Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Computer e telefonia di zidat ahmed as, con sede legale in Via pian due torri 30a, Roma - 00146, Italia.

• Sito web: https://supporto.dzona.it
• Email: supporto@dzona.it
• Telefono: +39 353 305 0628

2. Dati Personali Raccolti

Di Zona AI raccoglie le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, indirizzo email, numero di telefono
• Dati di localizzazione: città, provincia, CAP (per la ricerca di professionisti e offerte nella zona)
• Dati professionali: competenze, esperienze, settore lavorativo, disponibilità
• Dati aziendali (fornitori): ragione sociale, P.IVA, sede operativa, codice fornitore, tipologie servizi offerti
• Dati contrattuali: contratti PDF caricati dai fornitori, documenti di identità, bollette per OCR, coordinate IBAN
• Dati di consumo: consumi annui (kWh, Smc), costo bolletta attuale, tipo di utenza
• Dati di utilizzo: descrizioni di lavori, richieste di servizio, preferenze di ricerca, offerte consultate
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, pagine visitate
• Cookie: token di autenticazione JWT, cookie di sessione e cookie analitici

3. Finalità del Trattamento

I dati vengono trattati per le seguenti finalità:

• Erogazione del servizio marketplace (registrazione, autenticazione, gestione account)
• Elaborazione AI delle descrizioni lavorative per l'estrazione di competenze, budget e tempistiche
• Calcolo del punteggio di compatibilità (match) tra professionisti e richieste
• Confronto e analisi delle offerte utilities (luce, gas, telefonia, fotovoltaico) tramite motore di integrità AI
• Estrazione automatica dei dati da bollette e documenti tramite OCR (GPT-4o Vision) per la generazione di contratti personalizzati
• Verifica KYC (Know Your Customer) dei dati anagrafici tramite comparazione automatizzata
• Validazione IBAN tramite algoritmo Mod97 per la sicurezza dei pagamenti
• Gestione del sistema di crediti fornitori (onboarding, trial, paywall, transazioni)
• Calcolo del risparmio annuo stimato rispetto ai prezzi medi ARERA del mercato tutelato
• Geo-matching tra utenti e offerte/fornitori basato su coordinate geografiche
• Invio di comunicazioni relative al servizio (notifiche di match, proposte ricevute, OTP)
• Analisi statistica anonimizzata per il miglioramento della piattaforma
• Adempimento di obblighi legali e contabili

4. Base Giuridica del Trattamento

Il trattamento si basa sulle seguenti basi giuridiche (art. 6 GDPR):

• Esecuzione del contratto (art. 6, par. 1, lett. b): per l'erogazione dei servizi richiesti
• Consenso (art. 6, par. 1, lett. a): per cookie analitici e comunicazioni marketing
• Legittimo interesse (art. 6, par. 1, lett. f): per la sicurezza della piattaforma e prevenzione frodi
• Obbligo legale (art. 6, par. 1, lett. c): per adempimenti fiscali e contabili

5. Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati di account: per tutta la durata del rapporto contrattuale e fino a 2 anni dalla cancellazione
• Dati di navigazione: massimo 12 mesi
• Dati fiscali e contabili: 10 anni come previsto dalla normativa italiana
• Cookie di sessione: fino alla chiusura del browser
• Cookie analitici: massimo 13 mesi

6. Destinatari dei Dati

I dati personali possono essere comunicati a:

• Fornitori di servizi cloud e infrastruttura (server ubicati nell'Unione Europea)
• Fornitori di servizi di autenticazione e sicurezza
• Professionisti o aziende, limitatamente ai dati strettamente necessari per l'erogazione del servizio di matching
• Autorità competenti, in caso di obbligo di legge

I dati non vengono venduti a terzi e non vengono trasferiti al di fuori dello Spazio Economico Europeo senza adeguate garanzie.

7. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso: ottenere conferma del trattamento e copia dei dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione ("diritto all'oblio"): richiedere la cancellazione dei dati
• Limitazione: ottenere la limitazione del trattamento
• Portabilità: ricevere i dati in formato strutturato e leggibile
• Opposizione: opporsi al trattamento basato su legittimo interesse
• Revoca del consenso: in qualsiasi momento, per i trattamenti basati sul consenso

Per esercitare i propri diritti, scrivere a supporto@dzona.it. È inoltre possibile proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Trattamento Automatizzato e Intelligenza Artificiale

Di Zona utilizza sistemi di intelligenza artificiale (OpenAI GPT-4o) per le seguenti operazioni:

• OCR Bollette: estrazione automatica di dati (POD/PDR, consumi, importi) da bollette caricate in formato PDF o immagine
• OCR Documenti d'identità: lettura automatica dei dati anagrafici (nome, cognome, codice fiscale, data di nascita) da carta d'identità o patente
• Generazione contratti: l'AI utilizza il contratto modello caricato dal fornitore per generare un contratto personalizzato con i dati del cliente
• Matching AI: algoritmi di compatibilità tra richieste e professionisti/offerte basati su NLP

I documenti caricati (bollette, documenti d'identità, contratti) sono trasmessi ai server di OpenAI esclusivamente per l'elaborazione immediata e non vengono conservati da OpenAI oltre il tempo necessario all'elaborazione (zero data retention policy). L'utente ha diritto di non essere sottoposto a decisioni basate unicamente su trattamento automatizzato ai sensi dell'art. 22 GDPR.

9. Consenso e Registrazione

Al momento della registrazione (privato, fornitore, azienda, professionista), l'utente deve esprimere il proprio consenso esplicito al trattamento dei dati accettando i presenti Termini di servizio e la Privacy Policy tramite apposito checkbox obbligatorio. Senza tale consenso, la registrazione non può essere completata. Il consenso è revocabile in qualsiasi momento scrivendo a supporto@dzona.it.

10. Cookie

Per informazioni dettagliate sull'utilizzo dei cookie, consultare la nostra Cookie Policy.

11. DPO — Responsabile della Protezione dei Dati

Il Responsabile della Protezione dei Dati (DPO) è raggiungibile all'indirizzo: supporto@dzona.it.

12. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno notificate agli utenti tramite email o avviso sulla piattaforma e saranno efficaci dalla data di pubblicazione.