Privacy Policy

Art. 1 Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

• SDB S.r.l.
• Sede legale: Via Papini, 5 — 21038 Leggiuno (VA), Italy
• P.IVA: IT04109840126
• PEC: sdb-srl@pec.it
• Email: info@korechatbot.com

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti sopra indicati.

Art. 2 Dati raccolti e finalità del trattamento

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orario di accesso). Tali dati sono utilizzati esclusivamente per ricavare informazioni statistiche anonime sull'uso del sito e per verificarne il corretto funzionamento.

2.2 Dati forniti volontariamente — modulo di contatto

Attraverso il modulo di contatto presente sul sito, l'utente fornisce volontariamente i seguenti dati: nome, cognome, indirizzo email, nome dell'azienda, settore di appartenenza e descrizione del progetto.

Tali dati sono trattati per le seguenti finalità:

• Gestione della richiesta di contatto — rispondere alla richiesta inviata e fornire una proposta commerciale. Base giuridica: esecuzione di misure precontrattuali (Art. 6.1.b GDPR).
• Comunicazioni commerciali e marketing — solo previo consenso esplicito dell'interessato: invio di newsletter, aggiornamenti sui servizi Kore, comunicazioni promozionali. Base giuridica: consenso (Art. 6.1.a GDPR).

2.3 Dati dei Clienti del servizio Kore

I dati personali dei Clienti che sottoscrivono un abbonamento al servizio Kore (nome, cognome, email, dati di fatturazione) sono trattati da SDB srl come Titolare del trattamento per le seguenti finalità:

• Esecuzione del contratto di abbonamento e gestione del rapporto commerciale.
• Fatturazione e adempimenti fiscali e contabili.
• Comunicazioni di servizio (alert messaggi, notifiche tecniche, aggiornamenti).
• Tutela dei diritti di SDB srl in sede giudiziale o stragiudiziale.

2.4 Dati degli Utenti Finali del chatbot

Gli Utenti Finali che interagiscono con il chatbot Kore installato sul sito di un Cliente sono soggetti alla Privacy Policy del Cliente stesso, che agisce in qualità di Titolare del trattamento. SDB srl tratta tali dati in qualità di Responsabile del trattamento, su istruzione del Cliente e nei limiti del contratto di servizio.

Art. 3 Modalità e periodo di conservazione

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:

• Richieste di contatto: conservati per 24 mesi dalla data di ricezione, salvo necessità di conservazione più lunga per adempimenti legali.
• Dati contrattuali dei Clienti: conservati per tutta la durata del contratto e per i 10 anni successivi alla sua cessazione, in ottemperanza agli obblighi fiscali e civilistici.
• Dati di navigazione: conservati per un massimo di 30 giorni.
• Dati trattati previo consenso (marketing): fino alla revoca del consenso.

Alla scadenza dei periodi di conservazione i dati vengono cancellati o resi anonimi in modo irreversibile.

Art. 4 Comunicazione e trasferimento dei dati

4.1 Soggetti autorizzati al trattamento

I dati personali sono trattati da dipendenti e collaboratori di SDB srl debitamente autorizzati e istruiti, e possono essere comunicati a soggetti terzi nella misura strettamente necessaria per l'erogazione del servizio.

4.2 Sub-responsabili del trattamento

Per l'erogazione del servizio Kore, SDB srl si avvale dei seguenti fornitori tecnologici, nominati Responsabili del trattamento ai sensi dell'Art. 28 GDPR:

4.3 Trasferimento dati extra-UE

I trasferimenti di dati personali verso paesi terzi (USA) avvengono nel rispetto del GDPR, in presenza di adeguate garanzie costituite da Standard Contractual Clauses (SCC) adottate dalla Commissione Europea ai sensi dell'Art. 46 GDPR.

4.4 Esclusione di cessione a terzi

I dati personali non sono venduti, ceduti o comunicati a soggetti terzi per finalità di marketing o profilazione, salvo esplicito consenso dell'interessato.

Art. 5 Cookie e tecnologie di tracciamento

Il sito korechatbot.com utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del sito (es. gestione della sessione per il modulo di contatto). Non vengono utilizzati cookie di profilazione o cookie di terze parti a scopo pubblicitario.

Per informazioni dettagliate sui cookie utilizzati, consulta la Cookie Policy.

Art. 6 Diritti dell'interessato

Ai sensi degli Artt. 15–22 GDPR, l'interessato ha il diritto di:

• Accesso — ottenere conferma dell'esistenza di dati personali che lo riguardano e riceverne copia.
• Rettifica — ottenere la correzione di dati inesatti o incompleti.
• Cancellazione ("diritto all'oblio") — ottenere la cancellazione dei propri dati, salvo obblighi di legge.
• Limitazione del trattamento — ottenere la restrizione del trattamento nei casi previsti dalla normativa.
• Portabilità — ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione — opporsi al trattamento per motivi legittimi o per finalità di marketing diretto.
• Revoca del consenso — revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente alla revoca.

Per esercitare i propri diritti, l'interessato può contattare il Titolare scrivendo a info@korechatbot.com oppure tramite PEC a sdb-srl@pec.it. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità di controllo competente — in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it).

Art. 7 Sicurezza dei dati

SDB srl adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione accidentale, in conformità all'Art. 32 GDPR. Tali misure includono, tra le altre: crittografia dei dati in transito (TLS/HTTPS), controllo degli accessi basato sul principio del minimo privilegio, gestione sicura delle credenziali.

In caso di violazione dei dati personali (data breach) che presenti un rischio elevato per i diritti e le libertà degli interessati, SDB srl provvederà a notificare l'Autorità di controllo entro 72 ore e, ove necessario, a informare direttamente gli interessati.

Art. 8 Minori

Il servizio Kore è destinato esclusivamente a persone fisiche maggiorenni e a soggetti giuridici. SDB srl non raccoglie consapevolmente dati personali di minori di 18 anni. Qualora vengano rilevati trattamenti non conformi, i dati saranno immediatamente cancellati.

Art. 9 Modifiche alla Privacy Policy

SDB srl si riserva il diritto di modificare la presente informativa in qualsiasi momento, in particolare a seguito di variazioni normative o tecnologiche. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data di revisione. Per modifiche sostanziali, gli utenti registrati saranno informati via email.

Documento soggetto ad aggiornamenti. Versione in vigore dal 21 marzo 2026.