Informativa sul Trattamento dei Dati Personali
Ultimo aggiornamento: 19 Agosto 2026 • Versione 2.5 (Conforme EU AI Act & GDPR)
1. Titolare del Trattamento e Dati di Contatto
Il Titolare del Trattamento è Finanza Lab S.r.l., società erogatrice del servizio e della piattaforma Finanza Lab (di seguito "Finanza Lab", "Piattaforma" o "Titolare"), con sede legale in Italia, dominio ufficiale finanzalab.it, email di contatto dedicata alla privacy: [email protected] e DPO: [email protected].
La presente informativa descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali e aziendali raccolti tramite l'applicazione web Finanza Lab.
2. Tipologia di Dati Trattati
- Dati dell'Account Utente: indirizzo email, credenziali di autenticazione cifrate, log di accesso e preferenze di sessione.
- Dati dell'Impresa / Studio Professionale: ragione sociale, Partita IVA, Codice Fiscale, codici ATECO, regioni operative, descrizione delle attività aziendali, link a siti web istituzionali e loghi di studio.
- Dati di Profilazione e Matching XAI: sintesi aziendali arricchite, punteggi di affinità, checklist documentali e bozze di fascicolo di progetto generate tramite il motore proprietario FLab-1.0.
- Dati di Navigazione e Telemetria: indirizzi IP anonimizzati, identificativi di sessione e cookie tecnici necessari all'erogazione del servizio SaaS.
3. Finalità e Base Giuridica del Trattamento
Esecuzione del contratto (Art. 6(1)(b) GDPR): monitoraggio normativo, calcolo dell'ammissibilità ed esportazione delle bozze di progetto.
Legittimo interesse (Art. 6(1)(f) GDPR): rate limiting, prevenzione di accessi non autorizzati e continuità operativa dell'infrastruttura.
4. Sovranità dei Dati & Trasparenza Intelligenza Artificiale (EU AI Act)
In ottemperanza all'Articolo 50 del Regolamento (UE) 2024/1689 (EU AI Act), informiamo che le valutazioni di idoneità e le bozze documentali sono elaborate con l'ausilio del sistema di intelligenza artificiale sovrano FLab-1.0.
I dati aziendali, i bilanci e le informazioni strategiche immesse dagli utenti non vengono utilizzati per l'addestramento di modelli di intelligenza artificiale pubblici né ceduti a soggetti terzi. L'intera pipeline di calcolo risiede su nodi sovrani in Unione Europea.
5. Diritti dell'Interessato (Artt. 15-22 GDPR)
Ciascun utente ha il diritto di accedere ai propri dati, rettificarli, richiederne la portabilità in formato JSON interoperabile (Art. 20) o la cancellazione definitiva (Diritto all'Oblio - Art. 17).
Tali funzioni sono accessibili direttamente all'interno della sezione Profilo Utente o inviando una comunicazione a [email protected].