Legale

Cancellazione dei dati

Come richiedere la cancellazione di tutti i dati personali che CitaAI conserva su di te.

Articolo 17 GDPR · Tempo di risposta di 30 giorni

Il tuo diritto alla cancellazione

Ai sensi del Regolamento generale sulla protezione dei dati (GDPR), del GDPR del Regno Unito, del California Consumer Privacy Act (CCPA) e di altre leggi sulla privacy applicabili, hai il diritto di richiedere la cancellazione dei dati personali che CitaAI conserva su di te. Rispettiamo questo diritto in modo tempestivo e trasparente: basta una breve email per aprire la richiesta.

Come richiederne la cancellazione

Invia un’e-mail a [email protected] dall’indirizzo e-mail associato al tuo account CitaAI. Utilizza l’oggetto “Richiesta di eliminazione dati” e includi:

  • L'indirizzo email associato al tuo account (per consentirci di verificare l'identità).
  • I dati specifici che desideri eliminare o “tutti i miei dati personali” se desideri la cancellazione completa dell'account.
  • Eventuali numeri di riferimento (ID ordine, ID ticket, ID ottimizzazione) che ci aiutano a individuare i record.

Se non puoi inviare un’e-mail dall’indirizzo registrato, possiamo comunque gestire la richiesta, ma dovremo verificare la tua identità attraverso un canale alternativo — di solito inviando un collegamento di conferma all’indirizzo e-mail registrato o chiedendo dettagli della cronologia delle transazioni che solo il titolare dell’account conosce.

Ciò che eliminiamo

Nelle richieste di cancellazione confermate, rimuoviamo:

  • Il tuo account utente, inclusi nome, email, password con hash, cronologia di accesso e note di amministrazione.
  • Ogni test iniziale e ordine di ottimizzazione che hai effettuato, inclusi gli URL di destinazione, le risposte dei sistemi di IA, i punteggi e i materiali consegnati.
  • Ogni richiesta di supporto che hai aperto, inclusa l’intera conversazione.
  • Tutti i record dei visitatori identificabili dal tuo indirizzo IP.
  • I dati personali conservati da responsabili del trattamento di terze parti per nostro conto (registri di consegna di Mailgun, registri dei clienti di Stripe e registri di sicurezza di Cloudflare). Inoltriamo la richiesta di cancellazione a ciascun responsabile e ne confermiamo il completamento prima di chiudere la richiesta.

Ciò che potremmo dover conservare

Alcune categorie di dati devono essere conservate per conformità legale anche dopo una richiesta di cancellazione:

  • Registrazioni fiscali. Le fatture e le registrazioni dei pagamenti vengono conservate per il periodo richiesto dall'autorità fiscale nella nostra giurisdizione di costituzione (tipicamente 5–10 anni).
  • Registrazioni antifrode. Le registrazioni di eventuali indagini antifrode o screening delle sanzioni vengono conservate come richiesto dalla legge antiriciclaggio.
  • Registrazione della cancellazione stessa. Conserviamo una registrazione dell’avvenuta richiesta di cancellazione e della sua data — ma non dei dati cancellati — per poter dimostrare il rispetto degli obblighi se richiesto da un’autorità di controllo.

Se dobbiamo conservare alcuni dati per motivi legali nonostante la tua richiesta di cancellazione, al momento della conferma ti indicheremo quali categorie e per quale motivo.

Tempi di gestione

  • Entro 1 giorno lavorativo — confermiamo la ricezione della richiesta.
  • Entro 5 giorni lavorativi — verifichiamo la tua identità e confermiamo l'ambito dell'eliminazione.
  • Entro 30 giorni — la cancellazione è completa (più tempo in casi complessi, nel qual caso ti spieghiamo il motivo e forniamo una tempistica rivista, come consentito dall'articolo 12 del GDPR).

Se la tua richiesta viene respinta

Possiamo rifiutare una richiesta di cancellazione se è manifestamente infondata, eccessiva (ad esempio ripetitiva) o se la conservazione è richiesta dalla legge. In tal caso, ti spieghiamo il motivo e ti informiamo del tuo diritto di presentare un reclamo all’autorità di controllo competente (l’ICO nel Regno Unito, l’autorità nazionale per la protezione dei dati nell’UE, la CPPA in California, ecc.).

Per gli utenti finali dei clienti di CitaAI

Se sei un utente finale i cui dati personali sono stati trattati da un cliente di CitaAI (cioè non ti sei registrato direttamente), contatta prima quel cliente: è lui il titolare del trattamento e decide la conservazione. Noi agiamo come responsabili del trattamento e possiamo cancellare i dati solo quando il cliente ce lo richiede.

Chiusura dell’account in autonomia

Puoi chiudere il tuo account in qualsiasi momento dalla pagina delle impostazioni, dopo aver effettuato l’accesso. La chiusura dell’account è distinta dalla richiesta formale di cancellazione dei dati: impedisce immediatamente nuovi accessi, mentre i dati vengono messi in coda per la cancellazione secondo i tempi indicati sopra.

Contatti

Per richieste di eliminazione: [email protected].

Per supporto generale: [email protected].

Per presentare un reclamo a un’autorità di controllo, visita il sito web dell’autorità nazionale per la protezione dei dati. Regno Unito: ICO (ico.org.uk). UE: edpb.europa.eu/members.

Domande? Mandaci un messaggio tramite la nostra pagina dei contatti.