Informativa privacy

Aggiornamento: 10 novembre 2026.

1. Titolare e ambito dell’informativa

Il titolare è GIOLAS S.R.L., sede legale Via Vincenzo Bellini 2/A, 95030 Mascalucia (CT), P. IVA 04755140870. Per esercitare i diritti puoi scrivere alla PEC indicata in fondo o inviare una richiesta postale alla sede, all’attenzione del referente privacy. Non occorre acquistare prodotti per esercitare i diritti.

Questa informativa, resa ai sensi degli artt. 12 e 13 del Regolamento (UE) 2016/679 (GDPR), riguarda questo sito. Non sostituisce le informative relative a dipendenti, videosorveglianza, programmi fedeltà o altri trattamenti svolti nei negozi.

2. Dati, finalità e basi giuridiche

• Navigazione e sicurezza: indirizzo IP, data e ora, risorsa richiesta, esito della richiesta e informazioni tecniche sul browser sono trattati dall’infrastruttura per consegnare le pagine, prevenire abusi e diagnosticare errori. Base giuridica: legittimo interesse al funzionamento e alla sicurezza del sito, art. 6, par. 1, lett. f), GDPR. L’interesse non autorizza tracciamento pubblicitario o usi incompatibili.
• Richieste dell’utente: dati identificativi e di contatto volontariamente comunicati tramite i recapiti pubblicati servono a rispondere. Base giuridica: misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b), quando la richiesta riguarda un possibile acquisto; per altre comunicazioni, legittimo interesse a gestire la corrispondenza pertinente, lett. f). Il sito non contiene moduli attivi di contatto, candidatura o newsletter.
• Servizio AI facoltativo: il profilo dell’animale, la domanda, una parte della conversazione e i riferimenti dei prodotti sono elaborati per fornire la risposta richiesta. La base giuridica è l’erogazione del servizio richiesto dall’utente, art. 6, par. 1, lett. b), limitatamente ai dati necessari. L’attivazione non equivale a consenso al marketing.
• Obblighi di legge e tutela dei diritti: i soli dati pertinenti possono essere trattati per obblighi applicabili, art. 6, par. 1, lett. c), o per accertare, esercitare o difendere un diritto, lett. f).

3. Come funziona il consulente

Il percorso guidato e i filtri di catalogo sono eseguiti nel browser, senza un account. Le informazioni sul tuo animale non richiedono nome del proprietario, indirizzo, email o numero di telefono. Non inserire dati personali, documenti, dati sanitari di persone o informazioni di terzi nei campi liberi.

Le risposte AI online sono facoltative: prima di abilitarle puoi leggere l’avviso nel pannello. Solo una richiesta esplicita di risposta online invia dati a una funzione Google Firebase, che utilizza il servizio API di OpenAI. Possono essere inviati il profilo dell’animale, i filtri scelti, la domanda e fino a otto messaggi precedenti, con lunghezza limitata, oltre agli identificativi dei prodotti. I sistemi tecnici ricevono anche i metadati necessari alla comunicazione. La funzione è collocata nella regione Google europe-west1; ciò non implica che ogni trattamento dei fornitori avvenga esclusivamente nell’Unione europea.

Non è prevista dal codice del sito una banca dati delle conversazioni. La conversazione rimane nella memoria della scheda aperta e viene rimossa dall’interfaccia alla chiusura del consulente o al riavvio del percorso. Questo non cancella retroattivamente i dati già trattati dai fornitori. L’impostazione API store: false disabilita la conservazione applicativa della risposta presso OpenAI, ma non equivale a una garanzia di assenza di log o di conservazione per sicurezza.

4. Destinatari e fornitori

I dati possono essere accessibili al personale autorizzato per le rispettive mansioni, ai fornitori tecnici Google/Firebase per hosting, funzioni e log e, per le richieste AI online, a OpenAI e ai relativi subfornitori. Le autorità possono ricevere informazioni nei casi previsti dalla legge. Il sito non pubblica le conversazioni né contiene strumenti per la vendita dei dati degli utenti.

I ruoli e gli obblighi dei fornitori dipendono dal servizio e dai relativi accordi. Le condizioni sul trattamento e l’elenco aggiornato dei subfornitori sono consultabili nelle risorse ufficiali: privacy Firebase, accordo Google Cloud sul trattamento dei dati e accordo OpenAI sul trattamento dei dati.

5. Conservazione

• Conversazione nel browser: per la durata della sessione del consulente, senza salvataggio persistente tramite cookie o memoria locale da parte del codice del sito.
• Log applicativi Google: il contenitore tecnico predefinito del progetto è configurato per 30 giorni. I log amministrativi obbligatori Google hanno un contenitore separato di 400 giorni: non rappresentano un archivio delle conversazioni.
• Hosting: la documentazione Firebase indica una conservazione degli indirizzi IP per alcuni mesi per finalità di sicurezza. Questo periodo del fornitore è distinto dai log applicativi del progetto.
• OpenAI: secondo le condizioni standard dell’API, possono essere conservati log di monitoraggio degli abusi fino a 30 giorni, salvo obblighi legali o specifiche condizioni applicabili. Non viene dichiarata attiva una configurazione Zero Data Retention. Consulta i controlli ufficiali sui dati API.
• Comunicazioni dirette: per il tempo necessario a gestire e chiudere la richiesta e i relativi adempimenti. Un’ulteriore conservazione riguarda esclusivamente dati necessari per obblighi documentali o per una controversia, per il periodo applicabile alla specifica esigenza; non ogni messaggio è soggetto a un termine fiscale decennale.

6. Trasferimenti internazionali

La rete di hosting e i servizi AI possono comportare accesso o trattamento fuori dallo Spazio economico europeo. Le condizioni dei fornitori prevedono, secondo i casi, decisioni di adeguatezza o clausole contrattuali standard. La regione della funzione non elimina tali trasferimenti. Puoi chiedere al titolare informazioni sulle garanzie applicabili e una copia delle garanzie pertinenti, nei limiti consentiti. La disciplina di riferimento è il capo V, artt. 44–49 GDPR: il semplice utilizzo del sito non costituisce consenso a deroghe per trasferimenti internazionali.

7. Facoltatività e decisioni automatizzate

I dati tecnici indispensabili sono necessari alla navigazione. Puoi consultare il catalogo senza usare l’AI online; se non attivi l’invio, tale funzione non elabora la tua domanda sui server. Non sono previste decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sulla persona ai sensi dell’art. 22 GDPR. I suggerimenti sul catalogo non sono diagnosi o prescrizioni veterinarie.

8. Diritti e reclami

Nei casi e nei limiti previsti dagli artt. 15–22 GDPR, puoi ottenere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, oppure opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione. Quando un trattamento è fondato sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente. Non è necessario fornire documenti d’identità in via automatica: eventuali verifiche devono essere proporzionate.

Il riscontro è dovuto di regola entro un mese; l’eventuale proroga fino a due ulteriori mesi deve essere motivata e comunicata entro il primo mese, nei casi previsti dall’art. 12 GDPR. Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente, e agire in giudizio. Non devi contattarci preventivamente per poter presentare un reclamo.

9. Cookie e aggiornamenti

Consulta la Cookie Policy per la configurazione attuale. Le modifiche sostanziali ai trattamenti richiedono un aggiornamento dell’informativa e, ove necessario, ulteriori adempimenti prima dell’attivazione. La consultazione di una nuova versione non sana trattamenti precedenti né costituisce consenso implicito.

Testo normativo: Regolamento (UE) 2016/679.

Gestore: GIOLAS S.R.L.. PEC: giolas@pec.impresecatania.it.