Informativa sulla privacy

Il titolare del trattamento ai sensi del GDPR è AcousticIndex GbR, Strelitzer Straße 19, 10115 Berlino, Germania. Contatto: leo@acousticindex.com.

La presente informativa descrive come vengono trattati i dati personali sulla piattaforma Acoustic Index. La piattaforma mette a disposizione una banca dati di materiali e prodotti acustici.

Trattiamo i dati personali sulle seguenti basi giuridiche previste dal GDPR:

• Art. 6, par. 1, lett. a) — consenso, ad esempio quando si utilizza Google OAuth.
• Art. 6, par. 1, lett. b) — esecuzione del contratto per le funzioni della piattaforma e dell’account.
• Art. 6, par. 1, lett. f) — legittimo interesse, ad esempio sicurezza e analisi degli errori.

La piattaforma è ospitata da Vercel Inc. I servizi di banca dati e autenticazione sono forniti da Supabase Inc. I trasferimenti verso gli Stati Uniti sono tutelati, ove necessario, dalle clausole contrattuali tipo dell’UE.

Le e-mail transazionali, come le notifiche relative all’account e all’accesso API, vengono inviate tramite Plus Five Five, Inc. (Resend). A tal fine l’indirizzo del destinatario, il nome e il contenuto del messaggio vengono trasmessi a Resend. La base giuridica è l’esecuzione del contratto o l’adozione di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR).

Quando visiti il sito, i log del server possono contenere indirizzo IP, data e ora, URL richiamato, informazioni su browser e sistema operativo e URL di provenienza. Questi log sono necessari per erogare il sito web e vengono cancellati entro un massimo di 30 giorni.

Quando crei un account conserviamo il tuo indirizzo e-mail, i dati di autenticazione e la data di registrazione. Gli account dei produttori possono contenere anche dati aziendali, di prodotto e di misura, che possono essere mostrati pubblicamente ove ciò corrisponda alla finalità della piattaforma.

Se ci contatti, conserviamo le informazioni che ci trasmetti per poter gestire la richiesta e risponderti.

Se invii una richiesta di prodotto tramite il pulsante di richiesta su una pagina prodotto, inoltriamo i tuoi dati (tipo di richiesta, nome, azienda, indirizzo e-mail, eventualmente numero di telefono e messaggio, nonché il prodotto interessato) al rispettivo produttore. Il produttore risponde alla richiesta sotto la propria responsabilità ed è titolare autonomo del trattamento successivo. Conserviamo una copia della richiesta per poter verificare consegna e gestione. Base giuridica: art. 6, par. 1, lett. b GDPR (misure precontrattuali adottate su tua richiesta).

La piattaforma utilizza esclusivamente cookie tecnicamente necessari per l’autenticazione e la gestione della sessione. Non vengono impiegati cookie di tracciamento, marketing o analisi, quindi non è richiesto un consenso separato (§ 25 comma 2 TDDDG).

Se accedi con Google, Google può trasmettere il tuo nome, l’indirizzo e-mail e l’URL dell’immagine del profilo previa tua approvazione. I dati possono essere trattati da Vercel, Supabase, Resend e Google, laddove tali servizi vengano utilizzati. Le richieste di prodotto vengono inoltrate al produttore da te selezionato.

I dati personali vengono cancellati quando non sono più necessari per la finalità del trattamento. I dati dell’account vengono rimossi alla cancellazione dell’account, salvo obblighi di conservazione previsti per legge. Le richieste di prodotto vengono cancellate 24 mesi dopo la ricezione.

Ai sensi del GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Per esercitare tali diritti scrivi a leo@acousticindex.com. Puoi inoltre proporre reclamo a un’autorità di controllo per la protezione dei dati personali.

Acoustic Index gestisce un server MCP all’indirizzo https://acousticindex.com/api/mcp/v1, collegabile all’assistente Claude di Anthropic previa autenticazione OAuth 2.1. Il server di autorizzazione è il nostro progetto Supabase; gli ambiti richiesti sono email e profile. Base giuridica: esecuzione del contratto e il tuo consenso sull’apposita pagina di consenso (art. 6, par. 1, lett. a) e b) GDPR).

Per ogni richiesta MCP registriamo: data e ora, indirizzo IP sottoposto ad hashing, il nome dello strumento richiamato, l’ID utente interno e un ID di richiesta opaco. Conservazione di questi log: 30 giorni.

Quando utilizzi gli strumenti di progettazione (ad esempio start_project, calculate_room_acoustics_target, recommend_products_for_project) conserviamo i dati del locale e i vincoli di progetto nel tuo account. Questi progetti sono privati (protetti tramite row-level security) e vengono archiviati automaticamente dopo 180 giorni di inattività. Puoi eliminarli in qualsiasi momento da /konto.

Quando scarichi certificati o rapporti di prova tramite lo strumento get_product_files, registriamo ID utente, prodotto, tipo di file e data e ora, affinché il produttore titolare possa vedere chi ha prelevato i propri documenti tramite MCP. I produttori possono escludere determinati tipi di file dalla consegna via MCP nella dashboard di amministrazione.

Ogni decisione di approvazione o rifiuto sulla pagina di consenso viene scritta in un registro di audit dei consensi OAuth (ID utente, client OAuth, ambiti, decisione, indirizzo IP, user agent) ai fini della tracciabilità prevista dall’art. 7, par. 1 GDPR.

Anthropic è autonomamente responsabile del trattamento dei tuoi prompt in qualità di gestore di Claude. L’informativa sulla privacy di Anthropic si applica parallelamente. Puoi scollegare il connettore in qualsiasi momento nelle impostazioni di Claude.