Informativa sulla privacy

La presente informativa spiega quali dati Lucezora raccoglie, perché, chi altro vi ha accesso e come ottenerne la cancellazione. Riguarda l’app mobile e questo sito web.

1. Chi è responsabile dei Suoi dati

Il titolare del trattamento è DVA MEDVEDA d.o.o. Beograd, društvo sa ograničenom odgovornošću, registrata in Serbia con il numero 21880655 (MB), PIB 113513017, con sede in Strahinjića Bana 73, 11000 Beograd (Stari Grad).

Per qualsiasi domanda sulla presente informativa o sui Suoi dati personali, scriva a admin@dvamedveda.com. I dati societari completi sono riportati nella pagina dei dati societari.

2. Quali dati raccogliamo

Dati che ci fornisce

• Dati dell’account. Il Suo indirizzo email e, se si registra con una password, l’hash della password. Se accede con Apple o Google, riceviamo da loro un identificativo e l’indirizzo email che ci comunicano: non riceviamo mai la password di quegli account.
• Dati di nascita. Il nome o l’etichetta che assegna a un grafico e la data, l’ora esatta e il luogo di nascita. Il luogo è memorizzato sotto forma di coordinate geografiche e differenza di fuso orario. Sono il nucleo del servizio: senza di essi non è possibile calcolare alcun grafico.
• Grafici di altre persone. Se inserisce i dati di nascita di un’altra persona — per esempio per una analisi di compatibilità — è Sua la responsabilità di averne ottenuto il consenso.
• Tutto ciò che ci invia. Il contenuto delle email di assistenza e qualsiasi informazione decida di includervi.

Dati generati durante l’uso dell’app

• Stato dell’abbonamento. Il piano attivo, la data in cui si rinnova o scade e gli identificativi pseudonimi di acquisto che ci trasmette il nostro fornitore di servizi di pagamento. Non vediamo mai il numero della Sua carta: il pagamento avviene interamente all’interno di App Store o Google Play.
• Contatori di utilizzo. Quante analisi IA e quanti calcoli di compatibilità ha utilizzato, così da poter applicare i limiti del Suo piano.
• Analisi generate. I testi di IA prodotti per Lei, insieme alle etichette dei grafici da cui sono stati prodotti, in modo che la ripetizione della stessa richiesta restituisca subito il risultato senza incidere sul Suo limite.
• Dati sugli inviti. Se utilizza un codice di invito, il collegamento tra l’account invitato e quello invitante.
• Dati tecnici. La lingua dell’interfaccia, i consueti metadati tecnici di ogni richiesta e i log del server, compresi il Suo indirizzo IP e l’orario di ogni richiesta. I log esistono per finalità di sicurezza, prevenzione degli abusi e risoluzione dei problemi. L’SDK del nostro fornitore di servizi di abbonamento comunica inoltre la versione dell’app e quella del sistema operativo nell’ambito dell’elaborazione degli acquisti.

3. Perché li utilizziamo e su quale base giuridica

4. Analisi generate dall’IA

Le analisi personalizzate sono prodotte da modelli linguistici di grandi dimensioni gestiti da terze parti. Per generare un’analisi inviamo al fornitore di IA gli attributi calcolati del Suo grafico — quali tipo, profilo, autorità, centri e canali definiti e transiti in corso — e, per le analisi di compatibilità, anche le etichette che Lei ha assegnato ai due grafici, che possono essere nomi. La data, l’ora e il luogo di nascita in sé, il Suo indirizzo email, l’identificativo del Suo account e i dati di pagamento non vengono mai inviati.

Attualmente utilizziamo OpenAI, L.L.C. e Anthropic PBC, entrambe con sede negli Stati Uniti. Ciò significa che i dati del Suo grafico sono trasferiti al di fuori del Suo Paese, anche al di fuori dello Spazio economico europeo. Il trasferimento si basa sul Suo consenso esplicito e sulle clausole contrattuali tipo dei fornitori.

I nostri accordi con questi fornitori impongono che i dati inviati tramite le loro interfacce per uso aziendale non siano utilizzati per addestrare i loro modelli e siano conservati solo per un breve periodo ai fini del monitoraggio degli abusi. I fornitori sono tenuti a garantire un livello di protezione equivalente a quello descritto nella presente informativa. Le analisi generate vengono conservate anche sui nostri server, così che le richieste ripetute siano servite dalla cache; i periodi di conservazione sono indicati di seguito.

5. Chi altro riceve i dati

Condividiamo i dati soltanto con i fornitori di servizi che rendono possibile il funzionamento dell’app e soltanto nella misura di cui ciascuno di essi ha bisogno. Ognuno di loro è vincolato contrattualmente a proteggerli secondo lo standard indicato nella presente informativa.

Comunichiamo i dati anche quando la legge lo impone, per esempio in risposta a un ordine legittimo di un’autorità competente.

6. Per quanto tempo li conserviamo

• Dati dell’account e dati di nascita — per tutta la durata del Suo account. Quando elimina il Suo account, questi dati vengono cancellati immediatamente dal database attivo.
• Analisi generate — l’analisi più recente per ciascuna richiesta è conservata per tutta la durata del Suo account; le versioni precedenti vengono cancellate dopo 180 giorni. Tutte vengono cancellate insieme all’account.
• Indirizzo email dopo l'eliminazione dell'account — conservato da solo per 30 giorni, affinché eliminare e ricreare un account non dia di nuovo accesso ai calcoli di prova gratuiti. Il record contiene solo l'indirizzo e le date di eliminazione e di scadenza, poi viene eliminato automaticamente. Base giuridica: il nostro legittimo interesse a prevenire gli abusi.
• Backup — conserviamo i backup del database per non più di 30 giorni, così che i dati cancellati scompaiano anche da essi entro tale termine.
• Log del server — fino a 90 giorni, dopodiché vengono cancellati.
• Documenti contabili delle transazioni — conservati per tutto il tempo richiesto dalla normativa contabile e fiscale, di norma alcuni anni. Questi documenti sono conservati anche dopo l’eliminazione dell’account, perché siamo tenuti per legge a conservarli.
• Corrispondenza di assistenza — fino a 12 mesi dalla chiusura della richiesta.

7. I Suoi diritti

A seconda del Paese in cui risiede, Le spettano alcuni o tutti i diritti seguenti. Se si trova nello Spazio economico europeo o nel Regno Unito, Le spettano tutti ai sensi del GDPR.

• Accesso — una copia dei dati personali che La riguardano in nostro possesso.
• Rettifica — la correzione dei dati inesatti. La maggior parte di essi può modificarli autonomamente nell’app.
• Cancellazione — l’eliminazione del Suo account e dei Suoi dati. Si veda come eliminare il Suo account.
• Portabilità — i Suoi dati in un formato strutturato e leggibile da dispositivo automatico.
• Limitazione e opposizione — può chiederci di limitare il trattamento oppure opporsi al trattamento fondato sul legittimo interesse.
• Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Reclamo — può presentare reclamo all’autorità nazionale di controllo per la protezione dei dati personali.

Per esercitare uno qualsiasi di questi diritti, scriva a admin@dvamedveda.com. Rispondiamo entro 30 giorni. Potremmo chiederLe di confermare il controllo dell’indirizzo email associato all’account: è una garanzia contro la possibilità che qualcun altro richieda i Suoi dati.

8. Eliminazione del Suo account

Esistono due modi, ed entrambi eliminano le stesse informazioni:

1. Nell’app — Impostazioni, poi Elimina account.
2. Sul web — la pagina di eliminazione dell’account, senza installare o riaprire l’app.

L’eliminazione rimuove il Suo account, i grafici salvati e i dati di nascita, i contatori di utilizzo e i Suoi link di invito. Ciò che resta è descritto in per quanto tempo li conserviamo: i documenti contabili delle transazioni che siamo tenuti per legge a conservare e i backup, che si rinnovano a rotazione entro 30 giorni. Il suo indirizzo email viene inoltre conservato da solo per 30 giorni, affinché eliminare e ricreare un account non dia di nuovo accesso ai calcoli di prova gratuiti.

9. Come li proteggiamo

• Tutto il traffico tra l’app e i nostri server è cifrato con TLS.
• Le password sono conservate esclusivamente sotto forma di hash con salt e non possono essere ricostruite, né da noi né da chiunque altro.
• Le sessioni utilizzano token di accesso di breve durata con token di aggiornamento a rotazione, così che un token sottratto abbia una finestra di utilizzo ristretta.
• L’accesso ai dati di produzione è limitato alle persone che ne hanno bisogno per far funzionare il servizio.

Nessun sistema è perfettamente sicuro. Se una violazione dovesse mai incidere sui Suoi diritti, ne informeremo Lei e l’autorità competente come richiesto dalla legge.

10. Età

Lucezora è destinata a un pubblico adulto di età pari o superiore a 18 anni e Lei conferma la Sua età nella schermata di consenso prima del primo utilizzo. Non raccogliamo consapevolmente dati di minori. Se ritiene che un minore ci abbia fornito dati personali, scriva a admin@dvamedveda.com e provvederemo a cancellarli.

11. Modifiche alla presente informativa

Quando la presente informativa cambia in modo sostanziale, aggiorniamo la data riportata in alto e La informiamo nell’app prima che la modifica abbia effetto. Se la modifica riguarda qualcosa per cui ha prestato il consenso, glielo chiediamo nuovamente anziché darlo per acquisito.