PRIVACY POLICY
BuddaLaw — Informativa Privacy
Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR)
Titolare del Trattamento
Budda Law S.r.l. (C.F./P.I. 17908251006)
Sede: 00195 Roma (RM), Lungotevere della Vittoria 9
E-mail: hello@buddalaw.com
Ai sensi e per gli effetti dell'art. 13 del Regolamento (UE) n. 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei Dati Personali, nonché alla libera circolazione di tali Dati (il “Regolamento” o il “GDPR”) e del decreto legislativo 30 giugno 2003, n. 196 “Codice in materia di protezione dei dati personali” (“Codice”) (Codice e Regolamento definiti anche congiuntamente come “Normativa”) si informano gli interessati (“Interessati”) che i loro Dati Personali saranno oggetto di Trattamento nel rispetto della vigente Normativa e di quanto qui di seguito specificato.
Definizioni
- Autorizzati: le persone fisiche autorizzate a compiere operazioni di Trattamento sotto la diretta autorità del Titolare o del Responsabile, ai sensi dell'art. 29 del Regolamento e dell'art. 2-quaterdecies del Codice.
- Comunicazione: il dare conoscenza dei Dati Personali a uno o più soggetti determinati diversi dall'Interessato, dal rappresentante del Titolare nel territorio dello Stato, dal Responsabile e dagli Autorizzati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione.
- Designati: le persone fisiche alle quali sono attribuiti specifici compiti e funzioni connessi al trattamento di Dati Personali e che operano sotto l'autorità del Titolare o del Responsabile, ai sensi dell'art. 2-quaterdecies del Codice.
- Dato Personale o Dato: qualunque informazione relativa a persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione, con particolare riferimento ad un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
- Diffusione: il dare conoscenza dei Dati Personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione.
- Garante: l'autorità di controllo di cui all'art. 51 del Regolamento.
- Informativa o Privacy Policy: il presente documento.
- Interessato: la persona fisica cui si riferiscono i Dati Personali.
- Misure di Sicurezza: il complesso delle misure tecniche, informatiche, organizzative, logistiche e procedurali adottate dal Titolare per garantire un livello di sicurezza adeguato al rischio del Trattamento, ai sensi dell'art. 32 del Regolamento.
- Piattaforma Buddalaw: la piattaforma informatica raggiungibile all'indirizzo https://platform.buddalaw.com (Sito).
- Responsabile: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta Dati Personali per conto del Titolare del Trattamento.
- Titolare: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del Trattamento di Dati Personali; quando le finalità e i mezzi di tale Trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il Titolare del Trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri.
- Trattamento: qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a Dati Personali o insiemi di Dati Personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la Comunicazione mediante trasmissione, Diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
1. Contesto del Trattamento
La presente Informativa viene resa dal Titolare in relazione al seguente contesto: Accesso ed utilizzo della Piattaforma Buddalaw.
2. Trattamenti effettuati
Di seguito si riportano, in forma analitica, i Dati raccolti, le finalità per cui sono trattati, le basi giuridiche e i tempi di conservazione.
A) Connessione alla piattaforma Buddalaw
| Dati Trattati | Indirizzo IP, dati di navigazione |
| Finalità | Connessione alla piattaforma Buddalaw |
| Base giuridica | Legittimo interesse del Titolare [art. 6 lett. f) GDPR] |
| Conservazione | 30 giorni dalla raccolta, salvo necessità di accertamento di reati da parte dell'autorità giudiziaria |
B) Richieste di informazioni/demo
| Dati Trattati | Nome, cognome, e-mail, dati contenuti nei messaggi |
| Finalità | Gestione delle richieste di contatto per informazioni e/o dimostrazioni della piattaforma Buddalaw |
| Base giuridica | Esecuzione di un contratto o misure precontrattuali [art. 6 lett. b) GDPR] |
| Conservazione | 12 mesi dalla richiesta di contatto |
C) Acquisto dei Servizi
| Dati Trattati | Nome, cognome, e-mail, informazioni sullo strumento di pagamento |
| Finalità | Gestione del processo di vendita e/o rinnovo dei servizi del Titolare (es. abbonamenti), per il tramite di Gateway di pagamento di terze parti |
| Base giuridica | Esecuzione di un contratto o misure precontrattuali [art. 6 lett. b) GDPR] |
| Conservazione | 10 anni dalla cessazione degli effetti del contratto |
D) Fatturazione
| Dati Trattati | Nome, cognome, codice fiscale, partita IVA, codice SDI o PEC, dati relativi al pagamento, dati relativi ai servizi acquistati |
| Finalità | Assolvimento degli obblighi di legge in materia di fatturazione |
| Base giuridica | Obbligo legale [art. 6 lett. c) GDPR] |
| Conservazione | Fino alla scadenza degli obblighi di conservazione fiscale (es. conservazione decennale ex art. 2220 c.c.) |
E) Autenticazione alla Piattaforma
| Dati Trattati | Password, user-id, dati di navigazione |
| Finalità | Autenticazione dell'utente sulla Piattaforma e fruizione dei servizi |
| Base giuridica | Esecuzione di un contratto o misure precontrattuali [art. 6 lett. b) GDPR] |
| Conservazione | Dati delle sessioni conservati per un massimo di 30 giorni |
F) Erogazione servizi AI
| Dati Trattati | Dati di varia natura contenuti nei messaggi inviati, user-id |
| Finalità | Erogazione dei servizi di analisi e generazione testo forniti dalla Piattaforma Buddalaw. La Piattaforma, tramite algoritmi proprietari, elabora la richiesta dell'utente tramite uno o più strumenti (tool) e utilizza servizi di Intelligenza Artificiale Generativa per fornire gli output desiderati. |
| Base giuridica | Esecuzione di un contratto o misure precontrattuali [art. 6 lett. b) GDPR] |
| Conservazione | Storico delle conversazioni conservato fino alla cessazione del rapporto contrattuale |
G) Programma Referral (eventuale)
| Dati Trattati | Dati aggregati relativi agli acquisti effettuati |
| Finalità | Calcolo ed erogazione dei bonus previsti dal programma referral |
| Base giuridica | Esecuzione di un contratto o misure precontrattuali [art. 6 lett. b) GDPR] |
| Conservazione | 10 anni dalla cessazione degli effetti del contratto |
H) Marketing
| Dati Trattati | Dati di contatto |
| Finalità | Invio di comunicazioni commerciali con strumenti automatizzati e non automatizzati, raccolta opinioni, indagini di mercato sui servizi offerti dal Titolare |
| Base giuridica | Consenso dell'Interessato [art. 6 lett. a) GDPR] |
| Conservazione | 24 mesi dalla prestazione del consenso |
3. Modalità del Trattamento e categorie di Destinatari
- Salvo diversa espressa previsione contenuta nella presente Informativa, si informa l'Interessato che il Trattamento dei suoi Dati Personali viene effettuato mediante sistemi manuali e/o sistemi informatici, telematici o comunque automatizzati, nel rispetto dei principi di pertinenza, liceità, correttezza e finalità previsti dalla Normativa.
- Il Titolare tratta i Dati Personali dell'Interessato adottando le opportune Misure di Sicurezza volte a ridurre al minimo i rischi di accesso non consentito, Diffusione, perdita e distruzione dei predetti Dati, ai sensi della Normativa.
- Si informa altresì l'Interessato che il Trattamento dei Dati Personali per l'espletamento delle finalità sopra indicate potrà essere effettuato dal Titolare in via diretta ovvero avvalendosi della collaborazione di altri soggetti, in qualità di Responsabili, Designati o Autorizzati (ad es. personale dipendente e/o collaboratori del Titolare).
- Si informa l'Interessato che i Dati Personali potrebbero essere comunicati alle seguenti categorie di Responsabili esterni:
- Fornitori di Servizi Cloud
- Commercialista
- Fornitori di servizi di Generazione testo
- Si informa l'Interessato che i Dati Personali potranno altresì essere oggetto di Trattamento da parte dei seguenti soggetti che opereranno in qualità di Titolari autonomi: Agenzia delle Entrate, Gestori di servizi di pagamento di terze parti, referral (nel caso di iscrizione effettuata in base al programma referral). Nel caso di utilizzo del Servizio MCP, come definito nei termini e condizioni del Titolare, i dati relativi alle invocazioni degli endpoint di BL (richieste e risultati delle cd. “tool call”) saranno trattati dal sistema LLM chiamante (a titolo esemplificativo, in caso di integrazione con Claude.ai, i relativi dati saranno trattati necessariamente da Anthropic, in qualità di titolare autonomo).
- L'elenco completo ed aggiornato dei Responsabili potrà essere consultato in qualsiasi momento, mediante richiesta da inoltrarsi all'indirizzo di posta elettronica indicato all'inizio della presente Informativa.
4. Trasferimento dei Dati
- Si informa l'Interessato che i Dati Personali trattati dal Titolare potranno essere trasferiti in altri Paesi facenti parte dell'Unione Europea.
- Si informa l'Interessato che i Dati Personali trattati dal Titolare potranno essere trasferiti in altri Paesi non facenti parte dell'Unione Europea, per i quali esista una decisione di adeguatezza della Commissione o per i quali siano applicate ulteriori misure di sicurezza all'esito di una valutazione del Titolare in merito all'impatto del trasferimento sui diritti e sulle libertà dell'Interessato.
5. Diritti dell'Interessato
L'Interessato potrà esercitare in qualunque momento, mediante comunicazione da inviarsi agli indirizzi indicati all'inizio della presente Informativa, i diritti previsti dal Regolamento ai sensi degli articoli 15-22. In particolare:
- Diritto di accesso ai Dati Personali (art. 15 del Regolamento)
- Diritto di rettifica dei Dati Personali inesatti (art. 16 del Regolamento)
- Diritto alla cancellazione dei Dati Personali (art. 17 del Regolamento)
- Diritto alla limitazione del Trattamento (art. 18 del Regolamento)
- Diritto alla portabilità dei Dati in formato strutturato e leggibile da dispositivo automatico (art. 20 del Regolamento)
- Diritto di opposizione al Trattamento (art. 21 del Regolamento)
- Diritto di proporre reclamo ad una autorità di controllo
- Diritto di revocare il consenso con riferimento ai Trattamenti fondati su tale base giuridica. Ai sensi dell'art. 7, paragrafo 3 e dell'art. 13, paragrafo 2 lett. c) del Regolamento, la revoca del consenso non pregiudica la liceità del Trattamento basata sul consenso prima della revoca stessa.
6. Modifiche alla presente Privacy Policy
Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento, dandone pubblicità agli Interessati mediante pubblicazione sul Sito.
Questa Informativa è stata pubblicata in data 31 marzo 2026.