Informativa sulla privacy
Come raccogliamo, utilizziamo, condividiamo e proteggiamo i dati personali in Nodary, redatta secondo il GDPR e in linguaggio chiaro.
Questo documento è pubblicato in inglese. Eventuali traduzioni sono fornite per comodità, ma il testo inglese è la versione giuridicamente vincolante.
1Chi è responsabile
La presente informativa spiega come AnkleBreaker Consulting (SAS, RCS Versailles 912 705 860, 34 rue du Président Wilson, 78230 Le Pecq, Francia) tratta i dati personali in relazione a Nodary, conformemente al Regolamento (UE) 2016/679 («GDPR») e alla legge francese sulla protezione dei dati.
Per i tuoi dati di account e di fatturazione, AnkleBreaker è titolare del trattamento. Per i contenuti che inserisci in uno spazio di lavoro (documenti, diagrammi, file, commenti e i dati personali che possono contenere), AnkleBreaker agisce come responsabile del trattamento per conto del proprietario dello spazio di lavoro, che ne è il titolare. Tale rapporto è disciplinato dal nostro addendum sul trattamento dei dati.
2Quali dati trattiamo
Trattiamo le seguenti categorie di dati personali:
- Dati di account: nome, e-mail, hash della password, avatar, campi di profilo facoltativi, impostazioni a due fattori, preferenze.
- Dati dello spazio di lavoro: appartenenza a spazi di lavoro e team, ruoli, inviti.
- Contenuti: i documenti, i diagrammi, i file e i commenti che crei o carichi (trattati per conto del titolare).
- Dati di fatturazione: piano, numero di postazioni, stato dell'abbonamento e metadati di pagamento. I dati della carta sono gestiti direttamente da Stripe; non conserviamo mai numeri di carta completi.
- Utilizzo dell'IA: le richieste che invii all'assistente, metadati minimi delle risposte e contatori di utilizzo, conservati per sicurezza, prevenzione degli abusi, fatturazione e amministrazione dello spazio di lavoro.
- Dati tecnici: eventi di accesso, informazioni di sessione e dispositivo, indirizzo IP e registri di sicurezza.
- Analisi di utilizzo: se accetti le analisi nel nostro banner cookie, registriamo ogni pagina che apri su nodary.ai, comprese le pagine dell'applicazione (l'indirizzo senza i parametri di query), con il sito di provenienza e i parametri di campagna, il tempo trascorso sulla pagina, il tuo Paese e la tua regione approssimativi, il tuo dispositivo, browser, sistema operativo e larghezza dello schermo, e un identificativo casuale del visitatore che conta i visitatori unici e di ritorno. Quando hai effettuato l'accesso, ogni registrazione riporta anche il tuo account e lo spazio di lavoro in cui ti trovi, quindi queste analisi non sono anonime. Non vi conserviamo né il tuo indirizzo IP grezzo né la stringa di identificazione completa del tuo browser, non usiamo tracker di terze parti e non registriamo nulla finché il tuo browser invia il segnale Do Not Track. Puoi rifiutare o revocare il consenso in qualsiasi momento. Vedi la nostra politica sui cookie.
3Perché li trattiamo e le nostre basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Fornitura e gestione del Servizio | Esecuzione di un contratto (6.1.b) |
| Autenticazione, sicurezza e prevenzione degli abusi | Legittimo interesse (6.1.f) e obbligo di legge |
| Fatturazione, imposte e contabilità | Contratto e obbligo di legge (6.1.b, 6.1.c) |
| E-mail di servizio (verifica, reimpostazione, avvisi) | Contratto (6.1.b); per i consigli durante un periodo di prova, i promemoria e la domanda dopo una disdetta, legittimo interesse (6.1.f) |
| Miglioramento e manutenzione del Servizio | Legittimo interesse (6.1.f) |
| Analisi di utilizzo, se le accetti | Consenso (6.1.a), revocabile in qualsiasi momento |
| Offerte e novità di prodotto via e-mail agli indirizzi di lavoro | Legittimo interesse (6.1.f), secondo le norme francesi sulle e-mail tra professionisti: puoi opporti in qualsiasi momento |
| Offerte e novità di prodotto via e-mail agli indirizzi personali | Consenso (6.1.a), dato all'iscrizione, nell'app o nel tuo profilo, revocabile in qualsiasi momento |
Non vendiamo dati personali e non utilizziamo i Tuoi Contenuti per addestrare modelli di base né a fini pubblicitari.
4Le e-mail che ti inviamo
Inviamo due tipi di e-mail, e una newsletter a chi la richiede.
- Le e-mail di servizio riguardano il tuo account e il tuo contratto, per esempio: verifica, reimpostazione della password, notifiche che hai scelto (menzioni, commenti), inizio e fine di un periodo di prova, aiuto con ciò che hai appena aperto, uno spazio di lavoro che viene bloccato dopo la prova, pagamenti, un promemoria, per uno spazio di lavoro che paghi, quando nessuno lo usa da due settimane, e una domanda dopo una disdetta. Non contengono alcuno sconto, con un'eccezione: tre giorni prima della fine di un periodo di prova, l'e-mail al proprietario dello spazio di lavoro aggiunge un'offerta se il proprietario può ricevere offerte e novità.
- Le offerte e novità sono le e-mail che ti incoraggiano ad acquistare o a passare a un piano superiore, oppure a tornare dopo che hai smesso di pagare Nodary, o a un account gratuito che non usi più, le nostre novità di prodotto, e ogni sconto. Gli indirizzi di lavoro le ricevono dopo che ti abbiamo informato, all'iscrizione o con un avviso nell'app, a meno che tu non ti opponga, per esempio con la casella all'iscrizione. Gli indirizzi personali (come Gmail o Outlook) le ricevono solo se hai detto sì: spuntando la casella all'iscrizione, accettando l'avviso nell'app o attivandole nel tuo profilo. Un'e-mail automatica di offerte o novità arriva sempre almeno 48 ore dopo la precedente, di mattina, dal lunedì al venerdì, nel tuo fuso orario. Smettiamo di inviare offerte e novità a un account non utilizzato da tre anni.
- La newsletter viene inviata solo agli indirizzi che si sono iscritti sul nostro sito e lo hanno confermato dall'e-mail che abbiamo inviato (consenso, art. 6.1.a), con o senza un account Nodary. Ogni numero ha il proprio link di disiscrizione, distinto dall'impostazione del tuo profilo.
Per scegliere di cosa scriverti e quando, ci basiamo sull'uso del tuo spazio di lavoro: se un periodo di prova è iniziato o terminato, se è stato raggiunto un limite del piano, come paghi (mensilmente o annualmente, un pagamento lasciato incompiuto, una disdetta), quanti documenti e collegamenti contiene lo spazio, se sono stati invitati dei colleghi, se un agente è connesso e quanto spesso viene usato, quanto è stato usato l'assistente IA e quando tu o il tuo team avete usato Nodary l'ultima volta. Non tracciamo se apri le nostre e-mail. Registriamo se fai clic su uno dei loro pulsanti, e quando, per sapere quali e-mail sono utili.
Scegliere offerte e novità in base a questo uso costituisce una profilazione a fini di marketing diretto. Puoi opporti, così come a queste e-mail, in qualsiasi momento e senza fornire motivazioni. Ogni e-mail di offerte o novità consente la disiscrizione con un clic: con il pulsante di disiscrizione mostrato dalla tua app di posta, quando lo mostra, e con il link in fondo all'e-mail, che apre una pagina con un unico pulsante. L'impostazione Offerte e novità di Nodary nel tuo profilo le disattiva o le riattiva. Disiscriversi non interrompe mai le e-mail di servizio.
Tutte le nostre e-mail sono inviate tramite Amazon SES dall'Unione europea (Parigi). Le offerte, le novità, la newsletter e le e-mail che ti accompagnano in Nodary sono firmate da François, fondatore di Nodary, e partono da hello@nodary.ai; le e-mail come la verifica, la reimpostazione della password, gli inviti e le notifiche arrivano da noreply@nodary.ai. Le risposte alle une e alle altre raggiungono il nostro team di assistenza all'indirizzo support@nodary.ai. Quando un indirizzo respinge in modo definitivo un'e-mail di hello@nodary.ai o la segnala come spam, finisce in una lista di esclusione e smettiamo di scrivergli da quell'indirizzo; una segnalazione come spam disattiva anche le offerte e novità per quell'account.
5Funzionalità di IA
Quando utilizzi l'assistente IA, la richiesta e il contesto pertinenti vengono inviati al nostro fornitore di modelli (Amazon Web Services, tramite Amazon Bedrock) per generare una risposta, e sono trattati nell'ambito di un accordo sul trattamento dei dati che vieta l'uso dei tuoi dati per addestrare i suoi modelli. Conserviamo le richieste e metadati minimi per gestire, proteggere e fatturare la funzionalità e per consentire ai proprietari degli spazi di lavoro di amministrare l'uso dell'IA nel proprio team.
6Con chi condividiamo i dati (sub-responsabili)
Condividiamo i dati solo con fornitori selezionati che agiscono su nostra istruzione nell'ambito di un accordo sul trattamento dei dati:
| Fornitore | Finalità | Regione |
|---|---|---|
| Amazon Web Services | Hosting, database, archiviazione file | USA (us-east-1, Virginia del Nord) |
| Amazon Bedrock (AWS) | Inferenza dei modelli di IA | USA |
| Amazon SES (AWS) | E-mail di servizio, offerte e novità | UE (eu-west-3, Parigi) |
| Stripe | Pagamenti e fatturazione degli abbonamenti | UE / USA |
Possiamo inoltre divulgare dati ove richiesto dalla legge, per far valere le nostre condizioni o per tutelare i diritti e la sicurezza degli utenti; e, in caso di fusione o acquisizione, all'entità subentrante con protezioni equivalenti.
7Trasferimenti internazionali
L'applicazione Nodary, il suo database e i file che carichi sono ospitati da Amazon Web Services negli Stati Uniti (regione us-east-1), e anche le richieste di IA sono trattate negli Stati Uniti; solo le e-mail partono dall'Unione europea. I trasferimenti al di fuori dello Spazio economico europeo sono protetti da garanzie adeguate ai sensi del GDPR, in particolare le clausole contrattuali tipo della Commissione europea, e da misure tecniche aggiuntive come la cifratura in transito e a riposo.
8Per quanto tempo conserviamo i dati
- Account e contenuti: finché il tuo account è attivo. Dopo l'eliminazione li rimuoviamo o li anonimizziamo, fatti salvi i cicli di backup (di norma fino a 30 giorni).
- Documenti di fatturazione: conservati per il periodo richiesto dalla normativa contabile e fiscale francese (in genere 10 anni).
- Registri di sicurezza e di IA: conservati per un periodo limitato e proporzionato alle esigenze di sicurezza e prevenzione degli abusi.
- Cronologia delle e-mail: quali e-mail ti abbiamo inviato o abbiamo deciso di non inviarti, quando, e se è stato cliccato un pulsante, conservata per 3 anni, anche dopo l'eliminazione di un account, e poi eliminata. Un indirizzo presente nella nostra lista di esclusione è conservato finché ci serve per non scrivergli più. Un indirizzo iscritto alla newsletter è conservato finché sei iscritto e, dopo la disiscrizione, solo per rispettarla. Un'iscrizione alla newsletter mai confermata viene eliminata dopo 30 giorni.
- Account eliminati: i dati di identificazione e di connessione richiesti dalla legge francese sono conservati separatamente per un anno dopo l'eliminazione di un account, usati solo per rispondere a richieste legittime e poi eliminati.
- Prevenzione degli abusi: dopo l'eliminazione di un account, un'impronta irreversibile del suo indirizzo e-mail e se sono stati usati una prova gratuita, la quota gratuita di IA o un coupon, conservati per 3 anni perché non vengano concessi di nuovo, e poi eliminati.
9Come proteggiamo i dati
Applichiamo misure tecniche e organizzative tra cui cifratura in transito e a riposo, password sottoposte ad hash, controlli di accesso circoscritti, revoca di sessioni e token, limitazione di frequenza e registrazione di audit. Maggiori dettagli sono nella nostra pagina Sicurezza. Nessun metodo di trasmissione o archiviazione è perfettamente sicuro, ma lavoriamo per proteggere i tuoi dati e per notificare a te e all'autorità competente ogni violazione come previsto dalla legge.
10I tuoi diritti
Nei limiti della legge applicabile, hai il diritto di accedere ai tuoi dati personali, rettificarli, cancellarli e riceverli in formato portabile, di limitare il trattamento od opporti ad esso, e di revocare il consenso in qualsiasi momento senza pregiudicare i trattamenti precedenti.
Per esercitare questi diritti scrivi a support@nodary.ai. Se i tuoi dati si trovano in uno spazio di lavoro di cui non sei proprietario, inoltreremo la tua richiesta al proprietario di tale spazio (il titolare del trattamento). Hai inoltre il diritto di proporre reclamo all'autorità francese per la protezione dei dati, la CNIL.
12Minori
Nodary non è rivolto ai minori di 16 anni e non raccogliamo consapevolmente i loro dati personali. Se ritieni che un minore ci abbia fornito dati, contattaci e provvederemo a eliminarli.
13Modifiche alla presente informativa
Possiamo aggiornare la presente informativa con l'evolversi del Servizio. Le modifiche sostanziali saranno comunicate via e-mail o nell'applicazione, e la data di ultimo aggiornamento indicata sopra cambierà. Continuare a utilizzare il Servizio dopo la data di entrata in vigore costituisce accettazione dell'informativa aggiornata.