Informativa sulla privacy

1. Titolare del trattamento e recapiti

Il titolare del trattamento dei dati personali è il soggetto che gestisce il Servizio SmartTranslate.ai ("Titolare", "noi").

Importante: per soddisfare gli obblighi informativi di molte giurisdizioni (incl. UE/UK), in questa sede occorre indicare la denominazione completa del Titolare, l'indirizzo della sede legale, il Paese di registrazione e, se applicabile, il numero di registrazione e i dati del rappresentante nell'UE/UK.

Per questioni relative alla protezione dei dati e all'esercizio dei diritti degli interessati, può contattarci all'indirizzo: privacy@smarttranslate.ai.

2. Ambito dell'Informativa e definizioni

L'Informativa riguarda il trattamento dei dati personali in relazione all'uso del Servizio (sito web, pannello, funzioni di traduzione, blog), incluso il contatto con noi e le attività di marketing (ad es. la newsletter) - se svolte.

"Dati personali" indica le informazioni relative a una persona fisica identificata o identificabile (ad es. indirizzo e-mail, identificativo dell'account, indirizzo IP in determinate circostanze).

"Trattamento" comprende, tra l'altro, la raccolta, la registrazione, la conservazione, l'uso, la comunicazione e la cancellazione dei dati.

3. Quali dati trattiamo (categorie di dati)

Dati forniti dall'utente: in particolare l'indirizzo e-mail (ad es. iscrizione alla lista d'attesa / newsletter), i contenuti inviati per la traduzione (testi, file) e le impostazioni di traduzione e le preferenze (ad es. variante linguistica selezionata, profilo di traduzione).

Dati di iscrizione alla lista d'attesa/newsletter: e-mail, lingua/locale, informazioni sui consensi (ad es. consenso alla lista d'attesa e consenso marketing facoltativo), nonché dati tecnici relativi all'iscrizione (indirizzo IP, user-agent) e date di creazione/aggiornamento della voce.

Dati dell'account e di autenticazione: se utilizza l'accesso, trattiamo i dati necessari per creare e mantenere l'account (ad es. identificativo utente, indirizzo e-mail, dati di sessione). Nel Servizio viene utilizzato il fornitore di autenticazione Clerk.

Dati tecnici e operativi: indirizzo IP, identificativi dei cookie, informazioni sul dispositivo e sul browser (ad es. user-agent) ed eventi relativi all'utilizzo del Servizio.

Dati analitici: se presta il consenso ai cookie analitici, possiamo trattare dati statistici sull'utilizzo del Servizio (ad es. visualizzazioni, parametri di base della sessione) mediante strumenti analitici (ad es. Google Analytics 4 e Cloudflare Web Analytics, a seconda della configurazione).

Dati di comunicazione: il contenuto della corrispondenza, se ci contatta (ad es. via e-mail per questioni di privacy).

Non intendiamo acquisire né richiediamo categorie particolari di dati (i cosiddetti dati sensibili) né dati relativi a condanne penali e infrazioni di legge. La invitiamo a non inviare tali dati nei contenuti da tradurre, salvo che ciò sia necessario e disponga della relativa base giuridica.

4. Fonti dei dati

Raccogliamo i dati direttamente da lei (ad es. quando si iscrive alla lista d'attesa, crea un account, invia contenuti da tradurre o ci contatta).

Parte dei dati tecnici viene raccolta automaticamente dai sistemi IT e dal browser (ad es. indirizzo IP, cookie, parametri del dispositivo).

Se utilizza l'accesso tramite un fornitore esterno di autenticazione (Clerk), possiamo ricevere dati dell'account/sessione anche da tale sistema nella misura necessaria al funzionamento dell'accesso.

5. Finalità del trattamento e basi giuridiche (UE/UK)

Se si trova nell'UE/SEE o nel Regno Unito, le basi giuridiche del trattamento derivano in particolare dall'art. 6 del GDPR / UK GDPR. Di seguito indichiamo le finalità tipiche e le relative basi giuridiche: l'ambito effettivo dipende dalle funzionalità che utilizza.

Esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b GDPR): erogazione delle funzioni del Servizio, inclusa, se disponibile, la traduzione di contenuti e documenti, la gestione dell'account utente e la gestione delle attività connesse al servizio.

Consenso (art. 6, par. 1, lett. a GDPR): iscrizione alla newsletter (se attiva), cookie analitici e tecnologie simili (ad es. Google Analytics 4), altre attività per le quali richiediamo il consenso. Può revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento effettuato prima della revoca).

Legittimo interesse (art. 6, par. 1, lett. f GDPR): garantire la sicurezza del Servizio, prevenire abusi (ad es. limitare il numero di iscrizioni da un singolo IP in un breve periodo), mantenere e sviluppare il Servizio, far valere o difendere diritti in sede giudiziaria.

Obbligo legale (art. 6, par. 1, lett. c GDPR): se la normativa ci impone di trattare determinati dati (ad es. in relazione alla gestione di segnalazioni, reclami o richieste delle autorità).

6. Se il conferimento dei dati è obbligatorio

Il conferimento di alcuni dati è necessario per utilizzare determinate funzioni del Servizio.

Ad esempio: per iscriversi alla lista d'attesa, è necessario fornire l'indirizzo e-mail e prestare il consenso richiesto per la gestione della lista d'attesa. In assenza di tali dati, l'iscrizione non sarà possibile.

Per le traduzioni: fornire il contenuto da tradurre e le impostazioni selezionate è necessario per poter eseguire il servizio.

7. Destinatari dei dati e responsabili del trattamento

Ci avvaliamo di fornitori di servizi fidati (responsabili del trattamento) che supportano il funzionamento del Servizio. Possono includere in particolare: Cloudflare (hosting, CDN/infrastruttura, servizi Workers/D1/Images), Clerk (autenticazione e gestione degli account) e fornitori di strumenti analitici (ad es. Google Analytics 4, Cloudflare Web Analytics, a seconda della configurazione e del Suo consenso).

I fornitori trattano i dati in base a contratti e alle nostre istruzioni documentate, nella misura necessaria per erogare i servizi.

Possiamo comunicare i dati anche: (a) a dipendenti e collaboratori autorizzati del Titolare, (b) a consulenti (ad es. legali) - quando necessario, (c) a autorità pubbliche - quando richiesto dalla legge.

8. Cookie, tecnologie simili e analisi

Il Servizio utilizza cookie e tecnologie simili per finalità necessarie (ad es. mantenimento della sessione, sicurezza, memorizzazione delle preferenze linguistiche) e, previo Suo consenso, per finalità analitiche.

Nel Servizio è presente un banner per i consensi che consente di scegliere le categorie di cookie. I cookie analitici sono facoltativi.

A seconda della configurazione, possiamo utilizzare Google Analytics 4 (GA4) con il meccanismo Google Consent Mode v2 e Cloudflare Web Analytics. In assenza di consenso alla categoria analitica, limitiamo/disattiviamo i meccanismi che richiedono il consenso e cancelliamo i cookie analitici indicati (ad es. _ga, _gid).

I dettagli sulle categorie di cookie e sulle modalità di gestione del consenso sono disponibili nella Cookie Policy.

9. Trasferimenti internazionali (al di fuori dell'UE/SEE e del Regno Unito)

A causa della natura globale dei servizi cloud, i dati possono essere trattati in Paesi diversi da quello di residenza, anche al di fuori dell'UE/SEE o del Regno Unito.

Se trasferiamo dati al di fuori dell'UE/SEE o del Regno Unito, adottiamo meccanismi giuridici adeguati, quali decisioni di adeguatezza o clausole contrattuali standard (SCC) e, se necessario, misure supplementari di protezione.

Può richiedere informazioni sulle garanzie applicate ai trasferimenti contattandoci.

10. Periodi di conservazione dei dati

Conserviamo i dati per il tempo necessario a realizzare le finalità descritte nella presente Informativa e successivamente li cancelliamo o anonimimizziamo, salvo che una conservazione più lunga sia richiesta dalla legge o sia giustificata (ad es. per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria).

Iscrizioni alla lista d'attesa/newsletter: conserviamo i dati (ad es. e-mail, consensi, parametri tecnici delle iscrizioni) fino alla cancellazione dalla lista/revoca del consenso o fino a quando i dati non siano più necessari per la finalità per cui sono stati raccolti.

Dati analitici: i periodi di conservazione dipendono dalla configurazione dello strumento analitico e dalle Sue impostazioni dei cookie; i dettagli possono derivare anche dalle informative dei fornitori.

Contenuti da tradurre (testi/file): in linea di principio li trattiamo per il tempo necessario a eseguire il servizio e garantirne la qualità, quindi li cancelliamo o anonimimizziamo, in conformità con le impostazioni dell'account, del piano e con i requisiti di sicurezza e di legge.

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative volte a proteggere i dati (ad es. controllo degli accessi, limitazione dei privilegi, cifratura della trasmissione, meccanismi di sicurezza dell'infrastruttura, monitoraggio e registrazione degli eventi).

Nessun sistema garantisce una sicurezza al 100%. Se rileviamo una violazione della protezione dei dati, adotteremo misure conformemente alla normativa applicabile (incluse, se del caso, le notifiche).

12. I Suoi diritti (UE/SEE e Regno Unito)

Se si trova nell'UE/SEE o nel Regno Unito, Le spettano - entro i limiti di legge - i diritti di: accesso ai dati, rettifica, cancellazione ("diritto all'oblio"), limitazione del trattamento, portabilità dei dati e opposizione al trattamento basato su un legittimo interesse.

Se il trattamento si basa sul consenso, può revocarlo in qualsiasi momento (senza pregiudicare la liceità del trattamento effettuato prima della revoca).

Se ritiene che il trattamento violi la legge, ha il diritto di presentare un reclamo all'autorità di controllo (ad es. in Polonia: il Presidente dell'Ufficio per la Protezione dei Dati Personali) oppure all'autorità competente nel Suo Paese.

13. Informazioni per i residenti negli USA (alcuni Stati) - informative e diritti

A seconda del luogo di residenza, possono spettarLe diritti aggiuntivi (ad es. California - CCPA/CPRA; Colorado, Connecticut e altri Stati). In linea generale includono il diritto di conoscere le categorie di dati raccolti e le finalità, accedere ai dati, cancellarli, correggerli e, in alcuni Stati, opporsi alla "vendita"/"condivisione" dei dati o al trattamento per pubblicità mirata.

Non vendiamo dati personali ai sensi delle tipiche leggi statali sulla privacy. Se in futuro dovessimo avviare attività qualificabili come "vendita" o "condivisione" (ad es. per la pubblicità mirata), aggiorneremo l'Informativa e forniremo i meccanismi di opt-out richiesti.

Per presentare una richiesta relativa ai diritti privacy (access/delete/correct/opt-out), ci contatti all'indirizzo: privacy@smarttranslate.ai. Potremmo chiederLe informazioni necessarie per verificare la richiesta e proteggerci dagli abusi.

Non discriminiamo gli utenti per aver esercitato i diritti loro spettanti.

14. Processo decisionale automatizzato e profilazione

Nel Servizio possono essere presenti processi automatizzati (ad es. traduzione automatica di testi/documenti mediante modelli di IA, selezione delle impostazioni in base al profilo di traduzione scelto).

Tali operazioni, di norma, non producono effetti giuridici nei Suoi confronti né incidono in modo analogo e significativo su di Lei. Se implementeremo processi che soddisfano i presupposti dell'art. 22 GDPR (decisioni automatizzate con impatto significativo), forniremo informazioni separate e le garanzie richieste.

15. Dati dei minori

Il Servizio non è rivolto ai minori. Se è un genitore/tutore e sospetta che un minore ci abbia fornito dati personali senza il consenso richiesto, ci contatti: adotteremo le misure appropriate.

16. Modifiche dell'Informativa sulla privacy e contatto

Possiamo aggiornare l'Informativa sulla privacy per riflettere modifiche del Servizio, dei fornitori o degli obblighi di legge. La versione vigente è pubblicata in questa pagina insieme alla data dell'ultimo aggiornamento.

Per questioni di privacy e per l'esercizio dei diritti, ci contatti all'indirizzo: privacy@smarttranslate.ai. Per motivi di sicurezza, potremmo chiedere informazioni aggiuntive per verificare l'identità o l'autorizzazione ad agire per conto di un'altra persona.