Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è:
Piotr Kulbacki
Denominazione commerciale: Piotr Kulbacki Web Development
Indirizzo: Bendastr. 11, 12051 Berlin
Email: kontakt@dokiero.com
Ulteriori dati del prestatore sono nelle note legali (Impressum).

6. Finalità e basi giuridiche

Trattiamo i dati personali solo per finalità determinate:

Account utente (registrazione, accesso, impostazioni) — art. 6, par. 1, lett. b) GDPR (contratto).
Analisi dei documenti e generazione di lettere — art. 6, par. 1, lett. b) GDPR (contratto).
Pagamenti e fatture — art. 6, par. 1, lett. b) GDPR (contratto) e art. 6, par. 1, lett. c) GDPR (obbligo legale).
Modulo di contatto — art. 6, par. 1, lett. b) GDPR (richiesta precontrattuale) o art. 6, par. 1, lett. f) GDPR (risposta alle richieste).
Cookie di sessione necessari per restare connessi — art. 6, par. 1, lett. b) e f) GDPR.
Obblighi di legge (ad es. contabilità) — art. 6, par. 1, lett. c) GDPR.
Misurazione pubblicitaria e statistiche delle visite (ChatGPT Ads / pixel OpenAI, Google Analytics 4) — art. 6, par. 1, lett. a) GDPR (consenso).
Note occasionali sui cambiamenti (un cambiamento importante o una breve domanda) — art. 6, par. 1, lett. a), GDPR (consenso). Solo se accetti nell'app. Il consenso si ritira nelle impostazioni o con il link nella mail. I promemoria di scadenza che attivi tu restano separati.
Statistiche di visita e prestazioni senza cookie (Vercel Web Analytics, Speed Insights) — art. 6, par. 1, lett. f) GDPR (legittimo interesse: gestione e miglioramento del servizio).
Origine della registrazione (campagna o sito da cui sei arrivato su Dokiero; cookie dk_attr) — art. 6, par. 1, lett. f) GDPR (legittimo interesse: valutare l’efficacia delle nostre attività di marketing).

7. Categorie particolari di dati

Le lettere ufficiali che carichi possono incidentalmente contenere categorie particolari di dati personali (art. 9 GDPR), ad esempio informazioni sulla salute. Non richiediamo tali dati come categoria separata. Il trattamento avviene solo per erogare il servizio ordinato. Caricando un documento presti il consenso esplicito a tale trattamento (art. 9, par. 2, lett. a) GDPR). Puoi eliminare i documenti e il tuo account in qualsiasi momento.

2. Periodo di conservazione dei dati (Retention)

Applichiamo una rigorosa politica di conservazione dei dati:

A. File Sorgente (Le tue foto/scansioni)

I file caricati da te per l'analisi vengono elaborati nella memoria operativa esclusivamente al fine di eseguire il servizio (OCR ed estrazione dati). Vengono cancellati immediatamente dopo la generazione del risultato dell'analisi e non vengono archiviati o memorizzati sui nostri server in alcun luogo.

B. Risultati dell'Analisi (PDF/Word Generati)

Memorizziamo solo i documenti generati dal sistema (rapporti PDF e lettere Word modificabili) per consentirti di scaricarli nella scheda "Cronologia". Il tempo di archiviazione dipende dal tuo pacchetto:

Pacchetto Standard: 30 giorni dalla data dell'analisi.
Pacchetto Pro: 90 giorni dalla data dell'analisi.
Validità estesa (Opzione): Secondo il periodo acquistato (es. archiviazione per 5 anni).

Dopo la scadenza di questi termini, i file generati vengono cancellati in modo permanente e automatico.

C. Dati del Profilo e Modello di Firma

Se completi i tuoi dati (nome, cognome, indirizzo) nelle impostazioni e carichi un file con un modello di firma, questi dati vengono memorizzati nel nostro database fino a quando non li cancelli tu stesso o elimini l'account. Servono esclusivamente per compilare automaticamente le lettere generate.

D. Account Inattivi

Ci riserviamo il diritto di eliminare permanentemente l'account e tutti i dati associati se l'Utente non accede al servizio per un periodo di 24 mesi (2 anni).

3. Destinatari dei Dati (Responsabili del trattamento)

Per erogare il servizio utilizziamo fornitori tecnologici affidabili. I tuoi dati possono essere trattati da:

OpenAI, L.L.C. (USA) – analisi e traduzione del testo. Secondo la policy Enterprise/API, i dati inviati tramite API non sono usati per addestrare i modelli OpenAI.
Supabase, Inc. (USA/UE) – database, file e modelli di firma (hosting).
Stripe Payments Europe, Ltd. (Irlanda) – pagamenti online. Stripe agisce come titolare indipendente per i dati delle carte di pagamento; il Prestatore non riceve il numero completo della carta.
Vercel Inc. (USA/UE) – hosting e distribuzione dell’applicazione, oltre a statistiche di visita e prestazioni senza cookie (Vercel Web Analytics, Speed Insights).
Brevo (Sendinblue, Francia/UE) – e-mail transazionali.
Cloudflare, Inc. (USA/UE) – protezione Turnstile dai bot sul modulo di contatto.
Anthropic, PBC (USA) – elaborazione IA selezionata, secondo i termini API del fornitore.
Google Ireland Limited (Irlanda) / Google LLC (USA) – statistiche delle visite (Google Analytics 4), solo dopo il tuo consenso nel banner dei cookie.

8. Trasferimenti internazionali

Alcuni fornitori (in particolare OpenAI, Anthropic, Google, Supabase, Vercel e Cloudflare) possono trattare dati negli Stati Uniti o in altri paesi al di fuori del SEE. Ove necessario, i trasferimenti si basano sulle clausole contrattuali tipo della Commissione europea e/o sul Data Privacy Framework UE-USA, nella misura applicabile al fornitore.

4. I Tuoi Diritti

In conformità con il GDPR hai diritto a:

Accesso ai tuoi dati (tramite Dashboard).
Rettifica dei dati (modifica nelle Impostazioni).
Download dei dati (possibilità di scaricare le lettere elaborate).
Cancellazione dei dati ("Diritto all'oblio") – puoi cancellare singoli documenti dalla cronologia o l'intero account nelle impostazioni dell'applicazione in qualsiasi momento. La cancellazione è permanente.
Limitazione del trattamento.
Opposizione al trattamento basato su interessi legittimi.
Portabilità dei dati quando il trattamento si basa su un contratto o sul consenso.
Presentare un reclamo a un'autorità di controllo, in particolare Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Utilizzo dei dati dell'account Google (Google OAuth)

La nostra applicazione utilizza l'accesso con un account Google. Accediamo esclusivamente al tuo indirizzo e-mail, nome, cognome e immagine del profilo per creare un account, identificarti e autorizzare l'accesso all'applicazione. Questi dati sono conservati in modo sicuro e non vengono condivisi con terze parti. Non accediamo a Google Drive, e-mail private o ad altri dati oltre al profilo di base.

5. Cookie

Il servizio utilizza cookie tecnici necessari (di sessione), richiesti per l’accesso e il mantenimento della sessione dell’Utente. Dopo la tua accettazione nel banner dei cookie, utilizziamo anche Google Analytics 4 (Google) per le statistiche delle visite e per misurare attraverso quali canali arrivano gli utenti, e il pixel di misurazione ChatGPT Ads (OpenAI) per misurare l’efficacia delle nostre campagne pubblicitarie. Questi strumenti vengono caricati solo con il tuo consenso; se rifiuti, non vengono eseguiti. Puoi modificare o revocare il consenso in qualsiasi momento facendo clic su «Impostazioni cookie» nel piè di pagina. Indipendentemente dal banner, impostiamo un nostro cookie dk_attr (fino a 90 giorni) che ricorda da quale campagna o sito sei arrivato su Dokiero (ad es. i parametri utm di un link). Se crei un account, salviamo questa fonte con l’account ed eliminiamo il cookie.

9. Responsabile della protezione dei dati e reclami

Non è stato nominato un responsabile della protezione dei dati, poiché non è legalmente richiesto per questo servizio. Puoi contattare il titolare all'indirizzo kontakt@dokiero.com o presentare un reclamo a Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.