Informativa privacy

Titolare del trattamento

[dati del titolare da completare]

Per qualsiasi richiesta sulla privacy scrivi a [dati del titolare da completare].

Quali dati trattiamo

• Dati dell'account: nome, email, password (salvata solo in forma cifrata, non leggibile), identificativo Google se accedi con Google, lingua e valuta scelte.
• Contenuto delle ricerche: la nicchia, le note che scrivi e i report generati.
• Dati di pagamento: li raccoglie Stripe. Noi riceviamo il piano, gli importi, lo stato dei pagamenti e, se li inserisci, ragione sociale, indirizzo e partita IVA per la fattura. Il numero della carta non passa mai dai nostri sistemi.
• Movimenti dei crediti e inviti: chi ti ha invitato e chi hai invitato.
• Dati tecnici: per limitare gli abusi conserviamo al massimo per un'ora un'impronta non reversibile (hash) del tuo indirizzo IP, mai l'indirizzo in chiaro. Usiamo solo cookie tecnici (vedi l'informativa cookie).
• Se partecipi al programma affiliati: i dati per pagarti le provvigioni.

Non scrivere nelle ricerche dati personali di altre persone: non servono al servizio.

Perché li trattiamo e su quale base

• Fornirti il servizio che hai chiesto (account, ricerche, crediti, assistenza): esecuzione del contratto, art. 6.1.b GDPR.
• Pagamenti, fatture e contabilità: obbligo di legge, art. 6.1.c.
• Sicurezza e prevenzione di abusi (es. account multipli per avere ricerche gratis): legittimo interesse, art. 6.1.f.
• Email di servizio (conferma dell'indirizzo, recupero password, ricevute): esecuzione del contratto.

Non vendiamo i tuoi dati, non facciamo pubblicità profilata e non ti mandiamo newsletter senza il tuo consenso.

Intelligenza artificiale

Per generare i report inviamo il testo della ricerca (nicchia, mercato, note) al modello di Anthropic tramite le sue API. Secondo le condizioni commerciali di Anthropic in vigore, questi dati non vengono usati per addestrare i modelli. I report possono contenere errori: vedi i Termini di servizio.

A chi li affidiamo

I dati sono trattati per nostro conto da questi fornitori, nominati responsabili del trattamento:

• Anthropic PBC (USA): generazione dei report (il testo delle ricerche).
• Stripe Payments Europe Ltd. (IE / USA): pagamenti, abbonamenti e fatture.
• Cloudflare, Inc. (USA / UE): hosting del sito.
• Supabase Inc. (UE): database dell'account e delle ricerche.

Quando i dati vanno fuori dall'Unione Europea (per esempio negli Stati Uniti), il trasferimento avviene sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard della Commissione europea.

Per quanto tempo

• Dati dell'account e ricerche: finché l'account resta aperto. Se chiedi di chiuderlo, li cancelliamo entro 30 giorni.
• Dati di fatturazione: 10 anni, come richiesto dalla legge (art. 2220 codice civile).
• Sessioni di accesso: 30 giorni. Link via email: da 1 ora a 3 giorni.

I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile o opporti ai trattamenti basati sul legittimo interesse. Scrivi a [dati del titolare da completare]: rispondiamo entro 30 giorni.

Se ritieni che il trattamento violi il GDPR puoi fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo paese.

Età minima

Findit è uno strumento per chi lavora nel commercio online ed è riservato ai maggiorenni.

Modifiche

Se cambiamo questa informativa in modo rilevante te lo diremo via email o con un avviso sul sito.