(regolamento (UE) 2016/679, articoli 13 e 14; per i referenti di clienti con sede in Svizzera, anche legge federale sulla protezione dei dati — v. sezione finale)
Titolare del trattamento. Redexe S.r.l. a socio unico, via Battaglione Framarin 14, 36100 Vicenza — r.donati@redexe.net — nella persona dell'amministratore unico Riccardo Donati. Non è designato un responsabile della protezione dei dati.
Dati trattati e loro fonte. Nome, cognome, ruolo, numero di telefono e indirizzo email professionali; contenuto delle comunicazioni scambiate nei canali del servizio (gruppo di messaggistica, email) e relativi metadati (date, orari). I dati identificativi e di contatto ci vengono comunicati dal cliente per cui lei opera, oppure direttamente da lei nel corso del rapporto.
Finalità e base giuridica. I dati sono trattati per: (a) eseguire i contratti di elaborazione dati stipulati con il cliente (richieste di elaborazione, consegna dei report, chiarimenti su metodologia e risultati); (b) gestire il rapporto e documentare le prestazioni rese, anche a tutela dei diritti di Redexe. Base giuridica: il legittimo interesse di Redexe e del cliente a gestire il rapporto contrattuale attraverso i propri referenti (art. 6 §1 lett. f); quando il referente è egli stesso parte del contratto, l'esecuzione del contratto (art. 6 §1 lett. b). Non è richiesto il consenso. Comunicare i propri dati di contatto è necessario per partecipare ai canali del servizio: in mancanza, non è possibile inserirla nel gruppo.
Assistente basato su intelligenza artificiale. Nel gruppo di messaggistica lei interagisce anche con un assistente automatico basato su intelligenza artificiale generativa gestito da Redexe, che si presenta come tale. I suoi messaggi nel gruppo sono elaborati dal fornitore del modello di cui l'assistente si avvale (v. destinatari). Il servizio non comporta decisioni basate unicamente su trattamenti automatizzati né profilazione ai sensi dell'art. 22.
Destinatari. I dati possono essere conosciuti da: il fornitore del servizio di messaggistica (WhatsApp Ireland Limited); il fornitore del modello di intelligenza artificiale dell'assistente (OpenAI — OpenAI Ireland Limited per i dati dell'Unione europea e della Svizzera), vincolato a Redexe da un accordo sul trattamento dei dati; il fornitore delle cartelle condivise utilizzate per la consegna dei risultati (Google LLC — Google Drive); il fornitore di hosting e di posta elettronica (Aruba S.p.A., Italia); le persone autorizzate di Redexe. I dati non sono comunicati ad altri terzi né diffusi.
Trasferimenti verso paesi extra-UE. Alcuni fornitori, o loro sub-fornitori, sono stabiliti negli Stati Uniti d'America: i trasferimenti avvengono sulla base di una decisione di adeguatezza della Commissione europea (per le organizzazioni aderenti al Data Privacy Framework) oppure delle clausole contrattuali tipo adottate dalla Commissione europea; copia delle garanzie è disponibile su richiesta.
Conservazione. Le comunicazioni dei canali del servizio sono conservate, quale registro delle richieste e delle consegne, per la durata del contratto con il cliente e per il periodo successivo necessario alla tutela dei diritti delle parti, e quindi cancellate; i dati di contatto sono conservati finché lei è referente del cliente e per lo stesso periodo successivo.
Diritti. Lei può chiedere a Redexe l'accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento e può opporsi al trattamento basato sul legittimo interesse, scrivendo ai contatti sopra indicati. Ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Se lei opera per un cliente con sede in Svizzera, al trattamento dei suoi dati si applica, accanto al regolamento (UE) 2016/679, anche la legge federale svizzera sulla protezione dei dati del 25 settembre 2020 (LPD), poiché il trattamento produce effetti in Svizzera. Le informazioni che precedono valgono anche ai fini dell'articolo 19 LPD; in aggiunta:
Titolare, rappresentante e autorità. Titolare del trattamento è Redexe S.r.l. (recapiti indicati sopra). Redexe non ha designato un rappresentante in Svizzera, non ricorrendo le condizioni previste dall'articolo 14 LPD. L'autorità di vigilanza è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
Scopo e liceità del trattamento. I suoi dati sono trattati in relazione diretta con l'esecuzione del contratto tra Redexe e il cliente per cui lei opera (richieste di elaborazione, consegna dei risultati, chiarimenti, documentazione delle prestazioni rese), nel rispetto dei principi di liceità, buona fede, proporzionalità e finalità; non è richiesto il suo consenso. Categorie di dati trattati, anche quando non raccolti direttamente presso di lei ma comunicati dal cliente: dati identificativi e di contatto professionali; contenuto e metadati delle comunicazioni scambiate nei canali del servizio.
Stati di destinazione dei dati e garanzie. I dati sono trattati da Redexe in Italia, Stato che il Consiglio federale riconosce come dotato di una protezione adeguata dei dati. I fornitori indicati nella sezione «Destinatari» possono trattare i dati anche negli Stati Uniti d'America: per le organizzazioni certificate nel quadro per la protezione dei dati tra la Svizzera e gli Stati Uniti il livello di protezione è riconosciuto adeguato; negli altri casi la comunicazione avviene sulla base di clausole contrattuali di protezione dei dati ovvero di clausole tipo riconosciute dall'IFPDT. Lo stato di ciascun fornitore e copia delle garanzie applicate sono disponibili su richiesta.
Conservazione. Vale il criterio indicato sopra; i dati sono distrutti o resi anonimi quando non sono più necessari allo scopo del trattamento.
Diritti. Lei può chiedere a Redexe se dati che la riguardano sono oggetto di trattamento e riceverne le informazioni previste dall'articolo 25 LPD; può chiedere la rettifica dei dati inesatti e far valere le ulteriori pretese previste dalla legge, tra cui il divieto di un determinato trattamento o di una comunicazione a terzi e la cancellazione dei dati (articolo 32 LPD), scrivendo ai recapiti del titolare. Resta ferma la facoltà di rivolgersi all'IFPDT.
Decisioni automatizzate. Il servizio non comporta decisioni individuali automatizzate ai sensi dell'articolo 21 LPD.
Versione del 22 agosto 2026. Redexe S.r.l. a socio unico – via Battaglione Framarin 14, 36100 Vicenza – r.donati@redexe.net. Disponibile all'indirizzo https://www.redexe.net/informativa-referenti/ (versione in inglese: https://www.redexe.net/en/informativa-referenti/).