Informativa sulla privacy
Questa informativa spiega quali dati personali trattiamo quando visiti vistulacode.com, ci contatti o discuti un progetto con noi, perché lo facciamo e quali diritti hai.
Chi è responsabile dei tuoi dati
Il titolare del trattamento dei tuoi dati personali è Michał Araszkiewicz, che esercita l'attività denominata VistulaCode Michał Araszkiewicz, al. Jana Pawła II 43a lok. 37b, 01-001 Warszawa, Polonia, NIP 5311590360, REGON 141677609 ("VistulaCode", "noi").
Per qualsiasi questione relativa ai dati personali, scrivi a hello@vistulacode.com o all'indirizzo postale sopra indicato. Non abbiamo nominato un responsabile della protezione dei dati, poiché la legge non ce lo impone.
Ambito di questa informativa
Questa informativa riguarda il sito vistulacode.com, il modulo di contatto e la corrispondenza email con noi su lavori potenziali o in corso.
Quando realizziamo sistemi IA per i clienti, possiamo trattare per loro conto dati personali contenuti nei loro dati. Quel trattamento è disciplinato dal contratto e dall'accordo sul trattamento dei dati con il cliente, non da questa informativa.
Quali dati trattiamo, perché e su quale base giuridica
Finalità, dati, basi giuridiche e conservazione Finalità Dati Base giuridica (GDPR) Periodo di conservazione Rispondere alle richieste inviate tramite modulo o email e discutere un possibile progetto Nome, email di lavoro, azienda, località o fuso orario facoltativi, servizio di interesse, descrizione del progetto, budget e data di inizio facoltativi e contenuto della corrispondenza Art. 6(1)(b) — misure adottate su tua richiesta prima della conclusione di un contratto, quando ci contatti per tuo conto; altrimenti art. 6(1)(f) — nostro legittimo interesse a rispondere a richieste commerciali e comunicare con rappresentanti di clienti potenziali e attuali Fino alla gestione della richiesta, poi fino a 12 mesi dall'ultimo contatto, salvo avvio di una collaborazione Concludere ed eseguire un contratto, inclusi fatturazione e comunicazioni di progetto Dati di contatto e aziendali, corrispondenza, dati di fatturazione Art. 6(1)(b) — esecuzione di un contratto con te; art. 6(1)(c) — obblighi contabili e fiscali; art. 6(1)(f) — comunicazioni con rappresentanti dei clienti Per la durata del contratto; documenti contabili per 5 anni dalla fine dell'anno solare in cui è scaduto il termine di pagamento dell'imposta pertinente Proteggere il modulo da spam e abusi Indirizzo IP, informazioni su browser e dispositivo, segnali di interazione nella pagina contatti valutati da Google reCAPTCHA e punteggio di rischio risultante Art. 6(1)(f) — nostro legittimo interesse a proteggere sito e casella email Gli indirizzi IP sono conservati nella memoria del server fino a 10 minuti per limitare la frequenza delle richieste. Non memorizziamo i punteggi reCAPTCHA. Google conserva i dati reCAPTCHA secondo le proprie politiche Fornire e proteggere il sito Indirizzo IP, data e ora della richiesta, indirizzo richiesto, identificativo del browser, pagina di provenienza e informazioni sugli errori tecnici Art. 6(1)(f) — nostro legittimo interesse a gestire un sito sicuro e funzionante Registri applicativi: fino a 7 giorni. Cloudflare conserva dati di rete e sicurezza secondo le proprie politiche Analisi del sito, solo con autorizzazione nel banner cookie Identificatori pseudonimi nei cookie, pagine visualizzate, interazioni come scorrimenti, clic esterni e invii di moduli, provenienza, tipo di dispositivo e browser e posizione approssimativa derivata dall'IP Art. 6(1)(a) — consenso, revocabile in qualsiasi momento. Anche la memorizzazione di cookie analitici sul dispositivo richiede consenso ai sensi dell'art. 399 della legge polacca sulle comunicazioni elettroniche Dati sugli eventi: 2 mesi. Dati a livello utente: 14 mesi dall'ultima attività. Cookie: fino a 2 anni o fino alla revoca del consenso Misurare le prestazioni dei nostri annunci in ChatGPT, solo se autorizzi "Misurazione pubblicitaria" nel banner cookie Identificatore di attribuzione del link pubblicitario cliccato, riferimento casuale del browser memorizzato nei cookie, pagine visualizzate, avvenuto invio di una richiesta (non ne trasmettiamo il contenuto), indirizzo della pagina e informazioni su IP e browser inviate con ogni richiesta Art. 6(1)(a) — consenso, revocabile in qualsiasi momento, insieme al consenso ai cookie ai sensi dell'art. 399 della legge polacca sulle comunicazioni elettroniche Cookie: 30 giorni (__oppref) e 365 giorni (__obref), oppure fino alla revoca del consenso. OpenAI conserva i dati di misurazione secondo le proprie politiche Accertare, esercitare o difendere diritti in sede giudiziaria Dati pertinenti alla questione Art. 6(1)(f) — nostro legittimo interesse a tutelare i nostri diritti Fino alla scadenza del termine di prescrizione pertinente Fornire i dati è facoltativo. Senza i campi obbligatori del modulo non possiamo rispondere alla richiesta; senza dati di contatto e fatturazione non possiamo concludere un contratto.
Non inviare categorie particolari di dati personali, per esempio sanitari, o informazioni riservate su terzi tramite il modulo. Se un progetto comporta tali dati, ne concordiamo la gestione prima della condivisione.
Chi riceve i tuoi dati
Usiamo i seguenti fornitori. Quando agiscono come responsabili del trattamento, trattano i dati solo su nostre istruzioni e secondo gli accordi sul trattamento:
- Cloudflare, Inc. (USA) — hosting, distribuzione dei contenuti, sicurezza di rete e consegna dei messaggi del modulo alla nostra casella email (Cloudflare Email Service).
- Microsoft Ireland Operations Limited (Irlanda) — hosting email Microsoft 365 della nostra casella, dove sono conservate richieste e corrispondenza.
- Google Ireland Limited (Irlanda) e Google LLC (USA) — Google Analytics, solo con consenso, e Google reCAPTCHA nella pagina contatti. Per reCAPTCHA, Google tratta i dati secondo la propria Informativa sulla privacy e i propri Termini di servizio.
- OpenAI Ireland Limited (Irlanda) e affiliate, anche negli USA — pixel di misurazione degli annunci ChatGPT, solo con consenso. Noi e OpenAI possiamo essere contitolari per la raccolta dei dati sul sito e la loro trasmissione a OpenAI. L'utilizzo autonomo da parte di OpenAI, per esempio per misurare e migliorare gli annunci, è disciplinato dall' Informativa sulla privacy di OpenAI.
- Fornitori di servizi contabili, legali e IT con cui collaboriamo, quando necessario per le finalità sopra descritte.
Possiamo comunicare dati ad autorità pubbliche quando richiesto dalla legge. Non vendiamo dati personali. Con il tuo consenso, OpenAI riceve i dati di misurazione pubblicitaria descritti; non condividiamo il contenuto delle richieste con servizi pubblicitari.
Trasferimenti fuori dallo Spazio economico europeo
Cloudflare, Google e OpenAI possono trattare dati negli Stati Uniti. Cloudflare e Google sono certificati nell'ambito dell'EU–U.S. Data Privacy Framework, che la Commissione europea ha riconosciuto come garanzia di protezione adeguata (decisione del 10 luglio 2023). Per i trasferimenti non coperti, i fornitori utilizzano le clausole contrattuali standard della Commissione europea. OpenAI si basa su decisioni di adeguatezza e clausole contrattuali standard, come descritto nella propria informativa.
Microsoft conserva i nostri dati Microsoft 365 nell'UE, ma alcuni trattamenti, come assistenza o sicurezza, possono comportare trasferimenti tutelati dagli stessi meccanismi.
I tuoi diritti
Ai sensi del GDPR hai diritto a:
- accedere ai tuoi dati e riceverne una copia (art. 15);
- far rettificare dati inesatti (art. 16);
- ottenere la cancellazione dei dati (art. 17);
- limitare il trattamento (art. 18);
- ricevere i dati in formato portabile quando il trattamento si basa su consenso o contratto ed è effettuato con mezzi automatizzati (art. 20);
- opporti in qualsiasi momento al trattamento basato sui nostri legittimi interessi per motivi connessi alla tua situazione particolare (art. 21);
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca.
Per esercitare i diritti, scrivi a hello@vistulacode.com. Risponderemo entro un mese; nei casi complessi il termine può essere prorogato di altri due mesi e ti informeremo. Potremmo chiedere conferma della tua identità.
Hai anche diritto di presentare un reclamo a un'autorità di controllo. In Polonia è il Presidente dell'Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Puoi rivolgerti anche all'autorità del paese UE in cui vivi o lavori.
Decisioni automatizzate
Non prendiamo decisioni su di te basate esclusivamente su trattamenti automatizzati con effetti giuridici o analogamente significativi. Google reCAPTCHA valuta automaticamente se un invio sembra automatizzato e quelli con punteggio molto basso non vengono consegnati. Se il messaggio è bloccato, scrivici direttamente a hello@vistulacode.com.
Come proteggiamo i tuoi dati
Il sito usa solo connessioni cifrate (HTTPS). L'accesso a richieste e corrispondenza è limitato alle persone che le gestiscono. I messaggi del modulo vengono inviati alla nostra casella e non memorizzati in un database separato sul sito.
Minori
Il sito è destinato alle aziende. Non è rivolto ai minori e non raccogliamo consapevolmente dati di persone sotto i 16 anni.
Modifiche a questa informativa
Aggiorneremo l'informativa quando cambieranno i trattamenti. La data in alto indica l'entrata in vigore della versione corrente. Se una modifica incide significativamente sui dati già forniti, ti informeremo direttamente quando possibile.