Informativa sulla privacy

Benvenuto su Chaxi AI ("noi", "nostro" o "nostri"), un servizio fornito da ASell Empire Ltd., una società britannica che offre servizi ai clienti in Italia e nell'Unione Europea. Questa informativa sulla privacy è redatta in conformità a: • Il Regolamento generale sulla protezione dei dati del Regno Unito (UK GDPR) • Il Regolamento generale sulla protezione dei dati dell'UE (GDPR) (UE) 2016/679 • La Legge italiana sulla privacy come modificata • La legge britannica sulla protezione dei dati del 2018 Poiché ci rivolgiamo specificamente ai clienti italiani, rispettiamo i requisiti del Garante Privacy e abbiamo adottato misure per garantire che i tuoi diritti alla protezione dei dati siano pienamente rispettati. Utilizzando Chaxi AI, accetti la raccolta e l'utilizzo delle tue informazioni secondo questa informativa. Se non sei d'accordo con i termini di questa informativa sulla privacy, ti preghiamo di non accedere al sito né di utilizzare i nostri servizi.

Nome società: ASell Empire Ltd. Nome commerciale: Chaxi AI Sede legale: 71-75 Shelton Street, Covent Garden, Londra, Regno Unito WC2H 9JQ Numero di registrazione nel Regno Unito: 16341825 Direttori: Thomas GIARDINA BIEMONT & Abdel GHADJGHEDJ Nota: Registrazione ICO in attesa. Nomina di un rappresentante UE in corso per garantire la piena conformità GDPR per i clienti italiani/UE. Contatto per domande sulla privacy: Email: privacy@chaxiai.com Email supporto: support@chaxiai.com Supporto UE/Italia: france@chaxiai.com (Disponibile 9-17, 7/7)

Trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche, in conformità all'articolo 6 del GDPR britannico ed europeo: • Esecuzione del contratto: trattamento necessario per l'esecuzione del nostro contratto di servizi con te • Interessi legittimi: per migliorare i nostri servizi, garantire la sicurezza e prevenire le frodi • Consenso: per comunicazioni di marketing e alcune attività di trattamento dati • Obblighi legali: per rispettare le leggi britanniche, europee e italiane applicabili ai nostri servizi

4.1 Informazioni fornite direttamente da te • Informazioni account: nome, indirizzo email e ID account Google tramite autenticazione Firebase • Informazioni aziendali: per le aziende taxi italiane - nome società, partita IVA, dati di contatto, zone di servizio e informazioni sulla licenza taxi/NCC • Configurazione chatbot: impostazioni e preferenze inclusi dati di partenza/destinazione, prezzi in euro e parametri di prenotazione • Informazioni di pagamento: indirizzo di fatturazione, numero IVA (per aziende italiane), dettagli del metodo di pagamento gestiti tramite Stripe 4.2 Informazioni raccolte tramite integrazioni di terze parti Quando colleghi i tuoi account, accediamo a: • Google Calendar: accesso per creare, leggere e gestire eventi di calendario per le prenotazioni taxi • Gmail: autorizzazione a inviare email di notifica a tuo nome • WhatsApp Business: dettagli di accesso e dati dei messaggi necessari al funzionamento del tuo chatbot Chaxi AI attesta di conformarsi ai requisiti della politica di Uso Limitato di Google per le API Workspace. Nessun dato personale da Gmail o Calendar viene utilizzato per addestrare un modello di intelligenza artificiale, né condiviso con terze parti. 4.3 Informazioni raccolte automaticamente • Dati di utilizzo: informazioni su come interagisci con il nostro servizio • Informazioni sul dispositivo: tipo di browser, indirizzo IP, tipo di dispositivo, sistema operativo • Dati di localizzazione: rileviamo che accedi dall'Italia per motivi di conformità • Cookie: utilizzati secondo la normativa britannica e italiana sui cookie

6.1 Fornitori di servizi (responsabili del trattamento) • Google (Stati Uniti): Firebase, Calendar, Gmail – con adeguate garanzie • WhatsApp/Meta (Stati Uniti): messaggistica chatbot – con adeguate garanzie • Stripe (pagamenti): gestione sicura dei pagamenti con operazioni nell'UE • Hosting: server basati nell'UE per i dati dei clienti italiani 6.2 Altri destinatari • Autorità britanniche (HMRC, ICO) quando richiesto dalla legge • Autorità italiane (per conformità IVA, richieste Garante Privacy) • Consulenti professionali vincolati alla riservatezza • Potenziali acquirenti (con preavviso)

Rispettiamo sia i requisiti britannici che italiani in materia di conservazione, applicando la durata più lunga quando differiscono: • Dati account: durata del contratto + 5 anni (diritto commerciale italiano) • Dati prenotazione: 6 anni (prescrizione britannica) o 5 anni (requisito italiano) • Documenti fiscali/IVA: 7 anni (Regno Unito) o 10 anni (obblighi contabili italiani) • Dati marketing: 3 anni dall'ultima interazione • Log tecnici: 1 anno (raccomandazione Garante Privacy)

Hai pieni diritti ai sensi del GDPR britannico ed europeo: • Diritto di accesso: richiedere una copia dei tuoi dati personali • Diritto di rettifica: correggere dati inesatti o incompleti • Diritto alla cancellazione: richiedere la cancellazione ("diritto all'oblio") • Diritto alla limitazione: limitare il trattamento in determinate circostanze • Diritto alla portabilità: ricevere i tuoi dati in formato portabile • Diritto di opposizione: opporti al trattamento, in particolare per finalità di marketing • Decisione automatizzata: diritto a non essere soggetto a decisioni puramente automatizzate • Revoca del consenso: revocare il consenso in qualsiasi momento • Diritto digitale post mortem (specifico per l'Italia): dare istruzioni sul destino dei tuoi dati dopo la morte Per esercitare questi diritti, contattaci a privacy@chaxiai.com con una prova di identità. Risponderemo entro un mese.

Adottiamo misure di sicurezza conformi agli standard britannici e italiani: • Crittografia TLS per i dati in transito • Crittografia AES-256 per i dati a riposo • Pratiche di sicurezza allineate a ISO 27001 • Test di penetrazione regolari • Procedure di gestione degli incidenti conformi al GDPR • Formazione del personale sulla protezione dei dati britannica ed europea • Gestione sicura dei pagamenti tramite Stripe (conforme PCI-DSS)

ASell Empire Ltd. (operante come Chaxi AI) 71-75 Shelton Street, Covent Garden Londra, Regno Unito WC2H 9JQ Per qualsiasi domanda sulla privacy: Email: privacy@chaxiai.com Supporto: support@chaxiai.com Supporto Italia: france@chaxiai.com (9-17, 7/7) Rappresentante UE/Italia: Nomina in corso Utilizzando Chaxi AI, riconosci di aver letto e compreso questa informativa sulla privacy e di accettarne i termini.