Privacy Policy

Informativa sul trattamento dei dati personali raccolti tramite il sito www.jinni.srl

La tua privacy è importante per noi. In questa pagina trovi le informazioni su come raccogliamo e trattiamo i tuoi dati personali quando navighi sul nostro sito o ci contatti tramite i moduli presenti, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679.

Il sito www.jinni.srl, disponibile in italiano, inglese, spagnolo, tedesco, francese, cinese e portoghese, è un sito statico: non utilizza un CMS né un database, non prevede la registrazione di account utente né la pubblicazione di commenti, non utilizza cookie di profilazione, strumenti di analisi di terze parti o pixel di tracciamento e attualmente non installa alcun cookie sul dispositivo dell’utente. Per le statistiche di visita utilizza Umami, installato sul server del Titolare, che non usa cookie e non salva nulla sul dispositivo dell’utente (per i dettagli si veda la Cookie Policy).

⚠️ Stima del progetto con intelligenza artificiale: il testo che scrivi va negli Stati Uniti. Nella pagina «Stima il tuo progetto» il testo con cui descrivi il tuo progetto viene inviato ad Anthropic PBC (Stati Uniti), il fornitore del modello di intelligenza artificiale che calcola la stima. Jinni non conserva il testo né la stima. Non inserire dati personali, dati di terzi o informazioni riservate. I dettagli sono ai punti 3.e, 4, 5, 6, 7 e 8.

1. Premessa e riferimenti normativi

La presente informativa illustra il trattamento dei dati personali raccolti tramite questo sito web, in particolare i dati tecnici di navigazione e i dati conferiti tramite i moduli di contatto.

L’informativa si rivolge a chiunque acceda o utilizzi questo sito, descrivendo le modalità di raccolta, utilizzo e tutela dei dati personali dell’utente, nonché i diritti riconosciuti dalla legge.

Le presenti disposizioni non riguardano altri siti, pagine o servizi online accessibili tramite collegamenti esterni presenti sul sito (ad esempio i profili social di Jinni su LinkedIn, Facebook e Instagram o il sito kamzan.com), rispetto ai quali si invita a consultare le relative informative privacy.

La presente informativa è resa in osservanza della normativa in materia di protezione dei dati personali, tra cui:

• Regolamento (UE) 2016/679 («GDPR»);
• D.Lgs. 30 giugno 2003, n. 196 («Codice in materia di protezione dei dati personali»), come modificato dal D.Lgs. 10 agosto 2018, n. 101;
• Direttiva 2002/58/CE («Direttiva ePrivacy») e art. 122 del Codice, nonché le «Linee guida cookie e altri strumenti di tracciamento» del Garante per la protezione dei dati personali del 10 giugno 2021;
• altre normative eventualmente applicabili.

2. Chi gestisce i tuoi dati e come puoi contattarci?

Il Titolare del trattamento è:

Jinni Srl
Via Mosè Bianchi, 71, 20149 Milano MI
Email: privacy@jinni.srl
Partita IVA: 09316480962
PEC: jinni@pec.net

Per ogni informazione relativa al trattamento dei dati personali o per esercitare i diritti previsti dalla normativa, gli interessati possono contattare il Responsabile della Protezione dei Dati (DPO) designato dal Titolare.

Il DPO è raggiungibile ai seguenti recapiti:

• Nome: Arianna Crepaldi
• Email: dpo@jinni.srl
• Telefono: +39 3513495943

Il DPO svolge funzione di punto di riferimento per le questioni inerenti alla tutela dei dati personali, sorvegliando l’osservanza delle disposizioni di legge applicabili, informando e consigliando il Titolare e i soggetti autorizzati al trattamento e fungendo da punto di contatto per gli interessati e le autorità di controllo.

3. Quali dati raccogliamo?

a) Dati di navigazione e tecnici. I sistemi informatici preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: ad esempio indirizzo IP, tipo di browser e sistema operativo, URL delle risorse richieste, data e ora della richiesta, codice di risposta del server. Tali dati sono registrati nei log tecnici del server per finalità di sicurezza e corretto funzionamento del sito. I log tecnici del server web registrano indirizzo IP, data e ora, risorsa richiesta, codice di risposta e tipo di browser e sono conservati per un massimo di 14 giorni. Il servizio di gestione dei moduli legge l’indirizzo IP solo per limitare gli invii ripetuti (massimo 5 al minuto): il dato resta in memoria per non più di un minuto e non viene registrato.

Il sito non utilizza cookie, pixel tag, web beacon o altre tecnologie di tracciamento e non memorizza informazioni sul dispositivo dell’utente (per le statistiche di visita anonime si veda la successiva lettera c); i caratteri tipografici sono ospitati direttamente sui server del sito, senza richieste a servizi esterni (ad esempio Google Fonts). Il sito non incorpora contenuti di terze parti (video, mappe, plugin social): i collegamenti ai social network e ad altri siti sono semplici link, e i dati eventualmente trattati da tali siti dopo che vi accedi sono soggetti alle loro informative.

b) Dati forniti volontariamente tramite i moduli di contatto. Il sito contiene i moduli «Il tuo progetto», «Scrivi al team» e «Lavora con noi». Quando li compili raccogliamo:

• nome;
• azienda;
• numero di telefono;
• indirizzo email;
• servizio di interesse (modulo «Il tuo progetto»);
• ruolo di interesse e curriculum vitae (modulo «Lavora con noi»);
• il testo del messaggio;
• la conferma di presa visione della presente informativa, tramite l’apposita casella. Nel modulo «Il tuo progetto» sono obbligatori nome, indirizzo email, servizio di interesse e la casella relativa al trattamento dei dati; azienda, telefono e messaggio sono facoltativi. Nel modulo «Scrivi al team» sono obbligatori nome, azienda, telefono, indirizzo email, messaggio e la casella relativa al trattamento dei dati. Nel modulo «Lavora con noi» sono obbligatori nome, telefono, email, ruolo di interesse, messaggio e il curriculum vitae in allegato, che viene inoltrato via email insieme alla candidatura e non viene conservato sul sito.

Trattiamo inoltre i dati contenuti nelle email che ci invii direttamente agli indirizzi pubblicati sul sito (ad esempio hello@jinni.srl).

Ti invitiamo a non inserire nel messaggio dati appartenenti a categorie particolari (art. 9 GDPR) o dati di terzi non necessari alla richiesta. Qualora, nell’ambito di una candidatura, il curriculum contenga categorie particolari di dati, queste saranno trattate nei limiti previsti dalla normativa applicabile.

c) Statistiche di visita anonime. Per conoscere in forma aggregata come viene utilizzato il sito, usiamo Umami, installato sul nostro server (lo stesso che ospita il sito), senza alcun intervento di terze parti. Umami raccoglie solo metriche aggregate: pagine visitate, sito di provenienza (referrer), tipo di dispositivo, lingua del browser e lingua della pagina visitata. Umami non usa cookie né local storage o session storage, non traccia le persone tra siti diversi e non conserva il tuo indirizzo IP: lo usa solo sul momento per calcolare un identificativo temporaneo che cambia ogni giorno e per ricavare il paese e la città approssimativi della visita. Lo script di Umami è servito dal dominio stesso del sito, quindi nessuna richiesta viene inviata a domini di terze parti. Le statistiche sono consultabili solo dal personale di Jinni.

d) Mappe di calore. Solo su alcune pagine – la home page, la pagina «Sviluppo con AI», la pagina «Kamzan Ecosystem» e la pagina di contatto «Scrivi al team», in tutte le lingue del sito – Umami registra anche dove si clicca e fin dove si scorre la pagina, come coordinate anonime, per costruire mappe aggregate di come vengono usate. Non registra cosa scrivi nei moduli, non riprende lo schermo (la registrazione delle sessioni è disattivata) e non salva nulla sul tuo dispositivo.

e) Testo inviato per la stima del progetto. Nella pagina «Stima il tuo progetto» puoi descrivere un progetto software per ricevere una stima indicativa di ore e costi. Il modulo non chiede nome, email, telefono né altri dati identificativi: raccoglie solo la descrizione del progetto e le scelte indicate (tipo di lavoro, dove deve funzionare il prodotto, eventuali dettagli su utenti, dati e integrazioni). Il testo è libero: se vi inserisci dati personali, tuoi o di terzi, questi vengono trattati insieme al resto. Ti chiediamo di non inserire dati personali, dati appartenenti a categorie particolari (art. 9 GDPR) o informazioni riservate. Il testo viene inviato ad Anthropic PBC (Stati Uniti), che fornisce il modello di intelligenza artificiale con cui viene calcolata la stima (si vedano i punti 5, 7 e 8).

4. Per quali finalità e su quali basi giuridiche trattiamo i tuoi dati?

L’utente può opporsi in qualsiasi momento ai trattamenti fondati sul legittimo interesse del Titolare, per motivi connessi alla sua situazione particolare, ai sensi dell’art. 21 GDPR.

I dati raccolti tramite i moduli non sono utilizzati per finalità di marketing, newsletter o profilazione e non sono oggetto di processi decisionali automatizzati ai sensi dell’art. 22 GDPR.

Natura del conferimento. I dati tecnici di navigazione sono acquisiti automaticamente e sono necessari per consentire il funzionamento del sito; i dati statistici anonimi sono anch’essi raccolti automaticamente durante la navigazione. Il conferimento dei dati tramite i moduli è facoltativo; tuttavia, il mancato conferimento dei dati indicati come obbligatori non consente di inviare la richiesta e di ricevere riscontro.

5. Come trattiamo i tuoi dati e come li proteggiamo?

I dati personali sono trattati prevalentemente con strumenti elettronici, secondo i principi di liceità, correttezza, trasparenza, minimizzazione dei dati, integrità e riservatezza, da personale autorizzato e istruito dal Titolare.

Le richieste inviate tramite i moduli non sono archiviate in un database del sito: sono elaborate da un servizio di gestione dei moduli gestito da Jinni sul proprio server e inoltrate via email all’indirizzo aziendale hello@jinni.srl, tramite il servizio di invio email transazionali Brevo (Sendinblue SAS, Francia) utilizzato come provider SMTP. Il servizio non conserva copia delle richieste né del loro contenuto: una volta inviata l’email, i dati non restano sul server. Il curriculum allegato al modulo «Lavora con noi» è controllato (formato PDF o Word, massimo 5 MB) e inoltrato come allegato della stessa email, senza essere salvato sul server. Dopo l’invio, all’indirizzo email indicato nel modulo viene recapitata un’email automatica di conferma di ricezione, con il riepilogo di quanto inviato.

Stima del progetto. Il testo inviato dalla pagina «Stima il tuo progetto» è elaborato dallo stesso servizio di gestione dei moduli, che lo trasmette in forma cifrata (HTTPS) all’interfaccia di programmazione (API) di Anthropic PBC, insieme a una descrizione fissa della piattaforma Kamzan e del metodo di lavoro di Jinni. Anthropic restituisce la stima, che viene mostrata nella pagina. Jinni non salva né il testo né la stima: non finiscono in un database, in un file o in un’email, e nei registri tecnici del servizio resta solo il numero di elementi di testo elaborati (token), senza il contenuto. Secondo i termini commerciali di Anthropic per l’uso tramite API, i dati ricevuti non sono utilizzati per addestrare i suoi modelli e sono conservati da Anthropic per un periodo limitato, per finalità di sicurezza e di prevenzione degli abusi. La stima è prodotta automaticamente, ha solo valore indicativo e non produce effetti giuridici né decisioni nei tuoi confronti ai sensi dell’art. 22 GDPR: un eventuale preventivo è sempre formulato da persone di Jinni. Per limitare gli abusi, il servizio accetta una sola stima ogni 10 minuti per tutto il sito, senza leggere né registrare l’indirizzo IP.

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui la trasmissione cifrata delle comunicazioni tramite protocollo HTTPS. Sui moduli sono attivi un campo anti-bot nascosto e un limite di invii per indirizzo IP; le statistiche sono consultabili solo dalla rete aziendale di Jinni (VPN) e previa autenticazione; il database delle statistiche è sottoposto a backup periodici.

6. Per quanto tempo conserviamo i tuoi dati?

• Dati di navigazione e tecnici: conservati per il tempo strettamente necessario alle finalità di sicurezza e, non oltre 14 giorni, decorsi i quali sono cancellati o anonimizzati, salvo termini superiori imposti da obblighi di legge o dalla necessità di accertare, esercitare o difendere un diritto in sede giudiziaria.
• Statistiche di visita e mappe di calore: l’indirizzo IP non viene conservato; l’identificativo temporaneo della visita cambia ogni giorno; le statistiche sono conservate solo in forma aggregata. I dati statistici, anonimi e aggregati, non consentono di identificare i visitatori.
• Dati inseriti tramite i moduli o inviati via email: conservati per il tempo necessario a dare riscontro alla richiesta e ad adempiere alla relativa finalità e, successivamente, per il periodo eventualmente richiesto da obblighi di legge. In ogni caso non oltre 24 mesi dall’ultimo contatto, salvo obblighi di legge o necessità di difesa di un diritto.
• Testo inviato per la stima del progetto: non conservato da Jinni; resta in memoria solo il tempo necessario a calcolare la stima. Anthropic lo conserva per il periodo limitato previsto dai propri termini commerciali (si veda il punto 5).
• Dati relativi alle candidature: conservati per il periodo indicato nell’informativa dedicata ai candidati.
• Dati connessi a eventuali rapporti contrattuali instaurati con il Titolare: ove sussistano, conservati per la durata del rapporto e, successivamente, per il tempo richiesto dagli obblighi di legge applicabili (ad esempio in materia contabile e fiscale).

7. Chi può ricevere i tuoi dati?

Possono accedere ai dati personali raccolti tramite questo sito, nei limiti delle rispettive competenze e finalità:

• soggetti interni autorizzati dal Titolare, regolarmente istruiti in materia di privacy e sicurezza;
• fornitori nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR, in particolare:
  • Brevo (Sendinblue SAS, Francia) – servizio di invio delle email transazionali (provider SMTP) con cui vengono recapitate le richieste inviate tramite i moduli; I server sono nell’Unione Europea.
  • Hetzner Online GmbH (Germania) – fornitore del server (VPS) su cui sono ospitati il sito e il servizio di gestione dei moduli; i server si trovano nel datacenter di Norimberga (Germania);
  • Anthropic PBC (Stati Uniti) – fornitore del modello di intelligenza artificiale con cui viene calcolata la stima nella pagina «Stima il tuo progetto»; riceve solo il testo inviato da quella pagina;
  • DonDominio (Soluciones Corporativas IP, S.L.U., Spagna) – fornitore del servizio di posta elettronica che ospita la casella hello@jinni.srl; i server si trovano nell’Unione Europea;
  • eventuali consulenti e fornitori di servizi di manutenzione e assistenza informatica, ove applicabile;
• autorità pubbliche competenti e organismi di controllo, nei limiti imposti dalla legge o per soddisfare richieste dell’autorità giudiziaria.

I dati non sono diffusi né ceduti a terzi per loro finalità autonome. L’elenco aggiornato dei Responsabili del trattamento può essere richiesto scrivendo ai recapiti del Titolare.

8. Dove possono essere trasferiti i tuoi dati?

I dati personali raccolti tramite questo sito sono trattati, di regola, all’interno dell’Unione Europea / Spazio Economico Europeo, presso la sede del Titolare e presso i fornitori di servizi da esso utilizzati. Il server che ospita il sito, il servizio di gestione dei moduli e lo strumento di statistica Umami si trova nell’Unione Europea (Germania). Anche la posta elettronica (DonDominio, Spagna) e il servizio di invio delle email (Brevo, Francia) operano nell’Unione Europea.

Fa eccezione la stima del progetto: il testo inviato dalla pagina «Stima il tuo progetto» viene trasferito negli Stati Uniti, ad Anthropic PBC, che lo elabora per calcolare la stima. Il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR, sulla base delle garanzie previste dagli accordi con il fornitore (Clausole Contrattuali Standard adottate dalla Commissione europea o, ove applicabile, l’EU-U.S. Data Privacy Framework).

Qualora i dati fossero trasferiti o resi accessibili al di fuori dello Spazio Economico Europeo, il trasferimento avverrà esclusivamente nel rispetto degli artt. 44 e seguenti del GDPR, mediante uno dei meccanismi consentiti, inclusi decisioni di adeguatezza della Commissione europea (tra cui, per le organizzazioni certificate, l’EU-U.S. Data Privacy Framework) e Clausole Contrattuali Standard adottate dalla Commissione europea. Informazioni sul meccanismo applicabile e, ove previsto, una copia delle relative garanzie, eventualmente oscurata nelle parti riservate, possono essere richieste ai recapiti del Titolare.

9. Quali sono i tuoi diritti?

In qualità di interessato, ai sensi degli artt. 15-22 GDPR hai il diritto di:

• ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, ottenere l’accesso a tali dati e alle relative informazioni (diritto di accesso);
• chiedere la rettifica o l’aggiornamento dei dati inesatti o incompleti (diritto di rettifica);
• chiedere la cancellazione dei dati non più necessari o trattati illecitamente, nei casi previsti dall’art. 17 GDPR (diritto alla cancellazione);
• chiedere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR (diritto di limitazione);
• opporti, per motivi connessi alla tua situazione particolare, ai trattamenti fondati sul legittimo interesse del Titolare, ai sensi dell’art. 21 GDPR (diritto di opposizione);
• ricevere, nei casi previsti dall’art. 20 GDPR, i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e ottenerne la trasmissione diretta a un altro titolare ove tecnicamente fattibile (diritto alla portabilità);
• revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
• proporre reclamo all’autorità di controllo (si veda il punto 11).

Per esercitare tali diritti è sufficiente inviare una richiesta a privacy@jinni.srl oppure al DPO all’indirizzo dpo@jinni.srl. Il Titolare risponderà senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta; tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste, e l’interessato sarà informato della proroga e dei relativi motivi entro un mese dal ricevimento della richiesta.

10. Come vengono trattati i dati dei minori?

Questo sito non è rivolto ai minori e non ne raccoglie intenzionalmente i dati tramite i propri moduli. Qualora, nell’ambito di una richiesta, l’utente fornisca dati personali riferiti a terzi – inclusi eventuali minori – è tenuto ad assicurarsi di esserne legittimato; tali dati saranno trattati nei limiti e per le finalità della richiesta, nel rispetto della normativa applicabile. Per richieste di rettifica, limitazione o cancellazione è possibile scrivere ai recapiti del Titolare.

11. Come presentare un reclamo all’autorità di controllo?

Se ritieni che il trattamento dei tuoi dati personali tramite questo sito non sia conforme alla normativa vigente, puoi proporre reclamo, ai sensi dell’art. 77 GDPR, all’autorità di controllo dello Stato membro in cui risiedi abitualmente, lavori oppure del luogo in cui si è verificata la presunta violazione. In Italia l’autorità competente è il Garante per la protezione dei dati personali (www.garanteprivacy.it).

12. Cookie

Per informazioni sull’uso di cookie e altri strumenti di tracciamento si rinvia alla Cookie Policy di questo sito.

13. Come ti informiamo sulle modifiche a questa informativa?

La presente informativa è soggetta a revisione periodica per adeguamento normativo o per modifiche dei servizi offerti tramite il sito. Ogni variazione significativa sarà comunicata tramite questa pagina, con l’aggiornamento della data di «Ultimo aggiornamento» indicata in alto.