1. Titolare del trattamento
- Ragione sociale: Labservice S.r.l.
- Sede legale: Via di Santo Stefano 6/B, 00061 Anguillara Sabazia (RM), Italia
- P.IVA: IT09433191005
- PEC: labservicesrl@pec.it
- Contatto privacy: privacy@goccia.org
GoccIA è un marchio commerciale di Labservice S.r.l., anche noto come 123Acqua (sito web 123acqua.com).
2. Dati trattati, finalità e base giuridica
| Dato | Finalità | Base giuridica |
|---|---|---|
| Valori dei parametri inseriti | Calcolo del punteggio (servizio richiesto) | Art. 6(1)(b) — esecuzione del servizio richiesto dall'utente |
| CAP, laboratorio di origine | Benchmark aggregato anonimo | Art. 6(1)(f) — legittimo interesse (statistiche anonime) |
| Hash salato dell'indirizzo IP | Anti-abuso e rate limiting | Art. 6(1)(f) — legittimo interesse (sicurezza del servizio) |
| User-Agent | Debug tecnico, prevenzione abusi | Art. 6(1)(f) — legittimo interesse |
| Indirizzo email (facoltativo) | Invio/conservazione del risultato richiesto | Art. 6(1)(a) — consenso esplicito e separato |
| File del referto caricato (PDF/foto) | Estrazione automatica dei valori (OCR) per pre-compilare il form | Art. 6(1)(b) — esecuzione del servizio richiesto. Il file viene processato in memoria e non viene mai salvato: terminata la lettura del modello, l'allegato è eliminato. Inviato in modo cifrato (TLS) ad Anthropic (USA) — vedi punto 4. |
Nota: l'hash dell'IP usa salting con chiave segreta lato server. Non è tecnicamente reversibile in IP in chiaro. Resta tuttavia trattato come dato personale in via prudenziale (cfr. Considerando 26 GDPR).
3. Periodo di conservazione
- Valori dei parametri + verdetto: conservati a tempo indeterminato in forma anonima per alimentare il benchmark pubblico aggregato. Cancellazione su richiesta del singolo (vedi punto 6).
- Hash IP + User-Agent: 30 giorni, poi cancellati automaticamente.
- Email facoltativa: conservata finché l'utente non richiede cancellazione o per il tempo necessario all'invio del risultato (max 12 mesi).
4. Destinatari e subprocessor
I dati sono trattati esclusivamente all'interno dell'Unione Europea dai seguenti responsabili del trattamento:
- Vercel Inc. (hosting applicativo, regione Francoforte) — DPA: vercel.com/legal/dpa
- Supabase Inc. (database PostgreSQL, regione Francoforte) — DPA: supabase.com/legal/dpa
- Anthropic PBC (servizio di lettura automatica del referto via modello linguistico, attivato solo se carichi il file PDF/foto, USA) — DPA: anthropic.com/legal/commercial-terms. Anthropic dichiara di non utilizzare gli input per addestrare i modelli (zero-data retention sui suoi endpoint per uso commerciale). Il trasferimento extra-UE avviene sotto Standard Contractual Clauses.
Salvo la lettura automatica del referto descritta sopra (attivata solo se carichi tu il file), nessun trasferimento dati al di fuori dello Spazio Economico Europeo. Nessuna cessione a terzi per finalità di marketing o profilazione. Nessun dato viene utilizzato per addestrare modelli di intelligenza artificiale di terze parti.
5. Cookie e tecnologie simili
Questo sito non utilizza cookie di alcun tipo, né tecnologie equivalenti di tracciamento (pixel, fingerprinting, web beacon). Non è presente alcun cookie di profilazione, analytics di terze parti o pubblicitario. Dettagli nella cookie policy.
6. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR puoi esercitare in qualsiasi momento i seguenti diritti scrivendo a privacy@goccia.org:
- Accesso ai dati (art. 15)
- Rettifica (art. 16)
- Cancellazione / oblio (art. 17)
- Limitazione del trattamento (art. 18)
- Portabilità (art. 20)
- Opposizione al trattamento basato su legittimo interesse (art. 21)
- Revoca del consenso, se prestato (art. 7)
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (artt. 77 GDPR e 141 D.Lgs. 196/2003).
7. Modifiche all'informativa
Aggiornamenti significativi vengono riportati in questa pagina indicando la data di ultimo aggiornamento. È buona norma rivisitare periodicamente questa sezione.