Privacy Policy

1. Titolare del trattamento

Il Titolare determina le finalità e le modalità del trattamento dei dati personali effettuato attraverso PegasoPlanet, nei limiti e secondo le modalità descritte nella presente informativa.

2. Dati personali trattati

In relazione all'utilizzo di PegasoPlanet possono essere trattate diverse categorie di dati, a seconda delle funzioni effettivamente utilizzate dall'utente:

• dati di registrazione e account, come indirizzo e-mail, credenziali di accesso e altri dati forniti per creare e gestire l'account;
• dati relativi ai consulti, compresi i messaggi inviati nella chat, le risposte ricevute, il nome eventualmente comunicato, la data di nascita quando volontariamente fornita e le informazioni inserite dall'utente durante la conversazione;
• dati relativi alle stese, alle carte estratte e alle informazioni tecniche necessarie a mantenere il contesto del consulto;
• dati amministrativi e contabili, compresi saldo, ricariche, addebiti dei consulti e movimenti del wallet;
• dati relativi ai pagamenti e informazioni necessarie alla gestione e verifica delle transazioni;
• dati tecnici necessari al funzionamento, alla sicurezza e alla gestione delle sessioni.

3. Finalità del trattamento

I dati sono trattati per creare e gestire l'account, consentire i consulti, mantenere il contesto delle conversazioni, generare le risposte degli operatori virtuali, gestire wallet, ricariche e addebiti, verificare i pagamenti, fornire assistenza, garantire la sicurezza del servizio e adempiere agli obblighi amministrativi, contabili, fiscali e di legge.

4. Basi giuridiche

Il trattamento viene effettuato, a seconda dei casi, sulla base dell'esecuzione del contratto o di misure precontrattuali richieste dall'utente, dell'adempimento di obblighi legali e del legittimo interesse del Titolare alla sicurezza, alla prevenzione delle frodi e alla tutela del servizio. Qualora per specifiche attività fosse necessario il consenso, questo verrà richiesto separatamente.

5. Operatori virtuali e intelligenza artificiale

PegasoPlanet utilizza operatori virtuali basati su sistemi di intelligenza artificiale. Per generare le risposte e interpretare le stese, le informazioni necessarie al consulto, compresa una parte recente della conversazione, possono essere trasmesse tramite API a OpenAI, fornitore della tecnologia utilizzata dal servizio.

I dati inviati tramite la piattaforma API di OpenAI non vengono utilizzati per addestrare o migliorare i modelli per impostazione predefinita, salvo scelta esplicita del cliente API di condividerli. In base alla documentazione del fornitore, la Responses API utilizzata da PegasoPlanet può prevedere normalmente periodi di conservazione tecnica e di monitoraggio fino a 30 giorni, fatte salve configurazioni specifiche, obblighi di legge o esigenze di sicurezza.

Si raccomanda di non comunicare nella chat password, dati completi di carte di pagamento, documenti di identità o altre informazioni non necessarie al consulto.

6. Pagamenti tramite Stripe

Per la gestione dei pagamenti PegasoPlanet utilizza Stripe. Quando l'utente effettua una ricarica o un pagamento gestito tramite Stripe, i dati necessari alla transazione vengono trattati da Stripe secondo i propri termini e la propria informativa privacy.

I dati completi dello strumento di pagamento, come il numero completo della carta e i relativi dati di sicurezza, sono gestiti nell'ambiente del prestatore di pagamento secondo il flusso adottato e non devono essere comunicati nella chat PegasoPlanet.

7. Destinatari e fornitori

I dati possono essere trattati, nei limiti necessari, da fornitori di hosting e infrastruttura, servizi di pagamento, servizi di intelligenza artificiale, assistenza tecnica e sicurezza, nonché da altri soggetti la cui attività sia necessaria all'erogazione del servizio o all'adempimento di obblighi di legge.

I dati personali non vengono diffusi pubblicamente. Potranno essere comunicati alle autorità competenti quando previsto dalla legge.

8. Trasferimenti verso Paesi terzi

Alcuni fornitori tecnologici possono trattare dati anche al di fuori dello Spazio Economico Europeo. Quando ciò avviene, gli eventuali trasferimenti internazionali sono effettuati sulla base degli strumenti previsti dalla normativa applicabile e delle garanzie adottate dai rispettivi fornitori.

9. Conservazione dei dati

I dati vengono conservati per il tempo necessario a fornire i servizi richiesti, gestire l'account e i consulti, garantire la sicurezza del sistema e adempiere agli obblighi amministrativi, contabili, fiscali e legali. I diversi dati possono quindi avere periodi di conservazione differenti.

I dati che devono essere mantenuti per obbligo di legge vengono conservati per il periodo previsto dalla normativa applicabile; gli altri dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e successivamente cancellati o resi anonimi quando non risultano più necessari, fatti salvi obblighi di ulteriore conservazione o esigenze di tutela dei diritti del Titolare.

10. Cookie e dati di sessione

PegasoPlanet può utilizzare cookie o strumenti tecnici strettamente necessari per autenticazione, mantenimento della sessione, sicurezza e corretto funzionamento delle funzioni richieste dall'utente.

Qualora in futuro venissero introdotti strumenti di profilazione, pubblicità, analisi non strettamente necessarie o altri sistemi soggetti a consenso, verranno fornite le informazioni richieste dalla normativa e, quando necessario, sarà richiesto preventivamente il consenso.

11. Sicurezza

Il Titolare adotta misure tecniche e organizzative volte a proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione o utilizzo illecito, tenendo conto delle caratteristiche del servizio e dei rischi connessi al trattamento.

12. Diritti dell'interessato

Nei casi previsti dal GDPR, l'interessato può esercitare i diritti riconosciuti dagli articoli 15 e seguenti, tra cui accesso, rettifica, cancellazione, limitazione, opposizione, portabilità dei dati quando applicabile e revoca del consenso quando il trattamento sia fondato sul consenso.

Le richieste possono essere inviate a info@pegasoplanet.org.

13. Reclamo all'Autorità di controllo

L'interessato ha il diritto di proporre reclamo all'Autorità di controllo competente qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile. In Italia l'Autorità competente è il Garante per la protezione dei dati personali.

14. Modifiche all'informativa

La presente Privacy Policy può essere aggiornata in conseguenza di modifiche normative, tecniche o organizzative del servizio. La versione pubblicata indica la data dell'ultimo aggiornamento.