Informativa sulla privacy

1. Titolare del trattamento e contatti

Titolare del trattamento dei dati personali è l'entità che gestisce il Servizio SmartTranslate.ai ("Titolare", "noi").

Importante: per soddisfare gli obblighi informativi di molte giurisdizioni (incl. UE/UK), qui devono essere indicati il nome completo (ragione sociale) del Titolare, l'indirizzo della sede, il Paese di registrazione e, se applicabile, il numero di registro e i dati del rappresentante nell'UE/UK.

Per questioni relative alla protezione dei dati e per l'esercizio dei diritti degli interessati puoi contattarci a: privacy@smarttranslate.ai.

2. Ambito dell'Informativa e definizioni

L'Informativa si applica al trattamento dei dati personali connesso all'uso del Servizio (sito web, pannello, funzionalità di traduzione, blog), compresi i contatti con noi e le attività di marketing (p.es. newsletter) se svolte.

"Dati personali" indica informazioni relative a una persona fisica identificata o identificabile (p.es. indirizzo e-mail, identificativo dell'account, indirizzo IP in determinate circostanze).

"Trattamento" comprende, tra le altre cose, la raccolta, la registrazione, la conservazione, l'uso, la condivisione e la cancellazione dei dati.

3. Quali dati trattiamo (categorie di dati)

Dati forniti dall'utente: in particolare indirizzo e-mail (p.es. iscrizione alla coda/newsletter), contenuti inviati per la traduzione (testo, file) e impostazioni e preferenze di traduzione (p.es. variante linguistica scelta, profilo di traduzione).

Dati di iscrizione alla coda/newsletter: e-mail, lingua/locale, informazioni sui consensi (p.es. consenso alla coda e eventuale consenso marketing), nonché dati tecnici relativi all'iscrizione (indirizzo IP, user-agent) e date di creazione/aggiornamento della registrazione.

Dati dell'account e di autenticazione: se utilizzi il login, trattiamo i dati necessari per creare e mantenere l'account (p.es. identificativo utente, indirizzo e-mail, dati di sessione). Nel Servizio è usato il provider di autenticazione Clerk.

Dati tecnici e operativi: indirizzo IP, identificatori dei cookie, informazioni sul dispositivo e sul browser (p.es. user-agent) e eventi relativi all'uso del Servizio.

Dati analitici: se acconsenti ai cookie analitici, possiamo trattare dati statistici sull'utilizzo del Servizio (p.es. visualizzazioni, parametri base della sessione) tramite strumenti di analisi (p.es. Google Analytics 4 e Cloudflare Web Analytics - a seconda della configurazione).

Dati di comunicazione: contenuto della corrispondenza se ci contatti (p.es. e-mail inerenti alla privacy).

Non intendiamo raccogliere e non richiediamo categorie particolari di dati (c.d. dati sensibili) né dati relativi a condanne penali e reati. Ti preghiamo di non inviare tali dati nei contenuti destinati alla traduzione, salvo sia strettamente necessario e tu disponga di una base giuridica adeguata.

4. Fonti dei dati

Raccogliamo i dati direttamente da te (p.es. quando ti iscrivi alla coda, crei un account, invii contenuti per la traduzione, ci contatti).

Alcuni dati tecnici sono raccolti automaticamente dai sistemi IT e dal browser (p.es. indirizzo IP, cookie, parametri del dispositivo).

Se utilizzi l'accesso tramite un provider di autenticazione esterno (Clerk), potremmo ricevere anche da tale sistema i dati dell'account/sessione nella misura necessaria per il funzionamento dell'autenticazione.

5. Finalità del trattamento e basi giuridiche (UE/UK)

Se ti trovi nell'UE/SEE o nel Regno Unito, le basi giuridiche del trattamento derivano in particolare dall'art. 6 del GDPR / UK GDPR. Di seguito sono riportati gli scopi tipici e le relative basi giuridiche - l'effettivo ambito dipende dalle funzionalità utilizzate.

Esecuzione di un contratto o adempimenti precontrattuali (art. 6, par. 1, lett. b) del GDPR): esecuzione delle funzionalità del Servizio, inclusa (se disponibile) la traduzione di contenuti e documenti, gestione degli account utente e attività correlate al servizio.

Consenso (art. 6, par. 1, lett. a) del GDPR): iscrizione alla newsletter (se gestita), cookie analitici e tecnologie simili (p.es. Google Analytics 4), altre operazioni per le quali richiediamo il consenso. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente alla revoca.

Interesse legittimo (art. 6, par. 1, lett. f) del GDPR): garantire la sicurezza del Servizio, prevenire abusi (p.es. limitare il numero di iscrizioni dallo stesso IP in breve tempo), mantenere e sviluppare il Servizio, far valere o difendere diritti.

Obbligo legale (art. 6, par. 1, lett. c) del GDPR): quando la legge richiede il trattamento di determinati dati (p.es. per gestire segnalazioni, reclami o richieste da autorità).

6. Obbligatorietà del conferimento dei dati

Il conferimento di alcuni dati è necessario per utilizzare determinate funzionalità del Servizio.

Ad esempio: per iscriversi alla coda è necessario fornire un indirizzo e-mail e prestare il consenso richiesto per la gestione della lista d'attesa. L'assenza di tali dati rende impossibile l'iscrizione.

Per le traduzioni: fornire il contenuto da tradurre e le impostazioni scelte è necessario per poter erogare il servizio.

7. Destinatari dei dati e responsabili del trattamento

Ci avvaliamo di fornitori di servizi fidati (responsabili del trattamento) che supportano il funzionamento del Servizio. Possono includere, a titolo esemplificativo: Cloudflare (hosting, CDN/infrastruttura, servizi Workers/D1/Images), Clerk (autenticazione e gestione account) e fornitori di strumenti analitici (p.es. Google Analytics 4, Cloudflare Web Analytics - in base alla configurazione e al tuo consenso).

I fornitori trattano i dati in base a contratti e nostre istruzioni documentate, nella misura necessaria per fornire i servizi.

Potremmo inoltre comunicare i dati a: (a) dipendenti autorizzati e collaboratori del Titolare, (b) consulenti (p.es. legali) quando necessario, (c) autorità pubbliche se richiesto dalla legge.

8. Cookie, tecnologie analoghe e analitica

Il Servizio utilizza cookie e tecnologie analoghe per scopi necessari (p.es. mantenimento della sessione, sicurezza, memorizzazione delle preferenze linguistiche) e - previo consenso - per scopi analitici.

Il Servizio presenta un banner per la gestione dei consensi che permette la scelta delle categorie di cookie. I cookie analitici sono opzionali.

A seconda della configurazione possiamo avvalerci di Google Analytics 4 (GA4) con Google Consent Mode v2 e Cloudflare Web Analytics. In caso di mancato consenso alla categoria analitica limitiamo/disattiviamo i meccanismi che richiedono il consenso e cancelliamo i cookie analitici indicati (p.es. _ga, _gid).

I dettagli relativi alle categorie di cookie e a come gestire il consenso sono disponibili nella Informativa sui cookie.

9. Trasferimenti internazionali (fuori da UE/SEE e UK)

Per la natura globale dei servizi cloud, i dati possono essere trattati in Paesi diversi da quello di residenza, inclusi Paesi al di fuori dell'UE/SEE o del Regno Unito.

Quando trasferiamo dati fuori dall'UE/SEE o dal Regno Unito, adottiamo adeguati meccanismi giuridici, quali decisioni di adeguatezza o clausole contrattuali standard (SCC) e, quando necessario, misure supplementari di protezione.

Puoi richiedere informazioni sulle misure adottate per i trasferimenti contattandoci.

10. Periodi di conservazione dei dati

Conserviamo i dati per il tempo necessario al perseguimento delle finalità descritte nella presente Informativa, dopodiché li cancelliamo o rendiamo anonimi - salvo che una conservazione più lunga sia richiesta dalla legge o sia giustificata (p.es. per accertare, far valere o difendere diritti).

Iscrizioni alla coda/newsletter: conserviamo i dati (p.es. e-mail, consensi, parametri tecnici di iscrizione) fino alla cancellazione/revoca del consenso o finché i dati non siano più necessari per la finalità per cui sono stati raccolti.

Dati analitici: i periodi di retention dipendono dalla configurazione dello strumento analitico e dalle tue impostazioni sui cookie; i dettagli possono derivare anche dalle policy dei fornitori.

Contenuti per la traduzione (testo/file): in generale li trattiamo per il tempo necessario all'esecuzione del servizio e al controllo qualità, dopodiché li cancelliamo o rendiamo anonimi - in conformità con le impostazioni dell'account, del piano e i requisiti di sicurezza e di legge.

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative volte a proteggere i dati (p.es. controllo degli accessi, limitazione dei privilegi, cifratura delle trasmissioni, misure di sicurezza dell'infrastruttura, monitoraggio e registrazione degli eventi).

Nessun sistema garantisce sicurezza al 100%. Se rileviamo una violazione dei dati personali adotteremo le misure previste dalla normativa vigente (incluso l'invio delle eventuali notifiche, se applicabile).

12. I tuoi diritti (UE/SEE e Regno Unito)

Se ti trovi nell'UE/SEE o nel Regno Unito, hai, nei limiti previsti dalla legge, i diritti di: accesso ai dati, rettifica, cancellazione ("diritto all'oblio"), limitazione del trattamento, portabilità dei dati e opposizione al trattamento basato su interesse legittimo.

Se il trattamento si basa sul consenso, puoi revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento effettuato prima della revoca).

Se ritieni che il trattamento violi la legge, hai il diritto di proporre reclamo all'autorità di controllo competente (p.es. in Svizzera: l'autorità competente nel tuo Cantone o l'ufficio federale competente) o all'autorità competente nel tuo Paese.

13. Informazioni per i residenti USA (stati selezionati) - divulgazioni e diritti

A seconda dello stato di residenza potresti avere diritti aggiuntivi (p.es. California - CCPA/CPRA; Colorado, Connecticut e altri stati). In generale tali diritti possono comprendere: conoscenza delle categorie di dati raccolti e delle finalità, accesso ai dati, cancellazione, rettifica e, in alcuni stati, opposizione alla "vendita"/"condivisione" dei dati o al trattamento per pubblicità mirata.

Non vendiamo dati personali come definiti dalle tipiche leggi statali sulla privacy. Se in futuro dovessimo intraprendere attività che configurano una "vendita" o una "condivisione" (p.es. per pubblicità mirata), aggiorneremo l'Informativa e forniremo i meccanismi di opt-out richiesti.

Per esercitare i diritti in materia di privacy (accesso/cancellazione/rettifica/opt-out) contattaci a: privacy@smarttranslate.ai. Potremmo richiedere informazioni necessarie per verificare la richiesta e prevenire abusi.

Non discriminiamo gli utenti che esercitano i loro diritti.

14. Processo decisionale automatizzato e profilazione

Nel Servizio possono essere presenti processi automatizzati (p.es. traduzione automatica di testi/documenti mediante modelli di IA, selezione di impostazioni basata sul profilo di traduzione scelto).

Tali operazioni, di norma, non producono effetti giuridici significativi nei tuoi confronti né ti influenzano in modo analogo. Qualora implementassimo processi che rientrano nelle condizioni dell'art. 22 del GDPR (decisioni automatizzate con effetti significativi), forniremo informazioni separate e le garanzie richieste.

15. Dati dei minori

Il Servizio non è rivolto ai minori. Se sei un genitore/tutore e sospetti che un minorenne ci abbia fornito dati personali senza il consenso richiesto, contattaci e adotteremo le misure appropriate.

16. Modifiche all'Informativa sulla privacy e contatti

Potremmo aggiornare l'Informativa sulla privacy per riflettere cambiamenti del Servizio, dei fornitori o degli obblighi normativi. La versione vigente è pubblicata su questa pagina con la data dell'ultimo aggiornamento.

Per questioni di privacy e per esercitare i tuoi diritti contattaci a: privacy@smarttranslate.ai. Per motivi di sicurezza potremmo richiedere informazioni aggiuntive per verificare l'identità o l'autorità a rappresentare un'altra persona.