Informativa privacy del Plugin Fotoluce per ChatGPT e Codex
Ultimo aggiornamento: 3 settembre 2026
Questa informativa integra la Privacy Policy generale di Fotoluce per gli specifici trattamenti effettuati quando l'utente usa il Plugin Fotoluce tramite ChatGPT o Codex.
Titolare del trattamento
Fotoluce di Spartà Lucia. Per richieste relative alla privacy è possibile scrivere a [email protected]. Gli ulteriori dati identificativi e di contatto del Titolare sono riportati nella Privacy Policy generale.
Come funziona il Plugin
Il Plugin consente di cercare e confrontare il catalogo Fotoluce e di consultare informazioni su negozi, consegne, resi e assistenza. Soltanto dopo il collegamento volontario dell'account Fotoluce tramite OAuth, consente inoltre di visualizzare il profilo, consultare e modificare il carrello, creare un collegamento temporaneo al checkout Fotoluce e consultare i propri ordini. Il pagamento e la conclusione dell'ordine avvengono esclusivamente sul sito Fotoluce.
Dati trattati
- termini e parametri della richiesta inviata al Plugin, come prodotto cercato, modello della fotocamera, preferenze d'uso, filtri e budget;
- con l'account collegato: nome o denominazione visualizzata, indirizzo email e dati tecnici necessari a identificare l'account autorizzato;
- contenuto e quantità del carrello, prezzi, promozioni, disponibilità, avvisi e stato delle modifiche;
- stato del passaggio al checkout e, per gli ordini dell'account, prodotti, importi, sconti, stato del pagamento e dell'evasione, modalità e indirizzo di consegna o ritiro, eventuali note e tracciamento;
- dati tecnici strettamente necessari per autenticazione, sicurezza e funzionamento, inclusi identificativi del client OAuth, ambiti autorizzati, scadenze, impronte crittografiche dei token e metadati tecnici delle richieste di servizio.
Il server MCP Fotoluce non richiede né riceve la password dell'account, i dati completi della carta, codici MFA o altri segreti di autenticazione. Non acquisisce l'intera conversazione ChatGPT o Codex: riceve soltanto le informazioni selezionate e trasmesse dal servizio per eseguire la richiesta dell'utente.
Finalità e basi giuridiche
I dati vengono trattati per:
- rispondere alla richiesta dell'utente, mostrare dati aggiornati sul catalogo e fornire assistenza prima dell'acquisto;
- collegare l'account Fotoluce e fornire le funzioni richieste relative a profilo, carrello, checkout e ordini;
- proteggere account e servizio, prevenire abusi, gestire retry sicuri e diagnosticare malfunzionamenti;
- adempiere agli obblighi di legge collegati agli ordini e tutelare i diritti di Fotoluce e dell'utente.
Le funzioni richieste dall'utente sono trattate per eseguire misure precontrattuali o il rapporto contrattuale; gli adempimenti relativi agli acquisti si basano anche sugli obblighi di legge applicabili. Le attività di sicurezza strettamente necessarie si basano sul legittimo interesse di Fotoluce a proteggere utenti e servizio. L'autorizzazione OAuth serve a controllare l'accesso tecnico all'account e non viene qualificata, di per sé, come consenso al trattamento.
Destinatari e trasferimenti
L'utente utilizza il Plugin attraverso ChatGPT o Codex, servizi forniti da OpenAI. OpenAI trasmette a Fotoluce i dati necessari a eseguire la richiesta e riceve la risposta del Plugin per mostrarla all'utente. Il trattamento effettuato da OpenAI, inclusi eventuali trasferimenti internazionali, è disciplinato dalla Privacy Policy europea di OpenAI.
I dati possono inoltre essere trattati da personale autorizzato e dai fornitori tecnici di hosting, sicurezza e monitoraggio di Fotoluce. Per gli ordini continuano ad applicarsi anche i destinatari e i fornitori indicati nella Privacy Policy generale, ad esempio quelli necessari a pagamento, consegna e assistenza. I dati non vengono venduti dal Plugin né utilizzati da Fotoluce per profilazione pubblicitaria attraverso il Plugin.
Conservazione
- le richieste anonime di catalogo e le relative risposte non vengono archiviate nel database del Plugin;
- i codici di autorizzazione e le richieste di consenso OAuth scadono dopo 5 minuti;
- i token di accesso scadono dopo 1 ora e i token di rinnovo dopo 30 giorni;
- le registrazioni dei client OAuth scadono dopo 90 giorni;
- i collegamenti temporanei al checkout scadono dopo 10 minuti;
- le impronte delle modifiche al carrello e la risposta necessaria a rendere sicuro un eventuale retry vengono conservate fino a 24 ore;
- gli stati tecnici consumati o revocati possono essere mantenuti fino a 24 ore per sicurezza e audit; le credenziali sono conservate soltanto come impronte crittografiche;
- i dati ordinari dell'account, del carrello e degli ordini restano conservati secondo i termini descritti nella Privacy Policy generale per il rapporto contrattuale, gli obblighi di legge e la tutela dei diritti.
I normali log tecnici e di sicurezza seguono i termini applicabili descritti nella Privacy Policy generale e vengono limitati alle informazioni necessarie per proteggere e diagnosticare il servizio.
Scelte e diritti dell'utente
Il collegamento dell'account è facoltativo: le funzioni anonime del catalogo restano disponibili senza OAuth. L'utente può revocare o disconnettere il Plugin dalle impostazioni del servizio con cui lo utilizza, modificare o svuotare il carrello tramite il Plugin o il sito Fotoluce ed esercitare i diritti descritti nella Privacy Policy generale scrivendo a [email protected]. Resta inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
Cookie e pagamenti
Il server MCP Fotoluce non installa cookie o tracker in ChatGPT o Codex e non esegue pagamenti. Quando l'utente apre il sito Fotoluce, accede al checkout o ad altre pagine web, si applicano la Privacy Policy generale e la Cookie Policy del sito.