Versione 2026-09-09 · Regolamento (UE) 2016/679
L'identità completa del titolare del trattamento e i suoi recapiti devono ancora essere confermati e pubblicati. Questa descrizione dei flussi non costituisce un'informativa completa ai sensi degli artt. 13 e 14 fino a tale integrazione. Contatti operativi per richieste e segnalazioni: unica.cgil@gmail.com e uritaxi@legalmail.it.
URITAXI e FILT CGIL partecipano al progetto attraverso i rappresentanti che sottoscrivono gli atti; ciò non determina da solo i ruoli privacy. Né l'intestazione del dominio né i permessi di amministratore identificano automaticamente il titolare. Vedi ruoli e informazioni da completare.
Queste finalità devono essere ricondotte al titolare effettivo e al rapporto concretamente instaurato. I trattamenti dell'ente pubblico richiedono una base giuridica propria. Non è richiesto un consenso privacy generico per attivare l'account; eventuale marketing richiederebbe una scelta distinta e facoltativa.
I dati contrassegnati come obbligatori sono necessari per creare e proteggere l'account e fornire il Servizio. Per la registrazione esterna si raccolgono nome, cognome, email, cellulare, categoria dell'utente e, quando pertinenti, ente/organizzazione e attività o qualifica. L'amministrazione li consulta per riconoscere il richiedente e decidere l'abilitazione; dopo la conferma email questi dati sono inclusi nella notifica agli amministratori incaricati. Il cellulare è dichiarato, non verificato mediante SMS. Il mancato conferimento impedisce la registrazione o l'uso della relativa funzione. Non è obbligatorio inserire nelle richieste dati personali di terzi non necessari.
L'ente o l'ufficio che carica documenti contenenti dati personali determina finalità, pertinenza e base giuridica del trattamento nell'ambito delle proprie competenze. Deve evitare dati eccedenti e adottare le cautele richieste per categorie particolari, dati giudiziari, segreti e informazioni riservate. I ruoli tra ente e gestore devono essere formalizzati ai sensi dell'art. 28 GDPR quando il gestore opera come responsabile del trattamento.
I dati possono essere trattati, nei limiti necessari, da personale autorizzato e da fornitori di hosting, sicurezza, email, pagamento, trascrizione, modelli generativi e ricerca documentale. Tali soggetti operano come responsabili, autonomi titolari o sub-responsabili secondo il servizio reso e gli accordi applicabili.
La chat invia ai servizi tecnologici esterni le richieste e il contesto documentale selezionato necessario alla risposta; il microfono, se utilizzato, invia l'audio per la trascrizione. Non è un'elaborazione interamente locale. Memoria documentale e ricerca possono comportare conservazione presso fornitori, non soltanto invio istantaneo.
Il super amministratore dispone di funzioni per consultare conversazioni, domande, risposte e feedback. Gli accessi devono essere limitati a persone autorizzate e finalità di assistenza, sicurezza e verifica del servizio; l'area riservata non implica segretezza rispetto a tali accessi. I dati non sono pubblicati automaticamente.
L'accesso tramite GAA Italia comporta la verifica della sessione presso quel servizio e lo scambio dei dati necessari: email, nome, cognome, telefono, ruolo e stato dell'account. La Privacy di GAA Italia resta distinta da questa informativa.
I servizi tecnologici esterni possono comportare trasferimenti fuori dallo Spazio economico europeo. Paesi, destinatari, strumenti di trasferimento e modalità per ottenere copia delle garanzie devono essere verificati sui contratti e sulle impostazioni effettive e integrati qui. Non viene dichiarata come già accertata una copertura mediante decisione di adeguatezza o clausole contrattuali standard. Gli artt. 44-49 GDPR richiedono garanzie effettive, non il solo richiamo in questa pagina.
Account, conversazioni, documenti e registrazioni delle accettazioni sono conservati nei sistemi del servizio. Le durate o i criteri definitivi per ciascuna categoria, i log di sicurezza e i cicli dei backup devono ancora essere formalizzati: non viene promesso un termine di cancellazione automatica non verificato. Le statistiche pubbliche seguono il ciclo specifico descritto sotto.
La trascrizione riceve l'audio in memoria sul server applicativo, senza archiviarlo come file audio nella chat; il testo risultante può essere conservato nella conversazione quando inviato. La conservazione presso il fornitore di trascrizione va verificata separatamente. La cancellazione dall'applicazione non prova, da sola, l'immediata rimozione da backup o sistemi esterni.
Le richieste e i documenti possono essere elaborati da sistemi di IA generativa per produrre risposte e bozze. Help Lex non assume decisioni amministrative né adotta provvedimenti con effetti giuridici sull'interessato. La decisione e la verifica dell'output restano affidate a una persona fisica competente. Non viene effettuata profilazione con effetti giuridici ai sensi dell'art. 22 GDPR.
Nei casi previsti, l'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso senza pregiudicare il trattamento precedente. Le richieste possono essere inviate a unica.cgil@gmail.com oppure a uritaxi@legalmail.it. È possibile proporre reclamo al Garante per la protezione dei dati personali.
Il servizio utilizza credenziali protette mediante hash, HTTPS e controlli di accesso per ruolo e ambito. Queste misure non equivalgono a una certificazione di sicurezza o a una garanzia di rischio nullo. Gli incarichi, le procedure di gestione degli incidenti e gli accordi con i fornitori devono essere verificati dall'organizzazione responsabile.
Nella configurazione esaminata non sono integrati cookie pubblicitari, profilazione commerciale o servizi analitici esterni. Il browser conserva in localStorage il token di accesso e i dati essenziali dell'account (agentis_token, agentis_user) e la preferenza del tema (agentis_theme). Sono strumenti tecnici di accesso e preferenza, non un consenso al tracciamento.
Il logout rimuove i dati locali di sessione; la preferenza del tema resta fino alla modifica o alla cancellazione dei dati del sito nel browser. La scadenza del token sul server non coincide necessariamente con la rimozione del valore locale. Per questi soli strumenti tecnici non è previsto un banner di consenso. L'introduzione di strumenti non necessari richiede una nuova valutazione e, ove dovuto, un consenso preventivo e revocabile.
I siti esterni aperti per autenticazione, pagamento o fonti applicano proprie informative e strumenti. Il collegamento a un sito non autorizza automaticamente i suoi tracciamenti su Help Lex.
Il sistema misura direttamente le aperture della pagina pubblica per valutarne l'utilizzo. La finalità statistica è distinta da quella di sicurezza; il legittimo interesse proposto (art. 6.1.f GDPR) richiede la valutazione del titolare effettivo. Non sono impiegati servizi analitici esterni, cookie analitici o identificatori persistenti nel browser per il contatore. Ogni apertura invia un identificatore casuale limitato a quell'evento, per evitare duplicazioni tecniche; i bot riconosciuti sono esclusi.
Per contare gli indirizzi distinti nella giornata, l'IP viene trasformato sul server mediante una funzione crittografica con chiave segreta e valore diverso ogni giorno. Le tabelle statistiche non conservano l'IP in chiaro né lo associano ad account, domande o altri siti. Gli identificatori pseudonimi e quelli degli eventi sono eliminati dopo 48 ore, mediante una pulizia periodica; rimangono i soli totali giornalieri aggregati. Il contatore pubblico espone soltanto il totale delle aperture rilevate e il numero di IP distinti della giornata; il dettaglio aggregato è riservato al super amministratore.
Un IP non equivale a una persona: reti condivise, cambi di connessione, blocchi del browser e JavaScript disabilitato incidono sulla misurazione. L'eventuale trattamento nei log tecnici di sicurezza resta distinto e segue le finalità e i tempi indicati nelle altre sezioni. È possibile esercitare il diritto di opposizione scrivendo ai contatti sopra indicati.
L'informativa può essere aggiornata per evoluzioni normative o del Servizio. Le modifiche sostanziali saranno comunicate con modalità adeguate e, quando necessario, sarà richiesta una nuova presa visione.