Ultimo aggiornamento: [DATA]
Questa informativa spiega quali dati personali tratta Omnipal (estensione per browser, sito e servizi collegati), perché, per quanto tempo e quali diritti hai, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).
1. Titolare del trattamento
[RAGIONE SOCIALE / NOME E COGNOME], [INDIRIZZO], P.IVA [NUMERO] Email per la privacy: [privacy@DOMINIO]
2. Il principio: le tue email e le tue chiavi non passano da noi
Omnipal funziona con le chiavi API dei fornitori di intelligenza artificiale che scegli tu (per esempio OpenAI, Anthropic, Google, Mistral, oppure un modello locale come Ollama).
- I testi che fai elaborare (email, bozze, pagine, testo selezionato) vanno direttamente dal tuo browser al fornitore AI che hai scelto, solo quando chiedi una generazione o, se li attivi, quando vengono proposti i suggerimenti. Non transitano dai nostri server e non li conserviamo.
- Le chiavi API restano solo nel tuo browser, in un'area accessibile all'estensione, e non vengono mai inviate ai nostri server, nemmeno con la sincronizzazione.
- Per i testi inviati al fornitore AI, il titolare autonomo del trattamento è quel fornitore, secondo le sue condizioni e la sua informativa. Esempio: con il piano gratuito di Google Gemini, Google può usare i contenuti per migliorare i propri prodotti.
3. Dati che trattiamo
| Categoria | Dati | Origine |
|---|---|---|
| Account | indirizzo email, nome (facoltativo), identificativo Google se accedi con Google, lingua | tu, Google |
| Accesso e sicurezza | codici di verifica monouso (conservati solo in forma cifrata), sessioni, elenco dei dispositivi collegati (nome, browser, ultimo accesso), indirizzo IP e registri tecnici | il tuo dispositivo |
| Abbonamento | piano, stato, date di rinnovo, identificativi della transazione | [MERCHANT OF RECORD] |
| Sincronizzazione (se la usi) | regole, memorie, firma, prompt, bot, glossario | tu |
| Statistiche d'uso (solo con il tuo consenso) | eventi anonimi o pseudonimi sull'uso delle funzioni, senza il contenuto dei testi | il tuo dispositivo |
Non trattiamo i dati di pagamento (carta, conto): li gestisce direttamente [MERCHANT OF RECORD]. Non trattiamo nemmeno il contenuto delle email e delle pagine (vedi §2).
Le memorie e le regole che scrivi vengono inviate al fornitore AI insieme alle richieste, perché servono a scrivere i testi. Non inserire password o dati particolari (art. 9 GDPR).
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, l'accesso e i dispositivi | esecuzione del contratto (art. 6.1.b) |
| Fornire l'abbonamento e la sincronizzazione | esecuzione del contratto (art. 6.1.b) |
| Adempimenti fiscali e contabili | obbligo di legge (art. 6.1.c) |
| Sicurezza, prevenzione di abusi e condivisione illecita dell'account, registri tecnici | legittimo interesse (art. 6.1.f) |
| Email di servizio (verifica, ricevute, avvisi di rinnovo, sicurezza) | esecuzione del contratto (art. 6.1.b) |
| Statistiche d'uso per migliorare il prodotto | consenso (art. 6.1.a), revocabile in ogni momento |
| Comunicazioni promozionali | consenso (art. 6.1.a), revocabile in ogni momento |
5. Destinatari
Trattano dati per nostro conto, come responsabili del trattamento (art. 28):
- [CONTABO GMBH], Germania: hosting dei server e del database [SEDE DEL DATACENTER DELLA VPS]
- [RESEND / FORNITORE EMAIL]: invio delle email di servizio
- [SENTRY / FORNITORE MONITORAGGIO]: segnalazione degli errori, senza il contenuto dei testi
- [FORNITORE ANALYTICS]: statistiche, solo con consenso
Sono titolari autonomi:
- [MERCHANT OF RECORD, ES. PADDLE.COM MARKET LTD]: rivende l'abbonamento, incassa i pagamenti ed emette le fatture
- Google, se accedi con Google
- il fornitore AI che scegli tu
6. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori possono trattare dati negli Stati Uniti o in altri Paesi terzi. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA, se il fornitore aderisce, oppure delle Clausole contrattuali standard della Commissione europea. [ELENCO DA COMPLETARE PER FORNITORE]
7. Conservazione
| Dati | Durata |
|---|---|
| Account e impostazioni sincronizzate | finché l'account è attivo; cancellati entro 30 giorni dalla chiusura |
| Codici di verifica | al massimo 15 minuti, poi eliminati |
| Sessioni e dispositivi | fino alla scadenza o alla revoca, poi al massimo 90 giorni |
| Registri tecnici | 30 giorni |
| Dati fiscali dell'abbonamento | 10 anni (obbligo di legge) |
8. I tuoi diritti
Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e puoi opporti ai trattamenti basati sul legittimo interesse. Puoi anche revocare i consensi, senza effetti sui trattamenti già svolti. Dalla pagina Account puoi esportare i tuoi dati e chiudere l'account; altrimenti scrivi a [privacy@DOMINIO]. Rispondiamo entro un mese.
Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Minori
Omnipal non è destinato a chi ha meno di 16 anni.
10. Sicurezza
Usiamo connessioni cifrate (HTTPS) e salviamo password e codici solo in forma cifrata (hash). L'accesso ai server è limitato e i backup sono cifrati.
11. Dati dell'estensione e Chrome Web Store
L'estensione legge le pagine di Gmail solo per le funzioni che attivi tu (per esempio leggere il thread a cui rispondere). L'uso delle informazioni ricevute rispetta le Norme del Chrome Web Store sui dati degli utenti, compresi i requisiti di «Uso limitato» (Limited Use): i dati non vengono venduti, né usati per pubblicità o per valutare l'affidabilità creditizia, e non vengono trasferiti se non per fornire la funzione richiesta.
12. Modifiche
Se cambiamo questa informativa in modo sostanziale te lo comunichiamo per email o nell'estensione prima che le modifiche abbiano effetto.