Privacy & Cookie Policy

01Titolare del trattamento

02Tipologie di dati trattati

a) Dati di navigazione

I sistemi informatici e l'infrastruttura di hosting che ospitano il sito acquisiscono, nel corso del loro normale funzionamento, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli Internet: indirizzi IP, data e ora della richiesta, pagine visitate, codice di risposta del server, tipo di browser e sistema operativo. Si tratta di informazioni necessarie alla fruizione del sito, utilizzate in forma aggregata per finalità tecniche, statistiche anonime e di sicurezza.

b) Dati forniti volontariamente tramite i moduli di contatto

Il sito mette a disposizione due moduli («Contatti» e «Diventa rivenditore») attraverso i quali l'utente può comunicare: nome, cognome, indirizzo e-mail (obbligatori per il riscontro) ed eventualmente azienda, telefono, settore di attività, oggetto e testo del messaggio. I dati inseriti vengono trasmessi via e-mail al Titolare (info@hytama.com) e non sono registrati in banche dati pubblicamente accessibili. Lo stesso vale per le comunicazioni inviate spontaneamente agli indirizzi e-mail o ai recapiti telefonici pubblicati sul sito.

c) Assistente virtuale (chatbot con intelligenza artificiale)

Il sito offre un assistente virtuale basato su intelligenza artificiale per rispondere a domande su prodotti, certificazioni e rete di rivendita. L'utente sta interagendo con un sistema automatizzato e non con un operatore umano. Quando l'utente invia un messaggio, il testo della conversazione e la lingua di navigazione vengono trasmessi, tramite i nostri sistemi, al fornitore esterno del servizio di intelligenza artificiale (Anthropic, v. sez. 08) al solo fine di generare la risposta. A fini di sicurezza e prevenzione degli abusi, i nostri sistemi applicano un limite al numero di messaggi per indirizzo IP. Si raccomanda di non inserire nella chat dati personali, dati di terzi o informazioni riservate: il servizio è pensato per domande generiche sui prodotti.

03Finalità e basi giuridiche del trattamento

Il Titolare non effettua attività di marketing diretto tramite il sito né profilazione degli utenti. Qualora in futuro vengano introdotte tali attività, la presente informativa sarà aggiornata e, ove necessario, sarà richiesto il consenso preventivo dell'interessato.

04Modalità del trattamento e sicurezza

Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e mediante l'adozione di misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR (tra cui connessioni cifrate HTTPS, controllo degli accessi, minimizzazione dei dati e limiti anti-abuso).

Il Titolare non adotta processi decisionali interamente automatizzati che producano effetti giuridici sull'interessato ai sensi dell'art. 22 GDPR. L'assistente virtuale genera risposte informative automatiche, ma non assume alcuna decisione che incida sui diritti degli utenti.

05Destinatari dei dati

I dati personali possono essere trattati da:

• personale interno autorizzato e istruito ai sensi dell'art. 29 GDPR;
• fornitori di servizi tecnici che agiscono quali responsabili del trattamento ex art. 28 GDPR o autonomi titolari, tra cui: il provider di hosting del sito, i fornitori dei servizi di posta elettronica e il fornitore del servizio di intelligenza artificiale per l'assistente virtuale (Anthropic, v. sez. 08);
• autorità pubbliche e organi di vigilanza, nei casi previsti dalla legge.

I dati personali non sono oggetto di diffusione né di vendita a terzi.

06Trasferimenti verso paesi extra UE/SEE

Alcuni fornitori hanno sede al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene esclusivamente in presenza di garanzie adeguate ai sensi degli artt. 44 e ss. GDPR:

• Anthropic PBC (Stati Uniti) – servizio di intelligenza artificiale dell'assistente virtuale: trasferimento basato sulla decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework), ove il fornitore risulti certificato, e/o sulle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR);
• OpenStreetMap Foundation (Regno Unito) – mappe della sezione «Dove acquistare»: trasferimento basato sulla decisione di adeguatezza della Commissione europea relativa al Regno Unito;
• fornitori di font e librerie via CDN (USA/Irlanda) – v. sez. 08: trasferimenti assistiti da decisioni di adeguatezza e/o clausole contrattuali standard.

07Periodo di conservazione

• Dati di navigazione e log tecnici: per il tempo strettamente necessario alle finalità di sicurezza e funzionamento e, di norma, non oltre 90 giorni, salvo necessità di accertamento di illeciti;
• Richieste di contatto: per il tempo necessario a fornire il riscontro e, di norma, non oltre 24 mesi dall'ultima interazione;
• Candidature rivenditori: per la durata della trattativa e dell'eventuale rapporto commerciale, oltre ai termini di conservazione imposti dalla normativa civilistica e fiscale;
• Assistente virtuale: le conversazioni non vengono archiviate in modo permanente sui sistemi del Titolare; la cronologia risiede temporaneamente nel browser dell'utente per la durata della sessione. I dati tecnici anti-abuso (IP) sono conservati per il tempo strettamente necessario. Il fornitore del servizio AI conserva i dati per i tempi limitati previsti dalle proprie policy (v. sez. 08).

08Servizi di terze parti

Il sito utilizza i seguenti servizi esterni, che possono comportare la trasmissione dell'indirizzo IP dell'utente ai server del fornitore al momento del caricamento della risorsa o dell'utilizzo del servizio:

Anthropic – assistente virtuale AI

I messaggi inviati all'assistente virtuale sono elaborati tramite le API di Anthropic PBC (USA) al solo scopo di generare la risposta e di garantire la sicurezza del servizio, secondo i termini commerciali del fornitore. Informativa del fornitore: anthropic.com/legal/privacy.

OpenStreetMap – mappa rivenditori

La mappa interattiva della sezione «Dove acquistare» è realizzata con la libreria Leaflet e carica le tile cartografiche dai server della OpenStreetMap Foundation (Regno Unito). Informativa del fornitore: osmfoundation.org/wiki/Privacy_Policy.

Google Fonts – caratteri tipografici

Per la visualizzazione dei caratteri tipografici il sito può ricorrere al servizio Google Fonts (Google Ireland Ltd. / Google LLC). Il caricamento dei font comporta la trasmissione dell'indirizzo IP ai server di Google; non vengono installati cookie. Informativa del fornitore: policies.google.com/privacy.

CDN per librerie tecniche

Alcune librerie tecniche (es. Leaflet) possono essere distribuite tramite Content Delivery Network di terze parti. Il CDN riceve la richiesta tecnica (incluso l'indirizzo IP) necessaria a consegnare il file; non vengono effettuate attività di profilazione per conto del Titolare.

09Cookie Policy

La presente sezione è resa ai sensi dell'art. 122 del Codice Privacy e delle «Linee guida cookie e altri strumenti di tracciamento» del Garante per la protezione dei dati personali del 10 giugno 2021.

Gestione da parte dell'utente

L'utente può in qualsiasi momento eliminare i dati memorizzati localmente (localStorage e cookie) tramite le impostazioni del proprio browser, alle voci dedicate alla cancellazione dei dati di navigazione (Chrome, Firefox, Safari, Edge: impostazioni → privacy → cancella dati dei siti). L'eliminazione comporta unicamente la perdita della preferenza di lingua.

Le risorse di terze parti descritte nella sezione 08 (mappe, font, CDN) non risultano installare cookie di profilazione tramite questo sito. Qualora in futuro vengano introdotti cookie non tecnici o strumenti di analisi, sarà preventivamente implementato un banner di acquisizione del consenso conforme alle Linee guida del Garante e la presente policy sarà aggiornata.

10Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, l'interessato ha il diritto di ottenere dal Titolare: l'accesso ai propri dati personali (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità dei dati (art. 20), nonché di opporsi al trattamento fondato sul legittimo interesse (art. 21). Ove il trattamento sia basato sul consenso, l'interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere rivolte senza formalità a: info@hytama.com. Il Titolare fornisce riscontro entro un mese dal ricevimento della richiesta (art. 12 GDPR).

11Minori

Il sito e i relativi servizi sono rivolti a un pubblico adulto e a operatori professionali e non sono destinati a minori di 14 anni (art. 2-quinquies del Codice Privacy). Il Titolare non raccoglie consapevolmente dati personali di minori; qualora ne venisse a conoscenza, provvederà alla loro tempestiva cancellazione.

12Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nei moduli di contatto è necessario per poter dare riscontro alla richiesta: il mancato conferimento comporta l'impossibilità di rispondere. Il conferimento degli ulteriori dati è facoltativo. La navigazione del sito non richiede alcuna registrazione.

13Uso dell'intelligenza artificiale

Il presente sito impiega strumenti di intelligenza artificiale (IA) per erogare alcuni servizi, in coerenza con il Regolamento (UE) 2024/1689 (AI Act) e con la Legge 23 settembre 2025, n. 132.

Assistente virtuale (chatbot)

Il sito mette a disposizione un assistente virtuale basato su sistemi di intelligenza artificiale. All'avvio di ogni conversazione l'utente è informato di interagire con un sistema di IA e non con un operatore umano. Le richieste inviate tramite l'assistente sono trattate al solo fine di fornire risposte pertinenti; al relativo trattamento di eventuali dati personali si applica quanto previsto dalla presente informativa. Si raccomanda di non inserire dati personali o riservati nella chat.

Contenuti generati con IA

Una parte dei contenuti visivi pubblicati sul sito e sui canali HYTAMA TOOLS — in particolare immagini e video a scopo promozionale e illustrativo — è generata o elaborata mediante strumenti di intelligenza artificiale e può raffigurare prodotti, ambientazioni o scene ricostruite digitalmente. Tali contenuti, ove generati o manipolati con l’IA, sono contrassegnati come previsto dall’art. 50 del Regolamento (UE) 2024/1689 (AI Act) e sono comunque sottoposti a revisione e controllo umano prima della pubblicazione. Le immagini hanno finalità illustrativa e possono non corrispondere esattamente all’aspetto, ai colori o alle dimensioni del prodotto reale.

14Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni normative o dei servizi offerti. La versione pubblicata su questa pagina, con la relativa data di aggiornamento, è quella vigente. Si invita l'utente a consultarla periodicamente.

15Note legali

Informazioni rese ai sensi dell'art. 7 del D.Lgs. 70/2003 e dell'art. 2250 del Codice Civile: