Informativa sulla privacy

La presente Informativa sulla privacy illustra come SAKHANDA CO LTD, UIC 208597599, 13 Dimitar Petkov Blvd., 1309 Sofia, Bulgaria ("noi", "ci") tratta i dati personali quando utilizza Contenter (il "Servizio") su contenter.net. Siamo il titolare del trattamento per il trattamento descritto nel presente documento.

1. Dati che raccogliamo

Dati dell'account: nome, indirizzo email, password (memorizzata come hash unidirezionale), lingua dell'interfaccia e piano.

Dati relativi ai contenuti: materiale sorgente che invia (testo, link, documenti, audio), esempi del tono di voce del marchio, contenuti generati, immagini e cronologia delle versioni.

Dati di fatturazione: stato dell'abbonamento e piano, gestiti da Stripe. Conserviamo solo un riferimento al suo cliente Stripe e le ultime quattro cifre della sua carta — mai il numero completo della carta.

Dati tecnici: indirizzo IP, informazioni sul browser, URL delle richieste e timestamp nei log di sistema; segnalazioni di errori; segnali di Google reCAPTCHA nei moduli pubblici.

Dati di integrazione: identificatori dei canali Telegram che collega e lo stato di consegna dei post programmati.

2. Perché li trattiamo e su quale base giuridica

Per fornire il Servizio in virtù del contratto con lei (Art. 6(1)(b) GDPR): gestione dell'account, generazione di contenuti, pubblicazione, fatturazione e assistenza.

Per i nostri legittimi interessi (Art. 6(1)(f) GDPR): garantire la sicurezza del Servizio, prevenire abusi, monitorare gli errori e migliorare le funzionalità.

Per adempiere agli obblighi di legge (Art. 6(1)(c) GDPR): registrazioni contabili e fiscali.

Con il Suo consenso, ove richiesto (Art. 6(1)(a) GDPR); tale consenso può essere revocato in qualsiasi momento.

3. Elaborazione dell'IA

Per generare contenuti, il materiale di origine e i prompt che fornite vengono inviati a fornitori terzi di modelli di IA (attualmente OpenAI; potremmo anche utilizzare Anthropic). Utilizziamo le loro API aziendali che, secondo i loro termini, non impiegano i dati API per addestrare i rispettivi modelli. I file audio che caricate vengono trascritti dagli stessi fornitori.

4. Responsabili del trattamento e destinatari

Condividiamo i dati solo con i responsabili necessari per l'erogazione del Servizio: Stripe (pagamenti), OpenAI/Anthropic (elaborazione IA), Resend (email transazionali), DigitalOcean (hosting, Francoforte, UE), Telegram (pubblicazione sui canali che collegate) e Google reCAPTCHA (protezione da bot nei moduli pubblici). Ciascun responsabile è vincolato dalle proprie condizioni sul trattamento dei dati.

Alcuni responsabili si trovano al di fuori del SEE (ad esempio negli Stati Uniti). I trasferimenti si basano sulle decisioni di adeguatezza della Commissione Europea o sulle Clausole Contrattuali Standard.

5. Cookie e analisi

Il Servizio utilizza cookie necessari al suo funzionamento: cookie di sessione, di autenticazione e per la protezione CSRF, nonché per memorizzare la preferenza di lingua. Google reCAPTCHA può impostare propri cookie sulle pagine in cui è eseguito.

Utilizziamo Google Analytics per comprendere come il Servizio viene utilizzato (pagine visitate, regione approssimativa, tipo di dispositivo). Google Analytics imposta i propri cookie e tratta i dati in conformità con i termini di Google. È possibile disattivare Google Analytics tramite il Google Analytics Opt-out Browser Add-on oppure bloccando i cookie analitici nel proprio browser. Non utilizziamo cookie pubblicitari.

6. Conservazione

I dati dell'account e i contenuti sono conservati mentre il Suo account è attivo e sono cancellati o anonimizzati entro 30 giorni dalla cancellazione dell'account. I log del server sono conservati fino a 14 giorni, i log delle richieste all'IA fino a 30 giorni. Le registrazioni contabili sono conservate per il periodo previsto dalla normativa contabile bulgara (attualmente fino a 10 anni).

7. I Suoi diritti

Ai sensi del GDPR Lei ha il diritto di accedere, rettificare e cancellare i Suoi dati personali, di limitarne o opporti al trattamento, di riceverli in un formato portabile e di revocare il consenso. Per esercitare tali diritti, contatti webfaba@gmail.com. Le rispondiamo entro un mese.

Lei ha inoltre il diritto di presentare un reclamo a un'autorità di controllo — in Bulgaria, alla Commissione per la protezione dei dati personali (cpdp.bg), o all'autorità del suo Stato membro UE di residenza.

8. Sicurezza

I dati sono criptati in transito (TLS), le password sono memorizzate mediante hashing, l'accesso ai sistemi di produzione è limitato e protetto da autenticazione basata su chiavi e manteniamo backup regolari. Nessun sistema è perfettamente sicuro; La informeremo e informeremo l'autorità di controllo delle violazioni dei dati personali nei casi previsti dalla legge.

9. Minori

Il Servizio non è rivolto a minori di 16 anni e non trattiamo consapevolmente i loro dati. Se ritiene che un minore ci abbia fornito dati personali, La preghiamo di contattarci; provvederemo alla loro cancellazione.

10. Modifiche alla presente Informativa sulla privacy

Possiamo aggiornare la presente Informativa sulla privacy. In caso di modifiche sostanziali, La informeremo nel Servizio o via email prima che diventino effettive. La data sopra indica quando la presente Informativa è stata aggiornata l'ultima volta.

11. Contatti

Per qualsiasi domanda o richiesta in materia di privacy: SAKHANDA CO LTD, UIC 208597599, Viale Dimitar Petkov 13, 1309 Sofia, Bulgaria. Email: webfaba@gmail.com.