Informativa Privacy

R.S.I. S.R.L. UNIPERSONALE, sede legale in Via Lanfranconi 1/11 scala B – 16121 Genova (GE), P. IVA 02247210996, e-mail rsi@rsi-solutions.it, PEC rsisrl@lamiapec.it, nella persona del legale rappresentante pro-tempore ("Titolare").

Il Titolare non svolge attività che prevedono la designazione del Responsabile della Protezione dei dati personali.

Generalità e recapiti (numero di telefono, indirizzo e-mail, indirizzo IP, cookie, ecc.). Eventuali cookie o strumenti di tracciamento hanno la finalità di fornire il servizio richiesto, oltre alle ulteriori finalità descritte nella presente informativa e nella Cookie Policy.

4.1 Dati di navigazione

I sistemi informatici del sito acquisiscono, nel normale funzionamento, dati la cui trasmissione è implicita nell'uso dei protocolli internet: indirizzi IP o nomi a dominio, indirizzi URI delle risorse richieste, data e ora della richiesta, metodo utilizzato, dimensione del file di risposta, codice di stato e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Sono usati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e controllarne il corretto funzionamento, e sono cancellati subito dopo l'elaborazione. Potrebbero essere utilizzati dall'Autorità Giudiziaria per l'accertamento di responsabilità in caso di reati informatici ai danni del sito.

4.2 Dati forniti volontariamente dall'utente

L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul sito, o la compilazione di form, comporta l'acquisizione dell'indirizzo del mittente, necessario per rispondere, e degli eventuali altri dati inseriti volontariamente. L'utente si assume la responsabilità dei dati personali di terzi ottenuti, pubblicati o condivisi mediante il sito e garantisce di avere il diritto di comunicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.

4.3 Social plug-in

Il sito può utilizzare social plug-in, contrassegnati dal logo della rispettiva piattaforma. Interagendo con il plug-in, le informazioni sono trasmesse dal browser direttamente alla piattaforma di social network e da questa memorizzate. Per finalità, modalità di trattamento ed esercizio dei diritti si rimanda alla privacy policy del relativo social network.

I dati non sono oggetto di diffusione. Possono essere comunicati a soggetti ben definiti, nel rispetto di legge, per finalità strettamente correlate a quelle del punto 3. In particolare possono essere:

• utilizzati in forma aggregata o anonimizzata per finalità statistiche;
• messi a disposizione dei collaboratori del Titolare, designati Responsabili del trattamento o persone autorizzate;
• comunicati a persone fisiche o giuridiche, pubbliche amministrazioni, professionisti, forze dell'ordine, enti governativi, organismi di regolamentazione, tribunali o altre autorità pubbliche autorizzate dalla legge;
• comunicati a soggetti esterni che forniscono servizi per la gestione del sistema informativo e delle reti di comunicazione, compresa posta elettronica, newsletter e gestione siti internet, ovvero modelli e sistemi di AI;
• comunicati a studi o società nell'ambito di rapporti di assistenza e consulenza;
• qualora previsto dalla normativa, trasferiti ad altro Titolare, anche per l'esercizio della portabilità dei dati (art. 20 GDPR).

Le informazioni possono inoltre essere comunicate per adempiere a richieste dell'Autorità Giudiziaria o di Pubblica Sicurezza. Oltre al Titolare, possono avere accesso ai dati personale amministrativo, commerciale, marketing, legali, amministratori di sistema, ovvero soggetti esterni (fornitori di servizi tecnici, corrieri, hosting provider, società informatiche, agenzie di comunicazione) che possono configurarsi come Titolari autonomi o essere nominati Responsabili del trattamento. L'elenco dei Responsabili è disponibile presso la sede del Titolare.

I dati sono trattati e conservati presso la sede del Titolare e, ove necessario, possono essere trasferiti verso Paesi dell'Unione Europea e verso Paesi terzi situati al di fuori dello Spazio Economico Europeo (SEE) per il perseguimento delle finalità indicate. Il Titolare può avvalersi di fornitori di servizi tecnologici, inclusi strumenti e piattaforme basati su Intelligenza Artificiale, nel rispetto della normativa applicabile e previa adozione di adeguate misure di sicurezza e garanzie contrattuali.

I trasferimenti verso Paesi terzi o organizzazioni internazionali avvengono nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza della Commissione Europea (art. 45) oppure di garanzie adeguate (art. 46), quali le Clausole Contrattuali Standard. L'interessato può richiedere ulteriori informazioni sui trasferimenti e sulle garanzie adottate contattando il Titolare.

Il Titolare potrebbe essere obbligato a conservare i dati per un periodo più lungo in ottemperanza a un obbligo di legge o per ordine di un'autorità.

Il trattamento avviene in maniera lecita e corretta, adottando misure di sicurezza volte a garantire riservatezza e sicurezza dei dati, mediante strumenti manuali, informatici o telematici, da personale istruito al rispetto della normativa applicabile. Non esiste un processo decisionale automatizzato.

Nell'ambito dell'ottimizzazione dei processi aziendali, il Titolare può avvalersi di sistemi di intelligenza artificiale ("IA") esclusivamente per finalità ausiliarie, quali supporto nella ricerca documentale, redazione di bozze e predisposizione di contenuti non decisionali. Ogni documento finale è verificato, validato e approvato da personale umano autorizzato: l'IA non sostituisce il giudizio, la competenza e la responsabilità umana. Ogni output destinato all'esterno che includa deepfake e i testi generati o manipolati dall'IA pubblicati per informare il pubblico su questioni di interesse pubblico, non sottoposti a revisione umana o controllo editoriale, è marcato o etichettato in modo esplicito. L'impiego dell'IA non comporta decisioni interamente automatizzate né profilazione che produca effetti giuridici o incida in modo analogo e significativo sull'interessato ai sensi dell'art. 22 GDPR. Qualora implichi il trattamento di dati personali, esso avviene nel rispetto del GDPR, del Regolamento (UE) 2024/1689 (AI Act) e della Legge 23 settembre 2025, n. 132, con misure di trasparenza, sicurezza e conformità.

Ove Lei acconsenta al trattamento per la finalità di cui al punto 3, lett. b), potrà essere contattato via e-mail, newsletter, sms, messaggistica istantanea o altro strumento elettronico equivalente, posta cartacea o chiamata tramite operatore. Può chiedere per iscritto, senza formalità, di essere contattato solo tramite alcuni recapiti.

8.1 Difesa in giudizio

I dati possono essere utilizzati dal Titolare in giudizio, o nelle fasi preparatorie alla sua instaurazione, per la difesa da abusi nell'utilizzo del sito o dei servizi connessi. Il Titolare potrebbe essere obbligato a rivelare i dati per ordine delle autorità pubbliche.

8.2 Informative specifiche

Su richiesta, il sito può fornire informative aggiuntive e contestuali riguardanti servizi specifici o la raccolta e il trattamento di dati personali.

8.3 Log di sistema e manutenzione

Per esigenze di funzionamento e manutenzione, il sito e gli eventuali servizi terzi utilizzati possono raccogliere log di sistema, che possono contenere dati personali quali l'indirizzo IP.

8.4 Informazioni non contenute in questa policy

Ulteriori informazioni possono essere richieste in qualsiasi momento al Titolare ai contatti indicati.

8.5 Richieste "Do Not Track"

Il sito non supporta le richieste "Do Not Track". Per sapere se i servizi di terze parti le supportino, consulti le rispettive privacy policy.

8.6 Modifiche a questa privacy policy

Il Titolare può modificare la presente policy in qualunque momento dandone informazione in questa pagina e, se possibile, tramite i contatti in suo possesso. Si prega di consultare regolarmente la pagina, facendo riferimento alla data di ultima modifica indicata in fondo. Se le modifiche riguardano trattamenti basati sul consenso, il Titolare raccoglierà nuovamente il consenso, se necessario.

Può esercitare i diritti previsti dalla normativa applicabile, tra cui il diritto di:

• accedere ai propri dati e conoscerne origine, finalità, destinatari e periodo di conservazione (art. 15);
• chiederne la rettifica (art. 16);
• ottenerne la cancellazione ("oblio") se non più necessari, incompleti, erronei o raccolti in violazione di legge (art. 17);
• chiedere la limitazione del trattamento (art. 18);
• ricevere i dati in formato strutturato o trasmetterli a terzi, ove tecnicamente possibile (portabilità, art. 20);
• opporsi al trattamento basato sul legittimo interesse (art. 21);
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

I diritti si esercitano con richiesta scritta senza formalità ai contatti del punto 1. Il Titolare risponde senza ritardo e comunque entro un mese dal ricevimento; il termine può essere prorogato di due mesi in caso di complessità o numero elevato di richieste, con comunicazione dei motivi entro un mese.

Se il riscontro non è soddisfacente, può proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).