Informativa privacy

In breve

Usiamo i tuoi dati solo per risponderti, per il contratto e per gli obblighi di legge.
Nessuna vendita di dati, nessuna profilazione, nessun cookie di marketing.
I dati che carichi in Graphorum sono tuoi: lì noi siamo solo responsabili del trattamento.
I tuoi dati non addestrano modelli AI di altri.
Scrivi a [email protected] per qualunque diritto.

Chi è il titolare del trattamento

Il titolare del trattamento dei dati descritti in questa informativa è:

Titolare: AM Solutions di Vera Alexandru Nicolae
Forma giuridica: Impresa individuale
Sede: Via Potenza 12, 25125 Brescia (BS)
Partita IVA: 04419500980
Codice fiscale: VRELND86B24Z129Y
Email: [email protected]
Sito: www.amsolutionsbs.it

Per qualunque domanda sulla privacy, o per esercitare i tuoi diritti, scrivi a [email protected].

Cosa copre questa informativa

Questa informativa vale per i trattamenti in cui AM Solutions decide perché e come trattare i dati, cioè quando è titolare:

la navigazione sul sito graphorum.com, compresa la demo dal vivo;
le richieste inviate dal modulo «Assistenza e suggerimenti» o per email;
la registrazione, l'acquisto, il pagamento e la fatturazione delle formule PC locale e Cloud;
l'assistenza, la manutenzione, gli interventi in loco e la gestione tecnica delle installazioni;
gli account dei clienti e la sicurezza della piattaforma.

Quali dati trattiamo

Dati di navigazione. Indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo, registrati in modo automatico dai server e dalla rete Cloudflare per far funzionare e proteggere il sito.
Dati delle richieste. Tipo di richiesta, nome e cognome, email, azienda, telefono, formula scelta e il testo del messaggio. Se chiedi un intervento in loco, anche l'indirizzo e gli orari che indichi.
Dati di registrazione e acquisto. Dati anagrafici e fiscali (ragione sociale o nome, Partita IVA o codice fiscale, sede, codice destinatario o PEC), referenti, indirizzo di installazione, formula, abbonamento, storico dei pagamenti e delle fatture.
Dati di pagamento. Li raccoglie direttamente Stripe: noi non vediamo né conserviamo il numero completo della carta o le credenziali bancarie, ma solo l'esito, l'importo, la data e gli ultimi caratteri utili a riconoscere il metodo di pagamento.
Dati di assistenza. Contenuto dei ticket, data e durata degli interventi, accessi di assistenza alla tua piattaforma (sempre registrati nel registro della tua istanza).
Dati di account e sicurezza. Nome utente, email, impostazioni della verifica in due passaggi, registro degli accessi.
Dati tecnici delle installazioni. Ogni installazione manda alla nostra console un segnale firmato con versione, stato di salute, spazio su disco, stato del modello e numero di utenti. Mai il contenuto di email, chat, documenti o del cervello.

Perché li trattiamo, su quale base e per quanto tempo

Finalità	Base giuridica (art. 6 GDPR)	Conservazione
Rispondere alle richieste di informazioni e alle domande commerciali	Misure precontrattuali richieste da te (lett. b)	24 mesi dall'ultimo contatto, se non diventi cliente
Leggere e valutare i suggerimenti	Legittimo interesse a migliorare il prodotto (lett. f)	24 mesi
Registrazione, attivazione, installazione, manutenzione e assistenza	Esecuzione del contratto (lett. b)	Durata del contratto e 10 anni dopo la fine (art. 2946 c.c.)
Fatturazione elettronica, contabilità e obblighi fiscali	Obbligo di legge (lett. c)	10 anni (art. 2220 c.c. e norme fiscali)
Pagamenti, avvisi di mancato pagamento, sospensione e riattivazione	Esecuzione del contratto (lett. b) e legittimo interesse al credito (lett. f)	Durata del contratto e 10 anni dopo la fine
Sicurezza del sito e della piattaforma, prevenzione di abusi e spam (filtri, limiti di frequenza, campo trappola nel modulo)	Legittimo interesse alla sicurezza (lett. f)	Registri tecnici del sito fino a 90 giorni, salvo indagini su un incidente
Controllo tecnico delle installazioni (il segnale firmato)	Esecuzione del contratto (lett. b)	Durata del contratto
Comunicazioni di servizio (fatture, avvisi, aggiornamenti importanti)	Esecuzione del contratto (lett. b)	Durata del contratto
Difendere i nostri diritti in caso di contestazioni	Legittimo interesse (lett. f)	Per il tempo necessario, nei limiti della prescrizione

Alla fine dei periodi indicati i dati vengono cancellati o resi anonimi. Le copie di sicurezza ruotano e si cancellano da sole entro 30 giorni.

Accanto al pulsante del modulo trovi il link a questa informativa: non ti chiediamo un consenso, perché rispondere a una tua richiesta non ne ha bisogno (art. 6, par. 1, lett. b). Non ti iscriviamo a nessuna newsletter. Se un giorno ti proporremo comunicazioni promozionali lo faremo solo con il tuo consenso oppure, se sei già cliente, per servizi simili a quelli che usi (art. 130, comma 4, Codice Privacy), con la possibilità di opporti in ogni momento e gratis.

Cosa succede se non ci dai i dati

I campi segnati come obbligatori servono a risponderti o a concludere il contratto: senza, non possiamo farlo. Gli altri sono facoltativi.

Decisioni automatizzate e intelligenza artificiale

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o che ti riguardino in modo significativo (art. 22 GDPR). Le richieste possono essere ordinate con l'aiuto di strumenti automatici, ma a risponderti e a decidere è sempre una persona. I dati delle richieste, dei clienti e delle installazioni non vengono usati per addestrare modelli di intelligenza artificiale di altri. Il modello di ciascun cliente si addestra solo sui dati di quel cliente e solo per lui.

A chi comunichiamo i dati

Alle persone di AM Solutions autorizzate e istruite (art. 29 GDPR e art. 2-quaterdecies Codice Privacy), solo per quello che serve al loro compito.
Ai fornitori che trattano dati per nostro conto come responsabili del trattamento, con un contratto che li vincola: l'elenco aggiornato è nell'accordo sul trattamento dei dati.
A Stripe per i pagamenti e all'intermediario per la fattura elettronica e al Sistema di Interscambio dell'Agenzia delle Entrate.
A Meta, LinkedIn e X solo i contenuti che il cliente sceglie di pubblicare o di inviare con i suoi account collegati.
A commercialisti, consulenti e legali, vincolati al segreto professionale.
Alle autorità, quando la legge lo impone.

Non vendiamo né cediamo i dati a nessuno per fini commerciali.

Trasferimenti fuori dall'Unione europea

I server della formula cloud stanno nell'Unione europea. Alcuni fornitori (per esempio Cloudflare, Stripe e, solo se attivati, Meta e i fornitori di modelli AI esterni) appartengono a gruppi con sede negli Stati Uniti. In questi casi il trasferimento avviene sulla base dell'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023, confermata dal Tribunale dell'Unione europea il 3 settembre 2025) per i fornitori certificati e, in ogni caso, delle clausole contrattuali tipo approvate con la decisione (UE) 2021/914, con le misure supplementari necessarie. Puoi chiederci una copia delle garanzie scrivendo a [email protected].

Come proteggiamo i dati

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): connessioni cifrate, backup cifrati, credenziali cifrate, verifica in due passaggi, permessi per persona, registro delle operazioni, un'istanza separata per ogni cliente cloud e accessi di assistenza a tempo, firmati e registrati. Le misure sono descritte nell'allegato dell'accordo sul trattamento dei dati.

Con «Collega con un clic» un cliente collega a Graphorum le sue pagine e i suoi profili su Facebook, Instagram, LinkedIn e X e il suo numero della WhatsApp Business Platform. Il login avviene sul sito del social, che chiede a lui il consenso. Per questo collegamento AM Solutions:

riceve dal social un token di accesso e i dati minimi per riconoscere l'account: identificativo e nome della pagina, del profilo o del numero;
consegna il token, cifrato, solo alla piattaforma Graphorum di quel cliente e non lo conserva dopo la consegna;
per WhatsApp inoltra alla piattaforma del cliente i messaggi che Meta manda al suo numero, senza conservarli.

Questi dati servono solo a pubblicare, leggere e rispondere a commenti e messaggi come chiede il cliente dalla sua piattaforma: non li vendiamo, non li usiamo per pubblicità e non addestrano modelli AI di altri. Per i contenuti degli account collegati il titolare resta il cliente.

Come scollegare e cancellare. Nella piattaforma: Impostazioni › Collega account › «Scollega», e il token viene cancellato. Puoi anche togliere l'accesso dal social: su Facebook in Impostazioni › Integrazioni aziendali, su LinkedIn in Impostazioni › Privacy dei dati › Servizi autorizzati, su X in Impostazioni › Sicurezza e accesso all'account › App e sessioni. Per chiedere la cancellazione di ogni dato ricevuto dai social scrivi a [email protected]: la facciamo entro 30 giorni e te la confermiamo per email.

I tuoi diritti

In ogni momento puoi chiedere, gratis:

accesso ai tuoi dati e copia (art. 15);
rettifica dei dati inesatti (art. 16);
cancellazione (art. 17), salvo i dati che dobbiamo conservare per legge;
limitazione del trattamento (art. 18);
portabilità dei dati che ci hai dato, in un formato strutturato e leggibile da macchina (art. 20);
opposizione ai trattamenti basati sul legittimo interesse (art. 21);
revoca del consenso, se un trattamento si basa sul consenso, senza effetto sul passato (art. 7).

Scrivi a [email protected]. Rispondiamo entro un mese; nei casi complessi il termine può allungarsi di altri due mesi, e in quel caso te lo diciamo (art. 12).

Se ritieni che il trattamento violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma) o all'autorità del Paese dell'Unione in cui vivi o lavori (art. 77), oppure rivolgerti al giudice (art. 79).

Minori

Graphorum è un servizio per aziende e professionisti e non è rivolto a minori di 18 anni. Non raccogliamo consapevolmente dati di minori.

Il sito usa solo archiviazione tecnica, senza profilazione: i dettagli sono nella cookie policy.

Leggi di riferimento

Regolamento (UE) 2016/679 (GDPR); decreto legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal decreto legislativo 10 agosto 2018, n. 101; provvedimenti e linee guida del Garante e del Comitato europeo per la protezione dei dati.

Modifiche a questa informativa

Se cambiamo questa informativa aggiorniamo la data in testa alla pagina. Se il cambiamento è importante e sei un cliente, te lo comunichiamo anche per email prima che abbia effetto.

Versione 1.2 del 24 ottobre 2026 · AM Solutions di Vera Alexandru Nicolae. Le versioni precedenti si chiedono per email.