Informativa sulla privacy

Chi siamo

Agent Self-Audit è un servizio gestito da UNIHOLIX OÜ, società a responsabilità limitata registrata in Estonia (codice di registro 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Siamo il titolare del trattamento dei dati personali descritti nella presente informativa. Contatto: ceo@uniholix.com.

Che cosa trattiamo e perché

In breve: il Suo file viene letto nel Suo browser e non viene mai caricato. Dopo il pagamento, ci viene inviato solo un breve riepilogo mascherato del file, per scrivere il Suo rapporto, e non conserviamo né quel riepilogo né il rapporto.

• Il Suo file. Lei carica un registro del Suo agente di IA, o un file che mostra la sua attività, come un file JSON, CSV, un foglio di calcolo o un file di testo, un’esportazione di chat, un file PDF, Word o PowerPoint, una pagina web salvata, una foto o uno screenshot. Il Suo browser lo legge, riconosce il testo nelle immagini, costruisce l’anteprima gratuita e maschera segreti e dati personali. Il file non lascia mai il Suo dispositivo.
• Il riepilogo. Dopo il pagamento, il Suo browser invia al nostro server un breve riepilogo mascherato del registro, con elementi come nomi di strumenti, conteggi, orari, i nomi di dominio dei servizi contattati dall’agente e brevi estratti. Il nostro server lo inoltra al nostro fornitore di modelli di IA per scrivere il Suo rapporto. Non conserviamo il riepilogo né il rapporto dopo che il Suo rapporto è stato prodotto. Insieme al Suo pagamento viaggia solo un’impronta digitale unidirezionale del riepilogo, in modo che possiamo consegnarLe ciò che ha pagato. L’impronta digitale non può essere riconvertita nel riepilogo.
• File per il riconoscimento del testo. Se carica una foto o uno screenshot, il Suo browser scarica il motore di riconoscimento del testo e i relativi file linguistici da una rete di distribuzione di contenuti pubblica. Tale rete riceve il Suo indirizzo IP, come per qualsiasi richiesta web, ma mai il Suo file.
• Dati di pagamento. Il nostro fornitore di servizi di pagamento gestisce il Suo pagamento. Riceviamo il Suo indirizzo e-mail, il Suo Paese, l’importo, la valuta e lo stato del pagamento, insieme alla Sua conferma di aver richiesto la consegna immediata. I dati della Sua carta vanno solo al fornitore di servizi di pagamento e non ci raggiungono mai.
• E-mail inviate a noi. Se ci scrive, usiamo il Suo indirizzo e-mail e il Suo messaggio per risponderLe.
• Dati tecnici. Il nostro server usa il Suo indirizzo IP per un breve periodo per limitare il numero di richieste e mantenere sicuro il servizio. Il nostro fornitore di hosting conserva i consueti registri delle richieste, come l’indirizzo IP, l’ora e la pagina richiesta. Questi registri non contengono il Suo file né il Suo riepilogo.
• Dati sul Suo dispositivo. La pagina conserva il riepilogo mascherato, il Suo rapporto e la Sua lingua nella memoria locale del Suo browser, in modo che siano ancora lì quando torna dalla pagina di pagamento. Questi dati restano sul Suo dispositivo. Può eliminarli in qualsiasi momento dalle impostazioni del browser.
• Nessun tracciamento. Non usiamo cookie di analisi né pubblicitari, e non usiamo alcun tracciatore di analisi o pubblicitario.

Rimuova prima i dati personali. I registri degli agenti possono contenere dati personali e segreti. Li rimuova prima di caricare un registro. La pagina maschera i tipi più comuni, come indirizzi e-mail, numeri di telefono, chiavi e numeri simili a numeri di carta, ma il mascheramento è una rete di sicurezza, non una garanzia. Prima di pagare, la pagina Le mostra esattamente che cosa verrebbe inviato.

Se il riepilogo contiene ancora dati personali di altre persone, come i Suoi clienti o il Suo personale, è Lei a decidere perché e come vengono trattati. In tal caso li trattiamo solo per Suo conto e secondo le Sue istruzioni, per produrre il Suo rapporto, in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR. I clienti aziendali che hanno bisogno di un accordo sul trattamento dei dati possono scrivere a ceo@uniholix.com.

Il Suo rapporto è prodotto da un’IA per Sua informazione. Può essere sbagliato e non costituisce consulenza professionale. Non lo usiamo per prendere alcuna decisione che La riguardi.

Non vendiamo i Suoi dati personali, non li usiamo per la pubblicità e non usiamo il Suo riepilogo né il Suo rapporto per addestrare modelli di IA.

Il servizio è destinato a persone di almeno 13 anni (o dell’età minima superiore prevista nel loro Paese), le persone con meno di 18 anni possono usarlo solo con l’autorizzazione di un genitore o di un tutore, e non trattiamo consapevolmente dati personali di bambini più piccoli.

Basi giuridiche

• Contratto (art. 6, par. 1, lett. b), GDPR): produrre il Suo rapporto, incassare il Suo pagamento e rispondere alle Sue domande su un acquisto.
• Legittimo interesse (art. 6, par. 1, lett. f)): mantenere sicuro il servizio, prevenire frodi e abusi e rispondere ad altri messaggi.
• Obblighi di legge (art. 6, par. 1, lett. c)): conservare le scritture contabili, compresi i registri dei pagamenti, come richiede la legge estone.

Chi tratta i dati per noi

Ci avvaliamo di fornitori di servizi che trattano dati personali per nostro conto e secondo le nostre istruzioni. Li descriviamo qui per categoria.

• Fornitore di servizi di pagamento: incassa i pagamenti e Le invia la ricevuta via e-mail. Tratta inoltre i dati di pagamento come titolare del trattamento autonomo per i propri obblighi di legge, come la prevenzione delle frodi, secondo la propria informativa sulla privacy.
• Fornitori di modelli di IA: producono il Suo rapporto a partire dal riepilogo mascherato. Usiamo solo servizi commerciali che non usano i Suoi dati per addestrare i propri modelli. Possono conservare contenuti e risultati per un periodo limitato per individuare usi impropri, secondo i propri termini.
• Fornitore di hosting: gestisce il sito web e conserva i registri delle richieste.
• Fornitore di posta elettronica: riceve e conserva le e-mail che ci invia.
• Rete di distribuzione di contenuti: consegna al Suo browser i file per il riconoscimento del testo quando carica una foto o uno screenshot. Riceve il Suo indirizzo IP ma nessuno dei Suoi contenuti.

Alcuni di questi fornitori trattano dati al di fuori dello Spazio economico europeo, ad esempio negli Stati Uniti. In tal caso, il trasferimento si basa su una decisione di adeguatezza della Commissione europea o sulle clausole contrattuali tipo della Commissione.

Come proteggiamo i dati

Tutte le connessioni al servizio e ai nostri fornitori sono cifrate. L’accesso ai nostri sistemi è limitato alle persone che ne hanno bisogno ed è protetto da un accesso in due passaggi. I dati della carta sono trattati esclusivamente dal nostro fornitore di servizi di pagamento.

Per quanto tempo conserviamo i dati

• Il Suo file: non viene mai ricevuto da noi.
• Il riepilogo e il rapporto: non vengono conservati. Sono usati solo mentre il Suo rapporto viene prodotto.
• Registri dei pagamenti, compresi l’impronta digitale del riepilogo e la Sua conferma di consegna immediata: 7 anni, come richiede la legge estone sulla contabilità.
• E-mail inviate a noi: per il tempo necessario a gestire la Sua richiesta e comunque non oltre 2 anni dalla sua chiusura, salvo che facciano parte delle scritture contabili.
• Registri delle richieste e di sicurezza: fino a 2 anni. I dati usati per limitare le richieste sono tenuti solo in memoria, per pochi minuti.

I Suoi diritti

Può chiederci di darLe accesso ai Suoi dati personali, di rettificarli o cancellarli, di limitarne il trattamento o di smettere di trattarli, e di consegnarLe una copia in un formato portabile.

Per esercitare questi diritti, scriva a ceo@uniholix.com. Rispondiamo entro un mese. Se una richiesta è complessa, potremmo aver bisogno di altri due mesi al massimo e Glielo comunicheremo entro il primo mese. Poiché non conserviamo il Suo riepilogo né il Suo rapporto, di norma non deteniamo alcun dato personale che La riguardi, oltre ai registri dei pagamenti e alle e-mail che ci ha inviato.

Può inoltre presentare un reclamo all’Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon, AKI, www.aki.ee) o all’autorità di protezione dei dati del Paese in cui vive o lavora.

Agent Policy Builder

Agent Policy Builder, su questo sito, crea file che indicano ai crawler di IA come può essere usato un sito web. Il resto della presente informativa si applica anche a questo servizio.

• Sezione gratuita. Le Sue scelte, i Suoi percorsi e l’indirizzo della Sua sitemap vengono inviati al nostro server per creare il file, che Le viene mostrato subito. Non li conserviamo.
• Pro Kit e il Suo dispositivo. Ciò che inserisce, come il nome, l’indirizzo, i link e il contatto del Suo sito, resta nel Suo browser, in modo che sia ancora lì quando torna e che il kit possa essere ricreato durante il periodo di download. Può eliminarlo dalle impostazioni del browser. Insieme al Suo pagamento viaggiano solo un’impronta digitale unidirezionale dei dati del Suo kit, il tipo del Suo sito e la Sua lingua. Il kit viene ricreato a ogni download e non viene conservato.
• Conservazione e base giuridica. L’impronta digitale e il numero di download fanno parte del registro dei pagamenti e sono conservati per lo stesso periodo dei registri dei pagamenti. Li trattiamo per eseguire il nostro contratto con Lei (art. 6, par. 1, lett. b), GDPR).

Non inserisca dati personali di altre persone. L’indirizzo di contatto che inserisce compare nei Suoi file, che è Lei a pubblicare.

Avvisi aggiuntivi per alcune regioni

California. Se risiede in California, il California Consumer Privacy Act, come modificato dal California Privacy Rights Act (CCPA/CPRA), Le riconosce il diritto di sapere quali informazioni personali raccogliamo, usiamo e comunichiamo, il diritto di farle cancellare, il diritto di farle correggere e il diritto di non subire discriminazioni per aver esercitato questi diritti. Non vendiamo né condividiamo le Sue informazioni personali, nel senso in cui tali termini sono definiti da tale legge. Per esercitare i Suoi diritti, scriva a ceo@uniholix.com.

Regno Unito. Se si trova nel Regno Unito, il UK GDPR e il Data Protection Act 2018 Le riconoscono i diritti sopra descritti. Può inoltre presentare un reclamo all’Information Commissioner’s Office (ICO).

Brasile. Se si trova in Brasile, la Legge generale sulla protezione dei dati personali (LGPD) Le riconosce diritti che comprendono la conferma che trattiamo i Suoi dati, l’accesso, la correzione, l’anonimizzazione, il blocco o la cancellazione, la portabilità e l’informazione sui soggetti con cui li condividiamo. Per esercitare questi diritti, scriva a ceo@uniholix.com. Può inoltre presentare un reclamo all’Autorità nazionale per la protezione dei dati (ANPD).

Repubblica di Corea. Se si trova nella Repubblica di Corea, la Legge sulla protezione delle informazioni personali (PIPA) Le riconosce il diritto di accedere alle Sue informazioni personali e di chiederci di correggerle, cancellarle o smettere di trattarle. Per esercitare questi diritti, scriva a ceo@uniholix.com. Le Sue informazioni personali sono trattate al di fuori della Corea dai fornitori di servizi descritti nella presente informativa.

Modifiche

Possiamo aggiornare la presente informativa quando cambiano il servizio o la legge. La versione attuale è sempre su questa pagina. Se una modifica incide in modo significativo sul modo in cui trattiamo i Suoi dati personali, la annunceremo sul servizio prima che entri in vigore.