Informativa sulla privacy

Articolo 1 (Finalità del trattamento dei dati personali)

La Società tratta i dati personali per le finalità seguenti. I dati trattati non sono utilizzati per finalità diverse e, se le finalità cambiano, la Società adotta le misure necessarie, ad esempio raccogliendo un consenso separato ai sensi dell’articolo 18 della legge sulla protezione delle informazioni personali.

1. Registrazione e gestione degli Utenti: verifica della volontà di registrarsi, identificazione e autenticazione, mantenimento e gestione dello status di Utente, prevenzione degli abusi, invio di avvisi e comunicazioni, gestione dei reclami
2. Fornitura del Servizio: registrazione e gestione dei dispositivi, raccolta, archiviazione e consultazione dei dati di misura, invio di allarmi, risposte dell’assistente IA, fornitura del software e dei relativi aggiornamenti
3. Pagamenti e contabilità: pagamenti e rimborsi dei piani a pagamento, emissione delle fatture fiscali
4. Stabilità e sicurezza del Servizio: verifica dei registri di accesso, gestione dei disservizi, contrasto agli accessi non autorizzati e agli attacchi informatici
5. Invio di comunicazioni promozionali (solo Utenti che hanno dato il consenso): informazioni su nuove funzioni, eventi e sconti
6. Miglioramento della qualità delle risposte dell’IA (solo Utenti che hanno dato il consenso): analisi degli errori nelle risposte e miglioramento dei materiali informativi

Articolo 2 (Dati personali trattati e modalità di raccolta)

La Società tratta solo i dati personali minimi necessari per il Servizio.

1. Modalità di raccolta: pagine di registrazione e di utilizzo del Servizio, fornitori di account esterni (Kakao, Naver, Google), invio automatico da dispositivi, gateway e software, richieste via e-mail e per telefono
2. I dati di pagamento, come il numero della carta, sono trattati direttamente dal fornitore dei servizi di pagamento e la Società non conserva il numero completo della carta.
3. La Società non raccoglie identificativi univoci, come il numero di registrazione dei residenti (Corea), né dati sensibili. Si prega di non inserire tali informazioni nemmeno nell’assistente IA.
4. La Società non accetta la registrazione di minori di 14 anni e non raccoglie i dati personali dei minori.

Articolo 3 (Trattamento e periodo di conservazione dei dati personali)

La Società tratta e conserva i dati personali entro il periodo di conservazione previsto dalla legge o per il quale l’interessato ha dato il consenso.

I dati seguenti sono conservati per i periodi stabiliti dalle leggi pertinenti.

Articolo 4 (Trattamento dei dati delle conversazioni con l’assistente IA)

La Società tratta le conversazioni con l’assistente IA come segue.

1. Dati conservati: contenuto delle domande e delle risposte, ora della conversazione, numero di utilizzi giornalieri
2. Finalità: visualizzazione della cronologia delle conversazioni e risposta alle domande successive, gestione del numero di utilizzi previsto da ciascun piano, prevenzione degli abusi e verifica degli errori. Il personale incaricato consulta una conversazione solo se l’Utente contatta l’assistenza o se si sospetta un abuso.
3. Miglioramento della qualità: le conversazioni degli Utenti che hanno acconsentito al miglioramento della qualità delle risposte dell’IA possono essere esaminate dal personale incaricato per individuare errori nelle risposte e migliorare i materiali informativi. Anche senza prestare il consenso è possibile utilizzare tutti i servizi, compreso l’assistente IA, e il consenso può essere revocato in qualsiasi momento dalle impostazioni dell’account.
4. Addestramento dell’intelligenza artificiale: la Società non utilizza il contenuto delle conversazioni per addestrare modelli di intelligenza artificiale. Anche OpenAI, che genera le risposte, in base alla propria politica sui dati delle API non utilizza i contenuti ricevuti per addestrare i propri modelli.
5. Conservazione e cancellazione: la cronologia delle conversazioni è conservata finché l’Utente non la cancella o non cancella l’account; le conversazioni cancellate dall’Utente sono eliminate immediatamente.
6. Trasferimento all’estero: per generare le risposte, il contenuto delle domande e i dati di misura necessari vengono inviati a OpenAI negli Stati Uniti, come descritto in dettaglio all’articolo 7.
7. Indicazione: le risposte dell’assistente IA sono generate dall’intelligenza artificiale e ciò è indicato all’interno del Servizio.

Articolo 5 (Comunicazione dei dati personali a terzi)

La Società comunica dati personali a terzi solo nei casi previsti dagli articoli 17 e 18 della legge sulla protezione delle informazioni personali, ad esempio con il consenso dell’interessato o in base a una specifica disposizione di legge. Attualmente la Società non comunica dati personali a terzi.

Articolo 6 (Affidamento del trattamento dei dati personali)

Per fornire il Servizio in modo efficiente, la Società affida a terzi le seguenti attività di trattamento dei dati personali.

1. Quando stipula un contratto di affidamento, la Società, ai sensi dell’articolo 26 della legge sulla protezione delle informazioni personali, stabilisce nel contratto o in altro documento il divieto di trattare i dati personali per scopi diversi dalle attività affidate, le misure di protezione tecniche e organizzative, i limiti al subaffidamento, la gestione e la vigilanza sul responsabile del trattamento e le responsabilità, compreso il risarcimento del danno, e vigila affinché il responsabile del trattamento tratti i dati personali in modo sicuro.
2. Se cambiano le attività affidate o il responsabile del trattamento, la Società lo comunica senza ritardo tramite la presente Informativa sulla privacy.

Articolo 7 (Trasferimento dei dati personali all’estero)

Per generare le risposte dell’assistente IA, la Società trasferisce dati personali all’estero come segue. Si tratta di un affidamento del trattamento necessario all’esecuzione del contratto con l’interessato, reso noto nella presente Informativa ai sensi dell’articolo 28-8, comma 1, numero 3, della legge sulla protezione delle informazioni personali.

Articolo 8 (Procedura e modalità di distruzione dei dati personali)

1. La Società distrugge senza ritardo i dati personali quando non sono più necessari, ad esempio perché è scaduto il periodo di conservazione o è stata raggiunta la finalità del trattamento.
2. I dati personali che devono continuare a essere conservati in base ad altre leggi sono trasferiti in un database separato o conservati in un luogo distinto.
3. Procedura di distruzione: la Società individua i dati personali da distruggere e li distrugge previa approvazione del responsabile della protezione dei dati personali.
4. Modalità di distruzione: i file elettronici sono cancellati con metodi tecnici che ne impediscono il recupero; i documenti cartacei sono triturati o inceneriti.

Articolo 9 (Diritti e obblighi dell’interessato e del rappresentante legale e modalità di esercizio)

1. L’interessato può chiedere in qualsiasi momento alla Società l’accesso, la rettifica, la cancellazione o la sospensione del trattamento dei propri dati personali, oppure revocare il consenso.
2. I diritti possono essere esercitati direttamente dalle impostazioni dell’account oppure con richiesta alla Società per iscritto, per telefono o via e-mail; la Società provvede entro 10 giorni dal ricevimento della richiesta.
3. I diritti possono essere esercitati anche tramite un rappresentante, come il rappresentante legale o una persona delegata. In tal caso occorre presentare una delega conforme al modulo n. 11 allegato all’avviso sulle modalità di trattamento delle informazioni personali (Corea).
4. Non è possibile chiedere la cancellazione dei dati personali la cui raccolta è prevista da altre leggi; inoltre, le richieste di accesso e di sospensione del trattamento possono essere limitate, ad esempio quando la legge prevede disposizioni specifiche o quando vi è il rischio di arrecare danno alla vita o all’integrità fisica di altre persone.
5. La Società verifica che chi esercita i diritti sia l’interessato o un suo legittimo rappresentante.
6. L’interessato deve mantenere esatti i propri dati personali e non deve violare i dati personali di altre persone.

Articolo 10 (Decisioni automatizzate)

La Società non adotta, tramite un trattamento dei dati personali interamente automatizzato, decisioni che incidono in modo significativo sui diritti o sugli obblighi degli interessati. Gli allarmi sono notifiche inviate in base alle soglie impostate dall’Utente e le risposte dell’assistente IA sono informazioni di riferimento a supporto delle valutazioni dell’Utente.

Articolo 11 (Misure per la sicurezza dei dati personali)

Ai sensi dell’articolo 29 della legge sulla protezione delle informazioni personali, la Società adotta le seguenti misure necessarie a garantire la sicurezza dei dati.

1. Misure organizzative: definizione e attuazione di un piano di gestione interno, riduzione al minimo del personale che tratta dati personali e sua formazione periodica
2. Misure tecniche: gestione dei diritti di accesso e controllo degli accessi ai sistemi di trattamento dei dati personali (firewall ecc.), memorizzazione delle password con cifratura unidirezionale, cifratura delle trasmissioni del servizio web (HTTPS), conservazione e controllo dei registri di accesso, applicazione degli aggiornamenti di sicurezza
3. Misure fisiche: i server sono gestiti nei data center di un fornitore di servizi cloud (AWS) con accesso controllato

Articolo 12 (Installazione, uso e rifiuto dei cookie e di altri strumenti di raccolta automatica)

1. La Società utilizza cookie e l’archiviazione locale del browser per ricordare la lingua e il tema dello schermo (chiaro o scuro) scelti e per mantenere l’accesso.

   Nome	Finalità	Durata di conservazione
   ts_lang	Ricorda la lingua scelta	1 anno
   theme	Ricorda il tema dello schermo scelto	1 anno
   Cookie di accesso	Mantiene l’accesso	Fino al logout o alla chiusura del browser (fino a 30 giorni se si sceglie di restare connessi)

2. La Società non utilizza cookie pubblicitari o di analisi del comportamento e non raccoglie informazioni comportamentali per la pubblicità personalizzata.
3. I cookie possono essere rifiutati o cancellati dalle impostazioni del browser (ad esempio ‘Privacy e sicurezza’ in Chrome). Se si rifiutano i cookie, le impostazioni di lingua e tema non vengono ricordate e non è possibile utilizzare i servizi che richiedono l’accesso.

Articolo 13 (Responsabile della protezione dei dati personali e gestione dei reclami)

Per sovrintendere e rispondere complessivamente delle attività di trattamento dei dati personali e per gestire i reclami degli interessati e i rimedi ai danni connessi al trattamento, la Società ha designato il responsabile della protezione dei dati personali e l’ufficio competente indicati di seguito.

Per richieste di informazioni sulla protezione dei dati personali, reclami, rimedi ai danni subiti e richieste di accesso ai dati personali derivanti dall’uso del Servizio, l’interessato può rivolgersi ai recapiti sopra indicati; la Società risponde e provvede senza ritardo.

Articolo 14 (Rimedi in caso di violazione dei diritti)

Per ottenere tutela in caso di violazione dei propri dati personali, l’interessato può rivolgersi ai seguenti enti coreani per la risoluzione delle controversie o per una consulenza.

• Comitato di mediazione delle controversie in materia di informazioni personali: 1833-6972 (senza prefisso), www.kopico.go.kr
• Centro di segnalazione delle violazioni delle informazioni personali: 118 (senza prefisso), privacy.kisa.or.kr
• Procura suprema: 1301 (senza prefisso), www.spo.go.kr
• Agenzia nazionale di polizia: 182 (senza prefisso), ecrm.police.go.kr

Articolo 15 (Modifiche alla presente Informativa sulla privacy)

1. La presente Informativa sulla privacy si applica dal giorno 2 ottobre 2026.
2. In caso di aggiunte o modifiche, la Società le comunica all’interno del Servizio a partire da 7 giorni prima della loro applicazione; se le modifiche riguardano aspetti rilevanti per i diritti degli interessati, come i dati raccolti, le finalità di utilizzo o la comunicazione a terzi, le comunica a partire da 30 giorni prima e, se necessario, raccoglie nuovamente il consenso.