Informativa privacy

Bozza da completare con il consulente legale prima dell'apertura al pubblico. Questa pagina indica solo i punti che il testo definitivo deve coprire.

• Titolare del trattamento: ragione sociale, sede, partita IVA, contatto privacy (e DPO se nominato).
• Dati trattati: account (nome, email, password cifrata), file e messaggi dell'utente, dati di pagamento (gestiti da Stripe, PrimeDesk non vede la carta), dati tecnici e di accesso.
• Finalità e basi giuridiche: erogazione del servizio (contratto), sicurezza e prevenzione abusi (legittimo interesse), obblighi fiscali (legge), novità commerciali (consenso facoltativo).
• Assistente AI: fornitore del modello, dati inviati solo quando l'utente usa una funzione AI, nessun addestramento sui dati dei clienti.
• Dove sono i dati: server in Germania (Hetzner); eventuali trasferimenti fuori UE e relative garanzie.
• Responsabili del trattamento (fornitori): hosting, pagamenti, invio email, AI.
• Conservazione: durata per tipo di dato; cancellazione dell'account con 30 giorni per ripensarci; poi l'account è bloccato e i file restano in un archivio non accessibile per altri 30 giorni (per rimediare a errori), quindi file e dati vengono cancellati definitivamente. Resta solo il registro tecnico delle attività, senza nome né email.
• Modifiche delle foto «a parole» (app Foto): solo quando l'utente usa questa funzione, la foto e la richiesta scritta vengono inviate a Black Forest Labs GmbH (Germania), che le elabora sui server europei e restituisce la foto modificata. Le altre funzioni AI delle foto (scontorno, gomma magica, ingrandimento) lavorano sui server di PrimeDesk.
• Backup: copie cifrate dei file e dei dati ogni ora, conservate a rotazione per al massimo 12 mesi (24 copie orarie, 30 giornaliere, 26 settimanali, 12 mensili) su Hetzner Online GmbH in Germania. Dopo la cancellazione definitiva di un account i suoi dati spariscono dai backup man mano che le copie scadono, al più tardi entro 12 mesi; nel frattempo non vengono usati né ripristinati.
• Diritti dell'interessato: accesso, rettifica, cancellazione, portabilità («Scarica i tuoi dati» nelle Impostazioni), opposizione, reclamo al Garante.
• Per i clienti aziendali: PrimeDesk come responsabile del trattamento per i dati che l'azienda carica (accordo art. 28 GDPR).