Informativa sulla privacy
Per Twilee (« noi » o « nostro »), la protezione dei tuoi dati personali è una priorità. La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo i tuoi dati quando utilizza il nostro sito e i nostri servizi (collettivamente, il « Servizio »). Utilizzando il nostro Servizio, accetta i termini descritti nella presente Informativa sulla Privacy.
1. Dati che raccogliamo
Raccogliamo e trattiamo le seguenti categorie di dati personali:
- Dati dell'account: al momento della registrazione, raccogliamo il tuo indirizzo email, utilizzato anche per l'autenticazione.
- Dati di fatturazione: per gli abbonamenti a pagamento, il nostro fornitore Stripe raccoglie i tuoi dati di fatturazione (nome, indirizzo) e il metodo di pagamento (carta di credito). Non conserviamo queste informazioni nei nostri sistemi.
- Dati del servizio: contenuto e metadati dei QR code generati, archiviati o gestiti tramite il Servizio.
- Dati di utilizzo: come viene utilizzato il Servizio, ad esempio quali pagine vengono aperte, quali funzionalità vengono usate e quali limiti del piano vengono raggiunti. Quando hai effettuato l'accesso, questi dati sono collegati al tuo account. Sulle nostre pagine pubbliche, sono anonimi.
- Dati tecnici: dati tecnici di base raccolti automaticamente (indirizzo IP, tipo di browser, dispositivo, log di accesso) per garantire il corretto funzionamento e la sicurezza.
- Comunicazioni di supporto: se ci contatta, trattiamo le informazioni da te fornite (contenuto dell'email, allegati).
2. Come utilizziamo i tuoi dati
I tuoi dati personali sono utilizzati esclusivamente per finalità legittime e necessarie, tra cui:
- Fornire e migliorare il Servizio.
- Autenticare e proteggere il tuo account.
- Elaborare i pagamenti tramite Stripe.
- Rispondere alle tue richieste e fornire assistenza.
- Garantire la sicurezza, prevenire frodi e mantenere le prestazioni.
- Rispettare gli obblighi legali e normativi (es. contabilità, fiscalità).
Non vendiamo i tuoi dati personali, non li utilizziamo per pubblicità mirata e non li condividiamo con terzi per finalità di marketing.
3. Pagamenti e fatturazione
Tutte le informazioni relative ai pagamenti sono elaborate da Stripe. Riceviamo solo informazioni limitate (es. stato del pagamento, ultime 4 cifre della carta, data di scadenza) necessarie per la gestione degli abbonamenti.
Per ulteriori dettagli, consultare l'Informativa sulla Privacy di Stripe.
4. Cookie e tracciamento
Utilizziamo esclusivamente i cookie strettamente necessari al corretto funzionamento del Servizio, quali:
- Cookie di autenticazione (per mantenere l'accesso).
- Cookie di sessione (per garantire la continuità della navigazione).
Non utilizziamo cookie pubblicitari, di profilazione o di tracciamento di terze parti.
Analisi di utilizzo. Misuriamo come vengono utilizzati il nostro sito web e la nostra applicazione con PostHog, ospitato nell'Unione Europea e che agisce come nostro responsabile del trattamento. Questa misurazione non memorizza nulla sul tuo dispositivo: nessun cookie di analisi, nessuna memorizzazione locale, nessun fingerprinting. Per questo motivo non richiede un banner di consenso ai cookie. Sulle nostre pagine pubbliche, è anonima. Quando hai effettuato l'accesso, gli eventi di utilizzo sono collegati al tuo account, così possiamo capire quali parti del prodotto aiutano e quali ostacolano, sulla base del nostro legittimo interesse a migliorare il Servizio. Registriamo inoltre un campione di sessioni con accesso effettuato per diagnosticare problemi di usabilità, nascondendo il contenuto dei campi dei moduli.
Le scansioni dei tuoi QR code non vengono mai inviate al nostro fornitore di analisi. Le statistiche di scansione sono elaborate nei nostri sistemi, come descritto nella sezione 1. Un numero limitato di indicatori di prodotto viene derivato lì da dati che già trattiamo per queste statistiche, ad esempio se la prima scansione di un nuovo QR code proviene dal dispositivo che lo ha creato. Questa derivazione non comporta alcuna raccolta aggiuntiva.
I link nelle nostre email e campagne possono includere un semplice tag di provenienza nell'indirizzo, come ?src=save40. Questo tag identifica la campagna, non te.
Per maggiori informazioni, consultare la nostra Politica sui Cookie.
5. Hosting e conservazione dei dati
- Tutti i dati sono ospitati in Francia (Unione Europea) e soggetti al Regolamento Generale sulla Protezione dei Dati (GDPR, Regolamento (UE) 2016/679) e alle leggi francesi applicabili.
- Adottiamo misure di sicurezza riconosciute (crittografia, controllo degli accessi, backup, monitoraggio) per proteggere i tuoi dati da accessi non autorizzati, alterazioni, divulgazione o distruzione.
- I periodi di conservazione sono limitati:
- Dati dell'account: conservati fino alla cancellazione dell'account.
- Dati di fatturazione: conservati per 10 anni (obbligo legale francese).
- Log tecnici: conservati per un massimo di 90 giorni.
6. Condivisione dei dati con terzi
La condivisione dei tuoi dati personali è limitata a:
- Fornitori di servizi necessari al funzionamento del Servizio (es. fornitore di hosting, elaboratore di pagamenti). Consultare la nostra pagina Sub-processor per l'elenco completo.
- Autorità competenti se richiesto dalla legge, da un'ordinanza del tribunale o per tutelare i nostri diritti legali.
Tutti i fornitori terzi con cui collaboriamo sono tenuti a rispettare gli standard GDPR.
7. Trattamento automatizzato e intelligenza artificiale
Utilizziamo sistemi di intelligenza artificiale forniti da Mistral AI (Mistral AI SAS, Parigi, Francia), che agisce come responsabile del trattamento e tratta i dati su server situati nell'Unione Europea, per le seguenti finalità:
- Moderazione dei contenuti: il testo di ogni QR code pubblicato viene analizzato automaticamente. I file PDF vengono convertiti in testo tramite riconoscimento ottico dei caratteri, i file audio vengono trascritti e le immagini vengono analizzate, al solo scopo di individuare contenuti vietati dai nostri Termini di servizio.
- Traduzione dei nostri contenuti editoriali: i nostri articoli del blog vengono tradotti automaticamente dall'inglese nelle altre lingue del sito. Per questa finalità non viene utilizzato alcun dato dell'account.
La base giuridica della moderazione è il nostro legittimo interesse a mantenere il Servizio lecito e sicuro, oltre al rispetto dei nostri obblighi legali.
La moderazione può comportare il blocco automatico di un QR code. In tal caso, ne vieni informato e puoi richiedere un riesame da parte di un membro del nostro team scrivendo a [email protected]. Conservi il diritto di ottenere un intervento umano, di esprimere il tuo punto di vista e di contestare la decisione.
8. Trasferimenti internazionali
I tuoi dati personali sono ospitati e trattati nell'Unione Europea. Alcuni dei nostri sub-processor possono, nell'ambito dei propri accordi di trattamento dei dati, trasferire dati limitati al di fuori dello Spazio Economico Europeo (SEE), con le garanzie appropriate previste dal GDPR (Clausole Contrattuali Standard, decisioni di adeguatezza). Per maggiori dettagli, consulta la nostra pagina Sub-processor.
9. I tuoi diritti ai sensi del GDPR
disponi dei seguenti diritti riguardo ai tuoi dati personali:
- Diritto di accesso: sapere quali dati conserviamo su di te.
- Diritto di rettifica: correggere dati inesatti o incompleti.
- Diritto alla cancellazione (« diritto all'oblio »): richiedere la cancellazione dei tuoi dati.
- Diritto alla limitazione del trattamento: limitare le modalità di utilizzo dei tuoi dati.
- Diritto alla portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
- Diritto di opposizione: opporsi al trattamento in determinate situazioni (es. marketing diretto, che noi non utilizziamo).
- Diritto di reclamo: presso l'Autorità francese per la protezione dei dati CNIL (www.cnil.fr).
Per esercitare i tuoi diritti, contattaci a [email protected]. Risponderemo entro un mese come previsto dal GDPR.
10. Sicurezza dei dati
Adottiamo misure tecniche e organizzative per proteggere i tuoi dati personali, tra cui crittografia (in transito e a riposo), firewall, monitoraggio e controlli di accesso limitati. Nessun sistema può tuttavia essere sicuro al 100%, e riconosci i rischi inerenti ai servizi basati su Internet.
11. Conservazione dei dati
Conserviamo i tuoi dati personali solo per il tempo necessario:
- Dati dell'account: fino alla cancellazione dell'account o 3 anni dopo l'ultima attività.
- Dati di fatturazione: 10 anni (obbligo legale).
- Log tecnici: fino a 90 giorni.
Trascorsi tali periodi, i tuoi dati saranno cancellati o anonimizzati.
12. Modifiche alla presente Informativa
Potremmo aggiornare la presente Informativa sulla Privacy di tanto in tanto per riflettere cambiamenti legali o tecnici. La informeremo via email o sul nostro sito prima che eventuali modifiche significative entrino in vigore.
13. Contatta
Per qualsiasi domanda sulla presente Informativa sulla Privacy o per esercitare i tuoi diritti, contattaci:
- Email: [email protected]