Informativa sulla privacy

Il titolare del trattamento ai sensi del GDPR è AcousticIndex GbR, Strelitzer Straße 19, 10115 Berlino, Germania. Contatto: leo@acousticindex.com.

La presente informativa descrive come vengono trattati i dati personali sulla piattaforma Acoustic Index. La piattaforma mette a disposizione una banca dati di materiali e prodotti acustici.

Trattiamo i dati personali sulle seguenti basi giuridiche previste dal GDPR:

• Art. 6, par. 1, lett. a) — consenso, ad esempio quando si utilizza Google OAuth.
• Art. 6, par. 1, lett. b) — esecuzione del contratto per le funzioni della piattaforma e dell’account.
• Art. 6, par. 1, lett. f) — legittimo interesse, ad esempio sicurezza e analisi degli errori.

La piattaforma è ospitata da Vercel Inc. I servizi di banca dati e autenticazione sono forniti da Supabase Inc. I trasferimenti verso gli Stati Uniti sono tutelati, ove necessario, dalle clausole contrattuali tipo dell’UE.

Le e-mail transazionali, come le notifiche relative all’account e all’accesso API, vengono inviate tramite Plus Five Five, Inc. (Resend). A tal fine l’indirizzo del destinatario, il nome e il contenuto del messaggio vengono trasmessi a Resend. La base giuridica è l’esecuzione del contratto o l’adozione di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR).

Quando visiti il sito, i log del server possono contenere indirizzo IP, data e ora, URL richiamato, informazioni su browser e sistema operativo e URL di provenienza. Questi log sono necessari per erogare il sito web e vengono cancellati entro un massimo di 30 giorni.

Quando crei un account conserviamo il tuo indirizzo e-mail, i dati di autenticazione e la data di registrazione. Gli account dei produttori possono contenere anche dati aziendali, di prodotto e di misura, che possono essere mostrati pubblicamente ove ciò corrisponda alla finalità della piattaforma.

Se ci contatti, conserviamo le informazioni che ci trasmetti per poter gestire la richiesta e risponderti.

Se invii una richiesta di prodotto tramite il pulsante di richiesta su una pagina prodotto, inoltriamo i tuoi dati (tipo di richiesta, nome, azienda, indirizzo e-mail, eventualmente numero di telefono e messaggio, nonché il prodotto interessato) al rispettivo produttore. Il produttore risponde alla richiesta sotto la propria responsabilità ed è titolare autonomo del trattamento successivo. Conserviamo una copia della richiesta per poter verificare consegna e gestione. Base giuridica: art. 6, par. 1, lett. b GDPR (misure precontrattuali adottate su tua richiesta).

La piattaforma utilizza esclusivamente cookie tecnicamente necessari per l’autenticazione e la gestione della sessione. Non vengono impiegati cookie di tracciamento, marketing o analisi, quindi non è richiesto un consenso separato (§ 25 comma 2 TDDDG).

Se accedi con Google, Google può trasmettere il tuo nome, l’indirizzo e-mail e l’URL dell’immagine del profilo previa tua approvazione. I dati possono essere trattati da Vercel, Supabase, Resend e Google, laddove tali servizi vengano utilizzati. Le richieste di prodotto vengono inoltrate al produttore da te selezionato.

I dati personali vengono cancellati quando non sono più necessari per la finalità del trattamento. I dati dell’account vengono rimossi alla cancellazione dell’account, salvo obblighi di conservazione previsti per legge. Le richieste di prodotto vengono cancellate 24 mesi dopo la ricezione.

Ai sensi del GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Per esercitare tali diritti scrivi a leo@acousticindex.com. Puoi inoltre proporre reclamo a un’autorità di controllo per la protezione dei dati personali.

Acoustic Index gestisce un server MCP (Model Context Protocol) all’indirizzo https://acousticindex.com/api/mcp/v1. Tramite questo server puoi usare Acoustic Index come app in ChatGPT (OpenAI) e come connettore in Claude (Anthropic). In Claude il collegamento richiede l’accesso con il tuo account Acoustic Index tramite OAuth 2.1, in ChatGPT solo il salvataggio e la condivisione (vedi sotto). Il server di autorizzazione è il nostro progetto Supabase; gli ambiti richiesti sono email e profile. Base giuridica: esecuzione del contratto e il tuo consenso sull’apposita pagina di consenso (art. 6, par. 1, lett. a) e b) GDPR).

L’app cerca prodotti nel catalogo e crea ambienti nel calcolatore del tempo di riverberazione. Gli ambienti che crei o modifichi tramite l’app vengono salvati nel tuo account come quelli salvati nel calcolatore (progetto, nome, uso, dimensioni, superfici, arredo, prodotti scelti, tempi di riverberazione calcolati). Sono visibili solo a te, compaiono in /konto/gespeichert e puoi eliminarli in qualsiasi momento.

In ChatGPT, tramite questo server si possono calcolare ambienti, cercare prodotti e consultare valori obiettivo senza collegare un account. Senza account riceviamo a ogni chiamata un identificativo pseudonimo che OpenAI assegna per questa app (nessun nome, nessun indirizzo e-mail) e l’impostazione della lingua. Gli ambienti che l’app calcola senza salvarli vengono conservati come bozza con questo identificativo (nome, uso, dimensioni, superfici, arredo, prodotti scelti, tempi di riverberazione calcolati), così puoi continuare a pianificarli nella chat e aprirli nel calcolatore tramite il loro link; chi ha il link può vedere l’ambiente. Le bozze vengono eliminate 24 mesi dopo l’ultima modifica. Solo quando salvi o condividi un ambiente, apri i tuoi ambienti salvati o chiedi valori misurati per banda d’ottava, ChatGPT collega il tuo account come descritto sopra. Base giuridica: art. 6, par. 1, lett. b) e f) GDPR (fornitura della funzione richiesta).

Per ogni chiamata a uno strumento registriamo: data e ora, ID utente interno (senza account, l’identificativo pseudonimo di ChatGPT), l’identificativo dell’assistente collegato (client OAuth), il nome dello strumento, i dati che l’assistente trasmette (ad esempio termine di ricerca, dimensioni del locale, ID dei prodotti), una sintesi del risultato (ad esempio numero di risultati, prodotti mostrati, ID dell’ambiente) nonché codice di errore e durata. Usiamo questi dati per gestire l’app, trovare errori e migliorare il servizio (art. 6, par. 1, lett. b) e f) GDPR). Conservazione: 24 mesi. Non riceviamo la tua conversazione con l’assistente, ma solo ciò che l’assistente passa agli strumenti.

I link dell’app contengono il parametro utm_source (chatgpt o claude), così riconosciamo nelle nostre statistiche le visite provenienti dall’app.

Ogni decisione di approvazione o rifiuto sulla pagina di consenso viene scritta in un registro di audit dei consensi OAuth (ID utente, client OAuth, ambiti, decisione, indirizzo IP, user agent) ai fini della tracciabilità prevista dall’art. 7, par. 1 GDPR.

OpenAI (ChatGPT) e Anthropic (Claude) sono autonomamente responsabili del trattamento dei tuoi prompt in qualità di gestori degli assistenti; si applicano parallelamente le rispettive informative sulla privacy. Puoi scollegare l’app in qualsiasi momento nelle impostazioni di ChatGPT o di Claude.

Per i partner abilitati gestiamo un’interfaccia di programmazione su acousticindex.com/api/v1. Per l’abilitazione trattiamo i dati della richiesta (nome, indirizzo e-mail dell’account, organizzazione, sito web, descrizione dell’uso, volume previsto) per l’esecuzione del contratto (art. 6, par. 1, lett. b GDPR).

Per ogni richiesta registriamo data e ora, chiave API, identificativo dell’installazione, endpoint, codice di stato, record restituiti, termini di ricerca, tempo di risposta e l’indirizzo IP, cifrato con una chiave segreta (hash). Lo scopo è il funzionamento dell’interfaccia, il rispetto dei limiti di richiesta e la verifica delle condizioni d’uso dell’API; la base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR). Cancelliamo i registri dopo 24 mesi, salvo che servano a chiarire un concreto sospetto di violazione. Ti preghiamo di non inserire dati personali nei termini di ricerca.