Informativa sulla privacy

1. Titolare del trattamento

Il titolare dei tuoi dati è DevOps Jakub Pazdyga, NIP 2220682818, ul. Powstańców Śląskich 57a, 44-361 Syrynia. Contatto per le questioni sui dati: contact@umova.eu.

I dati delle tue controparti che inserisci in Umova li trattiamo per tuo conto — in tal caso il titolare sei tu e Umova è il responsabile del trattamento (sulla base di un accordo sul trattamento).

Se attivi il tuo alias di posta privato, trattiamo i messaggi inviati a quell'indirizzo esattamente come i contenuti che incolli tu: il loro testo entra nel thread dell'accordo come prova (rimuovendo la cronologia citata) e da esso proponiamo termini che confermi tu. Non conserviamo né il messaggio grezzo con le sue intestazioni né l'indirizzo del mittente; degli allegati restano nome, tipo, dimensione e impronta, senza il loro contenuto. Il titolare del trattamento di questi dati resti tu.

Il « contratto » indicato di seguito come base del trattamento è il contratto di erogazione dei servizi per via elettronica, il cui contenuto è definito dal regolamento; si conclude al momento della creazione dell'account.

2. Quali dati, per quale scopo e su quale base

Minimizzazione: raccogliamo il minimo. Non conserviamo il contenuto dei media analizzati. L'indirizzo IP usato per i limiti non è conservato in chiaro (hash). Nei log non registriamo il contenuto dei messaggi, né gli indirizzi e-mail, né i link di accesso — registriamo invece gli identificativi tecnici dell'account e della pratica, necessari per diagnosticare le segnalazioni.

3. Intelligenza artificiale

L'IA in Umova si limita a suggerire; ogni azione verso l'esterno è approvata da una persona. Non adottiamo nei tuoi confronti decisioni interamente automatizzate con effetti giuridici (art. 22 GDPR).

L'inferenza avviene in regioni dell'UE: utilizziamo esclusivamente profili europei; i profili globali sono esclusi nella configurazione. Il fornitore (Amazon Bedrock) dichiara che per impostazione predefinita non conserva gli input né gli output del modello, che gli operatori del servizio non vi hanno accesso e che i fornitori dei modelli non hanno accesso alle richieste né alle risposte.

Gli importi e le date scritti in cifre vengono mascherati prima dell'invio al modello e ripristinati da codice deterministico — nel motore degli accordi e nell'assistente UmovAI; lì il modello non vede alcun numero. Nell'analisi dei materiali e negli strumenti pubblici il modello riceve per intero il testo o l'immagine che gli trasmetti. I numeri scritti in lettere («duemila zloty») non sono soggetti a mascheramento.

4. A chi affidiamo i dati (responsabili)

Non vendiamo dati. Nessuna pubblicità. 0% di commissione.

Con il tuo consenso utilizziamo strumenti di misurazione: Google Analytics 4 e Google Ads (Google Ireland Limited), Meta Pixel (Meta Platforms Ireland Limited) e TikTok Pixel (TikTok Information Technologies UK Limited). Senza consenso nessuno di essi viene caricato. «Nessuna pubblicità» sopra significa che non mostriamo annunci nel servizio, non che non misuriamo l’efficacia delle nostre campagne.

• Amazon Web Services — database, file di lavoro, inferenza AI, riconoscimento vocale, secret, log e code — nella regione UE (eu-central-1); modelli AI esclusivamente tramite profili europei.
• Amazon Web Services — servizi edge (CloudFront, Route 53, certificato TLS): il traffico HTTP è gestito a livello globale, il certificato è conservato fuori dall'UE. È una deroga consapevole al principio del trattamento nell'UE, limitata al livello di trasporto.
• Mailgun (Sinch) — posta in uscita e in entrata (link di accesso, diffide, notifiche, ingresso dei deal): indirizzo del destinatario, oggetto e contenuto integrale — server nella regione UE; società extra-UE, clausole contrattuali tipo.
• ForwardEmail e home.pl — gestione della casella contact@umova.eu, cioè del canale attraverso il quale riceviamo le tue richieste relative ai dati.
• Ministerstwo Finansów (Ministero delle Finanze polacco) — Krajowy System e-Faktur (sistema nazionale polacco di fatturazione elettronica): fatture strutturate per il nostro servizio, con i dati dell'acquirente. L'autorità pubblica agisce qui come titolare autonomo sulla base della normativa IVA.
• PayU e Revolut — gestione dei pagamenti dei piani. Non si tratta di un incarico al responsabile del trattamento: gli operatori di pagamento agiscono come titolari autonomi dei dati del pagatore, perché hanno obblighi regolamentari propri.
• Enable Banking (Finlandia) — acquisizione della cronologia del conto se colleghi la banca. La funzione è attualmente disattivata; i pagamenti li confermi manualmente.
• Piattaforme social — esclusivamente quando colleghi tu stesso un account, sulla base del consenso prestato in quel servizio.
• Google Ireland Limited — misurazione del traffico e dell’efficacia delle campagne (Google Analytics 4), esclusivamente dopo il tuo consenso ai cookie di analisi. Trasmettiamo il nome dell’evento e, per i pagamenti, importo e valuta — mai il tuo indirizzo e-mail, l’identificativo dell’account o contenuti del servizio.

5. Trasferimento fuori dal SEE

Il trattamento in produzione (banca dati, file, IA, posta) avviene in regioni dell'UE (AWS eu-central-1, Mailgun UE). I fornitori — AWS e Mailgun (Sinch) — sono soggetti extra-UE che operano sulla base di accordi sul trattamento e clausole contrattuali tipo (decisione 2021/914/UE). Gli elenchi dei sub-responsabili di tali fornitori comprendono soggetti extra-SEE. Per questo parliamo di «trattamento in regioni dell'UE» e non di esclusione di ogni accesso. Collegare un account di social media comporta il trasferimento di dati al fornitore di quella piattaforma.

Gli strumenti di misurazione indicati al punto 4 trattano dati fuori dallo SEE (tra l’altro negli USA) sulla base delle clausole contrattuali tipo contenute nelle condizioni di tali fornitori. Senza il tuo consenso non trasmettiamo loro nulla.

6. Per quanto tempo conserviamo

• Account e dati — fino a quando non elimini l'account. Non li cancelliamo automaticamente con il decorso del tempo: il materiale di un deal può essere l'unica prova in una controversia e il termine di prescrizione dipende dal caso.
• Materiale da analizzare (immagine, audio, video) — lo cancelliamo dopo l'analisi, non lo conserviamo. Nel registro resta soltanto il verdetto e una breve citazione-prova dal livello audio, se su di essa si fonda la valutazione del criterio.
• Registrazione vocale della dettatura — la cancelliamo dopo il riconoscimento del parlato.
• Dati tecnici per i limiti — effimeri.
• Log tecnici (identificativi dell'account e della pratica, senza contenuto) — l'eliminazione dell'account non li riguarda; l'archivio di log e metriche ha un proprio periodo di conservazione, indipendente.
• Dati richiesti dalla legge (es. contabili) — per il periodo previsto dalle norme.
• Registrazione del recesso — conservata anche dopo la cancellazione dell'account, senza collegamento con te (prova dell'adempimento di un obbligo, base per la nota di credito).

7. I tuoi diritti

Hai diritto a: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità dei dati e revoca del consenso. Puoi presentare reclamo al Presidente dell'UODO. Umova consente l'esportazione dei tuoi dati e l'eliminazione dell'account (con cancellazione di sessioni, token e secret). Attuazione: contact@umova.eu. Puoi revocare un consenso nelle impostazioni.

8. Sicurezza

Applichiamo tra l'altro: cifratura dei dati sensibili a riposo (AES-256: secret TOTP, IBAN, token), autenticazione forte per le azioni sensibili, trasmissione via TLS, minimizzazione dei dati, assenza di dati personali nei log e limitazione del numero di richieste.

I moduli pubblici sono protetti dai bot tramite un calcolo che il tuo browser esegue. Il meccanismo funziona sulla nostra infrastruttura: a questo scopo non trasmettiamo il tuo indirizzo IP né altri dati a un fornitore esterno.

9. Cookie

I cookie di sessione necessari (mantenimento dell’accesso) funzionano sempre: senza di essi il servizio non funziona.

Oltre a questi usiamo cookie di analisi e pubblicità, ma esclusivamente con il tuo consenso preventivo. I consensi sono due e indipendenti: analisi significa misurazione del traffico (quali pagine vengono visitate e da dove arrivano i visitatori), pubblicità significa misurazione delle nostre campagne e targeting degli annunci. Chiediamo alla prima visita; puoi revocare il consenso in qualsiasi momento nelle Impostazioni.

A questi strumenti non trasmettiamo il tuo indirizzo e-mail, l’identificativo dell’account né contenuti del servizio: solo il nome dell’evento (per esempio «acquisto») e, per i pagamenti, importo e valuta. Finché non dai il consenso, questi script non vengono caricati affatto.

10. Account collegati dei social media

Se colleghi il tuo account su un servizio social (YouTube, TikTok, Instagram, Facebook, LinkedIn, X, Snapchat), acquisiamo dall'API ufficiale di quel servizio esclusivamente le statistiche pubbliche del tuo account: nome e identificativo dell'account, numero di follower, numero di account seguiti, numero di contenuti e numero di visualizzazioni e, se la piattaforma li rende disponibili, anche il numero di «mi piace» e il tipo di account.

Finalità: comporre la tua scheda creator (media kit), che sei tu a decidere di mostrare a un marchio. Base giuridica: esecuzione di un contratto — art. 6, par. 1, lett. b) del GDPR. Il token di accesso è conservato cifrato (AES-256) al solo scopo di aggiornare i numeri su tua richiesta.

Puoi revocare il consenso in qualsiasi momento — in Umova («Scollega») oppure direttamente presso il servizio. Lo scollegamento cancella il token e le statistiche acquisite. Il consenso scade inoltre automaticamente dopo 180 giorni.

Dati di YouTube: l'uso da parte di Umova delle informazioni ricevute dalle API di Google è conforme alla Google API Services User Data Policy, inclusi i requisiti Limited Use.

• Non leggiamo il contenuto dei tuoi materiali né i messaggi privati.
• Non acquisiamo dati di altri utenti — soltanto i tuoi.
• Non pubblichiamo nulla a tuo nome e non modifichiamo nulla.
• Non condividiamo questi dati con terze parti.
• Non li usiamo per pubblicità, profilazione o addestramento di modelli di IA.

11. Contatti

DevOps Jakub Pazdyga, ul. Powstańców Śląskich 57a, 44-361 Syrynia, contact@umova.eu.