Informativa privacy
1. Titolare del trattamento
Il titolare è Naturalnzeb S.r.l., Viale Europa 23, 64023 Mosciano Sant’Angelo (TE), Italia, codice fiscale e partita IVA 02143960678, REA TE-208343, PEC naturalnzeb@legalmail.it, email supporto@costlife.it. Per i diritti privacy: privacy@costlife.it. Naturalnzeb non ha nominato un Responsabile della protezione dei dati.
2. Dati trattati
Trattiamo dati identificativi e di contatto, credenziali protette e dati di autenticazione, organizzazione e ruolo, eventi contrattuali e prove delle azioni legali, la chiusura dell’informativa sui cookie, metadati necessari all’uso, log di sicurezza, ticket e comunicazioni con l’assistenza. Per i ticket trattiamo categoria, oggetto, messaggi, date e identificativo. Per preparare la bozza di una risposta l’operatore può inviare il testo del ticket al fornitore di inferenza AI indicato nel registro dei sub-responsabili; l’inferenza avviene nell’Unione europea ed eventuali trasferimenti residui fuori dallo Spazio economico europeo sono coperti dalle garanzie indicate nel registro; la risposta è sempre rivista e inviata da una persona. I contenuti di progetto possono includere dati personali ordinari caricati dal cliente.
3. Finalità e basi giuridiche
Account, prova, servizio, assistenza e comunicazioni contrattuali sono trattati per eseguire il contratto o misure richieste dall’utente. Le richieste delle autorità si fondano su obblighi legali. Sicurezza, prevenzione degli abusi e difesa dei diritti si fondano sull’interesse legittimo, valutato rispetto ai diritti degli interessati. Il consenso è usato soltanto per attività facoltative che lo richiedano e che siano realmente attive; non svolgiamo marketing.
4. Conferimento
I dati contrassegnati come necessari servono per creare e gestire account e contratto; senza di essi il servizio non può essere fornito. La dichiarazione di aver letto questa informativa non è consenso al trattamento. Le future preferenze facoltative, se introdotte, resteranno separate.
5. Destinatari e sub-responsabili
I dati sono accessibili a personale autorizzato e ai soli fornitori attivi descritti nel Registro dei sub-responsabili v1.0, per le finalità e nei luoghi lì indicati. Il registro non include alternative tecniche non attive.
6. Trasferimenti internazionali
Eventuali trattamenti fuori dallo Spazio economico europeo avvengono soltanto quando dichiarati nel registro e sorretti da una decisione di adeguatezza, clausole contrattuali standard o altra garanzia valida. Le informazioni applicabili sono disponibili nel registro e su richiesta.
7. Conservazione
L’account è conservato finché non ne viene chiesta la chiusura. Dopo la scadenza della prova i progetti restano 90 giorni in sola lettura e poi sono cancellati dai sistemi attivi. I backup ruotano entro 14 giorni e non sono ripristinati nell’uso ordinario. I ticket di assistenza sono conservati 24 mesi dalla chiusura. In caso di controversia effettiva conserviamo i dati necessari per la relativa durata. Le prove contrattuali non vengono cancellate insieme all’account e restano immutabili per il periodo di prescrizione dei relativi diritti. I log di sicurezza seguono un periodo motivato e minimizzato nella configurazione operativa.
8. Diritti
L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile e opposizione, nonché revocare un consenso senza pregiudicare il trattamento precedente. Le richieste vanno a privacy@costlife.it; possiamo chiedere informazioni proporzionate per verificare l’identità. È possibile proporre reclamo al Garante per la protezione dei dati personali.
9. Decisioni automatizzate
Non svolgiamo profilazione né decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sulle persone.
10. Funzioni AI
I dati vengono inviati a una funzione AI soltanto su comando dell’utente oppure, per le risposte all’assistenza, dell’operatore che prepara una bozza, e solo al provider attivo indicato nel registro. Non sono usati per addestrare modelli condivisi. Gli output richiedono verifica umana e non producono automaticamente decisioni giuridiche o professionali.
11. Sicurezza
Applichiamo misure tecniche e organizzative proporzionate, tra cui controllo degli accessi, segregazione degli ambienti cliente, protezione delle comunicazioni, gestione delle credenziali, logging minimizzato, backup e procedure per incidenti. Nessun sistema può garantire rischio zero.
12. Aggiornamenti
Le modifiche materiali dell’informativa sono pubblicate come nuova versione e comunicate quando necessario. La data di efficacia di questa versione è 06/10/2026.