Piccolo imprenditore secondo § 6 comma 1 n. 27 IVA
2. Trattamento dei dati
Nel contesto dell'utilizzo di BLUN, elaboriamo i seguenti dati personali:
Dati dell'account
Indirizzo e-mail, nome (al momento della registrazione)
ID provider OAuth (al momento dell'accesso tramite Google o altri provider)
Piano tariffario selezionato e informazioni sui ruoli
Dati di utilizzo
Agenti, conversazioni e messaggi creati
Dati di costo e consumo (utilizzo dei token, chiamate ai modelli)
Log attività (accesso, esportazione dati, modifiche alle impostazioni)
Dati tecnici
Indirizzo IP, tipo e versione del browser
Sistema operativo, tipo di dispositivo
Orari di accesso e pagine visitate
Dati di pagamento
Le informazioni di pagamento vengono elaborate esclusivamente tramite Stripe. Non memorizziamo numeri di carta di credito o dati bancari sui nostri server.
Riceviamo da Stripe solo un ID di riferimento, lo stato del pagamento e l'importo.
3. Basi giuridiche
L'elaborazione dei tuoi dati si basa sui seguenti fondamenti legali secondo l'Art. 6 GDPR:
Art. 6 comma 1 lett. a (Consenso): Per funzioni opzionali come newsletter, cookie di analisi e statistiche avanzate.
Art. 6 comma 1 lett. b (Adempimento del contratto): Per la fornitura del servizio, la gestione dell'account e l'elaborazione dei pagamenti.
Art. 6 comma 1 lett. f (Interesse legittimo): Per misure di sicurezza, prevenzione delle frodi, stabilità del sistema e miglioramento del servizio.
4. Cookie
Utilizziamo i seguenti tipi di cookie:
Cookie necessari
blun_token: Cookie di sessione per l'autenticazione. Senza questo cookie non è possibile utilizzare il servizio. Scadenza: al termine della sessione.
Cookie di analisi
Google Analytics (_ga, _gid, _gat): Vengono impostati solo con il tuo consenso. Servono ad analizzare il comportamento degli utenti per migliorare il servizio.
Cookie di marketing
Google Ads (_gcl_au, _gac_): Vengono impostati solo con il tuo consenso. Servono a misurare l'efficacia delle campagne pubblicitarie.
Puoi modificare le tue impostazioni sui cookie in qualsiasi momento tramite il pulsante alla fine di questa pagina.
5. Google Analytics
Utilizziamo Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda) per analizzare il comportamento degli utenti sul nostro sito web.
Google Analytics utilizza i cookie per valutare l'utilizzo del sito web. Le informazioni generate vengono generalmente trasmesse a un server di Google negli USA e archiviate lì.
Anonimizzazione dell'indirizzo IP
Abbiamo abilitato l'anonimizzazione dell'IP. Il tuo indirizzo IP viene abbreviato all'interno dell'UE/SEE prima della trasmissione a Google.
Opt-out
Puoi impedire la raccolta da parte di Google Analytics:
Adatta le impostazioni dei cookie alla fine di questa pagina
6. Google Ads
Utilizziamo eventualmente il tracciamento delle conversioni di Google Ads per misurare l'efficacia dei nostri annunci pubblicitari. Google imposta un cookie quando accedi al nostro sito web tramite un annuncio di Google.
Puoi disabilitare la pubblicità personalizzata nelle tue impostazioni di Google:
Per l'elaborazione dei pagamenti utilizziamo il servizio Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA).
Durante un'operazione di pagamento, i seguenti dati vengono trasmessi a Stripe:
Indirizzo e-mail
Importo del pagamento e valuta
Metodo di pagamento (carta di credito, SEPA, ecc.)
Indirizzo IP e informazioni sul dispositivo (per la prevenzione delle frodi)
Stripe elabora questi dati come responsabile indipendente. Ulteriori informazioni sono disponibili nella Informativa sulla privacy di Stripe.
8. Condivisione dei dati con terzi
Condividiamo i tuoi dati personali con terzi solo nei seguenti casi:
Stripe, Inc.: Elaborazione dei pagamenti (vedi sezione 7)
Google Ireland Ltd.: Analisi web e pubblicità (solo con consenso, vedi sezioni 5 e 6)
Elaborazione dell'IA: Elaborazione dei messaggi per fornire la funzionalità degli agenti. Vengono elaborati o trasmessi solo i dati necessari per il rispettivo incarico.
Il trasferimento di dati verso paesi terzi (USA) avviene sulla base di clausole contrattuali standard (Art. 46 par. 2 lett. c GDPR) o di una decisione di adeguatezza (EU-US Data Privacy Framework).
9. Diritti degli interessati
In conformità al GDPR, hai i seguenti diritti riguardanti i tuoi dati personali:
Art. 15 - Diritto di accesso: Hai il diritto di ottenere informazioni sui tuoi dati archiviati.
Art. 16 - Diritto di rettifica: Puoi richiedere la rettifica di dati inesatti.
Art. 17 - Diritto alla cancellazione: Puoi richiedere la cancellazione dei tuoi dati, a meno che non sussistano obblighi legali di conservazione.
Art. 18 - Diritto alla limitazione: Puoi richiedere la limitazione del trattamento.
Art. 20 - Diritto alla portabilità dei dati: Hai il diritto di ricevere i tuoi dati in un formato leggibile da una macchina.
Art. 21 - Diritto di opposizione: Puoi opporti al trattamento dei tuoi dati in qualsiasi momento, a condizione che sia basato su un interesse legittimo.
Puoi scaricare in qualsiasi momento tutti i tuoi dati personali archiviati in BLUN in un formato JSON leggibile da macchina. Ciò include dati dell'account, agenti, conversazioni, messaggi, eventi di costo e registri attività.
Puoi eliminare il tuo account e tutti i dati associati in qualsiasi momento in modo irrevocabile. Ciò include tutti gli agenti, le conversazioni, i messaggi, i riferimenti di pagamento e i registri attività.
Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati:
Crittografia SSL/TLS: Tutti i trasferimenti di dati avvengono crittografati tramite HTTPS.
Hashing delle password: Le password vengono archiviate con algoritmi di hashing sicuri e non vengono mai memorizzate in testo semplice.
Controllo degli accessi: L'accesso ai dati personali è limitato ai sistemi e alle persone autorizzate.
Aggiornamenti regolari: I server e il software vengono aggiornati regolarmente per chiudere le vulnerabilità di sicurezza.
Backup dei dati: I backup regolari garantiscono la disponibilità e l'integrità dei dati.
13. Periodi di conservazione
Dati dell'account: Vengono conservati finché il tuo account è attivo. Dopo l'eliminazione dell'account, tutti i dati vengono rimossi immediatamente e irrevocabilmente.
Dati di utilizzo: Vengono memorizzati per la durata dell'utilizzo dell'account.
Dati di pagamento: I riferimenti vengono conservati in conformità agli obblighi legali di conservazione fiscale (7 anni secondo BAO).
Log delle attività: Vengono memorizzati per un massimo di 12 mesi per scopi di sicurezza.
Consensi: I registri dei consensi concessi vengono conservati per la durata del rapporto commerciale e successivamente per 3 anni.
14. Diritto di reclamo
Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di presentare un reclamo all'autorità di controllo competente:
Autorità garante per la protezione dei dati personali
Puoi adattare le tue impostazioni sui cookie in qualsiasi momento. Fai clic sul pulsante seguente per riaprire la finestra di dialogo delle impostazioni dei cookie:
16. Risoluzione delle controversie online dell'UE
La Commissione europea fornisce una piattaforma per la risoluzione online delle controversie (RDO):
