Informativa sulla privacy

Il titolare del trattamento dei dati personali è Bartłomiej Mazik, Katowice, Polonia, e-mail: bartlomiej.mazik1@gmail.com ("io" o "il Titolare").

Per le questioni relative ai dati personali, scriva a bartlomiej.mazik1@gmail.com oppure utilizzi il modulo di contatto. Rispondo senza ingiustificato ritardo e comunque entro un mese.

Tratto solo i dati necessari al funzionamento del servizio:

• Account: indirizzo e-mail, hash della password (mai la password stessa) e, se accede con Google o GitHub, i dati di base del profilo provenienti da tali servizi. Finalità: creazione e gestione dell'account. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR).
• Impostazioni e stili di scrittura: lo stile selezionato, le informazioni su di Lei inserite nel pannello, le impostazioni dell'estensione. Finalità: personalizzazione delle risposte. Base giuridica: esecuzione di un contratto.
• Cronologia di utilizzo: data, dominio della pagina, numero di campi, modalità, modello di AI, numero di token e costo. Non conservo il contenuto dei moduli né le risposte generate. Finalità: limiti del piano, fatturazione, prevenzione degli abusi. Base giuridica: esecuzione di un contratto e mio legittimo interesse (art. 6, par. 1, lett. f) GDPR).
• Libreria (piano PRO): testo estratto nel Suo browser dai file e dagli appunti aggiunti, suddiviso in frammenti, insieme alla loro rappresentazione vettoriale. Non conservo i file originali. Finalità: risposte in modalità Contesto. Base giuridica: esecuzione di un contratto.
• Pagamenti: dati di fatturazione e cronologia dei pagamenti gestiti da Stripe. Non vedo i numeri completi delle carte. Finalità: fatturazione e obblighi fiscali. Base giuridica: esecuzione di un contratto e obbligo legale (art. 6, par. 1, lett. c) GDPR).
• Modulo di contatto: nome, indirizzo e-mail, contenuto del messaggio, informazioni sul browser e un hash con salt del Suo indirizzo IP (per limitare lo spam, senza conservare l'indirizzo stesso). Il messaggio mi arriva via e-mail tramite Resend. Finalità: rispondere alla Sua domanda. Base giuridica: legittimo interesse.
• Sondaggio di disinstallazione: il motivo selezionato e un commento facoltativo, senza dati dell'account, con un hash dell'indirizzo IP per limitare gli abusi. Base giuridica: legittimo interesse.
• Log tecnici del server e del fornitore di hosting (ad es. indirizzo IP, ora della richiesta). Finalità: sicurezza e risoluzione dei problemi. Base giuridica: legittimo interesse.

L'estensione funziona solo dopo una Sua azione: il clic sull'icona o la pressione della scorciatoia. Legge quindi le etichette e i tipi dei campi del modulo nella scheda corrente e il testo visibile della pagina, dal quale rimuove i dati che sembrano sensibili prima dell'invio.

L'estensione non legge né compila mai i campi contenenti password, numeri di carta, CVV e codici monouso o numeri di conto, non spunta mai i consensi e non invia mai i moduli. Non raccoglie la cronologia di navigazione.

Nella memoria del browser l'estensione conserva il token di collegamento all'account, le impostazioni e l'ultima modalità utilizzata. La disconnessione dall'estensione elimina il token.

Le risposte per i campi sono generate da modelli di AI di fornitori esterni: Anthropic (modelli Claude), Google (modelli Gemini ed embedding) e TypeSafe (il modello decisionale Jev, che seleziona le opzioni in caselle di controllo, pulsanti di opzione ed elenchi). Per il tempo necessario a generare una risposta, trasmetto loro le etichette dei campi, il testo ripulito della pagina, le Sue impostazioni di stile e, in modalità Contesto, anche la nota sul compito e i frammenti pertinenti della libreria.

I fornitori trattano questi dati per mio conto, in base ad accordi sul trattamento dei dati, tramite API a pagamento le cui condizioni escludono l'uso dei dati trasmessi per l'addestramento dei modelli.

Non prendo decisioni che La riguardano basate unicamente su un trattamento automatizzato che producano effetti giuridici. Le risposte dell'AI sono suggerimenti che Lei verifica prima di inviare un modulo.

Mi avvalgo di fornitori che trattano i dati per mio conto (responsabili del trattamento):

• Neon (database e accesso, server a Francoforte, UE)
• Vercel (hosting del sito web)
• Stripe (pagamenti e fatture)
• Anthropic, Google e TypeSafe (modelli di AI, embedding)
• Resend (recapito dei messaggi del modulo di contatto)
• Google (Google Analytics: statistiche delle visite per le pagine di marketing, solo previo Suo consenso)

Alcuni di questi fornitori hanno sede negli Stati Uniti. I dati possono essere trasferiti al di fuori dello Spazio economico europeo sulla base di una decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) o delle clausole contrattuali standard approvate dalla Commissione. Può ottenere una copia delle garanzie su richiesta.

Posso inoltre comunicare i dati alle autorità pubbliche quando la legge lo richiede.

• Dati dell'account, impostazioni, stili e cronologia: fino all'eliminazione dell'account.
• File della libreria: finché non li elimina o non elimina l'account.
• Dati di fatturazione: per il periodo richiesto dalla normativa fiscale (di norma 5 anni dalla fine dell'anno fiscale).
• Messaggi del modulo di contatto: fino alla chiusura della pratica e poi per 12 mesi in caso di ulteriori domande.
• Log tecnici: di norma fino a 30 giorni.

Ha il diritto di accedere ai Suoi dati, di rettificarli, cancellarli, limitarne il trattamento, ottenerne la portabilità e di opporsi al trattamento basato sul legittimo interesse. Può eliminare autonomamente l'account e tutti i dati collegati nel pannello, nella scheda Account.

Ha inoltre il diritto di proporre reclamo al Presidente dell'Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsavia, Polonia).

Il conferimento dei dati è facoltativo, ma senza un indirizzo e-mail non è possibile creare un account e senza i dati di fatturazione non è possibile acquistare il piano PRO.

Utilizzo i cookie e la memoria del browser necessari al funzionamento del servizio: accesso, sicurezza e memorizzazione della lingua. Non richiedono consenso (articolo 5, paragrafo 3, della Direttiva 2002/58/CE). I cookie analitici (Google Analytics) vengono impostati solo dopo il Suo consenso nel banner del sito. Non utilizzo cookie pubblicitari.

Dettagli:

Al momento del pagamento viene reindirizzato alle pagine di Stripe, che utilizzano cookie propri secondo l'informativa sulla privacy di Stripe.

Può eliminare o bloccare i cookie nelle impostazioni del browser, ma senza di essi l'accesso smetterà di funzionare.

Sulle pagine di marketing (home, aiuto, modulo di prova, contatti, documenti legali) utilizzo Google Analytics 4, caricato tramite Google Tag Manager, per capire quali pagine vengono visitate e da dove provengono i visitatori. Il pannello cliente e l'estensione non contengono strumenti di analisi.

Google Analytics si attiva solo dopo che Lei clicca “Accetta” nel banner dei cookie (Google Consent Mode v2: senza consenso Google non imposta cookie e non raccoglie dati su di Lei). Il consenso è facoltativo e il rifiuto non limita il servizio. La base giuridica è il Suo consenso (articolo 6, paragrafo 1, lettera a) GDPR).

Dati raccolti: pagine visitate, posizione approssimativa ricavata dall'indirizzo IP (l'indirizzo IP stesso non viene conservato), tipo di dispositivo e browser, fonte del traffico e un identificatore casuale del visitatore in un cookie. Non collego questi dati al Suo account e non li condivido a fini pubblicitari. I dati in Google Analytics vengono conservati per 14 mesi.

Il fornitore è Google Ireland Limited; i dati possono essere trasferiti a Google LLC negli Stati Uniti in base all'EU-US Data Privacy Framework. Può revocare il consenso in qualsiasi momento: cancelli i dati del sito nel browser e il banner comparirà di nuovo, oppure blocchi Google Analytics con il componente aggiuntivo per browser fornito da Google.

Utilizzo connessioni cifrate (HTTPS), cifratura del database, un ambito minimo di autorizzazioni, hash con salt al posto degli indirizzi IP e il principio di non conservare il contenuto dei moduli. Conservo il token dell'estensione nel database solo sotto forma di hash.

Il Servizio è destinato a persone di età pari o superiore a 16 anni.

Comunicherò le modifiche rilevanti sul sito web o via e-mail. La versione aggiornata è sempre disponibile in questa pagina.