Informativa sulla privacy

1. Dati che raccogliamo

Raccogliamo solo ciò che ci serve per fornire il Servizio.

1.1 Dati che ci fornisci

• Dati dell’account: indirizzo email, hash della password, nome visualizzato, avatar, nome dello spazio di lavoro.
• Contenuti dello spazio di lavoro: i siti, le ricerche, i contenuti e le impostazioni che monitori nel Servizio.
• Dati di fatturazione: piano, cronologia degli ordini e stato dei pagamenti. I dati della carta vanno direttamente a Stripe: non li vediamo né li memorizziamo.
• Dati dell’assistenza: tutto ciò che ci invii via email o tramite il feedback nel prodotto.

1.2 Dati che raccogliamo automaticamente

• Dati del dispositivo: tipo di dispositivo, sistema operativo, browser e versione, dimensioni dello schermo, indirizzo IP.
• Dati dei log: pagine visitate, date e orari, azioni eseguite, tempo trascorso sulla pagina, tracce degli errori.
• Cookie e tecnologie simili: per mantenere attivo il tuo accesso, ricordare le preferenze e misurare l’utilizzo.

1.3 Dati di terze parti

Se accedi con Google o Facebook, riceviamo l’identificativo, l’indirizzo email, il nome e l’avatar che questi provider condividono con noi. Non riceviamo da loro la tua password.

1.4 Estensione del browser

Se installi l’estensione QueryWin per Chrome, funziona solo dopo averla associata al tuo account usando un codice di associazione monouso. Gestisce i dati nel modo seguente:

• Associazione: il codice di associazione che inserisci, il nome che assegni al browser e la stringa user-agent del browser. Conserviamo solo un hash del token del dispositivo e puoi visualizzare e revocare il dispositivo in QueryWin.
• Memorizzati nel browser: il token del dispositivo, le tue impostazioni e una copia memorizzata nell’archivio della tua lista di canali. Se usi una tua chiave OpenAI, viene conservata solo per la sessione corrente del browser e non ci viene mai inviata.
• Indirizzi delle pagine: per dirti se il sito che stai visualizzando è nella tua libreria di canali, l’estensione confronta l’indirizzo della scheda aperta con la tua lista di canali all’interno del browser. Non ci invia la cronologia di navigazione.
• Moduli che scegli di compilare: su un sito a cui hai concesso l’accesso, l’estensione legge la struttura del modulo (etichette dei campi, nomi, segnaposto e opzioni). Se usi la corrispondenza IA, questa struttura e un breve riepilogo della tua scheda prodotto vengono elaborati da QueryWin e inviati a OpenAI, tramite il nostro account oppure direttamente dal tuo browser usando la tua chiave. Per le attività relative a post ed email, gli indirizzi email e le regole di pubblicazione lette dalla pagina vengono mostrati solo nel pannello laterale e non ci vengono inviati. L’estensione non legge né compila i campi relativi a password, codici di verifica o carte di pagamento e non invia mai moduli né effettua pagamenti.
• Risultati che registri: quando registri un risultato, riceviamo l’indirizzo e il titolo della pagina, l’esito, l’indirizzo dell’inserzione e la nota che inserisci, oltre a un record dei campi compilati (etichetta e anteprima fino a 120 caratteri, esclusi i campi sensibili); per le attività email conserviamo solo il dominio del destinatario. Quando il browser lo consente, viene salvata anche una schermata della pagina, che viene eliminata dopo 30 giorni.
• Le informazioni ricevute tramite l’estensione vengono utilizzate solo per fornire le relative funzionalità e sono gestite in conformità con la Chrome Web Store User Data Policy, inclusi i requisiti di Limited Use.

2. Come li utilizziamo

• per creare e proteggere il tuo account e lo spazio di lavoro;
• per fornire il Servizio: preparare materiali promozionali, registrare gli invii, monitorare le prestazioni delle ricerche e verificare i contenuti pubblicati;
• per elaborare i pagamenti, gestire abbonamenti e crediti e rispondere alle richieste di assistenza;
• per diagnosticare malfunzionamenti, prevenire abusi e proteggere il Servizio;
• per inviare comunicazioni sul Servizio e, solo se acconsenti, aggiornamenti sul prodotto, dai quali puoi annullare l’iscrizione in qualsiasi momento;
• per adempiere agli obblighi di legge.

Quando la legge richiede una base giuridica, ad esempio ai sensi del GDPR, ci basiamo sull’esecuzione del contratto con te, sul nostro legittimo interesse a gestire e proteggere il Servizio, sul tuo consenso quando lo richiediamo e sull’adempimento degli obblighi di legge.

3. Condivisione

Non vendiamo i tuoi dati personali. Li condividiamo solo con:

• Fornitori di servizi che trattano i dati per nostro conto in base a un contratto: hosting, archiviazione di oggetti, invio di email, elaborazione dei pagamenti (Stripe) e analisi del prodotto;
• Provider IA (attualmente OpenAI) che elaborano il testo che fornisci alle funzionalità IA, ad esempio dettagli del prodotto, bozze di contenuti e strutture dei moduli, per restituirti i risultati;
• Membri del tuo spazio di lavoro: le altre persone che inviti possono vedere i contenuti dello spazio di lavoro e i nomi dei membri;
• Autorità, quando siamo tenuti per legge a divulgare i dati;
• Un’entità subentrante, in caso di fusione o acquisizione, soggetta a questa informativa.

4. Trasferimenti internazionali

Operiamo a livello globale, quindi i tuoi dati possono essere trattati in Paesi diversi dal tuo. Quando trasferiamo dati personali fuori da una regione con limitazioni sui trasferimenti, utilizziamo un meccanismo approvato, come le Clausole contrattuali standard dell’UE.

5. Conservazione

Conserviamo i tuoi dati finché il tuo account è attivo. Quando elimini il tuo account, rimuoviamo il tuo spazio di lavoro e i relativi contenuti al termine del periodo di ripensamento indicato nel prodotto, salvo quando dobbiamo conservare i dati più a lungo per motivi legali, fiscali o antifrode. I backup vengono eliminati secondo il loro ciclo autonomo.

6. Sicurezza

Utilizziamo la crittografia in transito, password sottoposte ad hashing, controlli degli accessi e registri di audit. Nessun sistema è perfettamente sicuro; se una violazione riguarda i tuoi dati, ti informeremo e informeremo le autorità di regolamentazione competenti come richiesto dalla legge.

7. I tuoi diritti

A seconda del luogo in cui vivi, potresti avere il diritto di accedere, correggere, eliminare, esportare o limitare il trattamento dei tuoi dati personali, di opporti al trattamento e di revocare il consenso. Molte di queste operazioni sono disponibili direttamente nelle impostazioni dell’account; per le altre, scrivi a privacy@querywin.com e risponderemo entro il termine previsto dalla legge applicabile. Hai inoltre il diritto di presentare un reclamo all’autorità locale per la protezione dei dati.

8. Minori

Il Servizio non è rivolto ai minori. Non raccogliamo consapevolmente dati di persone di età inferiore a 16 anni. Se ritieni che un minore ci abbia fornito dei dati, contattaci e li elimineremo.

9. Modifiche

Potremmo aggiornare questa informativa. Modificheremo la data di “Ultimo aggiornamento” qui sopra e, in caso di modifiche sostanziali, ti informeremo nel prodotto o via email prima che entrino in vigore.

10. Contatti

Hai domande o richieste sui tuoi dati? Scrivi a privacy@querywin.com.