Informativa sulla privacy

1. Dati trattati

L’erogazione e la protezione del sito comportano il trattamento dell’indirizzo IP, dell’URL richiesto, dell’ora della richiesta e delle intestazioni del browser/dispositivo, comprese le lingue preferite. Cloudflare tratta informazioni di connessione e sicurezza e produce statistiche operative sul traffico. L’applicazione non contiene pubblicità, analisi dei visitatori o registrazioni delle sessioni.

Dati forniti tramite il modulo di contatto: Il tuo nome *; Il tuo indirizzo email; Il messaggio che scrivi. Se ci invii un'e-mail direttamente, riceviamo il tuo indirizzo e-mail, qualsiasi nome che fornisci, il messaggio, i relativi metadati di recapito e qualsiasi allegato che scegli di inviare. Si prega di inviare solo le informazioni necessarie per spiegare la vostra richiesta, e non includere password, documenti di identità o informazioni personali sensibili.

Invii soltanto ciò che serve a spiegare la richiesta. Non invii password, documenti d’identità, fascicoli degli inquilini o informazioni personali sensibili.

L’utilizzo del modulo di contatto carica Cloudflare Turnstile. Il servizio tratta l’indirizzo IP, l’impronta TLS e i segnali User-Agent, sitekey e origin per distinguere le persone dai bot.

Per limitare l'abuso del modulo di contatto, il server memorizza un hash SHA-256 dell'indirizzo IP del client e un conteggio delle richieste per un massimo di dieci minuti. Si tratta di dati personali pseudonimizzati, non di dati anonimi. Il contatore non contiene nome, indirizzo e-mail o testo del messaggio e viene condiviso solo tra le istanze dell'applicazione del sito.

2. Finalità e base giuridica

• Erogazione e sicurezza del sito: interessi legittimi a rendere disponibile il sito, diagnosticare problemi e proteggerlo dagli abusi — articolo 6(1)(f) GDPR.
• Richieste ricevute: interessi legittimi a rispondere alle domande e gestire la corrispondenza, comprese le comunicazioni con un’organizzazione che Lei rappresenta — articolo 6(1)(f). Inviare un messaggio non comporta l’iscrizione a comunicazioni di marketing.
• Richieste relative ai diritti sui dati o obblighi legali vincolanti: adempimento dell’obbligo legale applicabile — articolo 6(1)(c). I documenti necessari per una specifica pretesa giuridica possono essere conservati ai sensi dell’articolo 6(1)(f).

3. Destinatari dei dati

L’accesso è limitato all’operatore, alle persone autorizzate che amministrano il sito o rispondono ai messaggi, nonché a questi fornitori e ai loro subfornitori autorizzati. I fornitori trattano inoltre informazioni per le proprie finalità di sicurezza e legali, secondo le proprie informative. I dati possono essere comunicati a un’autorità competente quando previsto dalla legge o a consulenti per una specifica pretesa giuridica. Non vendiamo dati personali.

Cloudflare agisce come responsabile del trattamento quando protegge questo sito e come titolare del trattamento quando migliora il rilevamento dei bot di Turnstile, come spiegato nella sua Informativa integrativa sulla privacy di Turnstile.

• Hetzner Online GmbH, Germania: ospita l’applicazione di origine sul server situato in Germania.
• Cloudflare, Inc. — Stati Uniti: Fornisce DNS, il proxy di consegna e sicurezza del sito Web e il servizio di posta elettronica per l'invio di messaggi di modulo e l'inoltro di posta indirizzata a hello@specus.ai. Elabora i dati di richiesta del sito Web e il contenuto del messaggio e i metadati necessari per la consegna dell'e-mail. Il suo Addendum sull'elaborazione dei dati è incorporato nel suo Contratto di abbonamento self-service per l'elaborazione dei contenuti dei clienti.
• Microsoft — Outlook.com per consumatori: riceve e conserva la casella di corrispondenza. Microsoft Corporation e Microsoft Ireland Operations Limited descrivono il proprio trattamento in qualità di titolari nella Microsoft Privacy Statement. È una casella per consumatori, non un account aziendale Microsoft 365 con un accordo aziendale sul trattamento.

4. Trasferimenti internazionali

Il server di origine è in Germania. Tale ubicazione non implica che ogni trattamento del sito e delle email rimanga nello Spazio economico europeo (SEE). Cloudflare opera a livello globale e può trattare dati fuori dal SEE, anche negli Stati Uniti. Il suo DPA prevede trasferimenti nell’ambito del quadro UE–USA per la protezione dei dati e clausole contrattuali standard, con garanzie supplementari, per i trasferimenti soggetti a restrizioni.

Microsoft può trattare informazioni della casella nel SEE, negli Stati Uniti e in altri Paesi in cui operano le sue strutture o i suoi fornitori. La sua informativa sulla privacy descrive le località pertinenti, le decisioni di adeguatezza, il quadro UE–USA per la protezione dei dati e le clausole contrattuali standard. I collegamenti ai fornitori riportati sotto spiegano tali garanzie e le ubicazioni dei subfornitori. Può inoltre richiedere informazioni o una copia delle garanzie applicabili a hello@specus.ai, fatta salva la necessaria tutela delle informazioni riservate.

5. Conservazione

• Richieste ordinarie: messaggi e recapiti vengono eliminati dalla casella di corrispondenza 12 mesi dopo l’ultima interazione. L’operatore controlla ed elimina manualmente la corrispondenza scaduta; il sito non dispone di un database della corrispondenza né di un’attività automatica di eliminazione delle email.
• La registrazione di routine degli accessi alle pagine è disabilitata. I log delle applicazioni tecniche e dei proxy vengono ruotati in base alle dimensioni: fino a tre file da 10 MB per contenitore, con il file più vecchio rimosso durante la rotazione. Questo è un limite basato sulle dimensioni, non una promessa di eliminazione dopo un numero fisso di giorni. I nomi dei contatti, gli indirizzi e-mail e il corpo dei messaggi sono esclusi dai messaggi di registro delle applicazioni.
• Cloudflare conserva i metadati degli eventi di invio e routing delle e-mail per 31 giorni. Questi record possono includere il mittente, il destinatario, l'oggetto, l'identificatore del messaggio e il risultato del recapito. Questo periodo è separato dalla corrispondenza conservata nella cassetta postale di ricezione. Outlook.com può conservare i messaggi per un massimo di 30 giorni dopo la rimozione dalla cartella Posta eliminata, a meno che non si applichi un obbligo di conservazione legale. Cloudflare e Microsoft determinano inoltre la conservazione per i propri record legali e di sicurezza utilizzando lo scopo del servizio, i rischi per la sicurezza e gli obblighi legali applicabili descritti nelle rispettive informative sulla privacy pubblicate. Non esportiamo un archivio aggiuntivo dei registri del traffico del sito web.
• Uno specifico obbligo legale o una controversia può richiedere la conservazione separata dei documenti pertinenti fino alla cessazione dell’obbligo o alla risoluzione definitiva della questione e dell’eventuale esecuzione. Ciò non prolunga la conservazione di ogni richiesta.
• Contattare il contatore di abuso: Scade automaticamente non oltre dieci minuti dopo la prima richiesta conteggiata. Ulteriori tentativi non riavviano quel periodo. La persistenza di Redis è disabilitata per questo contatore.
• Verifica Turnstile: I token scadono dopo 5 minuti e possono essere utilizzati una sola volta. L’applicazione li mantiene esclusivamente in memoria per la verifica, senza conservarli né registrarli nei log.

6. I Suoi diritti

Alle condizioni previste dal GDPR, può richiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati. La portabilità si applica al trattamento automatizzato basato sul consenso o su un contratto. Può opporsi al trattamento fondato su interessi legittimi per motivi legati alla Sua situazione; il trattamento deve cessare salvo motivi prevalenti o la necessità di gestire pretese giuridiche.

Scriva a hello@specus.ai. Rispondiamo senza ingiustificato ritardo ed entro un mese; se la complessità o il numero di richieste richiedono fino a due mesi aggiuntivi, lo spieghiamo entro il primo mese. In caso di ragionevoli dubbi possono essere richieste verifiche proporzionate dell’identità. Le richieste sono normalmente gratuite; le eccezioni per richieste manifestamente infondate o eccessive sono quelle dell’articolo 12(5).

7. Reclami

Può presentare reclamo a un’autorità di controllo per la protezione dei dati, in particolare nel luogo di residenza abituale, di lavoro o della presunta violazione. Non è necessario contattarci prima. L’autorità portoghese è la Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt, geral@cnpd.pt.

8. Scelte e modifiche

L'invio di una richiesta è volontario e non è un obbligo legale. Il modulo richiede un nome, un indirizzo e-mail valido e un messaggio in modo che possiamo capire e rispondere. Senza le informazioni richieste, il modulo non può inviare la tua richiesta. La normale navigazione comporta comunque il trattamento tecnico sopra descritto.

Questa landing page non adotta decisioni automatizzate con effetti giuridici o analogamente significativi e non crea profili di marketing. L’archiviazione nel browser è descritta nella pagina sui cookie. Ogni ulteriore trattamento associato a un futuro lancio del prodotto sarà spiegato prima di iniziare. La data sopra identifica la versione dell’informativa.

9. Quando si applica la legge britannica sulla protezione dei dati

La legge britannica si applica in base al trattamento effettivo, non alla lingua scelta. Puoi esercitare i diritti applicabili del UK GDPR e presentare un reclamo sulla protezione dei dati a hello@specus.ai senza un account. Le regole britanniche applicabili richiedono conferma della ricezione del reclamo entro 30 giorni, un’indagine adeguata e la comunicazione dell’esito; è un procedimento distinto da una richiesta di accesso. Puoi presentare reclamo all’ICO. I trasferimenti devono soddisfare i requisiti britannici pertinenti; un meccanismo dell’UE non dimostra da solo che siano soddisfatti. Questa informativa non afferma la presenza di un rappresentante o di una sede nel Regno Unito.

10. Quando si applica la legge svizzera sulla protezione dei dati

Quando si applica la LPD svizzera, puoi chiedere informazioni, correzione e i rimedi disponibili secondo tale legge a hello@specus.ai senza un account. Puoi segnalare un problema all’IFPDT. I paesi di destinazione e le garanzie pertinenti per il trasferimento devono essere individuati per la funzione effettiva, inclusi i trattamenti successivi; l’hosting europeo da solo non dimostra che tutti i dati rimangano in Europa. Questa informativa non afferma una sede, un rappresentante o un diritto illimitato di utilizzare ogni funzione in Svizzera.