Informativa sulla privacy

Con il tuo consenso usiamo Google Analytics per analizzare le visite alle pagine pubbliche. Google riceve dati di utilizzo e del dispositivo; è possibile un trattamento negli USA. Senza consenso l’analisi resta disattivata. Conserviamo la tua scelta per 180 giorni. Puoi cambiarla qui in qualsiasi momento.

1. Titolare del trattamento

KENJTEC UG (haftungsbeschränkt) in costituzione, e-mail: legal@kenjtec.com (indirizzo: vedi note legali).

2. Hosting e distribuzione

I nostri sistemi funzionano su Google Cloud nella regione europe-west1 (Belgio); il database viene salvato quotidianamente in più regioni dell'UE. I file della libreria multimediale (MediaStudio) sono archiviati da Cloudflare R2 nell'UE (giurisdizione UE). Davanti ai servizi c'è Cloudflare (DNS, distribuzione, protezione) con una rete mondiale; di regola una chiamata viene accettata nella località più vicina, anche al di fuori dell'UE. Quando apre una pagina, questi fornitori trattano necessariamente il Suo indirizzo IP (art. 6, par. 1, lett. f del GDPR — senza di esso il sito non può funzionare).

3. Cookie

I cookie necessari e la scelta di analisi restano separati. Impostiamo cookie Google Analytics (_ga, _ga_*) solo con consenso, per un massimo di 60 giorni senza rinnovo automatico. Conserviamo la scelta nel browser per 180 giorni.

• la lingua e la valuta da Lei scelte,
• il Suo token di accesso quando è collegato,
• prima del lancio pubblico: il cookie della porta d'ingresso.

4. Account

Alla registrazione salviamo indirizzo e-mail, password (come hash, mai in chiaro) nonché nome, lingua e valuta, se li indica (art. 6, par. 1, lett. b del GDPR — esecuzione del contratto). Registriamo accessi e tentativi di accesso con l'indirizzo IP per 180 giorni (art. 6, par. 1, lett. f del GDPR — sicurezza dell'account); dopo, la voce viene cancellata.

Se accede con «Continua con Google», Google ci trasmette il Suo indirizzo e-mail confermato e il Suo nome. Per l'accesso presso Google stesso il titolare del trattamento è Google.

5. Pagamenti

I pagamenti sono gestiti da Stripe. I dati della Sua carta sono presso Stripe e non raggiungono mai i nostri sistemi. Da Stripe riceviamo solo il circuito, le ultime quattro cifre e la data di scadenza della Sua carta, oltre a un identificativo dal quale non è possibile ricavare il numero della carta. Lo usiamo per verificare che la stessa carta non sia collegata a più di tre account. Stripe è titolare autonomo per l'elaborazione dei pagamenti.

6. E-mail

Inviamo le e-mail di sistema (registrazione, password, notifiche) tramite Mailjet. A tal fine il Suo indirizzo e-mail viene trasmesso a Mailjet (art. 6, par. 1, lett. b del GDPR). E-mail pubblicitarie solo con il Suo consenso espresso.

7. Funzioni di IA

Le funzioni di IA (Kenji) utilizzano quattro fornitori: Google (Vertex AI, trattamento nella multiregione UE), Mistral AI (trattamento nell'UE), Anthropic (Claude; conservazione negli USA, il calcolo delle risposte può avvenire anche in altri paesi) e OpenAI (trattamento negli USA). Quale fornitore si occupa di un compito lo stabiliamo per ogni compito in base alla qualità misurata e al prezzo; se uno non risponde o non risponde nel formato richiesto, subentra il successivo. Attualmente i compiti più semplici — ad esempio proposte di testo e SEO, descrizioni di immagini, l'analisi delle risposte ai moduli o prodotti da foto — vanno prima a Google, con Anthropic come riserva; i compiti impegnativi — ad esempio creare un sito web, un modulo o un negozio — passano per Anthropic. Mistral AI e OpenAI assumeranno compiti non appena le nostre misurazioni mostreranno che lì vengono svolti al meglio. Le immagini sono generate esclusivamente da Google, anche in questo caso tramite la multiregione UE.

Viene trasmesso ciò che Lei fornisce all'IA — il Suo testo, i Suoi dati e, per i compiti sulle immagini, l'immagine (per le descrizioni di immagini una copia ridotta). Ciò avviene solo quando Lei avvia una funzione di IA; in background o al momento del caricamento nessun contenuto raggiunge i fornitori di IA. I Suoi dati sono separati per cliente: l'IA di un account vede solo i dati di quell'account. Secondo le rispettive condizioni contrattuali, nessuno dei quattro fornitori utilizza questi input per addestrare i propri modelli; Mistral AI e OpenAI conservano input e output fino a 30 giorni per individuare abusi. La base giuridica è l'art. 6, par. 1, lett. b del GDPR.

8. Verifica delle immagini al caricamento

Le immagini caricate presso di noi o inserite dalle librerie di immagini le verifichiamo automaticamente al momento della ricezione — nella libreria multimediale (lì anche i file PDF), nei moduli (anche le immagini e le firme caricate da chi li compila), sui siti web e come logo su fatture e preventivi. Si cercano rappresentazioni che non hanno posto su un sito web (ad esempio contenuti sessualmente espliciti, violenza o simboli d'odio). A tal fine una copia ridotta va ad Amazon Web Services (Amazon Rekognition, regione eu-central-1, Francoforte): al massimo 1.024 pixel sul lato più lungo, ricodificata come JPEG; per i file PDF, copie rasterizzate delle prime pagine. Dalla stessa copia di un'immagine della libreria multimediale si ricavano parole chiave per la ricerca al suo interno. L'originale non lo inviamo a tal fine.

La base giuridica è, per la verifica, l'art. 6, par. 1, lett. f del GDPR — il nostro legittimo interesse a non distribuire contenuti illegali sotto il nostro dominio —, per le parole chiave l'art. 6, par. 1, lett. b del GDPR. Secondo le sue condizioni, AWS può conservare tali input e utilizzarli per migliorare i propri servizi, anche in un'altra regione, finché a ciò non viene fatta opposizione; se tale opposizione sia stata configurata per il nostro account verrà integrato.

9. Immagini, caratteri e mappe

Le immagini che Lei sceglie dalle librerie di Pexels e Pixabay le scarichiamo e le serviamo dal nostro archivio — i visitatori delle Sue pagine non si collegano mai a questi fornitori. Solo mentre Lei cerca nella selezione delle immagini, il Suo browser carica le piccole anteprime direttamente da Pexels o da Pixabay; in tal caso questi vedono il Suo indirizzo IP.

Distribuiamo direttamente i caratteri predefiniti dell’interfaccia KENJTEC. Le anteprime dei caratteri e i contenuti dei clienti possono caricare anche caratteri tramite Bunny Fonts (BunnyWay d.o.o., Slovenia — UE); il Suo browser si collega quindi a fonts.bunny.net, che secondo il fornitore non registra dati dei visitatori e non imposta cookie. Nelle nostre pagine e nei nostri modelli Google Fonts non è integrato.

Nelle nostre pagine, le mappe illustrano le reti di distribuzione e le regioni dei server. In un primo momento vi compare un nostro disegno, che non carica nulla dall'esterno. Solo quando Lei fa clic su «Carica la mappa di Google» si carica una mappa di Google Maps; allora il Suo browser si collega a server di Google, e Google riceve il Suo indirizzo IP (art. 6, par. 1, lett. a del GDPR — il Suo consenso tramite il clic; vale solo per questa apertura della pagina e non viene salvato). Google ne è titolare autonomo e, secondo le proprie condizioni, può utilizzare tali dati anche per migliorare i propri servizi.

10. Domini

Se registra un dominio tramite noi, trasmettiamo i dati dell'intestatario che Lei indica a tal fine al nostro registrar Tucows (OpenSRS) in Canada; questo li inoltra, nella misura in cui la rispettiva estensione lo richieda, al relativo registro (art. 6, par. 1, lett. b del GDPR — senza questi dati non è possibile registrare un dominio).

11. Moduli creati dai clienti con KENJTEC

Se compila un modulo creato da un cliente KENJTEC, quel cliente è il titolare del trattamento delle Sue risposte; noi le trattiamo per suo conto. Se nel farlo carica un'immagine o una firma, questa è sottoposta alla verifica automatica delle immagini descritta nella sezione 8. Per i campi e-mail verifichiamo l'esistenza del dominio con una richiesta DNS a Cloudflare — viene trasmessa solo la parte dopo la @, mai l'indirizzo stesso.

12. Procedura di segnalazione ed e-mail a noi indirizzate

Se segnala contenuti tramite la nostra procedura di segnalazione, conserviamo i Suoi dati per la lavorazione e come prova ai sensi dell'art. 17 DSA (art. 6, par. 1, lett. c del GDPR — obbligo di legge). In questo processo non salviamo il Suo indirizzo IP.

Se ci scrive un'e-mail, ad esempio a legal@kenjtec.com o abuse@kenjtec.com, Cloudflare la riceve e la inoltra alla nostra casella di posta presso Google (Gmail); ne archiviamo una copia nel nostro sistema per gestirla (art. 6, par. 1, lett. b del GDPR, per le richieste al di fuori di un contratto art. 6, par. 1, lett. f del GDPR).

13. I Suoi diritti

Lei ha diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione (artt. 15–21 del GDPR). Basta scrivere senza formalità all'indirizzo sopra indicato. Può inoltre presentare reclamo a un'autorità di controllo per la protezione dei dati — competente per noi: l'Incaricato di Amburgo per la protezione dei dati e la libertà d'informazione. Può cancellare Lei stesso il Suo account nella Dashboard, alla voce «Account»; viene cancellato non prima di 30 giorni dalla Sua richiesta e dalla fine del periodo contrattuale — fino ad allora può ritirare la richiesta.

14. Fornitori e trasmissioni verso paesi terzi

Questi fornitori trattano dati personali per nostro conto o li ricevono da noi. Dove un'indicazione non è ancora comprovata, si legge «verrà integrato» — non scriviamo nulla che non possiamo dimostrare.

• Google Cloud — Google Cloud EMEA Limited, Dublino (Irlanda). Esercizio, database, file e backup (regione europe-west1 in Belgio, backup in regioni dell'UE), IA tramite Vertex AI nella multiregione UE. Responsabile del trattamento. Nella misura in cui i dati vanno a Google LLC negli USA: EU-US Data Privacy Framework, in subordine clausole contrattuali standard.
• Cloudflare — Cloudflare, Inc. (USA). DNS, distribuzione e protezione tramite una rete mondiale, ricezione delle e-mail inviate ai nostri indirizzi, archiviazione dei file multimediali nell'UE (R2). Responsabile del trattamento. Base: EU-US Data Privacy Framework, in subordine clausole contrattuali standard.
• Anthropic — Anthropic Ireland, Limited, Dublino (Irlanda); società madre Anthropic, PBC (USA). Funzioni di IA. Conservazione negli USA, calcolo delle risposte possibile anche in altri paesi. Responsabile del trattamento. Base: clausole contrattuali standard contenute nell'accordo sul trattamento dei dati di Anthropic.
• Mistral AI — Mistral AI SAS, Parigi (Francia). Funzioni di IA tramite l'accesso europeo (trattamento nell'UE). Responsabile del trattamento.
• OpenAI — OpenAI Ireland Limited, Dublino (Irlanda). Funzioni di IA. Trattamento negli USA. Responsabile del trattamento. Base: clausole contrattuali standard contenute nell'accordo sul trattamento dei dati di OpenAI.
• Amazon Web Services — Amazon Web Services EMEA SARL (Lussemburgo). Verifica delle immagini e parole chiave, regione eu-central-1 (Francoforte); per la conservazione per scopi propri vedi la sezione 8. Responsabile del trattamento. Nella misura in cui i dati vanno negli USA: EU-US Data Privacy Framework, in subordine clausole contrattuali standard.
• Mailjet — Mailjet SAS (Sinch), Parigi (Francia). Invio delle e-mail di sistema. Trattamento nell'UE. Responsabile del trattamento.
• Stripe — Stripe Payments Europe, Limited (Irlanda). Pagamenti; titolare autonomo. Nella misura in cui i dati vanno a Stripe, LLC negli USA: EU-US Data Privacy Framework.
• Tucows (OpenSRS) — Toronto (Canada). Registrazione di domini. Base: decisione di adeguatezza della Commissione europea per il Canada (2002/2/CE).
• Bunny Fonts — BunnyWay d.o.o., Lubiana (Slovenia). Anteprime dei caratteri e caratteri nei contenuti dei clienti. Trattamento nell’UE.
• Geoapify — KEPTAGO LTD, Paphos (Cipro). Suggerimenti di indirizzi in BrandStudio, solo se utilizza la ricerca: vengono trasmessi il testo cercato, la lingua ed eventualmente il paese scelto — tramite il nostro server, quindi senza il Suo indirizzo IP e senza dati del Suo account. Trattamento nell’UE. Responsabile del trattamento.
• Google — accesso con Google, la mappa (Google Maps) e la nostra casella di posta per le e-mail a noi indirizzate (Gmail). Per questo Google è titolare autonomo. Nella misura in cui i dati vanno a Google LLC negli USA: EU-US Data Privacy Framework.
• Pexels e Pixabay — Canva Germany GmbH, Berlino. Anteprime nella selezione delle immagini; titolare autonomo.

Google Analytics 4

Google Analytics 4: fornitore Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Dati raccolti: pagine viste, orari, dispositivo, browser, lingua, sito di provenienza e identificativo cookie. L’IP è trattato per la connessione. Basi: art. 6(1)(a) GDPR e § 25(1) TDDDG. Revoca nelle impostazioni cookie; il trattamento precedente resta lecito. Google può trattare dati negli USA. Trasferimenti e garanzie: condizioni Google. Dettagli: privacy Google.

I dati utente ed evento vengono eliminati da Google Analytics dopo due mesi, senza proroga per nuove attività. I rapporti standard aggregati non sono soggetti a questo termine.