1. Titolare del trattamento
- Ragione sociale: Labservice S.r.l.
- Sede legale: Via di Santo Stefano 6/B, 00061 Anguillara Sabazia (RM), Italia
- P.IVA: IT09433191005
- PEC: labservicesrl@pec.it
- Contatto privacy: privacy@goccia.org
GoccIA è un marchio commerciale di Labservice S.r.l., anche noto come 123Acqua (sito web 123acqua.com).
2. Dati trattati, finalità e base giuridica
| Dato | Finalità | Base giuridica |
|---|---|---|
| Valori dei parametri inseriti | Calcolo del punteggio (servizio richiesto) | Art. 6(1)(b) — esecuzione del servizio richiesto dall'utente |
| CAP, laboratorio di origine | Benchmark aggregato anonimo | Art. 6(1)(f) — legittimo interesse (statistiche anonime) |
| Hash salato dell'indirizzo IP | Anti-abuso e rate limiting | Art. 6(1)(f) — legittimo interesse (sicurezza del servizio) |
| User-Agent | Debug tecnico, prevenzione abusi | Art. 6(1)(f) — legittimo interesse |
| Indirizzo email (facoltativo) | Invio/conservazione del risultato richiesto | Art. 6(1)(a) — consenso esplicito e separato |
| Nome, email, eventuali telefono e azienda, testo del messaggio (modulo contatti) | Rispondere alla richiesta inviata con il modulo | Art. 6(1)(b) — misure richieste dall'interessato. Il messaggio è recapitato per email (servizio Resend) e non è salvato nel database del sito. |
| File del referto caricato (PDF/foto) | Estrazione automatica dei valori (OCR) per pre-compilare il form | Art. 6(1)(b) — esecuzione del servizio richiesto. Il file viene processato in memoria e non viene mai salvato: terminata la lettura del modello, l'allegato è eliminato. Inviato in modo cifrato (TLS) ad Anthropic (USA) — vedi punto 4. |
Nota: l'hash dell'IP usa salting con chiave segreta lato server. Non è tecnicamente reversibile in IP in chiaro. Resta tuttavia trattato come dato personale in via prudenziale (cfr. Considerando 26 GDPR).
3. Periodo di conservazione
- Valori dei parametri + verdetto: conservati a tempo indeterminato in forma anonima per alimentare il benchmark pubblico aggregato. Cancellazione su richiesta del singolo (vedi punto 6).
- Hash IP + User-Agent: 30 giorni, poi cancellati automaticamente.
- Email facoltativa: conservata finché l'utente non richiede cancellazione o per il tempo necessario all'invio del risultato (max 12 mesi).
4. Destinatari e subprocessor
I dati sono trattati esclusivamente all'interno dell'Unione Europea dai seguenti responsabili del trattamento:
- Vercel Inc. (hosting applicativo, regione Francoforte) — DPA: vercel.com/legal/dpa
- Supabase Inc. (database PostgreSQL, regione Francoforte) — DPA: supabase.com/legal/dpa
- Anthropic PBC (servizio di lettura automatica del referto via modello linguistico, attivato solo se carichi il file PDF/foto, USA) — DPA: anthropic.com/legal/commercial-terms. Anthropic dichiara di non utilizzare gli input per addestrare i modelli (zero-data retention sui suoi endpoint per uso commerciale). Il trasferimento extra-UE avviene sotto Standard Contractual Clauses.
- Resend Inc. (invio email, USA): recapita al titolare i messaggi inviati con il modulo contatti — DPA: resend.com/legal/dpa.
Salvo la lettura automatica del referto descritta sopra (attivata solo se carichi tu il file) e il recapito via email dei messaggi del modulo contatti, nessun trasferimento dati al di fuori dello Spazio Economico Europeo. Nessuna cessione a terzi per finalità di marketing o profilazione. Nessun dato viene utilizzato per addestrare modelli di intelligenza artificiale di terze parti.
5. Cookie e tecnologie simili
Questo sito non utilizza cookie di alcun tipo, né tecnologie equivalenti di tracciamento (pixel, fingerprinting, web beacon). Non è presente alcun cookie di profilazione, analytics di terze parti o pubblicitario. Dettagli nella cookie policy.
6. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR puoi esercitare in qualsiasi momento i seguenti diritti scrivendo a privacy@goccia.org:
- Accesso ai dati (art. 15)
- Rettifica (art. 16)
- Cancellazione / oblio (art. 17)
- Limitazione del trattamento (art. 18)
- Portabilità (art. 20)
- Opposizione al trattamento basato su legittimo interesse (art. 21)
- Revoca del consenso, se prestato (art. 7)
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (artt. 77 GDPR e 141 D.Lgs. 196/2003).
7. Modifiche all'informativa
Aggiornamenti significativi vengono riportati in questa pagina indicando la data di ultimo aggiornamento. È buona norma rivisitare periodicamente questa sezione.