Informativa sulla privacy

Maunu Group Oy è il titolare del trattamento dei dati personali descritti in questa informativa. Per domande sulla privacy puoi scrivere a privacy@spiiksi.fi.

Raccogliamo le seguenti categorie di dati: • Dati dell'account: nome, indirizzo email, password sottoposta a hash o identificativo dell'accesso con Google • Dati di utilizzo: log e dati di utilizzo relativi a eventi, canali e sessioni di interpretariato, oltre all'attività dell'account, come gli orari di accesso e le conferme degli avvisi del servizio • Dati audio: durante le sessioni di interpretariato il flusso audio viene elaborato in tempo reale dai servizi di OpenAI e Microsoft Azure. L'audio degli eventi non viene archiviato, a meno che il cliente non richieda espressamente una registrazione. • Registrazioni: le sessioni della demo del sito vengono registrate (audio originale e interpretato, oltre a dati tecnici per analizzare la qualità della traduzione). La demo ti informa della registrazione prima dell'uso. L'audio degli eventi e la relativa trascrizione vengono registrati solo su richiesta del cliente. • Contatti e feedback: il nome, l'indirizzo email e il messaggio che inserisci nel modulo di contatto o nel feedback sulla demo. Puoi scegliere di allegare al feedback la registrazione di quella demo. • Dati tecnici: indirizzo IP, tipo di browser, tipo di dispositivo, sistema operativo e impostazioni del consenso • Dati di pagamento: i dati di fatturazione e pagamento sono gestiti da Stripe e PayPal. Non conserviamo i dati delle carte di pagamento

Utilizziamo i tuoi dati per le seguenti finalità: • Fornire e mantenere il Servizio • Gestire gli account utente • Offrire le funzioni di interpretariato tramite modelli di IA • Gestire la fatturazione e l'elaborazione dei pagamenti • Fornire assistenza clienti e comunicazioni di servizio • Monitorare, migliorare e sviluppare il Servizio, inclusa l'analisi delle registrazioni della demo per migliorare la qualità della traduzione • Rispondere a richieste e feedback • Misurare l'utilizzo del sito e l'efficacia del marketing, se hai dato il consenso • Adempiere agli obblighi di legge

Trattiamo i dati personali sulla base delle seguenti basi giuridiche previste dal GDPR: • Esecuzione di un contratto: gestione dell'account e fornitura del Servizio • Legittimo interesse: sicurezza del Servizio, prevenzione delle frodi, sviluppo del prodotto (incluse le registrazioni della demo) e risposta alle richieste • Obbligo legale: adempimenti contabili, fiscali e di rendicontazione • Consenso: analisi facoltative, misurazioni legate alla pubblicità e comunicazioni di marketing, se hai dato il consenso Quando registriamo l'audio di un evento su richiesta di un cliente, lo trattiamo per conto del cliente in qualità di responsabile del trattamento, e il cliente è tenuto a informare i partecipanti all'evento.

Per gestire il Servizio ci avvaliamo dei seguenti fornitori: • OpenAI – riconoscimento vocale, traduzione e sintesi vocale in tempo reale, e trascrizione delle registrazioni • Microsoft Azure – riconoscimento vocale e sintesi vocale • Stripe – elaborazione dei pagamenti • PayPal – elaborazione dei pagamenti • Google OAuth – accesso con un account Google (facoltativo) • Google reCAPTCHA – protezione dei moduli da spam e abusi • Google Analytics / tag Google – analisi del sito web e misurazioni legate alla pubblicità, se hai dato il consenso Inviamo le email tramite il nostro servizio di posta (Maunu Group Oy). Comunichiamo i dati a questi fornitori solo nella misura necessaria a fornire il Servizio. Non vendiamo dati personali a terzi.

Conserviamo i dati personali finché il rapporto con il cliente o l'account utente è attivo, o finché sono necessari per fornire il Servizio. Dopo l'eliminazione dell'account, cancelliamo i dati entro 30 giorni, salvo che la legge imponga un periodo di conservazione più lungo. • Registrazioni della demo: 90 giorni. Una registrazione allegata a un feedback viene conservata per lo stesso periodo del feedback. • Registrazioni degli eventi: finché il cliente non le elimina o ne chiede l'eliminazione, e comunque non oltre 12 mesi dopo l'evento, salvo diverso accordo con il cliente. • Messaggi di contatto e feedback: 24 mesi dall'ultima comunicazione. • Documentazione contabile: come previsto dalla legge finlandese sulla contabilità, i documenti giustificativi per 6 anni e i bilanci per 10 anni dalla chiusura dell'esercizio.

Ai sensi del GDPR hai il diritto di: • Accedere ai tuoi dati personali • Rettificare i dati inesatti o incompleti • Chiedere la cancellazione dei tuoi dati • Limitare il trattamento • Ricevere i tuoi dati in un formato portabile, ove applicabile • Opporti al trattamento basato sul legittimo interesse Puoi inviare le tue richieste a privacy@spiiksi.fi. Cerchiamo di rispondere entro 30 giorni. Hai inoltre il diritto di proporre reclamo a un'autorità di controllo; in Finlandia, l'Ufficio del Garante per la protezione dei dati (tietosuoja.fi).

Proteggiamo i dati personali con adeguate misure tecniche e organizzative, tra cui la crittografia HTTPS dei dati in transito, l'hashing delle password con bcrypt, l'autenticazione basata su JWT, il controllo degli accessi basato sui ruoli e verifiche di sicurezza periodiche.

Utilizziamo l'archiviazione locale del browser e, se necessario, cookie tecnici indispensabili per gestire l'accesso e le sessioni. Se arrivi tramite un link di invito, memorizziamo il codice di invito di quel link nel cookie strettamente necessario spiiksi-ref per un massimo di 30 giorni, così che il codice sia già pronto nel modulo di registrazione. Il codice serve solo ad attribuire l'invito, non viene mai condiviso con terzi né utilizzato per il tracciamento, e viene eliminato non appena l'account è creato. Inoltre, utilizziamo gli identificativi del tag Google per analisi e misurazioni legate alla pubblicità solo se hai dato il consenso. Puoi accettare o rifiutare queste finalità facoltative nel banner del consenso. Contiamo inoltre le visualizzazioni di pagina, i visitatori giornalieri e il tempo in cui le pagine restano sullo schermo sul nostro server, senza cookie né altri dati salvati nel tuo browser. Un visitatore viene riconosciuto per un solo giorno tramite un hash dell'indirizzo IP e dell'identificativo del browser, combinato con un valore casuale che cambia ogni giorno e viene poi eliminato. L'indirizzo IP non viene memorizzato. I totali (visualizzazioni e tempo sullo schermo per pagina, e visitatori al giorno) sono conservati per circa un anno al massimo. Inoltre, per 30 giorni conserviamo il percorso di ogni visita con un identificativo derivato da quell'hash: da dove proveniva la visita (ad esempio un motore di ricerca, i social media o il link di una campagna, senza l'indirizzo di provenienza completo), quali pagine sono state visitate e per quanto tempo, il tipo di dispositivo, il browser e il sistema operativo, e se è stata avviata una demo o inviato un messaggio. Il contenuto dei messaggi e gli eventuali dati di contatto non vengono associati alla visita. Poiché il valore casuale cambia ogni giorno, le visite di giorni diversi non possono essere ricondotte allo stesso visitatore. Questo trattamento si basa sul nostro legittimo interesse a capire come viene utilizzato il Servizio.

Ti informeremo delle modifiche sostanziali via email o tramite il Servizio almeno 14 giorni prima della loro entrata in vigore. Se continui a utilizzare il Servizio dopo l'entrata in vigore delle modifiche, considereremo accettata l'informativa aggiornata.

Richieste relative alla privacy: privacy@spiiksi.fi