INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR) Kawaii for Seller — Versione 1.0 — Aprile 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti nell'ambito del Servizio "Kawaii for Seller" è:

Kawaii Agency Srl Sede legale: Via Albricci 9, 20122, Milano P.IVA: 13800910963

2. Tipologie di Dati Trattati

Nell'ambito dell'erogazione del Servizio vengono trattati i seguenti dati personali degli Utenti Finali:

  • Numero di telefono WhatsApp: necessario per l'identificazione e l'autorizzazione all'accesso al Servizio.

  • Testo dei messaggi: le domande inviate dagli Utenti Finali al bot vengono elaborate per generare risposte.

  • Storico conversazioni: gli ultimi 20 scambi per utente vengono conservati su disco per garantire continuità conversazionale.

  • Dati di utilizzo: timestamp, tipologia di risposta generata, metriche aggregate di utilizzo, conservati su Google Sheets.

Non vengono raccolte categorie particolari di dati ai sensi dell'art. 9 GDPR.

3. Finalità e Basi Giuridiche del Trattamento

Finalità: Erogazione del Servizio (risposta alle domande)

Base giuridica: Esecuzione del contratto — art. 6.1.b GDPR

Finalità: Continuità conversazionale (storico)

Base giuridica: Esecuzione del contratto — art. 6.1.b GDPR

Finalità: Analytics e monitoraggio costi

Base giuridica: Legittimo interesse del Titolare — art. 6.1.f GDPR

Finalità: Miglioramento della Knowledge Base

Base giuridica: Legittimo interesse del Titolare — art. 6.1.f GDPR

4. Modalità di Trattamento e Conservazione

4.1 I dati vengono trattati con strumenti elettronici automatizzati nel rispetto delle misure di sicurezza di cui all'art. 32 GDPR.

4.2 Periodi di conservazione:

  • Storico conversazioni: per tutta la durata del contratto, cancellati entro 30 giorni dalla disdetta.

  • Dati di utilizzo/analytics: 12 mesi dalla cessazione del contratto.

  • Numero di telefono (whitelist): rimosso entro 24 ore dalla disdetta.

5. Destinatari e Trasferimenti Extra-UE

I dati personali vengono comunicati ai seguenti responsabili del trattamento (sub-responsabili), necessari all'erogazione del Servizio:

Fornitore: Google LLC

Servizio: Gemini AI + Google Sheets

Sede: USA

Garanzie trasferimento: Standard Contractual Clauses

Fornitore: Meta Platforms Inc.

Servizio: WhatsApp Business API

Sede: USA

Garanzie trasferimento: Standard Contractual Clauses

Fornitore: Railway Corp

Servizio: Hosting server

Sede: USA (azienda) EU (Server utilizzato)

Garanzie trasferimento: Standard Contractual Clauses

I trasferimenti di dati verso paesi terzi (USA) sono effettuati nel rispetto delle garanzie appropriate previste dagli artt. 46-47 GDPR mediante Clausole Contrattuali Standard approvate dalla Commissione Europea.

6. Diritti degli Interessati

Gli Utenti Finali hanno il diritto di esercitare, in qualsiasi momento, i seguenti diritti ai sensi degli artt. 15-22 GDPR:

  • Accesso (art. 15): ottenere conferma che sia in corso un trattamento di dati che li riguarda e riceverne copia.

  • Rettifica (art. 16): ottenere la correzione di dati inesatti.

  • Cancellazione (art. 17): ottenere la cancellazione dei propri dati ("diritto all'oblio").

  • Limitazione (art. 18): ottenere la limitazione del trattamento in determinati casi.

  • Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico.

  • Opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse.

Le richieste vanno inviate a: info.privacy@kawaiiagency.com. Il Titolare risponde entro 30 giorni.

Gli interessati hanno altresì il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Modifiche alla Privacy Policy

Il Titolare si riserva di aggiornare la presente informativa. Le modifiche sostanziali saranno comunicate via email con almeno 30 giorni di preavviso.