Human Driven AI

Informativa sulla Privacy

Ultimo aggiornamento:

Ultimo aggiornamento: 21 luglio 2026

Introduzione

Human Driven AI Summit ("Sito") è gestito da WitUp Ltd, società registrata in Inghilterra e Galles con sede legale 71-75 Shelton Street Covent Garden London WC2H 9JQ, London, Regno Unito ("Titolare", "noi"). La presente Informativa descrive come trattiamo i dati personali raccolti tramite humandriven-ai.com e i servizi correlati, in conformità al Regolamento (UE) 2016/679 (GDPR) e al UK Data Protection Act 2018.

Accedendo al Sito o utilizzando i nostri servizi accetti le pratiche descritte di seguito. Se non sei d'accordo, ti chiediamo di non utilizzare il Sito.

1. Titolare del trattamento

Voce Dettaglio
Ragione sociale WitUp Ltd
Sede legale 71-75 Shelton Street Covent Garden London WC2H 9JQ, London, United Kingdom
Numero registrazione 16572774 — Companies House (England & Wales)
Rappresentante nell'UE (art. 27 GDPR) In corso di designazione — contatto provvisorio: segreteria@humandriven-ai.com
Email privacy segreteria@humandriven-ai.com
Email generica summit@humandriven-ai.com

Per esercitare i tuoi diritti GDPR scrivi a segreteria@humandriven-ai.com. Risposta entro 30 giorni (estendibili a 60 in casi complessi, con notifica preventiva).

2. Categorie di dati raccolti

2.1 Dati forniti direttamente dall'utente

  • Dati identificativi: nome, cognome, ruolo professionale
  • Dati di contatto: indirizzo email, numero di telefono (se fornito), azienda
  • Contenuti dei messaggi: testi inviati tramite form Contatti, candidature speaker, richieste sponsor/partner, iscrizioni newsletter
  • Dati di acquisto biglietti: nominativi dei partecipanti, dati di fatturazione (i dati di pagamento sono trattati direttamente da Stripe, mai memorizzati sui nostri sistemi)
  • Richieste di accredito stampa / media partner e di partnership: testata/ente, ruolo, contatti, contenuto della richiesta
  • Badge nominativi e check-in: nome, azienda/testata, categoria di accesso, orario di ingresso (scansione QR)
  • App HDAI Network (opt-in): profilo professionale, interessi, messaggi 1:1, richieste di incontro
  • Download risorse / media kit: email, nome, organizzazione, ruolo

2.2 Dati raccolti automaticamente

  • Dati tecnici di navigazione: indirizzo IP (anonimizzato dove possibile), tipo di browser, sistema operativo, lingua, fuso orario, pagine visitate, durata sessione, referrer
  • Dati di interazione: click su CTA, scroll depth, percorso nel sito (via Google Analytics 4 con IP anonimizzato)
  • Cookie tecnici e di analisi: vedi Informativa sui Cookie

2.3 Dati ricevuti da terze parti

In casi specifici possiamo ricevere dati da:

  • Stripe (esito dei pagamenti: conferma, rimborso, contestazioni — mai i dati completi della carta)

3. Finalità del trattamento e base giuridica

Finalità Base giuridica GDPR Conservazione
Rispondere a richieste tramite form Art. 6.1.b — esecuzione misure precontrattuali 24 mesi dall'ultimo contatto
Iscrizione newsletter Art. 6.1.a — consenso Fino a revoca consenso
Candidatura speaker / sponsor Art. 6.1.b — gestione candidatura 36 mesi dall'evento
Statistiche aggregate (GA4) Art. 6.1.f — legittimo interesse 14 mesi (default GA4)
Sicurezza e prevenzione frodi Art. 6.1.f — legittimo interesse 12 mesi log accessi
Vendita biglietti, badge e check-in evento Art. 6.1.b — esecuzione contratto 24 mesi dall'evento (fatturazione: 10 anni)
Accredito stampa / media partner Art. 6.1.b — misure precontrattuali 36 mesi dall'evento
Richieste di partnership e convenzioni Art. 6.1.b — misure precontrattuali 36 mesi dall'evento
App HDAI Network (profilo, chat, incontri) Art. 6.1.a — consenso (opt-in) Fino a cancellazione profilo o 12 mesi dall'evento
Comunicazioni promozionali (mailing) Art. 6.1.a — consenso Fino a revoca (link di disiscrizione in ogni email)
Protezione dei form (Google reCAPTCHA) Art. 6.1.f — legittimo interesse Secondo policy Google
Adempimenti fiscali e contabili Art. 6.1.c — obbligo legale 10 anni (normativa fiscale UK)

L'iscrizione alla newsletter avviene con consenso espresso tramite checkbox dedicata; a fini probatori registriamo data, indirizzo IP e user-agent del consenso.

Non utilizziamo i tuoi dati per profilazione automatizzata. Non prendiamo decisioni esclusivamente automatizzate che producano effetti giuridici sull'interessato (Art. 22 GDPR).

4. Modalità di trattamento

I dati sono trattati con strumenti manuali ed elettronici secondo principi di:

  • Liceità, correttezza, trasparenza verso l'interessato
  • Limitazione delle finalità (raccolta solo per scopi determinati)
  • Minimizzazione (solo dati necessari)
  • Esattezza (aggiornati e corretti)
  • Limitazione conservazione (per il tempo minimo necessario)
  • Integrità e riservatezza (protezione tecnica e organizzativa)

4.1 Misure di sicurezza adottate

  • Crittografia TLS 1.3 in transito su tutto il sito (certificato HTTPS valido)
  • Crittografia at-rest su database e storage (AES-256 via Supabase + Vercel)
  • Autenticazione multi-fattore (MFA) per accessi amministrativi
  • Row Level Security sulle tabelle del database
  • Backup automatici giornalieri con retention 30 giorni
  • Log di accesso e audit trail per operazioni amministrative
  • Penetration testing periodico e aggiornamento dipendenze

5. Destinatari dei dati e responsabili esterni

I tuoi dati possono essere trattati da:

  • Dipendenti e collaboratori di WitUp Ltd, autorizzati e formati
  • Fornitori di servizi tecnici (responsabili esterni ex Art. 28 GDPR):
    • Vercel Inc. (hosting, USA — Standard Contractual Clauses 2021/914 in vigore)
    • Supabase Inc. (database e storage, EU region Frankfurt)
    • Resend (invio email transazionali, USA — SCC)
    • Google LLC (Analytics 4 + reCAPTCHA, USA — SCC + Privacy Shield successor)
    • Stripe Payments Europe Ltd (pagamenti biglietti, IE/USA — SCC; certificata PCI-DSS)
    • Google Workspace (caselle di posta @humandriven-ai.com, EU/USA — SCC)
    • Meta Platforms / TikTok (pixel di misurazione campagne, attivi SOLO previo consenso dal banner cookie)
  • Autorità competenti (solo su richiesta legale o ordine giudiziario)
  • Consulenti professionali (commercialisti, legali) vincolati da segreto professionale

Non vendiamo i tuoi dati a terzi. Non condividiamo dati con broker pubblicitari.

6. Trasferimenti extra-UE

Il Titolare è stabilito nel Regno Unito, paese terzo rispetto all'UE: i flussi di dati verso il Regno Unito sono coperti dalla decisione di adeguatezza adottata dalla Commissione Europea per il Regno Unito ai sensi dell'art. 45 GDPR.

Alcuni fornitori (Vercel, Resend, Google) possono inoltre trasferire dati fuori dallo Spazio Economico Europeo. In tali casi applichiamo:

  • Standard Contractual Clauses (SCC) approvate dalla Commissione Europea (Decisione 2021/914)
  • Valutazioni d'impatto sui trasferimenti (TIA) ove richieste
  • Misure supplementari (crittografia end-to-end, pseudonimizzazione)

7. Diritti dell'interessato (Art. 15–22 GDPR)

Hai il diritto di:

  • Accesso (Art. 15) — ottenere conferma del trattamento e copia dei dati
  • Rettifica (Art. 16) — correggere dati inesatti o incompleti
  • Cancellazione / "diritto all'oblio" (Art. 17) — chiedere eliminazione dei dati (salvo obblighi legali di conservazione)
  • Limitazione (Art. 18) — limitare il trattamento in casi specifici
  • Portabilità (Art. 20) — ricevere i dati in formato strutturato e leggibile
  • Opposizione (Art. 21) — opporti al trattamento basato su legittimo interesse o marketing
  • Revoca del consenso (Art. 7.3) — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
  • Reclamo all'Autorità di controllo:

Modalità esercizio: invia una richiesta scritta a segreteria@humandriven-ai.com indicando il diritto che intendi esercitare. Risposta entro 30 giorni.

8. Conservazione dei dati

I tempi di conservazione sono indicati nella tabella della §3. Al termine i dati vengono cancellati o anonimizzati irreversibilmente, salvo obblighi di legge che impongano una conservazione più lunga (es. fiscale).

9. Minori

Il Sito non è destinato a minori di 16 anni. Non raccogliamo intenzionalmente dati di minori senza il consenso del titolare della responsabilità genitoriale. Se vieni a conoscenza che un minore ci ha fornito dati senza consenso, scrivi a segreteria@humandriven-ai.com per la rimozione immediata.

10. Contenuti generati con intelligenza artificiale

Alcuni contenuti editoriali di questo sito — in particolare gli articoli della sezione "AI & News" e le relative immagini di copertina — sono prodotti con l'ausilio di sistemi di intelligenza artificiale generativa, in conformità all'art. 50 del Regolamento (UE) 2024/1689 (AI Act). Ogni articolo espone un'etichetta che ne indica la natura: "Redazione AI · revisione editoriale umana" quando il contenuto è stato verificato da un redattore (di cui conserviamo traccia), oppure "Contenuto generato con AI" quando è stato pubblicato tramite pipeline automatica senza revisione individuale. Le immagini generate con AI sono contrassegnate da apposita dicitura. La responsabilità editoriale della pubblicazione è di The Patent ® Magazine (WitUp Ltd, London). I sistemi di AI non vengono utilizzati per assumere decisioni con effetti giuridici sugli utenti né per profilazione automatizzata (Art. 22 GDPR). Per segnalazioni sui contenuti: segreteria@humandriven-ai.com.

11. Modifiche all'Informativa

Ci riserviamo il diritto di aggiornare la presente Informativa in qualsiasi momento. Le modifiche entrano in vigore dalla data di pubblicazione su questa pagina. In caso di modifiche sostanziali (nuove finalità, nuovi destinatari, basi giuridiche diverse) ti notificheremo via email se sei iscritto alla newsletter o tramite avviso prominente sul Sito.

12. Contatti privacy

Canale Contatto
Email privacy dedicata segreteria@humandriven-ai.com
Email generica summit@humandriven-ai.com
Indirizzo postale WitUp Ltd — 71-75 Shelton Street Covent Garden London WC2H 9JQ, London, UK
Pagina contatti /it/contatti