Informativa sulla privacy di EZINDRA

La presente Informativa sulla privacy si applica agli utenti al di fuori della Polonia. Il titolare del trattamento descritto nella presente Informativa è Albert Fiksak, Długa 8a 32-830 Wojnicz (l’“Operatore”). Le richieste e i reclami in materia di privacy possono essere inviati a contact@ezindra.com.

Poiché l’Operatore è stabilito in Polonia, il GDPR si applica ai trattamenti effettuati nel contesto delle attività di tale stabilimento indipendentemente dal luogo in cui si trova l’utente o dal fatto che il trattamento avvenga o meno nell’Unione. Le norme imperative in materia di privacy applicabili a una determinata persona o attività di trattamento possono attribuire ulteriori diritti o imporre ulteriori requisiti, che si applicano nella misura prevista dalla legge.

La presente Informativa riguarda i dati personali per i quali l’Operatore determina finalità e mezzi del trattamento, inclusi dati relativi all’account, al servizio, alla sicurezza, al supporto e all’abbonamento.

Quando un utente inserisce dati personali di clienti o altre persone e determina finalità e mezzi di tale trattamento, l’utente agisce come titolare e l’Operatore come responsabile nella misura necessaria a fornire EZINDRA. L’Accordo sul trattamento dei dati (DPA) disciplina tale rapporto.

Possiamo trattare dati forniti direttamente dall’utente, inclusi indirizzo e-mail, nome visualizzato, informazioni sull’account e sul profilo, impostazioni del servizio, corrispondenza, richieste di supporto e contenuti inviati ad AI Support.

Durante l’uso di EZINDRA generiamo o riceviamo anche dati tecnici e di sicurezza, incluse informazioni di autenticazione e sessione, indirizzo IP, paese approssimativo ricavato dalla connessione, informazioni su dispositivo, browser e sistema operativo, stato dell’abbonamento, registri delle operazioni del servizio, informazioni sugli errori e registri delle scelte di privacy. Questi dati possono essere trattati indipendentemente dal consenso facoltativo all’analisi quando sono necessari per sicurezza, diagnostica e gestione della sessione. L’uso dei dati per analisi o misurazioni facoltative avviene solo dopo la scelta pertinente dell’utente.

Se l’utente accede tramite un fornitore esterno di autenticazione, come Google, o utilizza un abbonamento a pagamento, possiamo ricevere da tale fornitore o da Paddle i dati necessari per creare o collegare l’account, confermare la transazione e gestire l’abbonamento.

Trattiamo i dati personali solo per finalità determinate e nella misura necessaria a tali finalità. Ai sensi del GDPR, le principali basi giuridiche sono:

• esecuzione del contratto di servizio e misure adottate su richiesta prima della sua conclusione — incluse creazione dell’account, autenticazione, fornitura delle funzionalità EZINDRA, incluso AI Support attivato su richiesta dell’utente, gestione dell’abbonamento, operazioni richieste dall’utente e supporto — art. 6, par. 1, lett. b) GDPR;
• adempimento di obblighi legali — inclusi obblighi contabili, fiscali, normativi o richieste legalmente vincolanti delle autorità, ove applicabili — art. 6, par. 1, lett. c) GDPR;
• legittimi interessi — inclusi sicurezza dell’account e delle sessioni, sicurezza del servizio, diagnostica, prevenzione di abusi e frodi, affidabilità del servizio, comunicazioni, registri di conformità necessari e accertamento, esercizio o difesa di diritti — art. 6, par. 1, lett. f) GDPR; gli interessi perseguiti comprendono il funzionamento sicuro e affidabile di EZINDRA e la tutela dei diritti dell’Operatore e degli utenti;
• consenso — per analisi facoltative e misurazione pubblicitaria o delle conversioni Google quando l’utente presta il consenso appropriato — art. 6, par. 1, lett. a) GDPR. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• consenso — per e-mail commerciali e di marketing facoltative di EZINDRA relative a novità, funzionalità, consigli e offerte. Il consenso marketing non è necessario per utilizzare il servizio e può essere revocato in qualsiasi momento nelle impostazioni dell’account o tramite il link di disiscrizione presente nel messaggio.

Quando l’utente utilizza AI Support, il contenuto del messaggio, il contesto recente della conversazione, la lingua e la schermata o il percorso corrente dell’applicazione vengono inviati a Google Gemini nella misura necessaria a generare una risposta sull’uso di EZINDRA. AI Support non accede automaticamente ai dati dei clienti, ai contenuti dei preventivi o ad altri dati memorizzati nell’account, salvo le informazioni inserite dall’utente nella conversazione e il contesto tecnico indicato. L’utente non deve inviare tramite AI Support dati dei clienti, password, dati di carte di pagamento o altre informazioni riservate.

EZINDRA può conservare metadati minimi sull’uso di AI Support necessari per prevenire abusi, applicare limiti e controllare i costi. Tali log non contengono il contenuto delle domande o delle risposte.

PostHog, Google Analytics 4 e la misurazione pubblicitaria o delle conversioni Google facoltativa sono utilizzati esclusivamente in conformità alle scelte sulla privacy dell’utente descritte nella Politica sui cookie e nelle Impostazioni privacy. Con il consenso all’analisi, PostHog può ricevere un identificatore pseudonimo dell’account EZINDRA per collegare gli eventi analitici tra sessioni e facilitare la diagnostica degli errori. A tal fine EZINDRA non fornisce a PostHog l’indirizzo e-mail dell’account, dati dei clienti o contenuti di moduli/preventivi.

I dati personali possono essere comunicati a fornitori di hosting, database e autenticazione, e-mail, sicurezza, supporto tecnico, analisi e servizi di IA esclusivamente nella misura necessaria alla funzione pertinente. L’elenco aggiornato dei fornitori e i loro ruoli principali sono pubblicati nella pagina Fornitori, sub-responsabili e infrastruttura.

Paddle agisce come Merchant of Record per le transazioni a pagamento e come titolare autonomo quando determina come trattare i dati degli acquirenti per transazioni, imposte, pagamenti, rimborsi, prevenzione delle frodi e propri obblighi legali.

I dati possono inoltre essere comunicati a consulenti professionali, tribunali, autorità pubbliche o altri destinatari autorizzati quando richiesto dalla legge o ragionevolmente necessario per l’accertamento, l’esercizio o la difesa di diritti legali.

I fornitori tecnologici possono trattare dati personali nel SEE e al di fuori del SEE. L’elenco aggiornato dei principali paesi e regioni in cui i servizi utilizzati da EZINDRA trattano o ricevono dati è pubblicato nella pagina «Fornitori, sub-responsabili e infrastruttura». Per i servizi che utilizzano un’infrastruttura globale distribuita indichiamo le regioni principali e colleghiamo le informazioni aggiornate del fornitore quando non è ragionevolmente pratico elencare ogni ubicazione.

A seconda del fornitore, del luogo del trattamento e della base del trasferimento, i trasferimenti di dati personali al di fuori del SEE possono basarsi in particolare su una decisione di adeguatezza della Commissione europea o su garanzie adeguate previste dal capo V GDPR, come le clausole contrattuali standard.

Informazioni sulla base del trasferimento e sulle garanzie utilizzate, compreso come ottenerne una copia o dove sono state rese disponibili, possono essere richieste a contact@ezindra.com.

Gli ulteriori requisiti relativi ai trasferimenti transfrontalieri previsti da altre leggi applicabili in materia di privacy restano applicabili al trattamento pertinente nella misura richiesta da tali leggi.

I dati dell’account e del servizio sono conservati durante l’utilizzo dell’account e successivamente solo per il tempo richiesto dalla legge o ragionevolmente necessario per fatturazione, sicurezza e accertamento, esercizio o difesa di diritti.

I registri delle transazioni e la documentazione che devono essere conservati per legge sono mantenuti per il periodo legale applicabile. Le richieste di supporto e la corrispondenza sono conservate per il tempo necessario a gestire la questione e le relative pretese. I metadati grezzi di sessione utilizzati per sicurezza e diagnostica sono di norma eliminati 365 giorni dopo l’ultima attività della relativa sessione; i dati collegati a uno specifico incidente, indagine su abusi o pretesa possono essere conservati più a lungo quando necessario per tale finalità.

I registri del consenso, della revoca e dell’accettazione dei documenti legali possono essere conservati nella misura necessaria a dimostrare la conformità e difendere pretese. I dati personali trattati dall’Operatore per conto di un utente in qualità di responsabile del trattamento sono restituiti o eliminati in conformità al DPA.

Secondo il riferimento di base del GDPR, gli interessati possono chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati personali e revocare il consenso in qualsiasi momento quando il trattamento si basa sul consenso. Le richieste possono essere inviate a contact@ezindra.com.

Diritto di opposizione. Quando i dati personali sono trattati sulla base di legittimi interessi ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR, hai il diritto di opporti in qualsiasi momento per motivi connessi alla tua situazione particolare. In caso di opposizione, l’Operatore non tratterà più i dati personali per tale finalità, salvo che dimostri motivi legittimi cogenti per procedere al trattamento che prevalgano sui tuoi interessi, diritti e libertà, oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di diritti legali.

Gli interessati possono inoltre proporre reclamo all’autorità di controllo o per la privacy competente. L’esercizio di un diritto non pregiudica la liceità del trattamento effettuato prima di una revoca, opposizione o altra richiesta efficace.

Le leggi imperative sulla privacy possono attribuire alle persone diritti aggiuntivi o diversamente denominati oppure imporre ulteriori requisiti all’Operatore. Quando tali leggi si applicano alla persona e al trattamento pertinenti, tali diritti e requisiti imperativi si applicano in aggiunta alla presente Informativa e non sono da essa limitati.

A seconda della legge applicabile, requisiti aggiuntivi possono riguardare, ad esempio, informative locali o specifiche per lingua, modalità di esercizio dei diritti, comunicazioni transfrontaliere o dati di contatto di un rappresentante locale o referente privacy richiesto. Qualsiasi informativa o addendum specifico per una giurisdizione fornito da EZINDRA per una giurisdizione interessata costituisce parte della presente Informativa per le persone a cui si applica.

Le richieste ai sensi delle leggi sulla privacy applicabili possono essere inviate a contact@ezindra.com. Ciò non limita altre modalità di esercizio dei diritti qualora siano richieste dalla legge applicabile.

I dati indicati come obbligatori per registrazione, autenticazione, configurazione dell’account o gestione dell’abbonamento sono necessari per instaurare o eseguire il relativo rapporto di servizio. Senza tali dati, l’account o la funzionalità pertinente potrebbe non essere disponibile.

Le analisi facoltative e la misurazione pubblicitaria o delle conversioni Google non sono necessarie per utilizzare le funzioni principali di EZINDRA.

L’Operatore non adotta decisioni sugli utenti che producano effetti giuridici o analogamente significativi basate esclusivamente su processi automatizzati. Se tale trattamento sarà introdotto in futuro, le informazioni e le garanzie richieste dalla legge applicabile saranno fornite prima del suo avvio.

Le tecnologie necessarie sono utilizzate per far funzionare e proteggere il servizio come descritto nella Politica sui cookie. Le analisi facoltative e la misurazione pubblicitaria o delle conversioni sono attivate solo in conformità alle scelte dell’utente. Le scelte facoltative possono essere modificate o revocate nelle Impostazioni privacy.

L’Operatore applica misure tecniche e organizzative adeguate al rischio e segue i principi di minimizzazione dei dati. La presente Informativa può essere aggiornata quando cambiano le pratiche di trattamento, la legge applicabile o i fornitori rilevanti ai fini degli obblighi di trasparenza. Le modifiche sostanziali vengono comunicate come richiesto dalla legge.

I diritti e le tutele inderogabili previsti dalla legge locale applicabile non sono limitati dalla presente Informativa.