Informativa privacy

1. Titolare del trattamento

Titolare del trattamento è BLMProject Srl, con sede in Via Marina 1/g, 60018 Montemarciano (AN), partita IVA 02652950425.
Contatti: info@blmproject.com, telefono 347 910 1073, sito www.blmproject.com.

2. Ruoli nel trattamento: chi fa cosa

Dillo è un gestionale utilizzato da imprese artigiane (idraulici, elettricisti, imprese edili) per organizzare il proprio lavoro. A seconda del dato, BLMProject assume ruoli diversi.

Per i dati del tuo account (email, nome, cognome, ruolo, password), se sei titolare o operatore di un'azienda che usa Dillo, BLMProject è titolare del trattamento. Lo stesso vale per i dati che ci lasci compilando il modulo di richiesta demo sul sito.

Per i dati che l'azienda per cui lavori inserisce nell'app riguardo ai propri clienti (anagrafiche, cantieri, rapportini, preventivi, documenti di trasporto), titolare del trattamento è l'azienda stessa; BLMProject agisce come responsabile del trattamento ai sensi dell'articolo 28 del GDPR, sulla base di un accordo scritto. Se sei un cliente finale di un'azienda che usa Dillo, trovi le informazioni che ti riguardano al successivo punto 9.

3. Quali dati trattiamo

A seconda dell'utilizzo del servizio trattiamo: dati identificativi e di contatto (nome, cognome, email); dati aziendali (ragione sociale, settore); anagrafiche dei clienti finali dell'azienda (nome o ragione sociale, indirizzo, telefono, note, codice fiscale, codice destinatario SDI, dati dell'eventuale amministratore di condominio); informazioni su cantieri e lavori (indirizzi, date, descrizioni, materiali, ore); registrazioni vocali degli operatori e relative trascrizioni testuali; immagini di documenti di trasporto; firme grafiche apposte su preventivi e conti; dati tecnici necessari alle notifiche push. Non raccogliamo categorie particolari di dati; se dovessero comparire in via incidentale nelle note o nelle registrazioni, trovi al punto 5 le indicazioni per evitarlo.

4. Perché li trattiamo e su quale base giuridica

Trattiamo i dati per erogare il servizio Dillo, sulla base dell'esecuzione del contratto (articolo 6, paragrafo 1, lettera b, del GDPR); per adempiere a obblighi contabili e fiscali (lettera c); per garantire la sicurezza del servizio, in base al nostro legittimo interesse a proteggere account e dati (lettera f). Per i dati dei clienti finali inseriti dall'azienda, la base giuridica è individuata e comunicata dall'azienda stessa, che ne è titolare. I dati del modulo demo sono trattati sul consenso che presti spuntando la casella nel modulo, insieme all'esecuzione di misure precontrattuali adottate su tua richiesta.

5. Uso di sistemi di intelligenza artificiale

Dillo utilizza sistemi di intelligenza artificiale forniti da OpenAI per trascrivere in testo le registrazioni vocali degli operatori; per estrarre automaticamente informazioni strutturate (cliente, cantiere, ore, materiali) dal testo trascritto; per rispondere alle domande poste tramite l'assistente chatbot interno, consultando i rapporti già salvati; per leggere le immagini dei documenti di trasporto ed estrarne i dati. Questo comporta l'invio dei contenuti indicati (audio, testo, immagini) ai server di OpenAI, situati negli Stati Uniti.

Nessuna di queste elaborazioni produce una decisione automatizzata con effetti giuridici o similmente significativi sull'interessato ai sensi dell'articolo 22 del GDPR: i sistemi predispongono bozze e suggerimenti, ma è sempre l'operatore o il titolare dell'azienda a rivedere, correggere e confermare il contenuto prima che diventi definitivo. Quando usi l'assistente chatbot, un avviso nell'interfaccia ti ricorda che stai interagendo con un sistema di intelligenza artificiale e che le risposte possono contenere imprecisioni, in conformità all'articolo 50 del Regolamento UE 2024/1689.

6. A chi possono essere comunicati

I dati non vengono diffusi né ceduti a terzi per finalità commerciali. Sono trattati da fornitori tecnologici nominati responsabili o sub-responsabili del trattamento ai sensi dell'articolo 28 del GDPR: Supabase per il database, l'autenticazione e l'archiviazione dei file, con infrastruttura situata nell'Unione Europea; OpenAI per i servizi di intelligenza artificiale, con infrastruttura situata negli Stati Uniti; Vercel per l'hosting dell'applicazione web. L'elenco aggiornato dei sub-responsabili è disponibile scrivendo all'indirizzo del titolare.

7. Trasferimenti di dati fuori dall'Unione Europea

Il trattamento tramite OpenAI comporta un trasferimento di dati personali verso gli Stati Uniti. Il trasferimento è effettuato sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea ai sensi dell'articolo 46 del GDPR, previste nell'accordo sul trattamento dei dati di OpenAI e integrate, dove applicabile, da misure supplementari come l'impostazione che esclude l'uso dei contenuti inviati per l'addestramento dei modelli. Il caricamento dei caratteri tipografici e delle librerie usate dal sito può comportare la comunicazione del tuo indirizzo IP a fornitori situati anche fuori dall'Unione, sulla base delle medesime clausole; i dettagli sono nella Cookie Policy.

8. Per quanto tempo li conserviamo

I dati dell'account sono conservati per la durata del rapporto contrattuale con l'azienda-cliente e, successivamente, per il tempo necessario ad adempiere agli obblighi di legge o a far valere un diritto in sede giudiziaria. I dati del modulo demo sono conservati non oltre 24 mesi dall'ultimo contatto, salvo diversi obblighi di legge. I dati inseriti nell'app relativi ai clienti finali sono conservati secondo le tempistiche stabilite dall'azienda-cliente titolare, di regola commisurate alla durata del rapporto commerciale e agli obblighi fiscali. Le registrazioni audio sono conservate per il tempo necessario alla trascrizione e alla verifica di correttezza, e successivamente cancellate secondo la policy di conservazione del servizio.

9. Informazioni per i clienti delle aziende che usano Dillo

Se i tuoi dati sono stati inseriti in Dillo dall'artigiano o dall'impresa con cui hai un rapporto, il titolare del trattamento è quell'azienda, non BLMProject, che fornisce soltanto la piattaforma tecnologica e agisce come responsabile del trattamento: tratta i dati solo su istruzione dell'azienda, non li utilizza per finalità proprie e adotta le misure di sicurezza descritte in questa informativa. Per esercitare i tuoi diritti su questi dati rivolgiti direttamente all'azienda con cui hai il rapporto commerciale, che potrà valutare la richiesta e, se necessario, dare istruzioni a BLMProject per l'esecuzione tecnica.

10. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, di correggerli, cancellarli o limitarne il trattamento; puoi opporti al trattamento e richiedere la portabilità dei dati; puoi revocare il consenso in ogni momento, senza che questo pregiudichi la liceità del trattamento svolto in precedenza. Si tratta dei diritti previsti dagli articoli da 15 a 22 del GDPR. Per esercitarli scrivi a info@blmproject.com. Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Cookie

Il sito e l'app utilizzano soltanto cookie tecnici e di sessione, necessari al funzionamento del servizio e alla sicurezza dell'accesso. Non usiamo cookie di profilazione e non tracciamo la navigazione a fini pubblicitari. I dettagli sono nella Cookie Policy.

12. Aggiornamenti

Questa informativa può essere aggiornata; la data di ultimo aggiornamento è riportata qui sotto. Le modifiche sostanziali saranno comunicate agli utenti dell'app.