Privacy Policy

ASHITECH COME RESPONSABILE: IL RAPPORTO CON IL PROFESSIONISTA

Questa sezione riguarda te in quanto Cliente finale, per i dati legati al servizio che un Professionista ti eroga.

Per tutto ciò che riguarda il servizio specifico (taglio, massaggio, consulenza, trattamento, ecc.), il Titolare del trattamento è il singolo Professionista, non Ashitech. Per i dati particolari, ad esempio quelli sulla salute, se svolge attività mediche o paramediche, è sempre il Professionista a individuare un'idonea condizione di liceità ai sensi dell'art. 9 del GDPR (di norma il tuo consenso esplicito o l'erogazione di prestazioni sanitarie).

In questo ambito Ashitech opera esclusivamente come Responsabile del trattamento ai sensi dell'art. 28 del GDPR, sulla base di un accordo scritto con il Professionista. In concreto, Ashitech:

• mette a disposizione l'infrastruttura tecnologica su cui il Professionista conserva e gestisce i dati dei propri clienti;
• tratta tali dati solo su istruzione documentata del Professionista e non li utilizza per finalità proprie;
• garantisce misure di sicurezza adeguate, la conservazione sul cloud e l'accessibilità tramite la dashboard del Professionista;
• interviene per manutenzione e risoluzione dei malfunzionamenti dell'App senza accedere ai contenuti dei tuoi appuntamenti per scopi propri.

I dati sono conservati per il periodo stabilito dal Professionista e indicato nelle istruzioni contenute nell'accordo ex art. 28 GDPR. Alla cessazione del servizio, Ashitech restituisce o cancella i dati secondo le istruzioni del Professionista, fatti salvi eventuali obblighi di legge direttamente applicabili.

Qualora le fotografie o i video caricati nel portfolio contengano dati personali di clienti o di altri soggetti, il Professionista agisce quale Titolare del trattamento e determina i contenuti da pubblicare, le relative finalità e il periodo di pubblicazione. Ashitech tratta tali dati per conto del Professionista, limitatamente alle attività di hosting, conservazione e pubblicazione tramite la Piattaforma, in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR. Il Professionista è tenuto ad aver fornito agli interessati un'adeguata informativa e a disporre di un'idonea base giuridica, nonché delle autorizzazioni necessarie per l'utilizzo e la pubblicazione dell'immagine. Ashitech non utilizza tali contenuti per proprie finalità promozionali o ulteriori, salvo che ciò sia disciplinato separatamente.

Quando il Professionista utilizza Prodigi per gestire i propri clienti, è lui a decidere quali dati raccogliere, perché utilizzarli e per quanto tempo conservarli. Ashitech mette a disposizione gli strumenti tecnici necessari, ma non utilizza queste informazioni per finalità proprie. Questo avviene, in particolare, nei seguenti casi:

• Gestione dell'accompagnatore: se nella prenotazione vengono inseriti i dati di una persona che ti accompagna, è il Professionista a stabilire quali informazioni sono necessarie per organizzare ed erogare il servizio. Ashitech si limita a conservarle e a renderle disponibili tramite la Piattaforma.
• Gestione dell'agenda: il Professionista utilizza Prodigi per organizzare i propri appuntamenti e visualizzare le informazioni necessarie per gestire la propria attività. Ashitech fornisce l'agenda digitale e conserva i dati per suo conto.
• Gestione delle prenotazioni: quando prenoti un servizio, le informazioni relative all'appuntamento, al servizio scelto e alle eventuali richieste che inserisci sono utilizzate dal Professionista per gestire la prenotazione ed erogare la prestazione richiesta. Ashitech tratta questi dati esclusivamente per consentire il funzionamento della Piattaforma.
• Gestione del portfolio: il Professionista può caricare fotografie, video, descrizioni dei propri lavori e altre informazioni utili a presentare la propria attività. È il Professionista a scegliere quali contenuti pubblicare e per quanto tempo mantenerli visibili. Se nelle fotografie o nei video sono riconoscibili clienti o altre persone, il Professionista deve aver fornito loro un'adeguata informativa e deve disporre di una valida base giuridica e delle autorizzazioni necessarie per utilizzare e pubblicare le immagini. Ashitech si limita a ospitare, conservare e rendere visibili i contenuti attraverso Prodigi e non li utilizza per proprie finalità promozionali, salvo che ciò sia concordato e disciplinato separatamente.

Come esercitare i tuoi diritti su questi dati. Per i dati legati al servizio devi rivolgerti direttamente al Professionista, che ne è Titolare. Ashitech gli fornirà il supporto tecnico necessario e darà seguito alle sue istruzioni.

INTELLIGENZA ARTIFICIALE: COME LA USIAMO E CHI CI SUPPORTA

Alcune funzionalità dell'App si avvalgono di sistemi di intelligenza artificiale. In particolare, utilizziamo l'AI per: (i) il chatbot che risponde alle tue domande sull'ecosistema Prodigi; (ii) la moderazione automatica dei contenuti scambiati nelle chat con i Professionisti, a tutela della sicurezza della community; (iii) l'estrazione automatica dei dati dai documenti (OCR) in fase di verifica dell'identità; (iv) l'analisi aggregata dei flussi video e la definizione di prezzi personalizzati, ove attivi.

Per erogare queste funzionalità, Ashitech può avvalersi di fornitori terzi di servizi di intelligenza artificiale, ai quali accede tramite interfacce applicative (API). Tali fornitori trattano i dati esclusivamente per conto di Ashitech, sulla base di istruzioni documentate e nei limiti necessari all'erogazione del servizio, in qualità di Responsabili del trattamento nominati ai sensi dell'art. 28 del GDPR.

I dati che inserisci in queste funzionalità non vengono utilizzati dai fornitori per addestrare i propri modelli di intelligenza artificiale. Trattiamo esclusivamente i dati strettamente necessari e ti invitiamo a non inserire dati particolari (ad esempio relativi alla salute), password o dati di pagamento nelle interazioni con i sistemi di AI. Quando interagisci con un sistema automatizzato te lo segnaliamo in modo chiaro; per i controlli che possono avere effetti su di te (come la moderazione dei contenuti o la proposta di prezzi personalizzati) è previsto, nei casi rilevanti, l'intervento di una persona. Qualora tali fornitori comportino un trattamento dei dati al di fuori dello Spazio Economico Europeo, si applicano le garanzie descritte nella sezione “Trasferimenti in Paesi non appartenenti allo Spazio Economico Europeo (SEE)”.

PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE (art. 22 GDPR)

Alcune funzionalità dell'App possono comportare decisioni basate su trattamenti automatizzati. Ai sensi degli artt. 13, 14 e 22 GDPR ti forniamo le seguenti informazioni.

• Verifica automatizzata dell'identità e dei requisiti (KYC – Professionisti): in fase di onboarding, identità, documento e polizza sono verificati con sistemi automatici (OCR e verifica) il cui esito può determinare l'abilitazione o meno del tuo profilo. Hai diritto di ottenere l'intervento umano, di esprimere la tua opinione e di contestare la decisione scrivendoci.
• Moderazione dei contenuti: può avvalersi di sistemi automatici; le decisioni che incidono significativamente su di te (es. limitazioni dell'account) non sono adottate in modo esclusivamente automatizzato ma prevedono la revisione di un moderatore umano.

Ove la decisione sia basata unicamente su trattamento automatizzato con effetti significativi, non utilizziamo categorie particolari di dati salvo tuo consenso esplicito o altra condizione ex art. 9 GDPR, e adottiamo misure adeguate a tutela dei tuoi diritti.

DIRITTI DEGLI INTERESSATI

In qualsiasi momento, hai il pieno controllo sui tuoi dati. Ecco cosa puoi chiederci ai sensi degli articoli 15-21 del GDPR:

• Vederci chiaro (Diritto di Accesso): puoi chiederci conferma se stiamo trattando i tuoi dati e, in tal caso, ottenere una copia di tutto ciò che sappiamo su di te (finalità, destinatari, durata di conservazione, ecc.).
• Correggere il tiro (Diritto di Rettifica): i tuoi dati sono cambiati o sono sbagliati? Scrivici e li correggeremo o integreremo immediatamente.
• Fare pulizia (Diritto all'Oblio): puoi chiederci di cancellare i tuoi dati se non servono più, se ritiri il consenso o se semplicemente non vuoi più far parte del mondo Prodigi. Nota: Non potremo cancellarli se servono per adempiere a un obbligo legale (es. conservazione fatture) o per difenderci in tribunale.
• Mettere in pausa (Limitazione): se contesti l'esattezza dei dati o l'uso che ne facciamo, puoi chiederci di “congelare” il trattamento per il tempo necessario alle verifiche.
• Fare le valigie (Portabilità): se decidi di cambiare fornitore, puoi chiederci di ricevere i tuoi dati in un formato semplice e leggibile (es. csv) o di trasferirli direttamente a un altro titolare (se tecnicamente fattibile).
• Dire di no (Opposizione): puoi opporti in qualsiasi momento al trattamento dei tuoi dati (specialmente per finalità di marketing) se ritieni che non ci siano motivi legittimi per continuare a usarli.
• Farti sentire (Reclamo): se pensi che i tuoi diritti non siano stati rispettati, hai sempre la possibilità di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (trovi i contatti su www.gpdp.it).