompany.it. Il Titolare risponderà entro 30 giorni (prorogabili di ulteriori 60 in caso di complessità, ex Art. 12(3) GDPR).

Nota sulle conversazioni chatbot: poiché né il Titolare né Ollama conservano i testi delle conversazioni, non vi sono dati su cui esercitare i diritti di accesso, rettifica o cancellazione relativi a tale trattamento.

Diritto di reclamo (Art. 77 GDPR)

L'interessato ha il diritto di proporre reclamo all'autorità di controllo competente. In Italia:

7. Cookie

Per informazioni dettagliate sui cookie utilizzati dal sito, la loro finalità e come gestirne le preferenze, si rimanda alla Cookie Policy.