Trasparenza, privacy e certezza del diritto.
Informativa sulla Privacy DealPiloot (Verne AI)
Versione 4.3 • 1 settembre 2026 • Pienamente conforme a RGPD ed EU AI Act1. Identità e dati di contatto del titolare del trattamento
La presente Informativa sulla Privacy si applica a tutti i trattamenti di dati personali svolti da Verne AI, con sede a Utrecht, che gestisce il prodotto e la denominazione commerciale DealPiloot (iscrizione camerale su richiesta) (di seguito: "DealPiloot", "Verne AI", "noi").
Per richieste sulla privacy e per l'esercizio dei diritti, è possibile contattare direttamente il nostro Responsabile della Protezione dei Dati (DPO) all'indirizzo privacy@dealpiloot.nl.
2. Ambito di applicazione e ruoli giuridici (RGPD art. 4, commi 7 e 8)
Ai sensi del Regolamento Generale sulla Protezione dei Dati (RGPD), DealPiloot distingue due ruoli:
a) DealPiloot come Titolare del Trattamento: Determiniamo autonomamente finalità e mezzi del trattamento dei dati di visitatori web, lead, contatti di studi professionali e gestione della fatturazione.
b) DealPiloot come Responsabile del Trattamento: Riguardo a tutti i dati di pratiche, bilanci d'esercizio, transazioni bancarie e dati personali di terzi immessi dallo studio di consulenza, questo agisce come Titolare del Trattamento e DealPiloot esclusivamente come Responsabile del Trattamento conformemente all'art. 28 del RGPD.
3. Categorie di dati personali trattati
Trattiamo solo i dati strettamente necessari per erogare il servizio SaaS e redigere la documentazione istruttoria:
• Dati dei consulenti e utenti: Nome, email aziendale, recapito telefonico, denominazione studio, P.IVA/codice fiscale, IP e registri di audit.
• Dati delle pratiche creditizie (su incarico): Ragione sociale dell'impresa richiedente, bilanci, conti economici, flussi di cassa e appunti di colloquio.
• Dati vocali (DealPiloot Light): Registrazioni audio dei colloqui iniziali e le relative trascrizioni provvisorie.
4. Finalità del trattamento e basi giuridiche (RGPD art. 6, comma 1)
Ogni trattamento poggia su una base giuridica esplicita secondo l'art. 6.1 del RGPD:
• Esecuzione contrattuale (lettera b): Accesso alla piattaforma, trascrizione vocale (Light) e generazione pratiche (CreditPack).
• Obbligo legale (lettera c): Tenuta della contabilità e conformità all'obbligo fiscale olandese di conservazione per 7 anni (art. 52 legge AWR).
• Legittimo interesse (lettera f): Sicurezza dei sistemi, prevenzione frodi, isolamento tenant e monitoraggio dell'infrastruttura.
• Consenso (lettera a): Esclusivamente per i cookie analitici opzionali gestiti tramite il nostro consent manager.
5. Dati vocali e garanzia di zero addestramento di modelli IA
La gestione dei dati si fonda sui principi di privacy by design:
• Cancellazione crittografica dell'audio: I file vocali sono utilizzati solo per la trascrizione immediata. Entro un massimo di 24 ore dalla trascrizione, il file audio originale viene rimosso dai nostri server in modo irreversibile.
• Zero addestramento di modelli: Nessun audio, trascrizione o documento finanziario viene mai impiegato per addestrare modelli di intelligenza artificiale commerciali o di terzi.
6. Divieto esplicito dei codici identificativi nazionali (BSN) e mascheramento
Ai sensi dell'art. 46 della legge olandese di attuazione del RGPD (UAVG), un numero di identificazione prescritto dalla legge, come il numero di servizio civico (BSN), può essere utilizzato solo per l'esecuzione della legge in questione o per finalità stabilite dalla legge.
Obbligo stringente per i consulenti: È severamente vietato inserire codici BSN non oscurati. A titolo preventivo, DealPiloot adotta un algoritmo euristico per mascherare automaticamente qualsiasi numero identificativo inviato per errore. DealPiloot declina ogni responsabilità in caso di violazione da parte dell'utente.
7. Tempi di conservazione e piano di cancellazione
I dati non sono mai conservati oltre il tempo strettamente indispensabile:
• Audio vocale non elaborato: Massimo 24 ore dalla trascrizione (cancellazione automatica).
• Pratiche creditizie e analisi: Per tutta la durata dell'abbonamento attivo, più 30 giorni per l'esportazione in seguito al recesso.
• Dati contabili e fatture: 7 anni conformemente alle norme fiscali vigenti.
• Log di sessione e sicurezza: Da 90 giorni fino a un massimo di 12 mesi.
8. Sub-responsabili e localizzazione dei dati nello SEE
Tutti i server, i database di produzione e i backup risiedono fisicamente nello Spazio Economico Europeo (SEE), in data center Tier-3 di Amsterdam e Francoforte certificati ISO 27001 e SOC 2 Type II.
Non viene eseguito alcun trasferimento al di fuori dello SEE senza adeguate garanzie conformi al Capo V del RGPD.
9. Nessun processo decisionale automatizzato né profilazione (RGPD art. 22 e AI Act)
DealPiloot non adotta processi decisionali automatizzati o profilazioni con effetti legali ai sensi dell'art. 22 del RGPD.
Il sistema opera secondo il principio di Human-in-the-Loop sancito dall'EU AI Act: genera elaborazioni indicative (DSCR, EBITDA normalizzato) a supporto del professionista. Il consulente umano e l'analista dell'istituto finanziario rimangono sempre responsabili al 100% della delibera creditizia.
10. Diritti dell'interessato (RGPD Capo III)
In qualità di interessato, la legge le riconosce i seguenti diritti:
• Accesso (art. 15): Verificare quali dati trattiamo.
• Rettifica (art. 16): Correggere dati inesatti.
• Cancellazione (art. 17): Chiedere l'eliminazione dei dati.
• Limitazione (art. 18): Sospendere temporaneamente il trattamento.
• Portabilità (art. 20): Ricevere i dati in un formato strutturato e leggibile da dispositivo automatico.
• Opposizione (art. 21): Opporsi a trattamenti basati sul legittimo interesse.
Le richieste possono essere inoltrate tramite il modulo sottostante o all'indirizzo privacy@dealpiloot.nl.
11. Misure di sicurezza tecniche e organizzative (RGPD art. 32)
DealPiloot adotta misure di livello bancario:
• Crittografia in transito con protocollo TLS 1.3 e Perfect Forward Secrecy;
• Crittografia a riposo (AES-256) su tutti i database e volumi di archiviazione;
• Isolamento logico dei tenant con partizionamento crittografico per singolo studio;
• Autenticazione a più fattori (MFA / TOTP) per l'accesso amministrativo;
• Scansioni continue di vulnerabilità e registro immutabile delle tracce di audit.
12. Diritto di reclamo all'autorità di controllo e giurisdizione
Se ritiene che il trattamento violi le norme applicabili, può proporre reclamo all'autorità garante: Autoriteit Persoonsgegevens (AP), Postbus 93374, 2509 AJ L'Aia, Paesi Bassi (autoriteitpersoonsgegevens.nl).
La presente Informativa è regolata esclusivamente dalla legge olandese. Il foro competente esclusivo è il Tribunale di Midden-Nederland (sede di Utrecht).
Sportello DSR RGPD: Esercizio dei diritti degli interessati
Sei un consulente o un interessato i cui dati sono stati elaborati in DealPiloot? Invia qui la richiesta al nostro DPO:
⚖️ La legge olandese prevale in ogni momento. In caso di discrepanze interpretative tra le versioni linguistiche, il testo originale olandese è giuridicamente vincolante.