Informativa sulla privacy

1. Titolare del trattamento e contatti

Titolare del trattamento dei dati personali è il soggetto che gestisce il Servizio SmartTranslate.ai ("Titolare", "noi").

Importante: per adempiere agli obblighi informativi in numerose giurisdizioni (incl. UE/UK), qui devono essere indicati il nome completo (ragione sociale) del Titolare, l'indirizzo della sede, il Paese di registrazione e, se applicabile, il numero di registro e i dati del rappresentante nell'UE/UK.

Per questioni relative alla protezione dei dati e all'esercizio dei diritti degli interessati puoi contattarci a: privacy@smarttranslate.ai.

2. Ambito dell'Informativa e definizioni

L'Informativa si applica al trattamento dei dati personali connesso all'uso del Servizio (sito web, pannello, funzionalità di traduzione, blog), compresi i contatti con noi e le attività di marketing (es. newsletter) qualora siano svolte.

"Dati personali" indica informazioni relative a una persona fisica identificata o identificabile (es. indirizzo e-mail, identificativo dell'account, indirizzo IP in determinate circostanze).

"Trattamento" comprende, tra l'altro, la raccolta, la registrazione, la conservazione, l'utilizzo, la comunicazione e la cancellazione dei dati.

3. Quali dati trattiamo (categorie di dati)

Dati forniti dall'utente: in particolare indirizzo e-mail (es. iscrizione alla coda/newsletter), contenuti inviati per la traduzione (testo, file) e impostazioni e preferenze di traduzione (es. variante linguistica scelta, profilo di traduzione).

Dati di iscrizione alla coda/newsletter: e-mail, lingua/locale, informazioni sulle autorizzazioni (es. consenso alla coda e eventuale consenso marketing), nonché dati tecnici relativi all'iscrizione (indirizzo IP, user-agent) e date di creazione/aggiornamento della registrazione.

Dati dell'account e di autenticazione: se utilizzi il login, trattiamo i dati necessari per creare e mantenere l'account (es. identificativo utente, indirizzo e-mail, dati di sessione). Nel Servizio è utilizzato il provider di autenticazione Clerk.

Dati tecnici e operativi: indirizzo IP, identificatori dei cookie, informazioni sul dispositivo e sul browser (es. user-agent) e eventi relativi all'utilizzo del Servizio.

Dati analitici: se acconsenti ai cookie analitici, possiamo trattare dati statistici sull'uso del Servizio (es. visualizzazioni, parametri base della sessione) mediante strumenti di analisi (es. Google Analytics 4 e Cloudflare Web Analytics - a seconda della configurazione).

Dati di comunicazione: contenuto della corrispondenza se ci contatti (es. e-mail relative alla privacy).

Non intendiamo raccogliere e non richiediamo categorie particolari di dati (c.d. dati sensibili) né dati relativi a condanne penali e reati. Ti preghiamo di non inviare tali dati nei contenuti da tradurre, salvo sia strettamente necessario e tu abbia una base giuridica appropriata.

4. Fonti dei dati

Raccogliamo i dati direttamente da te (es. quando ti iscrivi alla coda, crei un account, invii contenuti per la traduzione, ci contatti).

Alcuni dati tecnici sono raccolti automaticamente dai sistemi IT e dal browser (es. indirizzo IP, cookie, parametri del dispositivo).

Se utilizzi l'accesso tramite un provider di autenticazione esterno (Clerk), potremmo ricevere anche da tale sistema i dati dell'account/sessione nella misura necessaria per il funzionamento del login.

5. Finalità del trattamento e basi giuridiche (UE/UK)

Se ti trovi nell'UE/SEE o nel Regno Unito, le basi giuridiche del trattamento derivano in particolare dall'art. 6 del GDPR / UK GDPR. Di seguito sono indicati gli scopi tipici e le relative basi giuridiche - l'effettivo ambito dipende dalle funzionalità che utilizzi.

Esecuzione di un contratto o adempimenti precontrattuali (art. 6, par. 1, lett. b) del GDPR): esecuzione delle funzionalità del Servizio, inclusa (se disponibile) la traduzione di contenuti e documenti, la gestione degli account utenti e l'esecuzione delle attività connesse al servizio.

Consenso (art. 6, par. 1, lett. a) del GDPR): iscrizione alla newsletter (se gestita), cookie analitici e tecnologie similari (es. Google Analytics 4), altre operazioni per le quali richiediamo il consenso. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Interesse legittimo (art. 6, par. 1, lett. f) del GDPR): garantire la sicurezza del Servizio, prevenire abusi (es. limitare il numero di iscrizioni dallo stesso IP in breve tempo), mantenere e sviluppare il Servizio, far valere o difendere diritti.

Obbligo legale (art. 6, par. 1, lett. c) del GDPR): quando norme di legge ci obbligano a trattare determinati dati (es. per la gestione di segnalazioni, reclami, richieste da autorità).

6. Obbligatorietà del conferimento dei dati

Il conferimento di alcuni dati è necessario per fruire di determinate funzionalità del Servizio.

Ad esempio: per iscriversi alla coda è necessario fornire un indirizzo e-mail e prestare il consenso richiesto per la gestione della lista d'attesa. La mancanza di tali dati rende impossibile l'iscrizione.

Per le traduzioni: fornire il contenuto da tradurre e le impostazioni scelte è necessario per poter erogare il servizio.

7. Destinatari dei dati e responsabili del trattamento

Ci avvaliamo di fornitori di servizi fidati (responsabili del trattamento) che supportano il funzionamento del Servizio. Tra questi, a titolo esemplificativo: Cloudflare (hosting, CDN/infrastruttura, servizi Workers/D1/Images), Clerk (autenticazione e gestione account) e fornitori di strumenti analitici (es. Google Analytics 4, Cloudflare Web Analytics - in base alla configurazione e al tuo consenso).

I fornitori trattano i dati in base a contratti e nostre istruzioni documentate, nella misura necessaria per l'erogazione dei servizi.

Potremmo inoltre comunicare i dati a: (a) dipendenti autorizzati e collaboratori del Titolare, (b) consulenti (es. legali) quando necessario, (c) autorità pubbliche se richiesto dalla legge.

8. Cookie, tecnologie analoghe e analitica

Il Servizio utilizza cookie e tecnologie analoghe per scopi necessari (es. mantenimento della sessione, sicurezza, memorizzazione delle preferenze linguistiche) e - previo consenso - per scopi analitici.

Il Servizio dispone di un banner per la gestione dei consensi che permette la scelta delle categorie di cookie. I cookie analitici sono opzionali.

A seconda della configurazione possiamo utilizzare Google Analytics 4 (GA4) con Google Consent Mode v2 e Cloudflare Web Analytics. In caso di mancato consenso alla categoria analitica limitiamo/disattiviamo i meccanismi che richiedono il consenso e cancelliamo i cookie analitici indicati (es. _ga, _gid).

I dettagli sulle categorie di cookie e su come gestire il consenso sono disponibili nella Informativa sui cookie.

9. Trasferimenti internazionali (fuori da UE/SEE e UK)

A causa della natura globale dei servizi cloud, i dati possono essere trattati in Paesi diversi da quello di residenza, inclusi Paesi al di fuori dell'UE/SEE o del Regno Unito.

Quando trasferiamo dati fuori dall'UE/SEE o dal Regno Unito, adottiamo adeguati meccanismi giuridici, quali decisioni di adeguatezza o clausole contrattuali standard (SCC) e, quando necessario, misure supplementari di protezione.

Puoi richiedere informazioni sulle misure adottate per i trasferimenti contattandoci.

10. Periodi di conservazione dei dati

Conserviamo i dati per il tempo necessario al perseguimento delle finalità descritte nella presente Informativa, dopodiché li cancelliamo o rendiamo anonimi - salvo che una conservazione più lunga sia richiesta dalla legge o sia giustificata (es. per accertare, far valere o difendere diritti).

Iscrizioni alla coda/newsletter: conserviamo i dati (es. e-mail, consensi, parametri tecnici di iscrizione) fino alla cancellazione/revoca del consenso o finché i dati non siano più necessari per la finalità per cui sono stati raccolti.

Dati analitici: i periodi di retention dipendono dalla configurazione dello strumento analitico e dalle tue impostazioni sui cookie; i dettagli possono derivare anche dalle policy dei fornitori.

Contenuti per la traduzione (testo/file): in linea di massima li trattiamo per il tempo necessario all'esecuzione del servizio e al suo controllo di qualità, dopodiché li cancelliamo o rendiamo anonimi - in conformità alle impostazioni dell'account, del piano e ai requisiti di sicurezza e legge.

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative volte a proteggere i dati (es. controllo degli accessi, limitazione dei privilegi, cifratura delle trasmissioni, meccanismi di sicurezza dell'infrastruttura, monitoraggio e registrazione degli eventi).

Nessun sistema può garantire la sicurezza al 100%. Se rileviamo una violazione dei dati personali adotteremo le misure previste dalla normativa vigente (incluso l'invio delle eventuali notifiche, se applicabile).

12. I tuoi diritti (UE/SEE e Regno Unito)

Se ti trovi nell'UE/SEE o nel Regno Unito, hai, nei limiti previsti dalla legge, i diritti di: accesso ai dati, rettifica, cancellazione ("diritto all'oblio"), limitazione del trattamento, portabilità dei dati e opposizione al trattamento basato su interesse legittimo.

Se il trattamento si basa sul consenso, puoi revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento effettuato prima della revoca).

Se ritieni che il trattamento violi la legge, hai il diritto di proporre reclamo all'autorità di controllo competente (es. in Italia: Garante per la protezione dei dati personali) o all'autorità competente nel tuo Paese.

13. Informazioni per i residenti USA (stati selezionati) - divulgazioni e diritti

A seconda dello stato di residenza potresti avere diritti aggiuntivi (es. California - CCPA/CPRA; Colorado, Connecticut e altri stati). In generale tali diritti possono comprendere: conoscenza delle categorie di dati raccolti e delle finalità, accesso ai dati, cancellazione, rettifica e, in alcuni stati, opposizione alla "vendita"/"condivisione" dei dati o al trattamento per pubblicità mirata.

Non vendiamo dati personali come definito dalle tipiche leggi statali sulla privacy. Se in futuro iniziassimo attività che configurano una "vendita" o una "condivisione" (es. per pubblicità mirata), aggiorneremo l'Informativa e forniremo i meccanismi di opt-out richiesti.

Per esercitare i diritti in materia di privacy (accesso/cancellazione/rettifica/opt-out) contattaci a: privacy@smarttranslate.ai. Potremmo richiedere informazioni necessarie per verificare la richiesta e prevenire abusi.

Non discriminiamo gli utenti che esercitano i loro diritti.

14. Processo decisionale automatizzato e profilazione

Nel Servizio possono essere presenti processi automatizzati (es. traduzione automatica di testi/documenti mediante modelli di IA, selezione di impostazioni basata sul profilo di traduzione scelto).

Tali operazioni, di norma, non producono effetti giuridici significativi nei tuoi confronti né ti influenzano in modo analogamente rilevante. Qualora implementassimo processi che rientrano nelle condizioni dell'art. 22 del GDPR (decisioni automatizzate con effetti significativi), forniremo informazioni separate e le garanzie richieste.

15. Dati dei minori

Il Servizio non è rivolto ai minori. Se sei un genitore/tutore e sospetti che un minore ci abbia fornito dati personali senza il consenso richiesto, contattaci e adotteremo le misure appropriate.

16. Modifiche all'Informativa sulla privacy e contatti

Potremmo aggiornare l'Informativa sulla privacy per riflettere cambiamenti del Servizio, dei fornitori o degli obblighi normativi. La versione vigente è pubblicata su questa pagina con la data dell'ultimo aggiornamento.

Per questioni di privacy e per esercitare i tuoi diritti contattaci a: privacy@smarttranslate.ai. Per motivi di sicurezza potremmo richiedere informazioni aggiuntive per verificare l'identità o il diritto ad agire per conto di un'altra persona.