Informativa sulla privacy
AgriSmart Technologies d.o.o. — v1.4, april 2026
INFORMATIVA SULLA PRIVACY
Servizio AVA — Agricultural Virtual Assistant
Versione 1.3 | Data di entrata in vigore: aprile 2026.
1. Introduzione
AgriSmart Technologies d.o.o. (di seguito: «noi» o «Fornitore») si impegna a proteggere la privacy delle persone che utilizzano il servizio AVA. La presente informativa sulla privacy descrive quali dati personali raccogliamo, perché e come li trattiamo, a chi li comunichiamo e quali diritti ha l’interessato.
Il trattamento dei dati personali viene effettuato in conformità al Regolamento (UE) 2016/679 (GDPR) e alla Legge di attuazione del Regolamento generale sulla protezione dei dati (NN 42/2018), nonché alle altre normative applicabili in materia di protezione dei dati.
2. Titolare del trattamento dei dati personali
AgriSmart Technologies d.o.o., Savska cesta 32, 10000 Zagabria, Croazia
OIB: 67486966460 | MBS: 081398320
E-mail di contatto per questioni relative alla privacy: ava@avaolo.com
3. Quali dati vengono raccolti
3.1 Dati identificativi e di contatto
nome e cognome;
numero di telefono;
indirizzo e-mail (facoltativo);
Paese.
3.2 Dati sulla posizione e sull’attività agricola
coordinate GPS dell’azienda e delle superfici agricole;
identificativi delle particelle (ARKOD — Croazia, GERK — Slovenia);
località, comune, indirizzo;
indirizzo IP (per una determinazione approssimativa della posizione);
tipi e varietà di colture per particella;
registri dei materiali (fertilizzanti, SZB, sementi, carburante) — acquisto, scorte, consumo;
registri delle attività agricole con date, dosi e particelle;
registri di attrezzature e mezzi;
registri di rese e raccolta;
eventi e promemoria nel calendario.
3.3 Dati dai documenti
file caricati (PDF, immagini di domande di contributo, fatture dei fornitori e simili), archiviati su Amazon S3;
dati strutturati estratti dai documenti;
metadati dei documenti (tipo, data di caricamento, livello di affidabilità dell’estrazione).
3.4 Conversazioni con AVA
intera cronologia delle conversazioni tra l’Utente e AVA;
marcature temporali e metadati dei messaggi;
fotografie di piante o dell’azienda che l’Utente carica per la diagnostica.
3.5 Dati tecnici e di sistema
indirizzo IP;
tipo di browser e dispositivo;
token di sessione (Redis, senza archiviazione permanente nel database);
log di sistema (registri delle attività nell’applicazione a fini di sicurezza, risoluzione dei problemi e miglioramento del servizio).
4. Finalità e base giuridica del trattamento
4.1 Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR)
fornitura di registri agricoli, consulenza agronomica e trattamento dei documenti;
personalizzazione di AVA sulla base dei dati dell’azienda dell’Utente.
4.2 Legittimi interessi del Fornitore (art. 6, par. 1, lett. f) GDPR)
Sulla base dei legittimi interessi trattiamo i dati per le seguenti finalità:
Miglioramento del servizio AVA e sviluppo di nuove funzionalità: analizziamo i modelli di utilizzo, le conversazioni e i risultati agronomici al fine di migliorare il modello di intelligenza artificiale e gli algoritmi di consulenza.
Addestramento e adattamento dei modelli AI interni di AVA: le conversazioni e i dati agricoli possono essere utilizzati esclusivamente per adattare e migliorare i modelli propri (interni) di AVA, con pseudonimizzazione dei dati prima dell’uso a tale scopo. Tali dati non vengono comunicati a fornitori esterni di AI per l’addestramento dei loro modelli.
Analisi aziendale interna: analizziamo modelli aggregati di consumo di input agricoli, rese e pratiche al fine di pianificare lo sviluppo del servizio.
Prevenzione degli abusi e garanzia della sicurezza del sistema.
Marketing diretto e opportunità commerciali: tramite il servizio AVA possiamo inviarvi offerte pertinenti di input agricoli, servizi e opportunità di partecipazione a prove agricole. Il Fornitore identifica gli Utenti pertinenti sulla base dei dati dell’azienda (tipo di coltura, regione, dimensione) e li contatta direttamente tramite AVA. I dati dell’Utente non vengono comunicati a terzi senza consenso. Ai sensi dell’art. 21 GDPR l’Utente ha il diritto di opporsi a questo tipo di trattamento in qualsiasi momento tramite Impostazioni → Privacy → Comunicazioni commerciali, e ciò sarà recepito immediatamente senza incidere sull’accesso al servizio.
Analisi di dati aggregati e analisi di mercato: dai dati degli Utenti realizziamo esclusivamente analisi aggregate e anonimizzate (ad es. trend regionali delle colture, consumo di input agricoli, condizioni di mercato). Tali analisi non contengono alcun dato che consenta l’identificazione del singolo agricoltore o dell’azienda e possiamo condividerle o commercializzarle con terzi. Il Fornitore non vende né condivide dati personali o agricoli individuali dell’Utente con terzi senza l’esplicito consenso dell’Utente.
Nel perseguire i legittimi interessi abbiamo effettuato un test di bilanciamento e valutato che tali finalità non prevalgono sui diritti e le libertà fondamentali degli interessati, tenendo conto della natura dei dati, delle ragionevoli aspettative degli agricoltori che hanno inserito i dati nel sistema di gestione e delle misure di tutela implementate (pseudonimizzazione, crittografia, limitazione degli accessi).
4.3 Obblighi di legge (art. 6, par. 1, lett. c) GDPR)
conservazione di documenti e dati nella misura e per il periodo richiesti dalla normativa applicabile.
4.4 Consenso (art. 6, par. 1, lett. a) GDPR)
Messaggi di marketing via e-mail o SMS, quando l’Utente lo sceglie espressamente.
Comunicazione del profilo agricolo dell’Utente a terzi selezionati (fornitori di input, istituti di ricerca, organizzatori di prove agricole) — esclusivamente sulla base di un esplicito consenso preventivo dell’Utente per ciascun singolo caso.
5. Profilazione e processo decisionale automatizzato
AVA analizza i dati della vostra azienda (colture, posizione, tecniche agronomiche, attività precedenti) al fine di personalizzare le raccomandazioni agronomiche. Ciò costituisce profilazione ai sensi dell’art. 4, punto 4, GDPR.
Sottolineiamo che le raccomandazioni di AVA non costituiscono un processo decisionale automatizzato con effetti sull’Utente ai sensi dell’art. 22 GDPR. Tutte le raccomandazioni sono esclusivamente un supporto informativo — la decisione finale è presa dall’Utente. Nessun servizio AVA attiva conseguenze legali o economiche automatiche per l’Utente.
L’Utente ha il diritto di opporsi alla profilazione ai sensi dell’art. 21 GDPR, senza che ciò incida sul funzionamento di base del servizio.
6. Comunicazione dei dati a terzi
6.1 Fornitori di intelligenza artificiale — responsabili del trattamento
Per fornire consulenza agronomica e trattamento dei documenti, i messaggi e i dati agricoli pertinenti dell’Utente vengono comunicati ai seguenti fornitori di modelli di intelligenza artificiale, che agiscono come responsabili del trattamento contrattuali (Data Processors):
OpenAI, LLC (modelli GPT) — per la classificazione delle intenzioni, l’estrazione dei dati e la consulenza;
Anthropic, PBC (modelli Claude) — per il trattamento dei documenti e alcune funzioni di consulenza;
Meta Platforms Ireland Limited (WhatsApp Business Platform) — per il trattamento dei messaggi tramite l’integrazione WhatsApp.
Con i suddetti fornitori sono stati stipulati accordi sul trattamento dei dati (DPA) che garantiscono un adeguato livello di protezione dei dati. I suddetti fornitori non possono utilizzare i dati per finalità proprie, incluso l’addestramento dei propri modelli, salvo nei limiti consentiti dai DPA applicabili. Per quanto a nostra conoscenza e in conformità agli accordi stipulati, i fornitori non utilizzano i dati dell’Utente al di fuori di tale ambito. Il Fornitore verifica regolarmente la conformità dei partner contrattuali a tali requisiti. I dati comunicati ai fornitori di AI sono soggetti anche alle loro informative sulla privacy.
6.2 Fornitori infrastrutturali e archiviazione dei dati
I dati sono archiviati e trattati all’interno dei seguenti sistemi infrastrutturali:
Amazon Web Services (AWS), regione UE — database primario (PostgreSQL/RDS), archiviazione file (S3), cache (ElastiCache/Redis) e hosting applicativo (ECS Fargate). AWS agisce come responsabile del trattamento contrattuale sulla base del DPA stipulato.
Pinecone — database vettoriale che archivia rappresentazioni vettoriali (embeddings) di dati agricoli e documenti per finalità di ricerca semantica e consulenza agronomica. Pinecone agisce come responsabile del trattamento dei dati. I dati sono archiviati nella regione UE.
6.3 Sistemi di comunicazione aziendale
Google Workspace (Google LLC) viene utilizzato per la posta elettronica aziendale e le comunicazioni interne del Fornitore. Le e-mail che gli Utenti inviano a ava@avaolo.com vengono trattate tramite l’infrastruttura Google Workspace. Google agisce come responsabile del trattamento contrattuale sulla base del DPA stipulato.
6.4 Fornitore di pagamenti
Le transazioni di pagamento sono trattate da Stripe, Inc. Il Fornitore non ha accesso ai dati delle carte di pagamento dell’Utente.
6.5 Terzi sulla base del consenso
Il profilo agricolo dell’Utente (inclusi dati su colture, posizione e dimensione dell’azienda) viene comunicato a terzi (fornitori di input agricoli, istituti di ricerca, organizzatori di prove agricole) esclusivamente sulla base di un esplicito consenso preventivo dell’Utente per ciascun singolo caso. La procedura di acquisizione del consenso identificherà chiaramente il destinatario dei dati e la finalità della comunicazione.
6.6 Autorità pubbliche
Comunicheremo i dati alle autorità pubbliche esclusivamente sulla base di un ordine giudiziario o amministrativo legittimo o quando ciò sia imposto dalla legge.
7. Trasferimenti di dati al di fuori dell’UE
OpenAI e Anthropic hanno sede negli Stati Uniti d’America, mentre Meta Platforms opera tramite la filiale irlandese (SEE). Il trasferimento di dati personali verso paesi terzi (USA) viene effettuato sulla base delle clausole contrattuali standard (Standard Contractual Clauses — SCC) ai sensi dell’art. 46 GDPR.
8. Sicurezza dei dati
Adottiamo le seguenti misure tecniche e organizzative per proteggere i vostri dati:
tutti i dati sono crittografati in transito (HTTPS/TLS);
tutti i dati sono crittografati a riposo (crittografia gestita da AWS);
l’accesso ai dati è limitato ai dipendenti autorizzati del Fornitore;
gli accessi degli amministratori sono autenticati separatamente e registrati;
valutazioni e test di sicurezza regolari.
9. Conservazione dei dati
Conserviamo i dati solo per il tempo necessario alle finalità per cui sono stati raccolti e in conformità ai requisiti di legge:
Dati agricoli e operativi (particelle, attività, materiali, rese): per la durata dell’abbonamento e 24 mesi dopo la scadenza o la cessazione dell’abbonamento.
Dati delle conversazioni (log chat con AVA): per la durata dell’abbonamento e 24 mesi dopo la scadenza.
Documenti caricati (S3): per la durata dell’abbonamento e 24 mesi dopo la scadenza.
Account e dati identificativi: 24 mesi dopo la scadenza dell’abbonamento o la cancellazione dell’account.
Log di sistema: fino a 12 mesi.
Token di sessione (Redis): scadono automaticamente (TTL breve).
L’Utente ha il diritto di richiedere la cancellazione immediata dei dati prima della scadenza del periodo di conservazione, in conformità ai diritti di cui all’art. 17 GDPR. Nei casi in cui la normativa applicabile preveda una conservazione obbligatoria più lunga, tale obbligo prevale.
Alla scadenza del periodo di conservazione cancelliamo definitivamente i dati o li rendiamo efficacemente anonimi.
10. Diritti dell’interessato
Ai sensi del GDPR avete i seguenti diritti:
Diritto di accesso (art. 15): potete richiedere una copia dei vostri dati personali che trattiamo.
Diritto di rettifica (art. 16): potete richiedere la rettifica di dati inesatti o l’integrazione di dati incompleti.
Diritto alla cancellazione (art. 17): potete richiedere la cancellazione immediata dei vostri dati. La richiesta sarà soddisfatta entro 30 giorni, salvo che la normativa preveda una conservazione più lunga.
Diritto di limitazione del trattamento (art. 18): potete richiedere la limitazione del trattamento in determinati casi.
Diritto alla portabilità dei dati (art. 20): potete richiedere la consegna dei vostri dati in un formato strutturato e leggibile da dispositivo automatico (formato JSON o CSV) per il trasferimento a un altro fornitore.
Diritto di opposizione (art. 21): potete opporvi al trattamento basato su legittimi interessi, inclusi profilazione e marketing diretto. L’opposizione sarà accolta senza incidere sull’accesso al servizio.
Diritto di revoca del consenso: potete revocare il consenso (ad es. per la comunicazione dei dati a terzi) in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Inviate la richiesta di esercizio dei diritti a ava@avaolo.com. Risponderemo alla richiesta entro 30 giorni.
Se ritenete che vi sia una violazione del GDPR, avete il diritto di presentare reclamo all’autorità di controllo. In Croazia l’autorità competente è l’Agenzia per la protezione dei dati personali — AZOP (azop.hr). Gli Utenti dalla Slovenia possono rivolgersi all’Informacijski pooblaščenec (ip-rs.si).
11. Cookie e tracciamento
Il servizio AVA utilizza in misura limitata cookie e tecnologie simili per il funzionamento tecnico del servizio (sessione, autenticazione). Non impostiamo cookie pubblicitari o analitici di terze parti senza il vostro consenso. L’informativa sui cookie sarà aggiornata in caso di introduzione di ulteriori tecnologie di tracciamento.
12. Modifiche all’informativa sulla privacy
Possiamo aggiornare periodicamente la presente informativa sulla privacy. In caso di modifiche sostanziali, l’Utente sarà informato via e-mail o tramite notifica all’interno dell’applicazione prima dell’entrata in vigore. La data dell’ultimo aggiornamento è indicata nella parte superiore di questo documento.
13. Contatto
Per domande relative alla privacy o all’esercizio dei diritti:
E-mail: ava@avaolo.com
AgriSmart Technologies d.o.o., Savska cesta 32, 10000 Zagabria, Croazia
AgriSmart Technologies d.o.o. — Informativa sulla privacy, versione 1.3, aprile 2026.