Informativa sul trattamento dei dati personali

Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Chogan Group S.p.A. (di seguito anche il “Titolare”) tiene alla protezione dei dati personali dei propri utenti e clienti e ne cura il trattamento nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza. La presente informativa descrive come e perché sono trattati i dati personali raccolti attraverso il sito, l'area riservata e i servizi collegati.

1. 1. Titolare del Trattamento

   Titolare del trattamento è Chogan Group S.p.A., con sede legale in Via Adriano Olivetti 24, 00131 Roma (RM) e sede operativa in Via Riccheo 5/7, 76121 Barletta (BT) — P. IVA 07872640722. Il Titolare può essere contattato per ogni questione relativa alla protezione dei dati all'indirizzo [email protected].

2. 2. Responsabile della Protezione dei Dati (DPO)

   Il Titolare ha designato un Responsabile della Protezione dei Dati (DPO/RPD), individuato in PVD Consulting S.r.l.s. nella persona del Dott. Pietro Avogadro, contattabile all'indirizzo [email protected] per l'esercizio dei diritti e per ogni questione inerente al trattamento dei dati personali.

3. 3. Tipologie di dati trattati

   A seconda del servizio utilizzato, il Titolare può trattare le seguenti categorie di dati:

   • dati anagrafici e identificativi (es. nome, cognome, codice fiscale/partita IVA ove necessario);
   • dati di contatto (es. indirizzo e-mail, numero di telefono, indirizzo di spedizione e fatturazione);
   • dati relativi agli ordini, agli acquisti e allo stato dei pagamenti (i dati della carta di pagamento sono trattati direttamente dai fornitori di servizi di pagamento);
   • dati di navigazione e tecnici (es. indirizzo IP, identificativi del dispositivo, log), secondo quanto indicato nella cookie policy;
   • contenuti delle richieste di assistenza, incluse le conversazioni con l'assistente virtuale, e i documenti eventualmente caricati nell'area riservata.

   Si invita l'utente a non comunicare dati non necessari né categorie particolari di dati (art. 9 GDPR) non richiesti dai servizi.

4. 4. Finalità del trattamento e basi giuridiche

   Finalità	Base giuridica
   Registrazione e gestione dell'account, accesso ai servizi	Esecuzione del contratto e misure precontrattuali (art. 6.1.b); adempimenti di legge (art. 6.1.c)
   Acquisti online e gestione degli ordini	Esecuzione del contratto (art. 6.1.b); obblighi fiscali e contabili (art. 6.1.c)
   Assistenza alla clientela, anche tramite assistente virtuale IA (ZED)	Esecuzione del contratto (art. 6.1.b); legittimo interesse a un servizio efficiente (art. 6.1.f)
   Verifica automatizzata dei documenti caricati e prevenzione delle frodi	Esecuzione del contratto (art. 6.1.b); legittimo interesse (art. 6.1.f)
   Marketing diretto (newsletter, promozioni)	Consenso dell'interessato (art. 6.1.a)
   Profilazione delle preferenze di consumo	Consenso dell'interessato (art. 6.1.a)

   Il consenso al marketing e alla profilazione è facoltativo e revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

5. 5. Trattamenti mediante intelligenza artificiale

   Nell'area riservata è disponibile l'assistente conversazionale “ZED”, basato su intelligenza artificiale, che supporta gli utenti autenticati nella consultazione delle informazioni e nella gestione delle richieste di assistenza. All'avvio l'utente è informato che sta interagendo con un sistema di intelligenza artificiale, in coerenza con i principi di trasparenza del Regolamento (UE) 2024/1689 (AI Act).

   I documenti caricati dai consulenti sono inoltre sottoposti a una verifica automatizzata di validità e conformità mediante un modello di intelligenza artificiale, con intervento di un operatore nei casi dubbi e possibilità di riesame delle decisioni. La verifica non effettua riconoscimento facciale né identificazione biometrica.

   Trattamento IA	Base giuridica	Conservazione
   Assistente virtuale ZED	Esecuzione del contratto / legittimo interesse (art. 6.1.b/f)	Conversazioni: 9 mesi (utente), max 2 anni (Titolare); presso il fornitore: max 30 giorni
   Verifica documentale automatizzata	Esecuzione del contratto / legittimo interesse (art. 6.1.b/f)	Documenti rifiutati: entro 24 ore; presso il fornitore: max 30 giorni

   I contenuti trasmessi ai fornitori di IA non sono utilizzati per l'addestramento dei modelli.

6. 6. Modalità del trattamento e assenza di decisioni automatizzate significative

   Il trattamento è effettuato con strumenti informatici e telematici, con misure tecniche e organizzative adeguate a garantire sicurezza e riservatezza (art. 32 GDPR). L'assistenza tramite ZED non comporta decisioni automatizzate con effetti giuridici o similmente significativi ai sensi dell'art. 22 GDPR: le richieste che richiedono valutazione sono gestite da un operatore. La verifica documentale prevede una valutazione automatizzata iniziale, sulla quale sono comunque garantiti l'intervento umano e la possibilità di riesame delle decisioni sfavorevoli.

7. 7. Destinatari e responsabili del trattamento

   I dati possono essere trattati, per conto del Titolare e quali responsabili del trattamento designati ai sensi dell'art. 28 GDPR, da soggetti che forniscono servizi strumentali, tra cui:

   • fornitori di servizi di pagamento (es. Stripe, Nexi, Fabrick) e di pagamento rateale (es. Klarna);
   • partner logistici per la spedizione e la consegna degli ordini;
   • fornitori di servizi tecnici, informatici e di hosting;
   • OpenAI, quale fornitore dell'assistente virtuale ZED;
   • Anthropic, quale fornitore del servizio di verifica documentale automatizzata.

   I dati non sono diffusi. Possono essere comunicati ad autorità e organi di controllo nei casi previsti dalla legge.

8. 8. Trasferimenti di dati verso Paesi terzi

   Alcuni trattamenti possono comportare il trasferimento di dati personali verso Paesi terzi, in particolare gli Stati Uniti, in relazione ai fornitori di servizi di intelligenza artificiale e ad alcuni fornitori tecnici. Tali trasferimenti avvengono in presenza di adeguate garanzie ai sensi degli artt. 44-49 GDPR, quali l'adesione dell'importatore all'EU-U.S. Data Privacy Framework oppure la stipula di clausole contrattuali standard (SCC), integrate ove necessario da misure supplementari. L'interessato può richiedere informazioni sulle garanzie adottate e copia delle stesse scrivendo a [email protected].

9. 9. Periodo di conservazione

   I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti e in base ai seguenti criteri:

   • dati contrattuali e connessi ad adempimenti di legge: fino a 10 anni dalla cessazione del rapporto contrattuale;
   • dati trattati per marketing e profilazione: fino a 24 mesi, salvo revoca anticipata del consenso;
   • dati dell'account dopo la sua chiusura: fino a 90 giorni;
   • conversazioni con l'assistente ZED: accessibili all'utente fino a 9 mesi e conservate dal Titolare per un massimo di 2 anni, poi cancellate o anonimizzate;
   • documenti caricati per la verifica: quelli rifiutati sono cancellati entro 24 ore; i dati elaborati dai fornitori di IA sono conservati per un massimo di 30 giorni.

10. 10. Diritti dell'interessato

    L'interessato può esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR), nonché revocare il consenso ove prestato. Le richieste possono essere inviate a [email protected] o al DPO all'indirizzo [email protected]. L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR).

11. 11. Cancellazione dell'Account

    Offriamo agli utenti la possibilità di richiedere la cancellazione del proprio account direttamente dall'app. Tuttavia, a causa della natura del nostro modello di business nel settore del network marketing, la cancellazione dell'account è soggetta a determinate condizioni:

    • Restituzione del Kit Commerciale: se hai acquistato un kit commerciale al momento della registrazione, è necessario restituirlo secondo le modalità indicate nei nostri Termini e Condizioni.
    • Verifica delle Obbligazioni Contrattuali: prima della cancellazione, verificheremo che tutte le obbligazioni contrattuali siano state soddisfatte, inclusi eventuali pagamenti pendenti o commissioni maturate.
    • Richiesta Formale: la richiesta di cancellazione deve essere inviata tramite il sistema di ticket disponibile nel tuo back office o tramite posta elettronica certificata (PEC) all'indirizzo fornito nel tuo profilo utente.

    Per ulteriori dettagli sulla procedura di cancellazione dell'account, ti invitiamo a consultare la nostra pagina dedicata: https://www.chogangroupspa.com/reserved/user/delete.

12. 12. Cookie

    Il sito utilizza cookie e tecnologie analoghe secondo quanto descritto nella cookie policy, cui si rinvia, e nel pannello di gestione delle preferenze di consenso disponibile sul sito e nell'area personale. I trattamenti tramite IA descritti nella presente informativa non si fondano sul consenso e non modificano le preferenze già espresse dall'utente in materia di cookie.

13. 13. Modifiche all'informativa

    Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. La versione vigente è quella pubblicata sul sito, con indicazione della data di ultimo aggiornamento.

Ultimo aggiornamento: 23/09/2026