Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), spiega come trattiamo i dati personali quando visiti infinithink.it, crei un account, usi la piattaforma Infinithink e i suoi strumenti (il “Servizio”), acquisti un piano, ci contatti o ricevi le nostre comunicazioni. Abbiamo cercato di scriverla in modo chiaro. Se qualcosa non ti è chiaro, scrivi a info@infinithink.it.
Infinithink è il marchio con cui Lorenzo Locantore offre il Servizio e non è una società distinta. I termini con l'iniziale maiuscola non definiti qui, come Input, Output, Contenuti del Cliente e Crediti, hanno il significato indicato nei Termini di servizio. Per i cookie e le tecnologie simili consulta anche la Cookie policy. I documenti citati in questa informativa, cioè i Termini di servizio, la Cookie policy, la Politica di utilizzo accettabile, la Nota di trasparenza sull'IA e, per i clienti business, l'Accordo sul trattamento dei dati, sono pubblicati su infinithink.it e raggiungibili dal footer di ogni pagina.
1. Titolare del trattamento
| Titolare | Lorenzo Locantore, ditta individuale in regime forfettario |
| Marchio | Infinithink |
| Partita IVA | IT04570230989 |
| Sede | Via Marta Tana 19, 46043 Castiglione delle Stiviere (MN), Italia |
| Email per le richieste privacy | info@infinithink.it |
| Sito | infinithink.it |
Non abbiamo nominato un responsabile della protezione dei dati (DPO). Per qualsiasi questione relativa ai tuoi dati personali puoi rivolgerti direttamente al titolare all'indirizzo info@infinithink.it.
2. Quando trattiamo dati per conto dei clienti business
I clienti business possono usare il Servizio per trattare dati personali dei propri clienti, visitatori o contatti, ad esempio con chatbot installati sui loro siti o collegati a canali di messaggistica come WhatsApp, Telegram, Messenger o Instagram, con il passaggio della conversazione a un operatore umano, con assistenti vocali o con contenuti che riguardano altre persone.
In questi casi il titolare del trattamento è il cliente business e noi agiamo come responsabile del trattamento in base all'Accordo sul trattamento dei dati. Per sapere come sono trattati i tuoi dati in queste situazioni, consulta l'informativa dell'azienda con cui stai interagendo. Se riceviamo richieste su questi dati, le inoltriamo senza ritardo a quell'azienda e la assistiamo nella risposta. Per la sicurezza del Servizio e la prevenzione degli abusi trattiamo alcuni di questi dati anche come titolare autonomo, per la finalità 4 della sezione 4.
Questa informativa riguarda invece i dati che trattiamo come titolare, ad esempio i dati dell'account e di fatturazione dei clienti, compresi i clienti business, e delle persone che usano il loro account come membri di un team.
3. Dati personali che trattiamo
| Categoria | Esempi | Provenienza |
|---|---|---|
| Dati dell'account | nome e cognome, email, password (conservata solo in forma di hash), lingua, immagine del profilo, appartenenza a un team | tu |
| Dati di fatturazione | nome o ragione sociale, indirizzo, codice fiscale o partita IVA, codice destinatario SDI o PEC per la fattura elettronica | tu |
| Dati di pagamento | esito e stato dei pagamenti, tipo di carta, ultime quattro cifre e scadenza, identificativo cliente presso Stripe. I dati completi della carta sono trattati direttamente da Stripe e non li riceviamo | Stripe |
| Contenuti del Cliente | prompt, istruzioni, file e documenti caricati, registrazioni audio, testi, immagini, audio, video e codice generati, cronologia delle chat, configurazioni e basi di conoscenza dei chatbot, articoli e post preparati per i canali collegati | tu e il Servizio |
| Dati di utilizzo | funzioni usate, Crediti consumati, modelli scelti, date e orari, impostazioni, errori | il Servizio |
| Dati tecnici | indirizzo IP, tipo di dispositivo e browser, sistema operativo, fuso orario, log di accesso e di sicurezza, identificativi dei cookie | il tuo dispositivo |
| Comunicazioni | richieste di assistenza, email, feedback, messaggi inviati con il modulo di contatto | tu |
| Account collegati | identificativi e credenziali di accesso, come token o password per applicazioni, dei servizi di terzi che colleghi, ad esempio un sito WordPress, Telegram o i servizi di Meta | tu e il servizio terzo |
| Dati contrattuali e di recesso | versione dei Termini accettata, data, ora e indirizzo IP dell'accettazione, caselle selezionate al checkout, come la richiesta di avvio immediato del Servizio e, per i clienti business, l'approvazione specifica delle clausole, conferme d'ordine, dichiarazioni di recesso (nome, email, contratto interessato, data) e relative conferme, rimborsi, reclami, prova dell'invio dei promemoria di fine prova e di rinnovo | tu e il Servizio |
| Programma di affiliazione | codice e link di affiliazione, codice di affiliazione presente nel link con cui ti sei registrato, iscrizioni e acquisti attribuiti, commissioni maturate, dati per il pagamento delle commissioni | tu e il Servizio |
| Preferenze di marketing | stato del consenso, iscrizioni e disiscrizioni dalla newsletter, rifiuti e opposizioni | tu |
Se ti iscrivi su invito di un membro di un team, riceviamo i tuoi dati di base, come nome ed email, da chi ti ha invitato.
Ti chiediamo di non inserire nel Servizio categorie particolari di dati, come dati sulla salute, dati biometrici usati per identificare una persona, opinioni politiche o convinzioni religiose, né dati relativi a condanne penali e reati o dati di minori, salvo che sia necessario e tu disponga di una base giuridica valida. Le registrazioni della voce e le immagini del volto che carichi per le funzioni di voce, immagini, video e avatar non sono usate per identificare le persone e sono trattate come descritto nella sezione 5, alla voce “Voce, volto e avatar”. Se inserisci dati di altre persone, ad esempio testi, immagini o registrazioni della loro voce, devi avere il diritto di farlo e averle informate quando la legge lo richiede.
4. Finalità, basi giuridiche e tempi di conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| 1. Registrazione e gestione dell'account ed erogazione del Servizio, compresi l'invio degli Input ai modelli di IA scelti, la restituzione degli Output e il funzionamento delle integrazioni che attivi | esecuzione del contratto (art. 6, par. 1, lett. b, GDPR). Per i membri di un team e per i referenti dei clienti business, che non sono parte del contratto, legittimo interesse nostro e del cliente a erogare il Servizio e a gestire il rapporto (art. 6, par. 1, lett. f, GDPR) | per tutta la durata dell'account. Quando il contratto cessa puoi scaricare i Contenuti del Cliente per 30 giorni. Poi cancelliamo l'account e i contenuti entro i successivi 30 giorni e le copie di backup, sovrascritte a rotazione, entro 35 giorni dalla cancellazione. Se chiudi l'account e chiedi la cancellazione immediata, procediamo senza attendere i 30 giorni. Se passi al piano Free i contenuti restano nell'account. In caso di cambio di fornitore valgono i tempi della Sezione 16.2 dei Termini di servizio. I contenuti che cancelli durante il rapporto escono dai backup entro 35 giorni. Le credenziali dei servizi collegati sono conservate finché non scolleghi l'integrazione o non chiudi l'account e sono poi cancellate entro 30 giorni. Gli account Free senza accessi per 24 mesi sono cancellati, con un avviso via email almeno 30 giorni prima |
| 2. Pagamenti, fatturazione, contabilità e adempimenti fiscali | esecuzione del contratto (lett. b) e obbligo di legge (art. 6, par. 1, lett. c, GDPR) | fatture e altri documenti fiscali per 10 anni, come previsto dall'art. 2220 del Codice civile, dall'art. 39 del DPR 633/1972 e dall'art. 22 del DPR 600/1973, e per il tempo ulteriore necessario in caso di accertamento in corso |
| 3. Assistenza e comunicazioni di servizio obbligatorie, come conferme d'ordine e di recesso, promemoria di fine prova e di rinnovo, avvisi di variazione di prezzo, di modifica del Servizio, dei Termini o di cessione del contratto, avvisi di sicurezza. Queste comunicazioni non contengono promozioni e non puoi disattivarle finché il contratto è in corso | esecuzione del contratto (lett. b) e obblighi di legge (lett. c), in particolare quelli previsti dal Codice del consumo. Per gli avvisi facoltativi su aspetti rilevanti del Servizio, legittimo interesse a informarti (lett. f) | richieste di assistenza per 24 mesi dalla loro chiusura, salvo che contengano un reclamo, una contestazione o una richiesta di rimborso, che conserviamo fino alla prescrizione dei relativi diritti. La prova dell'invio delle conferme e dei promemoria è conservata con i dati contrattuali (finalità 12) |
| 4. Sicurezza, prevenzione di frodi e abusi, rispetto dei Termini e della Politica di utilizzo accettabile, compresi controlli automatici sulle richieste e i dati che trattiamo come titolare autonomo quando agiamo per conto dei clienti business (sezione 2) | legittimo interesse a proteggere il Servizio, gli utenti e i terzi (lett. f) e, quando previsti, obblighi di legge (lett. c) | log tecnici e di accesso fino a 90 giorni, registrazioni di incidenti e abusi fino a 12 mesi, salvo il tempo ulteriore necessario a gestire una contestazione o una controversia |
| 5. Miglioramento del Servizio e statistiche d'uso in forma aggregata o pseudonimizzata | legittimo interesse a migliorare il Servizio (lett. f) | dati di utilizzo fino a 24 mesi, poi solo in forma aggregata e anonima |
| 6. Email promozionali su servizi analoghi a quelli che hai acquistato, inviate solo via email all'indirizzo che ci hai fornito per acquistare un piano a pagamento o una ricarica di Crediti. Non riguardano chi usa solo il piano Free | art. 130, comma 4, del Codice privacy e legittimo interesse (lett. f). Puoi rifiutarle già al momento dell'acquisto e opporti in ogni momento, gratuitamente, con il link presente in ogni email o scrivendo a info@infinithink.it | fino alla tua opposizione e comunque non oltre 12 mesi dalla cessazione del rapporto a pagamento |
| 7. Newsletter e altre comunicazioni di marketing, comprese quelle agli utenti del piano Free | consenso (art. 6, par. 1, lett. a, GDPR) | fino alla revoca del consenso. Se per 24 mesi non hai contatti con noi, ti chiederemo di confermare l'iscrizione e, in mancanza di conferma, cancelleremo il tuo indirizzo |
| 8. Statistiche sulle visite al sito, con il cookie di prima parte referer_session_id, con Google Analytics 4 e con Microsoft Clarity (mappe di calore e registrazioni delle sessioni, con mascheratura) | consenso (lett. a) e art. 122 del Codice privacy | cookie per la durata indicata nella Cookie policy, dati di Google Analytics per 2 mesi, dati di Microsoft Clarity per 30 giorni (fino a 13 mesi per quelli che contrassegniamo per conservarli più a lungo), dati sulla provenienza delle visite per 12 mesi, poi solo in forma aggregata e anonima |
| 9. Risposte a richieste di informazioni, demo e preventivi, anche per condizioni su misura | misure precontrattuali adottate su tua richiesta (lett. b). Se ci scrivi per conto di un'azienda, legittimo interesse a risponderti (lett. f) | 12 mesi, se non segue un contratto |
| 10. Gestione del programma di affiliazione e attribuzione delle iscrizioni e degli acquisti arrivati tramite link di affiliazione, in base al codice contenuto nel link | esecuzione del contratto con l'affiliato (lett. b), legittimo interesse ad attribuire correttamente le commissioni (lett. f) e obbligo di legge per i pagamenti (lett. c) | per la durata della partecipazione dell'affiliato al programma. I dati di attribuzione delle persone segnalate per lo stesso periodo e, se hanno dato luogo a commissioni, per 10 anni insieme ai dati dei pagamenti |
| 11. Accertamento, esercizio o difesa di un diritto e riscontro alle richieste delle autorità | legittimo interesse (lett. f) e obbligo di legge (lett. c) | per il tempo necessario, entro i termini di prescrizione applicabili |
| 12. Conclusione del contratto, prova delle accettazioni e delle richieste espresse al checkout, gestione del recesso, dei rimborsi e dei reclami | esecuzione del contratto (lett. b), obblighi di legge (lett. c), in particolare gli artt. da 49 a 59 del Codice del consumo, e legittimo interesse a difendere i nostri diritti (lett. f) | 10 anni dalla cessazione del contratto, pari al termine ordinario di prescrizione (art. 2946 del Codice civile) |
| 13. Assistente Infinithink, la chat del sito, per rispondere alle domande su strumenti, piani, Crediti e account e, se decidi di lasciarlo, ricontattarti all'indirizzo email che indichi in chat | misure precontrattuali adottate su tua richiesta o esecuzione del contratto (lett. b) e, se scrivi per conto di un'azienda o non sei cliente, legittimo interesse a risponderti (lett. f). Lasciare l'email è facoltativo e non serve per usare la chat | conversazioni ed eventuale email di regola fino a 12 mesi dall'ultimo messaggio, salvo che servano per una richiesta di assistenza o un contratto in corso |
| 14. Misurazione dei risultati delle nostre campagne pubblicitarie con il pixel di Meta e l'API Conversions di Meta | consenso (lett. a) e art. 122 del Codice privacy, espresso con la categoria “Cookie di marketing” | cookie per la durata indicata nella Cookie policy, eventi inviati a Meta conservati da Meta secondo le proprie condizioni |
I dati dell'account sono necessari per usare il Servizio e senza di essi non possiamo crearti un account. I dati di fatturazione sono necessari per acquistare un piano a pagamento o una ricarica di Crediti e per adempiere agli obblighi fiscali. Il conferimento dei dati per finalità di marketing è facoltativo e il rifiuto non ha conseguenze sull'uso del Servizio.
Se recedi da un piano a pagamento, l'account passa al piano Free, salvo che tu chieda di chiuderlo. In caso di recesso, su richiesta ti restituiamo gratuitamente i contenuti che hai caricato o creato, in un formato di uso comune e leggibile da dispositivo automatico, e non li usiamo per scopi diversi dalla fornitura del Servizio. La funzione “Recedere dal contratto qui” raccoglie solo i dati necessari a identificare il contratto e a inviarti la conferma del recesso.
Se ti opponi alle email promozionali o revochi il consenso alla newsletter, conserviamo solo il tuo indirizzo email in un elenco di esclusione, per non scriverti più. Le email di servizio non contengono pixel di tracciamento né link che registrano i clic. Nelle email promozionali e nella newsletter misuriamo aperture e clic solo se ci hai dato un consenso specifico.
Alla scadenza dei tempi indicati, i dati sono cancellati o resi anonimi in modo irreversibile. Puoi chiederci informazioni sulla valutazione con cui abbiamo bilanciato il nostro legittimo interesse con i tuoi diritti.
Il tuo diritto di opposizione
Puoi opporti in ogni momento, per motivi legati alla tua situazione particolare, al trattamento basato sul nostro legittimo interesse. Puoi opporti sempre, senza indicare motivi, alle email promozionali e a ogni altro trattamento per finalità di marketing diretto, con il link presente in ogni email o scrivendo a info@infinithink.it.
5. Come usiamo l'intelligenza artificiale
Quando usi una funzione di IA, il tuo Input e il contesto necessario alla risposta, ad esempio i messaggi precedenti della chat, i documenti selezionati o la base di conoscenza di un chatbot, sono inviati al fornitore del modello che gestisce la richiesta, tra quelli indicati nella sezione 6. L'Output ti viene restituito e resta nel tuo account finché non lo cancelli o non chiudi l'account. Per le funzioni che consultano il web, come la ricerca approfondita, le query necessarie sono inviate allo stesso fornitore del modello, che esegue la ricerca, oppure dai nostri server direttamente al sito che ci chiedi di analizzare.
Non usiamo i Contenuti del Cliente per addestrare modelli di IA. Usiamo i fornitori di IA tramite i loro servizi a pagamento per aziende e sviluppatori, nei quali agiscono come nostri responsabili o sub-responsabili del trattamento. Alla data dell'ultimo aggiornamento di questa informativa, le condizioni di questi servizi prevedono che i dati inviati non siano usati per addestrare i modelli del fornitore, e non abbiamo attivato alcuna opzione che lo consenta. Il fornitore può conservare i dati, a soli fini di sicurezza e di prevenzione degli abusi, per un periodo massimo di 30 giorni per Anthropic e OpenAI e di 55 giorni per Google. Le richieste che i sistemi del fornitore segnalano come possibili violazioni delle sue politiche d'uso possono essere conservate più a lungo, fino a 2 anni nel caso di Anthropic, ed esaminate da personale del fornitore. Il fornitore può conservare i dati più a lungo anche quando lo impone la legge.
Alcuni modelli di Anthropic e di Google possono essere raggiunti tramite OpenRouter, che inoltra la richiesta al fornitore del modello. Configuriamo il nostro account OpenRouter in modo che le richieste siano inoltrate solo ad Anthropic e a Google, che non usano i dati delle richieste per addestrare i modelli. OpenRouter non usa i dati delle richieste per addestrare modelli e nel nostro account OpenRouter la registrazione del contenuto delle richieste è disattivata.
Se il tuo piano lo consente e usi le tue chiavi API di un fornitore, le richieste sono inviate a quel fornitore tramite il tuo account presso di lui e il fornitore tratta i dati in base al contratto tra te e lui.
Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona, ai sensi dell'art. 22 GDPR. Filtri automatici possono bloccare richieste che sembrano violare la Politica di utilizzo accettabile. Se ritieni che un blocco sia ingiustificato, puoi chiedere una verifica da parte di una persona scrivendo a info@infinithink.it.
Sul sito è attivo l'Assistente Infinithink, una chat basata sull'intelligenza artificiale. All'inizio della conversazione la chat indica che stai scrivendo a un sistema di IA e non a una persona. I messaggi che scrivi, insieme agli estratti delle nostre pagine pubbliche usati come base di conoscenza e alle pagine del sito che visiti mentre la chat è aperta, sono inviati a OpenAI, che li tratta come nostro responsabile del trattamento con il modello gpt-4o-mini per generare la risposta. Le risposte sono generate automaticamente, possono contenere imprecisioni e non sostituiscono le condizioni pubblicate nei Termini di servizio e nelle altre pagine legali. Per pagamenti, rimborsi e richieste sul tuo account scrivi a info@infinithink.it. La chat usa solo strumenti tecnici necessari al suo funzionamento, come un identificativo di sessione, e per questo non richiede il consenso ai cookie. Ti chiediamo di non scrivere in chat password, dati di pagamento o categorie particolari di dati. Finalità, basi giuridiche e tempi di conservazione sono indicati al punto 13 della sezione 4.
Il nostro personale accede ai Contenuti del Cliente solo quando lo chiedi per ricevere assistenza, per esaminare segnalazioni di abuso, quando è strettamente necessario per la sicurezza o il funzionamento del Servizio o quando lo impone la legge.
Gli Output sono generati automaticamente e possono contenere informazioni inesatte, anche su persone. Verificali prima di usarli o di pubblicarli. Per sapere come segnaliamo i contenuti generati dall'IA e quali avvisi devono mostrare i chatbot dei clienti, consulta la Nota di trasparenza sull'IA.
Voce, volto e avatar
Alcune funzioni trattano la voce o l'immagine di persone, ad esempio la trascrizione di registrazioni audio, la modifica di foto e, dove disponibili, la clonazione della voce, gli avatar e i video creati a partire da una foto o da un volto. In questi casi trattiamo i campioni audio e le immagini che carichi e, per la clonazione della voce e gli avatar, il modello della voce o dell'avatar generato e il suo identificativo presso il fornitore. Li usiamo solo per creare i contenuti che richiedi e non per identificare le persone.
Se usi la tua voce o la tua immagine, la base giuridica è l'esecuzione del contratto (lett. b). Se usi la voce o l'immagine di un'altra persona, per quei dati agisci tu come titolare del trattamento e devi avere il suo consenso esplicito e documentabile, come previsto dalla Politica di utilizzo accettabile. In questo caso noi trattiamo quei dati per tuo conto.
Campioni, modelli della voce e avatar restano nel tuo account finché non li cancelli o non chiudi l'account. Quando li cancelli, li eliminiamo anche presso il fornitore che li ha creati, e le copie di backup sono sovrascritte con i tempi indicati nella sezione 4. La persona la cui voce o immagine è stata usata può chiederne la cancellazione scrivendo a info@infinithink.it. Le funzioni che creano un modello della voce o dell'aspetto di una persona sono attive solo se il loro fornitore è indicato nella sezione 6.
6. Destinatari dei dati
Comunichiamo i dati personali solo nella misura necessaria alle finalità indicate. I fornitori che trattano dati per nostro conto o che li ricevono per erogare il Servizio sono indicati nella tabella seguente, con il luogo del trattamento e la garanzia usata per i trasferimenti fuori dallo Spazio economico europeo (SEE).
| Fornitore | Servizio | Ruolo | Luogo del trattamento e garanzia per il trasferimento |
|---|---|---|---|
| Hostinger International Ltd (Cipro) | server su cui funzionano il Servizio e i relativi backup, compresi i file che carichi o generi | responsabile del trattamento | Germania (Francoforte), nessun trasferimento fuori dallo SEE |
| Cloudflare, Inc. (Stati Uniti) | rete di distribuzione dei contenuti, DNS, protezione del sito dal traffico abusivo e dai programmi automatici | responsabile del trattamento | rete globale, compresi gli Stati Uniti. EU-U.S. Data Privacy Framework (Cloudflare, Inc. è certificata) e clausole contrattuali tipo |
| Anthropic Ireland, Limited (Irlanda), che si avvale di Anthropic, PBC (Stati Uniti) | modelli di IA Claude | responsabile del trattamento | Stati Uniti. Clausole contrattuali tipo previste dall'accordo sul trattamento dei dati di Anthropic |
| OpenAI Ireland Ltd (Irlanda), che si avvale di OpenAI OpCo, LLC (Stati Uniti) | modelli di IA GPT, creazione e modifica di immagini, voce da testo e trascrizione | responsabile del trattamento | Stati Uniti. Clausole contrattuali tipo previste dall'accordo sul trattamento dei dati di OpenAI |
| Google (servizi a pagamento dell'API Gemini) | modelli di IA Gemini | responsabile del trattamento | Stati Uniti e altri Paesi in cui Google ha data center. EU-U.S. Data Privacy Framework (Google LLC è certificata) e clausole contrattuali tipo |
| OpenRouter, Inc. (Stati Uniti) | inoltro delle richieste ai modelli di Anthropic e di Google raggiunti tramite OpenRouter | responsabile del trattamento | Stati Uniti. Clausole contrattuali tipo |
| Stripe Payments Europe, Limited (Irlanda), con Stripe, LLC (Stati Uniti) | pagamenti | responsabile del trattamento e, per la prevenzione delle frodi e il rispetto degli obblighi di legge, titolare autonomo secondo la propria informativa | Irlanda e Stati Uniti. EU-U.S. Data Privacy Framework (Stripe, LLC è certificata) e clausole contrattuali tipo |
| Google Ireland Limited (Irlanda), con Google LLC (Stati Uniti) | Google Analytics 4, solo se acconsenti ai cookie analitici. È caricato solo dopo il consenso e funziona con la modalità di consenso di Google (Consent Mode), che trasmette a Google le scelte espresse nel banner | responsabile del trattamento | Irlanda, Stati Uniti e altri Paesi in cui Google ha data center. EU-U.S. Data Privacy Framework (Google LLC è certificata) e clausole contrattuali tipo |
| Microsoft Corporation (Stati Uniti) | Microsoft Clarity (mappe di calore e registrazioni delle sessioni, con mascheratura), solo se acconsenti ai cookie analitici | responsabile del trattamento | Stati Uniti e altri Paesi in cui Microsoft ha data center. EU-U.S. Data Privacy Framework (per i destinatari certificati) e clausole contrattuali tipo |
| Google (Google Fonts) | caratteri tipografici che alcune pagine caricano dai server di Google, che ricevono l'indirizzo IP del tuo dispositivo | titolare autonomo | Stati Uniti e altri Paesi in cui Google ha data center. EU-U.S. Data Privacy Framework (Google LLC è certificata) |
| ElevenLabs (Eleven Labs, Inc., Stati Uniti) | sintesi vocale, clonazione della voce e assistenti vocali, se usi queste funzioni | responsabile del trattamento | Stati Uniti. Clausole contrattuali tipo previste dall'accordo sul trattamento dei dati di ElevenLabs |
| Features and Labels, Inc. (fal.ai, Stati Uniti) | generazione di immagini e video con alcuni modelli, se usi queste funzioni | responsabile del trattamento | Stati Uniti. Clausole contrattuali tipo |
| Together Computer, Inc. (Together AI, Stati Uniti) | generazione di immagini in tempo reale, se usi questa funzione | responsabile del trattamento | Stati Uniti. Clausole contrattuali tipo |
| Pusher Ltd (Regno Unito) | notifiche in tempo reale nel pannello, ad esempio l'avanzamento delle attività in corso, con identificativi tecnici e il contenuto delle notifiche | responsabile del trattamento | Unione europea (cluster UE) e Regno Unito. Decisione di adeguatezza della Commissione europea per il Regno Unito |
| Meta Platforms Ireland Limited (Irlanda), con Meta Platforms, Inc. (Stati Uniti) | pixel di Meta e API Conversions, solo se acconsenti ai cookie di marketing | contitolare con noi per la raccolta e la trasmissione dei dati, titolare autonomo per i trattamenti successivi, secondo le condizioni di Meta | Irlanda e Stati Uniti. EU-U.S. Data Privacy Framework (Meta Platforms, Inc. è certificata) e clausole contrattuali tipo |
Ricevono inoltre dati personali le seguenti categorie di destinatari.
- Fornitori di servizi di posta elettronica, con server nello SEE, compreso il nostro server di posta dedicato da cui partono le email di servizio, che non contengono pixel di tracciamento, per l'invio delle email di servizio e, se previste, delle email promozionali e della newsletter, e per la gestione della nostra casella di posta.
- Fornitore del software di fatturazione elettronica e Sistema di Interscambio dell'Agenzia delle Entrate, per emettere, trasmettere e conservare le fatture.
- Fornitori di strumenti gestionali, come software di gestione dei progetti e dei rapporti con i clienti, che usiamo per organizzare il lavoro con i clienti business e che ricevono solo i loro dati di contatto e di rapporto, non i Contenuti del Cliente.
- Piattaforme di terzi che colleghi, come il tuo sito WordPress, Telegram, i servizi di Meta (WhatsApp, Messenger, Instagram e Facebook) o altri social network, che ricevono i dati che scegli di inviare o pubblicare tramite l'integrazione. Quando pubblichi sui tuoi profili social o sul tuo sito, la piattaforma tratta i dati come titolare autonomo secondo le proprie condizioni e informative. Quando un chatbot o un'altra funzione invia o riceve messaggi tramite un canale collegato al tuo account, come il tuo numero WhatsApp Business, il tuo bot Telegram o il tuo account presso un fornitore di servizi di messaggistica, il fornitore del canale tratta i dati secondo il contratto tra te e lui. Per la WhatsApp Business Platform, ad esempio, Meta agisce di regola come responsabile del trattamento del titolare dell'account WhatsApp Business. I canali di messaggistica si collegano solo tramite i tuoi account presso queste piattaforme.
- Chi gestisce il tuo team, se fai parte del team di un cliente, che può vedere i tuoi dati di base, l'utilizzo dei Crediti condivisi e, secondo le impostazioni, i contenuti condivisi con il team.
- Affiliati, se ti iscrivi tramite il link di un affiliato, che vedono nel proprio account le iscrizioni e gli acquisti a loro attribuiti e le commissioni maturate, ma non i tuoi Contenuti del Cliente né i tuoi dati di pagamento.
- Consulenti, come commercialista, avvocati e consulenti informatici, vincolati alla riservatezza.
- Autorità pubbliche, quando lo richiede la legge o un provvedimento.
- Organismi di risoluzione alternativa delle controversie e autorità giudiziarie, se avvii una procedura o vi partecipi.
- Il soggetto a cui sia trasferita l'attività, in caso di cessione o conferimento, ad esempio a una società costituita per proseguire il Servizio con il marchio Infinithink, che diventerebbe il nuovo titolare. Ti informeremo almeno 30 giorni prima, indicando il nuovo titolare. Il nuovo titolare sarà tenuto a rispettare gli impegni di questa informativa e potrai recedere dal contratto come previsto dalla Sezione 21 dei Termini di servizio.
La tabella e l'elenco di questa sezione sono completi e aggiornati alla data indicata in alto e fanno parte di questa informativa. I fornitori di posta elettronica, di fatturazione e di strumenti gestionali sono indicati per categoria e puoi chiederci il loro nome scrivendo a info@infinithink.it. Rendiamo disponibili solo funzioni i cui fornitori sono indicati in questa sezione. Prima di affidare dati personali a un nuovo fornitore lo aggiungiamo a questa informativa, con il preavviso indicato nella sezione 11. Non vendiamo dati personali e non li comunichiamo a terzi per le loro finalità di marketing.
7. Dove trattiamo i dati e trasferimenti fuori dallo Spazio economico europeo
I server su cui conserviamo i dati del Servizio, compresi i file che carichi o generi, e i relativi backup si trovano in Germania, a Francoforte. Alcuni fornitori indicati nella sezione 6, come Anthropic, OpenAI, Google, OpenRouter, Cloudflare e Stripe, trattano i dati negli Stati Uniti o possono accedervi da lì. Per Google e Cloudflare il trattamento può avvenire anche in altri Paesi in cui hanno data center. Il Paese e la garanzia usata per ciascun fornitore sono indicati nella tabella della sezione 6. Le garanzie sono quelle previste dal Capo V GDPR, cioè
- la decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework (Decisione di esecuzione (UE) 2023/1795), per i destinatari certificati, la cui certificazione abbiamo verificato sul sito dataprivacyframework.gov alla data dell'ultimo aggiornamento;
- le clausole contrattuali tipo adottate dalla Commissione europea con la Decisione di esecuzione (UE) 2021/914, inserite negli accordi sul trattamento dei dati dei fornitori, insieme alle misure supplementari eventualmente necessarie.
I fornitori indicati per categoria nella sezione 6 trattano i dati nello SEE oppure, se li trattano fuori, sulla base delle stesse garanzie. Quando ci chiedi di inviare o pubblicare contenuti su una piattaforma di terzi che colleghi, come Telegram, i servizi di Meta o il tuo sito, la piattaforma può trovarsi fuori dallo SEE. In questi casi il trasferimento è necessario per eseguire la tua richiesta (art. 49, par. 1, lett. b, GDPR) e la piattaforma tratta i dati secondo le proprie condizioni.
Rendiamo disponibili solo i modelli dei fornitori indicati nella sezione 6, anche quando sono raggiunti tramite OpenRouter, e per ciascuno di essi il trasferimento è coperto da una delle garanzie descritte in questa sezione. Se una garanzia venisse meno, adotteremo un'altra garanzia prevista dal GDPR o smetteremo di usare quel fornitore. Puoi chiedere informazioni sulle garanzie adottate e una copia delle clausole scrivendo a info@infinithink.it.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio per proteggere i dati personali, tra cui connessioni cifrate (HTTPS), conservazione delle password solo in forma di hash, protezione del sito dal traffico abusivo, accesso ai server riservato alle persone autorizzate con credenziali personali, backup giornalieri ad accesso riservato e aggiornamenti periodici del software.
Nessun sistema è del tutto sicuro e non possiamo escludere ogni incidente. Questo non limita la nostra responsabilità prevista dal GDPR e dalle norme a tutela dei consumatori. In caso di violazione dei dati personali valutiamo il rischio e, quando previsto dagli artt. 33 e 34 GDPR, la notifichiamo al Garante per la protezione dei dati personali e la comunichiamo alle persone interessate. Annotiamo ogni violazione nel nostro registro, anche quando non va notificata, come previsto dall'art. 33, par. 5, GDPR.
Alcuni file, come le immagini che generi, sono raggiungibili tramite un indirizzo web univoco e difficile da indovinare. Chi conosce l'indirizzo può aprire il file, quindi condividilo solo con chi vuoi.
Ti consigliamo di scegliere una password robusta, di non condividerla e di avvisarci subito a info@infinithink.it se sospetti un accesso non autorizzato al tuo account.
9. I tuoi diritti
Ai sensi degli artt. da 15 a 22 GDPR puoi, nei casi e nei limiti previsti dalla legge,
- accedere ai tuoi dati personali e riceverne copia (art. 15);
- ottenere la rettifica dei dati inesatti e l'integrazione di quelli incompleti (art. 16);
- ottenere la cancellazione dei dati, quando ne ricorrono i presupposti (art. 17);
- ottenere la limitazione del trattamento (art. 18);
- essere informato dei destinatari a cui abbiamo comunicato rettifiche, cancellazioni o limitazioni (art. 19);
- ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare, quando il trattamento si basa sul contratto o sul consenso ed è effettuato con mezzi automatizzati (art. 20);
- opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento basato sul legittimo interesse e opporti sempre, senza indicare motivi, al trattamento per finalità di marketing diretto (art. 21);
- non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona (art. 22);
- revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3).
Alcune operazioni puoi farle direttamente dal tuo account, come modificare il profilo, cancellare i contenuti e, quando la funzione è disponibile nelle impostazioni, scaricare i contenuti e chiudere l'account. Puoi chiudere l'account in ogni momento anche scrivendo a info@infinithink.it, senza indicare motivi. Per tutte le altre richieste, compresa una copia dei tuoi dati, scrivi allo stesso indirizzo, preferibilmente dall'indirizzo email associato all'account. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta. Il termine può essere prorogato di due mesi, se necessario per la complessità o il numero delle richieste, e in tal caso ti informiamo entro il primo mese. Possiamo chiederti informazioni per verificare la tua identità. L'esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive (art. 12, par. 5, GDPR).
Per i dati che trattiamo per conto dei clienti business, descritti nella sezione 2, rivolgiti all'azienda che è titolare del trattamento. Le richieste che riceviamo su quei dati sono inoltrate a lei.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all'autorità di controllo dello Stato membro dell'Unione europea in cui risiedi abitualmente, lavori o si è verificata la presunta violazione. Puoi anche rivolgerti all'autorità giudiziaria (art. 79 GDPR).
I diritti riferiti ai dati di una persona deceduta possono essere esercitati da chi ha un interesse proprio, da chi agisce a tutela dell'interessato, come suo mandatario, o da chi agisce per ragioni familiari meritevoli di protezione (art. 2-terdecies del Codice privacy).
10. Minori
Il Servizio è riservato a persone che hanno compiuto 18 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito dati personali, scrivici a info@infinithink.it e li cancelleremo.
11. Modifiche all'informativa
Possiamo aggiornare questa informativa, ad esempio quando aggiungiamo funzioni o fornitori o cambia la normativa. La data dell'ultimo aggiornamento è indicata in alto. Per le modifiche rilevanti, come nuove finalità, nuovi fornitori che trattano i tuoi dati o trasferimenti verso nuovi Paesi, ti avvisiamo via email o nell'account almeno 30 giorni prima che si applichino. Se non sei d'accordo puoi recedere dal contratto come previsto dalla Sezione 20.2 dei Termini di servizio. Se dobbiamo sostituire con urgenza un fornitore diventato indisponibile, ad esempio per motivi di sicurezza, il preavviso può essere più breve e te lo comunichiamo il prima possibile. Per le nuove finalità che lo richiedono ti chiediamo il consenso prima di iniziare il trattamento.
12. Normativa applicabile e lingua
Questa informativa è resa ai sensi del GDPR e della legge italiana in materia di protezione dei dati personali, in particolare del D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali, “Codice privacy”). È disponibile in italiano e in inglese, con lo stesso contenuto. In caso di contrasto tra le due versioni prevale la versione italiana, salvo che la versione inglese sia più favorevole a te come interessato o come consumatore.
13. Contatti
Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti, scrivi a info@infinithink.it oppure a Lorenzo Locantore, Via Marta Tana 19, 46043 Castiglione delle Stiviere (MN), Italia.
Domande su questo documento? Scrivi a info@infinithink.it.