Informativa privacy di OK Privacy
Versione del 11 ottobre 2026 · OKP-2026-10-11-1
Chi tratta i dati
Il titolare è OK POST S.r.l., V.le Fabrateria Vetus 109, 03023 Ceccano (FR), Italia; P. IVA 03217500606, PEC okpost@pec.it. Per informazioni, richieste sui dati e revoca del consenso: gdpr@okpost.it.
Dati, finalità e basi giuridiche
Trattiamo l’indirizzo email indicato, l’URL del sito, gli estratti delle pagine pubbliche, il rapporto, la richiesta a Chiara e la sua risposta, le preferenze sulle comunicazioni e i dati tecnici necessari per l’accesso e la sicurezza.
- Servizio richiesto: scansione, invio e verifica del codice, accesso e recupero del rapporto e, se richiesto, commento AI. Base giuridica: esecuzione delle prestazioni richieste, art. 6, par. 1, lett. b GDPR. L’email è necessaria per sbloccare e recuperare il rapporto; senza questa verifica resta disponibile la sintesi preliminare.
- Sicurezza e prevenzione degli abusi: identificativi di sessione, indirizzo IP elaborato per applicare limiti e identificativi pseudonimi. Base giuridica: legittimo interesse a proteggere il servizio e il budget da accessi e richieste abusive, art. 6, par. 1, lett. f GDPR.
- Comunicazioni informative e commerciali: soltanto se scegli espressamente “Sì, grazie”, art. 6, par. 1, lett. a GDPR. Il rifiuto non impedisce l’accesso. Puoi revocare dal rapporto o scrivendo a gdpr@okpost.it. Le eventuali comunicazioni commerciali devono consentire anche la disiscrizione; il servizio non invia campagne automaticamente.
Gli estratti possono includere dati pubblicati da terzi nel sito esaminato; non inserire nella domanda dati personali non necessari, dati particolari o informazioni riservate. Le analisi riguardano il sito indicato e non comportano decisioni automatizzate con effetti giuridici o analogamente significativi sulla persona.
Chiara e fornitori
Chiara è un’assistente AI. Se ne richiedi il commento, gli estratti pubblici acquisiti e l’eventuale domanda sono inviati a OpenAI. L’email usata per verificare l’accesso non viene aggiunta alla richiesta AI.
Il personale autorizzato di OK POST accede ai dati necessari. I fornitori tecnici comprendono Railway per applicazione e archiviazione, Resend per i codici email, OpenAI per il commento richiesto e Aruba per le caselle aziendali destinatari delle comunicazioni a OK POST. I fornitori operano nei ruoli previsti dai rispettivi accordi, inclusi gli accordi sul trattamento dei dati.
La regione europea del server o dell’invio email non garantisce che ogni trattamento rimanga nello Spazio Economico Europeo. I fornitori e i loro subfornitori possono effettuare trattamenti o accessi in paesi terzi, inclusi gli Stati Uniti. Gli accordi dei fornitori prevedono, quando applicabili, clausole contrattuali standard e ulteriori garanzie; per informazioni o copia delle garanzie pertinenti scrivi a gdpr@okpost.it.
La richiesta OpenAI usa store:false. Ciò non equivale a conservazione zero: il fornitore prevede di norma registri per prevenire abusi fino a 30 giorni, salvo eccezioni di legge e configurazioni applicabili. I dati API non sono usati per addestrare i modelli per impostazione predefinita.
Conservazione
| Dati | Termine nell’applicazione |
|---|---|
| Scansioni non ancora verificate | 1 ora dalla creazione |
| Rapporto verificato, lettura di Chiara e domanda | 7 giorni dalla creazione del rapporto |
| Codici di verifica e recupero | 10 minuti; non sono conservati in chiaro |
| Identificativo tecnico e quote del visitatore | 30 giorni dalla creazione |
| Contatto verificato e preferenza sulle comunicazioni | 90 giorni dall’ultima verifica, con cancellazione automatica |
| Limiti di sicurezza | Fino alla scadenza della finestra, al massimo 24 ore |
La cancellazione ordinaria viene verificata automaticamente anche senza nuove visite. Il registro di spesa aggregato, che non contiene l’email del visitatore, resta conservato per impedire azzeramenti del limite. I backup sono riservati al ripristino e gestiti con conservazione separata limitata a 7 giorni. I fornitori conservano propri dati tecnici secondo i loro accordi e obblighi. Le comunicazioni inviate volontariamente alle caselle aziendali e gli eventuali incarichi professionali seguono le finalità e i termini del relativo rapporto con OK POST.
Cookie tecnici
OK Privacy utilizza il cookie tecnico okp_visit, necessario per riconoscere la sessione, applicare le quote e riprendere il rapporto. Durata massima: 30 giorni. Non sono presenti strumenti di analisi del comportamento, pixel pubblicitari o cookie di profilazione nella pagina del servizio. Il monitoraggio delle aperture e dei clic delle email non è richiesto dall’applicazione.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità nei casi previsti, opporti ai trattamenti basati sul legittimo interesse e revocare il consenso alle comunicazioni senza pregiudicare i trattamenti precedenti. Scrivi a gdpr@okpost.it. Puoi presentare reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.