Informativa sulla Privacy
Ultimo aggiornamento: 2 luglio 2026
Titolare del Trattamento
GDR Company OÜ
Società commerciale registrata in Estonia, VAT: EE102838125.
Email: info@goldroger.space · Telegram: @vincidan39
Cosa raccogliamo
Servizi e dati trattati
GoldRoger.space offre più servizi. Ecco, per ciascuno, quali dati raccogliamo e come li usiamo.
Voice Agent Isabella
Quando chiami il nostro assistente vocale, raccogliamo:
- Audio della chiamata (voce)
- Trascrizione testuale della conversazione
- Dati forniti durante la chiamata (nome, email, telefono, azienda, bisogno)
- Metadata: data/ora, durata, ID sessione
Elaborazione: STT (Groq Whisper) → LLM (Cerebras gpt-oss-120b, fallback Groq llama-3.3-70b) → TTS (Microsoft Edge IsabellaNeural). Infrastruttura LiveKit su Docker. Lead Watcher monitora le chiamate e invia email + notifica Telegram al Titolare.
GoldSite Builder
Quando usi il builder per creare un sito, raccogliamo:
- Dati aziendali inseriti nel questionario (nome, settore, descrizione, colori, logo)
- Email e telefono per la consegna del sito
- Preferenze di stile e contenuti
Generazione contenuti via DeepSeek v4-flash, moderatore chat via GLM-5.1. Database SQLite. Sessioni incomplete cancellate dopo 7 giorni, siti consegnati dopo 30 giorni.
GoldRoom — Stanza Pixel
L'area cliente per la gestione del mondo virtuale raccoglie:
- Stato del mondo virtuale (edifici, risorse, livello municipio)
- Token di sessione per l'accesso cliente
Bridge FastAPI, stato persistente in world.json, reset su richiesta.
Booking Calendar
Per la gestione prenotazioni raccogliamo:
- Dati prenotazione (check-in/check-out, nome ospite)
- Avvisi automatici (24h prima check-in, partenze sera prima alle 18:00)
Notifiche via Telegram in gruppo dedicato con topic separati.
Modulo di Contatto
Compilando il modulo "Richiedi analisi gratuita" raccogliamo:
- Nome (obbligatorio), email (obbligatoria)
- Azienda (facoltativo), telefono (facoltativo)
- Messaggio / descrizione del bisogno (obbligatorio)
Lead salvati su DB MySQL Hostinger + JSON backup, notifiche Telegram via mainBot.
Finalità
Perché trattiamo i dati
Rispondere alle richieste — elaborare richieste tramite modulo, voice agent o booking e fornire l'analisi gratuita.
Fornire il servizio — gestione ed erogazione di automazioni AI, GoldSite, GoldRoom, booking calendar.
Comunicazioni di servizio — notifiche necessarie all'erogazione (email, Telegram).
Obblighi di legge — adempimenti previsti dalla normativa applicabile.
Basi giuridiche e conservazione
Regole e tempi
Base giuridica
- Consenso (art. 6.1.a GDPR) — accettazione informativa per modulo e voice agent
- Esecuzione contratto (art. 6.1.b GDPR) — erogazione servizi richiesti
- Legittimo interesse (art. 6.1.f GDPR) — tutela diritti del Titolare
- Obbligo legale (art. 6.1.c GDPR) — adempimenti di legge
Tempi di conservazione
- Richieste di contatto / Voice Agent: 12 mesi, salvo rapporto commerciale
- Rapporto commerciale: durata del rapporto + 10 anni (normativa fiscale)
- Dati di navigazione: massimo 7 giorni
- GoldSite sessioni incomplete: 7 giorni · siti consegnati: 30 giorni
- Transcript chiamate Isabella: 12 mesi, lead permanente se qualificato
Sicurezza e trasferimento
Come proteggiamo i dati
HTTPS crittografato su tutto il sito. SSH solo chiave sul server, fail2ban attivo, firewall configurato. Credenziali API in secrets.json (chmod 600), mai hardcoded. Backup wiki automatico su Google Drive.
Server primari in UE: Oracle Cloud (Estonia), Hostinger (UE).
Provider API (Groq, Cerebras, Edge TTS) possono elaborare dati fuori UE con clausole contrattuali standard adeguate (art. 46 GDPR).
Condivisione e cookie
Dati a terzi e cookie
Con chi condividiamo i dati
I dati NON sono venduti, ceduti o diffusi a fini marketing. Comunicati solo a:
- Fornitori infrastruttura (Oracle Cloud, Hostinger)
- Servizi API AI (Groq, Cerebras, Edge TTS) — solo per erogazione
- Servizi email (Hostinger SMTP) e Telegram (notifiche)
- Autorità competenti ai sensi di legge
Cookie
Solo cookie tecnici necessari (nessun consenso richiesto). Nessun cookie di profilazione o terze parti. Google Analytics (G-ZT7707RFQD) per statistiche anonime di traffico.
I tuoi diritti
Diritti dell'interessato
Ai sensi degli articoli 15-22 del GDPR, hai diritto di:
- Accedere ai tuoi dati personali
- Ottenere rettifica di dati inesatti o incompleti
- Ottenere cancellazione (diritto all'oblio)
- Limitare il trattamento in determinate circostanze
- Opporsi al trattamento per motivi legittimi
- Richiedere la portabilità dei dati (formato strutturato)
- Revocare il consenso in qualsiasi momento
Per esercitare i tuoi diritti: info@goldroger.space o Telegram @vincidan39.
Hai anche diritto di proporre reclamo all'autorità di controllo competente (Estonia: Andmekaitse Inspektsioon — www.aki.ee).
Domande?
Contattaci
Per qualsiasi domanda sul trattamento dei tuoi dati personali, scrivici o parlaci direttamente.