Informativa sulla privacy

La presente Informativa sulla privacy spiega come la società insourceIT s. r. o. (di seguito "noi", "ci" o il "Fornitore") tratta i dati personali in relazione all'utilizzo del sito web e del servizio Reputo.

1. Identificazione del titolare del trattamento

Il titolare del trattamento dei dati personali è:

Email di contatto per la protezione dei dati personali: hello@reputo.sk

2. Tipologia dei dati trattati

Trattiamo le seguenti categorie di dati.

Dati del cliente

In fase di registrazione o durante l'utilizzo del servizio, trattiamo principalmente:

• nome
• indirizzo e-mail
• numero di telefono
• dati di fatturazione
• dati necessari per la gestione dell'account

Questi dati sono necessari per la fornitura del servizio Reputo.

Dati da Google Business Profile

Se Lei collega il Suo account al servizio Reputo, trattiamo i dati disponibili tramite il servizio Google Business Profile, in particolare:

• nomi degli autori delle recensioni
• testo delle recensioni
• valutazioni delle recensioni
• identificativi delle recensioni

Questi dati vengono trattati esclusivamente allo scopo di analizzare le recensioni e generare bozze di risposta.

3. Ruolo ai sensi del GDPR

Nel trattamento dei dati personali, agiamo in ruoli diversi.

Titolare del trattamento

Per quanto riguarda i dati dei clienti (registrazione, fatturazione e gestione dell'account), agiamo in qualità di titolare del trattamento dei dati personali.

Responsabile del trattamento

Per quanto riguarda i dati provenienti da Google Business Profile, agiamo in qualità di responsabile del trattamento e trattiamo i dati per conto del cliente.

Le condizioni per il trattamento dei dati per conto del cliente sono disciplinate in un documento separato, il Contratto di trattamento dei dati (DPA).

4. Utilizzo dei dati provenienti dalle API di Google

L'accesso ai dati di Google Business Profile avviene tramite l'API ufficiale fornita da Google.

I dati ottenuti tramite le API di Google:

• vengono utilizzati esclusivamente per fornire le funzionalità del servizio Reputo
• non vengono utilizzati per scopi di marketing
• non vengono venduti a terzi
• non vengono utilizzati per tracciare il comportamento degli utenti

Questi dati sono trattati solo nella misura necessaria a generare bozze di risposta alle recensioni. I dati ottenuti tramite le API di Google non vengono utilizzati per lo sviluppo o l'addestramento di modelli generali di intelligenza artificiale.

5. Utilizzo dell'intelligenza artificiale

Il servizio Reputo utilizza modelli linguistici forniti da OpenAI.

Durante la generazione delle risposte, il testo della recensione può essere temporaneamente inviato all'API dell'intelligenza artificiale.

Questi dati:

• vengono trattati esclusivamente allo scopo di generare una risposta
• non vengono utilizzati per l'addestramento dei modelli
• non vengono archiviati come database separato di dati personali

Il trattamento avviene in tempo reale e i dati servono unicamente come input per la generazione del testo.

6. Base giuridica del trattamento

Trattiamo i dati personali sulla base delle seguenti basi giuridiche.

Esecuzione di un contratto

Il trattamento dei dati del cliente è necessario per la fornitura del servizio Reputo.

Consenso

Il collegamento con l'account Google avviene sulla base del consenso esplicito fornito tramite l'autorizzazione OAuth.

7. Sub-responsabili e partner tecnologici

Per fornire il servizio, possiamo avvalerci di partner tecnologici e fornitori di infrastrutture.

Tra i partner principali figurano in particolare:

• Google – fornitura di API e servizi cloud
• OpenAI – generazione di bozze di risposta testuali

Tali fornitori possono trattare i dati esclusivamente nella misura necessaria a fornire le funzionalità del servizio.

8. Trasferimento verso Paesi terzi

Dato l'utilizzo di servizi tecnologici globali, i dati possono essere trasferiti in Paesi al di fuori dell'Unione Europea.

Tali trasferimenti sono garantiti mediante:

• clausole contrattuali standard ai sensi del GDPR
• meccanismi di sicurezza dei fornitori di servizi

9. Periodo di conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario a conseguire le finalità per cui sono trattati.

Periodi di conservazione tipici:

• dati del cliente per la durata del rapporto contrattuale
• dati di fatturazione secondo le normative contabili
• dati tecnici sulle recensioni, di norma, per un massimo di 30 giorni, a meno che non sia necessario conservarli più a lungo per motivi tecnici

10. Sicurezza dei dati

Per proteggere i dati personali, adottiamo misure tecniche e organizzative adeguate, tra cui:

• crittografia del trasferimento dei dati (SSL/TLS)
• server sicuri
• gestione dei diritti di accesso
• monitoraggio della sicurezza del sistema

11. Dati tecnici e file di log

Durante l'utilizzo del sito web o del servizio, possono essere trattati automaticamente dati tecnici, quali ad esempio:

• indirizzo IP
• file di log tecnici del sistema
• dati sull'utilizzo del servizio

Questi dati vengono utilizzati esclusivamente per garantire la funzionalità, la sicurezza e la stabilità del servizio.

12. I Suoi diritti

In qualità di interessato, ai sensi del GDPR, Lei ha il diritto:

• di accesso ai dati personali
• di rettifica dei dati
• di cancellazione dei dati
• di limitazione del trattamento
• alla portabilità dei dati
• di proporre reclamo a un'autorità di controllo

L'autorità di controllo nella Repubblica Slovacca è l'Ufficio per la protezione dei dati personali della Repubblica Slovacca (Úrad na ochranu osobných údajov SR).

13. Contatti

Se ha domande sulla protezione dei dati personali o desidera esercitare i Suoi diritti, può contattarci all'indirizzo: hello@reputo.sk

14. Modifiche all'Informativa sulla privacy

La presente informativa può essere aggiornata periodicamente.

La informeremo di eventuali modifiche significative tramite e-mail o mediante una notifica nell'interfaccia del servizio.