Privacy
Informativa sulla privacy
ClaimVetta è gestito da LIALICHEV VLADYSLAV, un imprenditore individuale / titolare unico registrato presso l{country}.
La versione in inglese costituisce la versione di riferimento della presente Informativa sulla privacy. Le traduzioni sono fornite a titolo informativo, salvo diversamente previsto dalla normativa vigente. In caso di discrepanza tra una traduzione e la versione inglese, prevarrà quest’ultima nella misura consentita dalla legge.
Ambito di applicazione del presente avviso
La presente informativa illustra le modalità con cui ClaimVetta tratta i dati personali quando l'utente visita il sito web, crea o accede a un caso, crea un account, acquista o utilizza un'analisi di un caso, riceve un'e-mail di servizio, contatta l'assistenza o compare in materiale inviato da un utente. L'informativa riguarda sia gli utenti titolari di un account sia coloro che utilizzano una sessione privata come ospite. Essa non sostituisce l'informativa sulla privacy separata di Paddle relativa ai suoi servizi di checkout e pagamento.
Chi è responsabile del trattamento dei tuoi dati
Il titolare del trattamento per ClaimVetta è LIALICHEV VLADYSLAV (ЛЯЛІЧЕВ ВЛАДИСЛАВ), imprenditore individuale / titolare unico registrato all’indirizzo Ukraine. ClaimVetta stabilisce le finalità e le modalità di trattamento del sito web, dell’account e dei dati relativi ai casi qui descritti. I dati completi relativi all’identità e all’indirizzo, come previsti dalla legge, sono riportati nella pagina “Contatti e note legali”. Non è stato nominato alcun responsabile della protezione dei dati.
Contatti e note legaliDati personali che trattiamo
| Categoria | Cosa comprende |
|---|---|
| Account e accesso | Indirizzo e-mail, ora di verifica dell'e-mail, lingua, paese (facoltativo), stato dell'account, registrazioni relative ai consensi e token di sessione con hash o token "magic-link". ClaimVetta non memorizza il token di autenticazione in formato leggibile nel proprio database. |
| Caso e prove | Paese, lingua, descrizione del problema, risposte e fatti accertati, ricevute, documenti di garanzia, foto del prodotto o del difetto, corrispondenza, nomi dei file e metadati dei file tecnici. Questi materiali potrebbero contenere informazioni relative a un’altra persona. |
| Dati generati e dedotti | Testo e dati estratti da prove, richieste relative a informazioni mancanti, fonti di ricerca e contesto, elaborazioni analitiche, report generati e bozze di corrispondenza, stato, condizioni di errore, nonché metadati relativi all’utilizzo e ai costi dell’IA misurati. |
| Dati relativi agli acquisti | Identificativi delle transazioni e dei clienti di Paddle, e-mail di acquisto fornita da Paddle, attribuzione del prodotto e dell’analisi del caso, valuta, subtotale, imposte, totale, commissioni, ricavi, stato del pagamento, stato del rimborso o della contestazione e timestamp degli eventi. Registriamo inoltre il momento in cui il nostro server riceve la richiesta di checkout dopo che l’utente ha selezionato il pulsante di acquisto, le versioni dei Termini, della Politica di rimborso e delle informative, la lingua dell’informativa e della pagina, nonché il punto in cui è stato avviato il checkout. ClaimVetta non riceve né memorizza il numero completo della carta di credito né il codice di sicurezza della carta. |
| Comunicazioni | Indirizzo e-mail, contenuto del messaggio, identificativo del caso o della transazione fornito dall’utente, stato di consegna dell’e-mail di servizio e identificativo del messaggio del provider necessario per la consegna o la risoluzione dei problemi relativi a un messaggio. |
| Dati relativi ai dispositivi e alla sicurezza | Indirizzo IP e numero di richieste, browser, sessione, data e ora, limite di frequenza, informazioni diagnostiche e di sicurezza necessarie per fornire il servizio, contrastare gli abusi e indagare sui malfunzionamenti. Gli identificatori di autenticazione e di limite di frequenza vengono sottoposti a hash laddove la struttura del servizio lo consenta. |
| Analisi facoltative | Solo previo consenso: un identificativo pseudonimo del visitatore o dell’account interno, il percorso della pagina in forma anonimizzata, il Paese e la lingua, i parametri della campagna, lo stato del caso o dell’acquisto, l’ID pseudonimo del caso, la categoria e il numero delle prove, il codice del pacchetto e azioni quali l’apertura della pagina di pagamento o il completamento di un’analisi. Non inviamo a PostHog il tuo indirizzo e-mail, la descrizione del problema, il contenuto del documento, il nome del file o la lettera generata. |
Si prega di ridurre al minimo i dati sensibili e quelli di terze parti
Carica solo le informazioni ragionevolmente necessarie ai fini della pratica di garanzia. Occulta i dati completi della carta di pagamento o del conto bancario, i numeri di identificazione anagrafica, le password, le credenziali di accesso agli account, le informazioni sanitarie non pertinenti, i dati relativi ai minori e altre informazioni sensibili. Non caricare informazioni relative a un'altra persona a meno che tu non abbia un motivo legittimo e l'autorizzazione a utilizzarle a tale scopo. ClaimVetta non necessita dei dati completi della carta per fornire il servizio.
Perché trattiamo i dati e le nostre basi giuridiche
| Scopo | Dati principali | Base giuridica nei casi in cui si applicano norme analoghe al GDPR |
|---|---|---|
| Fornire il servizio | Dati relativi all'account, all'accesso, al caso, alle prove, ai risultati generati e ai servizi essenziali via e-mail. | Passaggi richiesti prima della stipula del contratto e dell’esecuzione del contratto di prestazione di servizi. |
| Proteggere e gestire ClaimVetta | Sessioni, dati relativi all'IP e alle richieste, registrazioni relative alla limitazione della frequenza, dati diagnostici, errori e identificatori di audit. | Interessi legittimi relativi alla disponibilità del servizio, alla prevenzione delle frodi e degli abusi, al debug e alla protezione degli utenti; nonché obblighi di legge, ove applicabili. |
| Eseguire e riconciliare gli acquisti | Metadati delle transazioni relative alle paddle, diritti, documentazione relativa al contratto di acquisto, documentazione fiscale e contabile, rimborsi e contestazioni. | Adempimento del contratto, obblighi legali e interessi legittimi relativi all’adempimento corretto, alla prevenzione delle frodi e alle azioni legali. |
| Assistenza e richieste di natura legale | Dati di contatto, comunicazioni, identificativi di casi o transazioni e relativa documentazione relativa ai servizi. | Adempimento del contratto, obblighi legali e interessi legittimi nella risoluzione delle richieste e nell’avanzamento o nella difesa di rivendicazioni legali. |
| Analisi opzionali dei prodotti | I dati limitati relativi agli eventi, riportati sotto pseudonimo, descritti sopra. | Consenso. La funzione di analisi rimane disattivata finché non la autorizzi e la raccolta dei dati cessa nel momento in cui revochi il consenso. |
La definizione giuridica esatta può variare da paese a paese. Laddove sia richiesto il consenso, lo richiediamo. Laddove la legge imponga il trattamento dei dati o le informazioni siano necessarie per fornire una funzionalità da te richiesta, il rifiuto di fornirle potrebbe comportare l’impossibilità di fornirti tale funzionalità.
Elaborazione con l'intelligenza artificiale e OpenAI
ClaimVetta utilizza l’API di OpenAI per estrarre informazioni dalle prove presentate, identificare i fatti mancanti, effettuare ricerche su fonti pubbliche pertinenti e generare un’analisi informativa e una bozza di corrispondenza. OpenAI elabora questi dati per conto di ClaimVetta in qualità di fornitore di servizi API. ClaimVetta configura le richieste all’API Responses in modo da non memorizzare separatamente lo stato dell’applicazione relativo alle risposte.
- A seconda dei casi, OpenAI riceve la descrizione del problema, immagini o documenti PDF a sostegno, fatti estratti o confermati, il contesto relativo al Paese e al prodotto, materiale di ricerca pubblico e le istruzioni necessarie per produrre il risultato richiesto.
- OpenAI afferma che i dati dell'API non vengono utilizzati per addestrare o migliorare i propri modelli, a meno che il cliente dell'API non dia il proprio consenso esplicito. ClaimVetta non autorizza l'utilizzo dei dati relativi ai casi per l'addestramento dei modelli.
- OpenAI può conservare i contenuti dei clienti delle API nei registri di monitoraggio degli abusi per un massimo di 30 giorni per impostazione predefinita, o per un periodo più lungo qualora ciò sia richiesto dalla legge o a tutela da eventuali danni. Le misure speciali di conservazione approvate potrebbero variare. Anche le immagini e i file inviati sono soggetti alle regole di OpenAI relative alla scansione di sicurezza e alla revisione in casi eccezionali.
- Il modello genera informazioni; non prende decisioni che di per sé producano effetti giuridici o di pari rilevanza nei tuoi confronti. ClaimVetta non prevede, per impostazione predefinita, una revisione da parte di professionisti in carne e ossa. Spetta a te decidere se e come utilizzare le informazioni fornite e dovrai verificare i fatti rilevanti, le fonti e le scadenze.
I pagamenti e il ruolo specifico di Paddle
Paddle è il rivenditore autorizzato e il Merchant of Record per gli acquisti effettuati su ClaimVetta. Paddle raccoglie e gestisce i dati relativi al checkout, al metodo di pagamento, alle imposte, al controllo antifrode e alle ricevute, in base alle proprie condizioni di vendita e alla propria informativa sulla privacy. Paddle condivide con ClaimVetta una quantità limitata di dati relativi agli acquirenti e alle transazioni, al fine di consentirci di evadere gli ordini, fornire assistenza, prevenire le frodi e gestire i rimborsi o le contestazioni. ClaimVetta non utilizza i dati degli acquirenti di Paddle per finalità di marketing non correlate senza una base giuridica specifica.
Informativa sulla privacy di Paddle ↗
Chi riceve i dati
Divulghiamo solo i dati ragionevolmente necessari per lo scopo in questione. I principali destinatari e responsabili del trattamento sono:
- Amazon Web Services (AWS) archivia i file caricati e i backup crittografati a Francoforte, in Germania.
- Cloudflare instrada e protegge il traffico del sito web, inclusi gli indirizzi IP, i metadati delle richieste e i dati che l'utente invia tramite il sito.
- OpenAI per l'estrazione di prove, la ricerca delle fonti e la generazione delle analisi e delle bozze richieste.
- Resend (Plus Five Five, Inc.) gestisce l'invio delle e-mail relative all'accesso al sistema, allo stato delle pratiche e alle ricevute di prelievo. L'indirizzo e-mail, il contenuto del messaggio e i metadati di consegna vengono inviati a Resend.
- PostHog Cloud EU per analisi dei prodotti facoltative e basate sul consenso. La registrazione delle sessioni e l'acquisizione automatica delle interazioni sono disabilitate in ClaimVetta.
- Hetzner Online GmbH ospita l'applicazione ClaimVetta e i relativi database in Germania.
- Consulenti professionali, autorità competenti, tribunali, parti coinvolte nelle transazioni o altri destinatari nei casi in cui la divulgazione sia prevista dalla legge, necessaria per tutelare diritti o garantire la sicurezza, oppure richiesta ai fini di un’autentica riorganizzazione aziendale soggetta ad adeguate garanzie.
ClaimVetta non vende dati personali, non li utilizza per la pubblicità comportamentale e non li condivide ai fini della pubblicità comportamentale cross-context. Qualora la normativa applicabile attribuisca a tali termini un significato tecnico più ampio, l’utente potrà inviare una richiesta di rinuncia e noi la valuteremo alla luce di tale normativa.
Trattamento dei dati a livello internazionale e misure di sicurezza
ClaimVetta è gestito dall’Ucraina. L’applicazione e i database sono ospitati in Germania, mentre i file caricati e i backup crittografati sono archiviati su AWS a Francoforte, in Germania. Le analisi opzionali di PostHog sono ospitate a Francoforte. Cloudflare elabora il traffico del sito web attraverso la propria rete globale. OpenAI, Resend e Paddle possono trattare i dati pertinenti negli Stati Uniti e in altri paesi descritti nelle rispettive informative. Laddove i dati vengano trasferiti al di fuori del SEE e si applichino norme in materia di trasferimento, le garanzie applicabili dipendono dal destinatario e possono includere un meccanismo di adeguatezza o clausole contrattuali standard ai sensi dei termini del fornitore. Contattaci per informazioni sulle misure di salvaguardia relative ai tuoi dati.
Conservazione e cancellazione
Conserviamo i dati per periodi di durata diversa. I criteri attualmente in vigore sono i seguenti:
| Record | Regola di conservazione |
|---|---|
| Contenuto del fascicolo e documenti | I casi per i quali non è mai stata avviata un'analisi sono programmati per la cancellazione 90 giorni dopo la creazione. Una volta avviata l'analisi, il caso e i relativi file rimangono disponibili senza una scadenza fissa fintanto che il servizio è attivo, a meno che non li elimini o ne richieda la cancellazione. Li conserviamo per garantirti la continuità del tuo spazio di lavoro dedicato al caso. Puoi eliminare un caso dalla relativa pagina; in questo modo, il suo contenuto e i file caricati verranno rimossi dall’archivio attivo. Le sessioni di accesso scadono comunque per motivi di sicurezza; effettua nuovamente l’accesso per recuperare i casi collegati al tuo account. |
| Dati dell'API di OpenAI | ClaimVetta non richiede una memorizzazione separata dello stato dell'applicazione tramite l'API Responses. Il periodo di conservazione predefinito previsto da OpenAI per il monitoraggio degli abusi può durare fino a 30 giorni, fatte salve le eccezioni di sicurezza e legali descritte sopra. |
| Account e autenticazione | Conservati fintanto che l’account è attivo e, successivamente, solo nella misura ragionevolmente necessaria per le operazioni di cancellazione, la sicurezza, le controversie e gli obblighi legali. I cookie di accesso degli ospiti e quelli specifici per singolo caso scadono dopo 30 giorni. Le sessioni degli utenti scadono in seguito a inattività e non oltre il limite assoluto configurato, solitamente pari a 90 giorni; la scadenza revoca l’accesso ma non comporta di per sé la cancellazione dell’account memorizzato o della cronologia della sessione; le richieste di cancellazione vengono gestite separatamente. |
| Acquisti ed eventi Paddle | Conservati per il periodo necessario all'adempimento dell'acquisto e per gli obblighi fiscali, contabili, in materia di frodi, rimborsi, chargeback e reclami legali applicabili. Tali dati potrebbero essere conservati anche dopo la cancellazione della pratica o la chiusura dell'account, qualora ciò sia richiesto dalla legge o dall'integrità della transazione. |
| E-mail e assistenza | I registri relativi alle notifiche dei casi seguono il ciclo di vita del caso corrispondente, laddove tecnicamente collegati. Le richieste di recesso, le ricevute e la cronologia della loro gestione vengono archiviate separatamente per elaborare le richieste e documentare la conformità ai diritti dei consumatori, e conservate solo per il tempo necessario ai fini contabili, alle controversie e ai termini previsti per le rivendicazioni legali. Le copie relative ai reinvii e alla casella di posta seguono le regole di conservazione e cancellazione del servizio. La corrispondenza relativa all’assistenza viene conservata fino alla risoluzione del caso e, successivamente, solo per il tempo ragionevolmente necessario ai fini del follow-up, della sicurezza o di eventuali azioni legali. |
| Analisi | Gli eventi di analisi vengono conservati in base ai tempi di conservazione configurati nel progetto PostHog e valutati in base alla necessità di comprendere l'utilizzo del prodotto. Il consenso fornito tramite browser scade dopo 180 giorni. La revoca del consenso blocca la raccolta futura dei dati, ma di per sé non comporta la cancellazione degli eventi precedenti; se desideri che gli eventi di analisi identificabili esistenti vengano presi in considerazione per la cancellazione, devi richiederne la cancellazione. |
| Sicurezza e diagnostica | I dati vengono conservati per il periodo operativo più breve ragionevolmente necessario per individuare eventuali abusi, indagare su un incidente, garantire l’integrità degli audit e far valere o difendersi da rivendicazioni; un dato rilevante può essere conservato più a lungo qualora un incidente, una controversia o un obbligo legale lo richiedano. |
L'eliminazione dai sistemi attivi potrebbe non comportare la rimozione immediata di una copia soggetta a limitazioni da un backup di ripristino di emergenza o dal registro di sicurezza di un provider. Tali copie rimangono protette, non vengono ripristinate per l'uso ordinario e scadono in base al ciclo applicabile relativo al backup, alla sicurezza o alle disposizioni legali.
Cookie e memoria del browser
Le tecnologie essenziali garantiscono l'accesso, la continuità della procedura di pagamento e la scelta della lingua. L'analisi opzionale di PostHog viene caricata solo previo consenso. Il blocco dello spazio di archiviazione essenziale può impedire il corretto funzionamento di un caso, di un account o della procedura di pagamento.
| Tecnologia | Funzione e durata |
|---|---|
| claimvetta_guest_session | Cookie HttpOnly essenziale che associa questo browser a una sessione privata come ospite; durata massima di 30 giorni. |
| claimvetta_session | Cookie di sessione essenziale per l'accesso con attributo HttpOnly; scade alla scadenza della sessione stabilita dal server, normalmente dopo 30 giorni di inattività e non oltre 90 giorni. |
| case_[case ID] | Token di accesso HttpOnly essenziale per un caso specifico relativo a un ospite; validità massima di 30 giorni. Il token leggibile non viene memorizzato nel database di ClaimVetta. |
| claimvetta_locale_preference | Preferenza per una lingua funzionale; fino a un anno. |
| claimvetta:analytics-consent | Registrazione nella memoria locale relativa all’accettazione o al rifiuto delle analisi opzionali; fino a 180 giorni. |
| Archiviazione PostHog | La memoria locale e i cookie di PostHog, oltre a un identificatore pseudonimo, vengono creati solo previo consenso all'analisi dei dati e servono a supportare l'attribuzione e la misurazione degli eventi. La durata dipende dalle impostazioni relative alla conservazione dei dati di PostHog e dalla configurazione del progetto. |
| Memoria di sessione | Attribuzione temporanea delle campagne, indicatori di eventi una tantum, idempotenza del checkout e stato di riconciliazione dei pagamenti; vengono cancellati al termine della sessione del browser. |
| Ritiro delle pagaie | Quando si apre la finestra pop-up di Paddle, Paddle potrebbe utilizzare le proprie tecnologie necessarie relative al checkout, alla prevenzione delle frodi e alle preferenze, in conformità con l’informativa sulla privacy e sui cookie di Paddle. |
La tua scelta in materia di analisi dei dati
L'analisi dei dati è facoltativa e rimane disattivata finché non si seleziona "Consenti analisi". ClaimVetta rispetta l'impostazione "Do Not Track" del browser, disattiva la riproduzione delle sessioni e l'acquisizione automatica di PostHog, rimuove le stringhe di query e i token di accesso dai percorsi tracciati e limita le proprietà degli eventi. È possibile utilizzare le impostazioni di analisi nel piè di pagina in qualsiasi momento per consentire o interrompere l'analisi dei dati in futuro. È possibile utilizzare il servizio anche dopo aver rifiutato l'analisi.
I tuoi diritti in materia di privacy
A seconda del luogo in cui risiedi e fatte salve le eccezioni previste dalla legge, potresti godere dei seguenti diritti:
- Chiedi se trattiamo i tuoi dati e richiedi l'accesso agli stessi e alle relative informazioni sul trattamento.
- Richiedeteci di correggere i dati errati, completare quelli incompleti o cancellare i dati. È inoltre possibile cancellare un singolo caso direttamente dalla relativa pagina.
- Richiedeteci di limitare il trattamento dei dati o di fornirvi i dati da voi forniti in un formato portatile, laddove la normativa applicabile preveda tali diritti.
- Opporsi al trattamento basato su interessi legittimi e, ove applicabile, rifiutare la vendita, la condivisione, la pubblicità mirata o la profilazione qualificata. ClaimVetta non svolge attualmente tali attività.
- È possibile revocare il consenso in qualsiasi momento senza che ciò incida sui trattamenti che erano legittimi prima della revoca.
- Presentare un reclamo all’autorità competente in materia di privacy o protezione dei dati, compresa, se del caso, l’autorità del proprio luogo di residenza abituale, del luogo di lavoro o del luogo in cui si sarebbe verificata la presunta violazione.
Invia una richiesta all'indirizzo e-mail dedicato alla privacy riportato di seguito. Descrivi il diritto in questione e l'account, il caso o la transazione oggetto della richiesta, ma non inviare password né i dati completi della carta. Potremmo richiedere informazioni adeguate per verificare l’identità e l’autorità del richiedente. Risponderemo entro i termini previsti dalla normativa vigente, spiegheremo eventuali rifiuti o proroghe legittimi e forniremo le modalità di ricorso previste. Le richieste sono normalmente gratuite, sebbene quelle manifestamente infondate o eccessive possano essere gestite secondo quanto consentito dalla legge.
Informazioni relative alle regioni
I diritti sopra indicati costituiscono una base di riferimento globale. Gli utenti del SEE e del Regno Unito godono di diritti e garanzie in linea con il GDPR; i residenti negli Stati Uniti, in Canada, in Australia, in Nuova Zelanda e in altre giurisdizioni godono di diritti aggiuntivi o diversi, laddove si applichi la loro legislazione. ClaimVetta non discrimina alcun utente per aver esercitato un diritto alla privacy. I diritti o i rimedi previsti dalla legge che non possono essere legalmente limitati non sono influenzati dalla presente informativa.
Informazioni su altre persone
I documenti possono identificare un venditore, un familiare, un dipendente o un’altra persona. Invia solo i dati ragionevolmente necessari per il caso e condividi la presente informativa con loro, se del caso. Per quanto riguarda le informazioni relative a terzi, valutiamo la base giuridica pertinente separatamente dal nostro contratto con te, inclusi gli interessi legittimi nell’aiutare gli utenti a risolvere una questione di consumo effettiva, bilanciandoli con i diritti di tale persona. Valutiamo ulteriori garanzie, obblighi di informazione ed eventuali eccezioni applicabili; il caricamento dei dati da parte vostra non esonera noi dalle nostre responsabilità. Non inviate dati sensibili non necessari. Contattateci per richiedere informazioni o presentare un’obiezione in merito ai dati che vi riguardano.
Bambini
ClaimVetta è destinata ad adulti di età pari o superiore a 18 anni e non è rivolta ai minori. Un genitore o un tutore legale può utilizzare il proprio account per gestire una questione legittima relativa alla garanzia riguardante un minore. Non creare un account per un minore né inviare informazioni non necessarie su un minore. Contattateci se ritenete che un minore abbia fornito direttamente dati personali, in modo che possiamo valutare la situazione ed eliminarli, se del caso.
Come proteggiamo i dati
ClaimVetta adotta misure adeguate alla natura e al livello di rischio dei dati, tra cui token di accesso privati memorizzati come hash, cookie di accesso HttpOnly, trasporto di rete crittografato in produzione, archiviazione di oggetti con restrizioni, controlli di accesso, convalida delle richieste, limiti di frequenza, verifica dei webhook Paddle firmati e separazione delle analisi opzionali dal contenuto dei casi. Nessun servizio Internet può garantire la sicurezza assoluta. L’utente è responsabile della protezione della propria casella di posta, del proprio dispositivo e dei link di accesso, nonché della segnalazione tempestiva di eventuali sospetti di accesso non autorizzato.
Incidenti di sicurezza
Indaghiamo sui casi sospetti di violazione dei dati personali, adottiamo misure ragionevoli di contenimento e correzione e informiamo le persone interessate e le autorità competenti nei tempi previsti dalla normativa vigente. Segnalate un caso sospetto di violazione tramite il contatto per la privacy indicato di seguito, senza includere ulteriori informazioni sensibili.
Modifiche alla presente informativa
Ci riserviamo il diritto di aggiornare la presente informativa qualora il servizio, i fornitori, i requisiti legali o le modalità di trattamento dei dati subiscano modifiche. La data di entrata in vigore è indicata in alto. Le modifiche sostanziali saranno comunicate tramite il servizio, l'account o via e-mail, a seconda dei casi, e, ove necessario, verrà richiesto un nuovo consenso. Un aggiornamento non crea retroattivamente una nuova finalità o base giuridica per i trattamenti effettuati in precedenza.