Informativa sulla privacy

1. Chi è responsabile dei tuoi dati

1.1. Il titolare del trattamento dei dati personali è Sole proprietor (FOP) Vitalii Pelin, taxpayer ID (RNOKPP) 3427107290 (“noi”). Contatto per la privacy: [email protected].

1.2. Trattiamo i dati ai sensi della Legge dell'Ucraina “Sulla protezione dei dati personali” e, per gli utenti nell'Unione europea e nello Spazio economico europeo, anche ai sensi del Regolamento generale sulla protezione dei dati (UE) 2016/679 (GDPR), che si applica a noi in virtù dell'articolo 3 del GDPR.

1.3. Per il contenuto dei file e dei testi che carichi (ad esempio documenti contenenti dati di altre persone) agiamo come responsabile del trattamento: li trattiamo solo su tua istruzione per prestare il servizio (articolo 28 del GDPR).

2. Quali dati trattiamo

• File e testi per gli strumenti server e risultati dell'elaborazione.
• Dati dell'account: email; nome e immagine del profilo se accedi con Google; metodo di accesso; impostazioni; piano e saldo dei crediti.
• Dati di pagamento: importo, valuta, stato e data del pagamento, ID della transazione, zona di prezzo, paese e ultime cifre della carta come forniti da WayForPay. Non riceviamo mai il numero completo della carta.
• Dati tecnici: indirizzo IP, tipo di browser e dispositivo, lingua, paese approssimativo, orari delle richieste, log di errori e di sicurezza, un identificativo anonimo del visitatore, contatori dei limiti.
• Dati API: chiavi API (conservate in forma protetta), log delle chiamate (ora, strumento, volume, risultato).
• Cronologia delle richieste: se hai effettuato l’accesso, il testo della tua richiesta a uno strumento di IA viene conservato nella cronologia del tuo account per 90 giorni, così puoi ritrovarlo. Puoi cancellare la cronologia nel tuo account in qualsiasi momento.
• Corrispondenza con l'assistenza.
• Dati di analisi e pubblicità di Google — nel SEE, nel Regno Unito e in Svizzera solo con il tuo consenso; negli altri Paesi finché non eserciti l’opposizione in «Impostazioni cookie» (vedi la Cookie Policy).

2.1. Non chiediamo né ci servono categorie particolari di dati (salute, dati biometrici, ecc.). Se i tuoi file contengono tali dati, vengono trattati solo a livello tecnico ed eliminati insieme al file.

3. Cosa succede ai tuoi file

• Gli strumenti nel browser (“Funziona nel browser”) elaborano il file sul tuo dispositivo: non ci viene inviato.
• Gli strumenti server ricevono il file tramite connessione cifrata, lo sottopongono a scansione antivirus e lo elaborano in un ambiente isolato senza accesso alla rete.
• File e risultati vengono eliminati automaticamente dopo 2 ore, oppure subito con “Elimina ora”. Un risultato è visibile solo al browser o all'account che lo ha creato.
• Gli strumenti IA funzionano con modelli nostri sui nostri server: file e testi non vengono inviati a fornitori di IA terzi e non vengono usati per addestrare modelli.
• Il personale non guarda il contenuto dei file. L'unica eccezione è quando sei tu a inviare un file all'assistenza perché possiamo analizzare un problema.

4. Finalità e basi giuridiche

• Prestazione dei servizi, elaborazione dei file, gestione del tuo account, accesso, accredito e addebito dei crediti, pagamenti, email di servizio (codici di accesso, ricevute, avvisi): esecuzione di un contratto (articolo 6, paragrafo 1, lettera b), del GDPR; articolo 11, comma 1, punto 3, della Legge dell'Ucraina “Sulla protezione dei dati personali”).
• Sicurezza, prevenzione di abusi e frodi, limiti del piano gratuito, scansione antivirus, debug, nostre statistiche de-identificate, notifiche amministrative interne: legittimo interesse (articolo 6, paragrafo 1, lettera f), del GDPR; articolo 11, comma 1, punto 6, della Legge).
• Google Analytics 4 e Google Ads, email di marketing (se mai ne invieremo): consenso (articolo 6, paragrafo 1, lettera a), del GDPR; articolo 11, comma 1, punto 1, della Legge). Puoi revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento precedente.
• Registrazioni contabili e fiscali dei pagamenti, risposta a richieste legittime delle autorità: obbligo di legge (articolo 6, paragrafo 1, lettera c), del GDPR; articolo 11, comma 1, punto 5, della Legge).

4.1. Non vendiamo dati personali e non usiamo il contenuto dei tuoi file per la pubblicità.

5. Chi riceve i tuoi dati

I dati sono condivisi solo con i soggetti senza i quali il Servizio non può funzionare, e solo nella misura necessaria. Con i nostri responsabili del trattamento sono in vigore accordi sulla protezione dei dati.

• Fornitore di hosting (data center): hosting di server, database e file temporanei.
• Cloudflare, Inc.: rete di distribuzione dei contenuti, protezione da attacchi e bot; vede gli indirizzi IP e i dati tecnici delle richieste.
• Google: Google Workspace (Gmail), per l'invio di email di servizio da [email protected]; Accedi con Google (OAuth), se lo scegli; Google Analytics 4, Google Tag Manager, Google Ads, solo con consenso.
• WayForPay: elaborazione dei pagamenti (carte, Apple Pay, Google Pay); WayForPay è titolare autonomo del trattamento dei dati di pagamento.
• Telegram: notifiche amministrative interne (possono includere l'email di un utente, il fatto della registrazione o del pagamento, l'importo e il piano). Il contenuto dei file non viene mai inviato lì.
• Autorità pubbliche: solo su base legittima e nella misura richiesta dalla legge.

6. Trasferimenti internazionali

6.1. Siamo un imprenditore registrato in Ucraina, pertanto i dati degli utenti di altri paesi sono trattati in Ucraina. Se ti trovi nell'UE/SEE, a tale trattamento si applica integralmente il GDPR.

6.2. Alcuni responsabili del trattamento (Cloudflare, Google, Telegram) possono trattare i dati negli Stati Uniti e in altri paesi. Ci basiamo su: decisioni di adeguatezza (incluso l'EU–U.S. Data Privacy Framework per le società certificate), clausole contrattuali tipo dell'UE (articolo 46 del GDPR) e, in casi eccezionali, la necessità per l'esecuzione del nostro contratto con te (articolo 49 del GDPR).

6.3. Ai sensi dell'articolo 29 della Legge dell'Ucraina “Sulla protezione dei dati personali”, gli Stati membri del SEE sono riconosciuti come paesi che garantiscono un livello di protezione adeguato; i trasferimenti verso altri paesi avvengono sulle basi previste da tale articolo, in particolare per eseguire un contratto a tuo favore.

7. Per quanto tempo conserviamo i dati

• File elaborati sul server e risultati: fino a 2 ore (o meno se li elimini).
• Account: finché è attivo; dopo l'eliminazione, fino a 30 giorni nei backup, poi distrutto.
• Registrazioni dei pagamenti: per il periodo richiesto dalla normativa fiscale e contabile.
• Log di sicurezza e tecnici: fino a 90 giorni.
• Corrispondenza con l'assistenza: fino a 2 anni dopo la tua ultima richiesta.
• Cookie di analisi: vedi i periodi indicati nella Cookie Policy.

8. I tuoi diritti

Ai sensi degli articoli 15–22 del GDPR e dell'articolo 8 della Legge dell'Ucraina “Sulla protezione dei dati personali” hai il diritto di:

• sapere quali dati trattiamo, perché e chi li riceve, e ottenerne una copia;
• ottenere la rettifica dei dati inesatti;
• ottenere la cancellazione dei dati (“diritto all'oblio”), inclusa l'eliminazione del tuo account;
• limitare il trattamento;
• ricevere i tuoi dati in un formato leggibile da dispositivo automatico (portabilità);
• opporti al trattamento basato sul legittimo interesse;
• revocare il consenso in qualsiasi momento: per i cookie tramite “Impostazioni cookie”.

8.1. Non adottiamo decisioni che producono effetti giuridici nei tuoi confronti basate unicamente su un trattamento automatizzato (articolo 22 del GDPR). I limiti automatici e i controlli antivirus servono solo a garantire il funzionamento tecnico del Servizio.

9. Come esercitare i tuoi diritti e presentare reclamo

9.1. Scrivi a [email protected] dall'indirizzo collegato al tuo account. Rispondiamo entro 30 giorni di calendario (prorogabili nei casi previsti dall'articolo 12 del GDPR, nel qual caso te lo comunicheremo). Per prevenire frodi potremmo chiederti di confermare di essere il titolare dell'account.

9.2. Puoi presentare reclamo al Commissario per i diritti umani del Parlamento ucraino (articolo 8, comma 2, punto 8, della Legge dell'Ucraina “Sulla protezione dei dati personali”) oppure rivolgerti al tribunale.

9.3. Se ti trovi nell'UE/SEE, puoi proporre reclamo all'autorità di controllo per la protezione dei dati del paese in cui risiedi, lavori o in cui si è verificata la presunta violazione (articolo 77 del GDPR). Ti saremmo grati se ci dessi prima la possibilità di risolvere il problema.

10. Sicurezza

10.1. Utilizziamo la cifratura in transito (HTTPS), un ambiente di elaborazione isolato senza accesso alla rete, la scansione antivirus, l'eliminazione automatica dei file, l'accesso limitato del personale e la conservazione sicura delle chiavi.

10.2. Se una violazione dei dati comporta un rischio per i tuoi diritti, ne daremo notifica a te e, ove richiesto, all'autorità di controllo entro i termini di legge.

11. Minori

11.1. Il Servizio è destinato a persone di almeno 16 anni (articolo 8 del GDPR). Non raccogliamo consapevolmente dati di persone più giovani. Se ritieni che un minore ci abbia fornito dati, contattaci e li elimineremo.

12. Modifiche

12.1. La nuova versione viene pubblicata in questa pagina con la relativa data. Gli utenti registrati ricevono via email un preavviso delle modifiche sostanziali.