1. Chi è il titolare del trattamento?
Intendity (il "Servizio", "noi", "ci") è il titolare del trattamento dei dati personali trattati tramite il Servizio. Puoi contattare il nostro team privacy a [email protected].
2. Dati che raccogliamo
2.1 Dati dell'account
Quando crei un account raccogliamo il tuo indirizzo email, la password (hashata), nome e organizzazione, e i metadati di autenticazione.
2.2 Dati di utilizzo
Raccogliamo dati di log come indirizzo IP, dispositivo e browser, pagine visualizzate e timestamp. Vengono usati per operare, proteggere e migliorare il Servizio.
2.3 Dati cliente
Comprende brand, competitor, query e configurazioni che invii. Vengono trattati per fornirti il Servizio.
2.4 Comunicazioni
Se ci contatti, conserviamo il messaggio e la nostra risposta per supporto e qualità.
2.5 Cookie e tecnologie simili
Consulta la nostra Informativa sui cookie per tutti i dettagli.
3. Perché li trattiamo (basi giuridiche ai sensi del GDPR)
- Per fornire il Servizio – esecuzione di un contratto (art. 6(1)(b)).
- Per proteggere e migliorare il Servizio – interessi legittimi (art. 6(1)(f)).
- Per inviare messaggi di servizio – esecuzione di un contratto o consenso.
- Per inviare marketing – solo con il tuo consenso preventivo, che puoi revocare in qualsiasi momento.
- Per rispettare gli obblighi legali – art. 6(1)(c).
4. Come condividiamo i dati
4.1 Fornitori di servizi (responsabili del trattamento)
Utilizziamo fornitori verificati per ospitare, proteggere e operare il Servizio. Ognuno è vincolato da un contratto di trattamento dei dati e può trattare i dati solo secondo le nostre istruzioni. Le categorie includono infrastruttura cloud, hosting database, monitoraggio errori, distribuzione email e provider di modelli AI.
4.2 Provider di modelli AI di terze parti
Per produrre il tuo report di visibilità, transmettiamo prompt (che tu definisci) a provider di modelli AI di terze parti – attualmente OpenAI, Anthropic, Google e Perplexity. Il trattamento di questi prompt da parte di tali provider è regolato dai loro termini e dalle loro informative sulla privacy. Non includiamo dati personali di individui identificabili nei prompt, a meno che tu non li invii.
4.3 Divulgazioni legali
Potremmo divulgare dati se richiesto dalla legge, da un ordine del tribunale, o per proteggere diritti, proprietà o sicurezza. Contesteremo le richieste che riteniamo eccessive quando la legge ce lo consente.
4.4 Trasferimenti aziendali
Se partecipiamo a una fusione, acquisizione o cessione di attività, i tuoi dati potrebbero essere trasferiti, con protezioni della privacy e notifica ove applicabile.
5. Trasferimenti internazionali
Alcuni dei nostri responsabili del trattamento si trovano al di fuori dello Spazio Economico Europeo. Quando trasferiamo dati, ci affidiamo a decisioni di adeguatezza o Clausole Contrattuali Standard (CCS) e applichiamo misure supplementari quando il GDPR lo richiede.
6. Conservazione dei dati
- Dati account: per tutta la durata dell'account e fino a 12 mesi dopo la cancellazione per scopi legali e di audit.
- Dati cliente: per tutta la durata dell'account; eliminati entro 30 giorni dalla cancellazione dell'account, salvo obbligo legale.
- Log: generalmente 30-90 giorni, più a lungo se necessario per indagini di sicurezza.
- Backup: backup rotanti sovrascritti su un ciclo regolare.
7. Sicurezza
Utilizziamo la crittografia in transito e a riposo, controlli di accesso basati sui ruoli, logging degli audit e revisione regolare delle autorizzazioni. Nessun sistema è perfettamente sicuro; se scopri una vulnerabilità, invia un'email a [email protected].
8. I tuoi diritti
Soggetto al diritto locale, hai il diritto di:
- accedere ai tuoi dati personali;
- correggere i dati inesatti;
- cancellare i tuoi dati ("diritto all'oblio");
- limitare o opporti al trattamento;
- portabilità dei dati;
- revocare il consenso in qualsiasi momento senza compromettere il trattamento precedente lecito;
- presentare un reclamo all'autorità locale per la protezione dei dati.
Per esercitare questi diritti, invia un'email a [email protected]. Risponderemo entro i termini richiesti dalla legge (generalmente un mese).
9. Decisioni automatizzate
Non prendiamo decisioni che producono effetti giuridici o significativamente simili su di te utilizzando esclusivamente mezzi automatizzati. I punteggi di visibilità e le raccomandazioni sono generati da sistemi automatizzati ma sono consultivi e destinati all'uso congiunto con il giudizio umano.
10. Minori
Il Servizio è destinato all'uso professionale e non si rivolge a bambini sotto i 16 anni. Non raccogliamo consapevolmente dati da bambini. Se ritieni che un bambino ci abbia fornito dati, contattaci e li elimineremo.
11. Modifiche
Potremmo aggiornare questa informativa. Le modifiche importanti saranno comunicate via email o tramite notifica nel prodotto prima che entrino in vigore.
12. Contatto
Domande sulla privacy: [email protected]. Generale: [email protected]. Consulta anche i nostri Termini e condizioni e la nostra Informativa sui cookie.