Informativa sulla privacy

1. Titolare del trattamento

Blue Lagoon Maritime Trading Limited, n. di registrazione C 114006, VAT MT32425417, sede legale in Mercieca Suite 4, Triq it-Tabib Anton Tabone, Rabat, Għawdex, VCT 9020, Malta. Contatto: trading@blmt-ltd.com.

2. Dati trattati e funzionamento

• Analisi locale: i documenti caricati, l’OCR, le date estratte e la bozza restano sul tuo dispositivo durante l’analisi. La bozza locale rimane nel browser finché non la elimini o cancelli i dati del browser.
• App installabile: se aggiungi Archiviorum alla schermata Home, il browser può conservare sul dispositivo soltanto il manifest, le icone e la pagina tecnica mostrata quando manca la connessione. Il servizio worker non salva documenti, risposte API, dati di account o informazioni di pagamento.
• Account Archiviorum: trattiamo nome, indirizzo email, hash protetto della password, salt, parametri di sicurezza e dati tecnici della sessione necessari per creare l’account e mantenerlo connesso. Non conserviamo la password in chiaro.
• Recupero dell’account: quando viene generato, il codice in chiaro viene mostrato all’utente una sola volta. Nel database conserviamo soltanto il suo hash e le informazioni tecniche necessarie a limitare i tentativi. Un nuovo codice sostituisce il precedente; il codice usato per reimpostare la password viene invalidato insieme alle sessioni esistenti.
• Cloud facoltativo: documenti, file originali e metadati vengono caricati online solo quando scegli espressamente “Salva nel cloud”.
• Contenuti dei documenti: possono includere dati personali tuoi o di terzi scelti da te. Archiviorum non invia il contenuto dei documenti a un modello di intelligenza artificiale: OCR, ordinamento iniziale e generazione del PDF avvengono nel browser. Se usi il cloud, il contenuto viene conservato per permetterti di ritrovarlo.
• Dati derivati: date, categorie, livelli di affidabilità, sintesi, impostazioni del dossier e PDF risultano dalle tue scelte e dall’analisi locale. Devi verificarli prima di usarli o condividerli.
• Pagamento e abbonamento: conserviamo identificativi Stripe, email, dossier, piano, importo, valuta, stato e date di pagamento o abbonamento, oltre alla versione delle condizioni e alla prova del consenso. Stripe raccoglie indirizzo di fatturazione e identificativo fiscale per la fattura. Non riceviamo né conserviamo il numero della carta.
• Inviti beta: il codice completo viene mostrato al titolare una sola volta. Conserviamo soltanto l’impronta crittografica del codice, un prefisso parziale, l’etichetta del canale, scadenza, stato e conteggio di utilizzo. Quando un invito viene usato, registriamo l’account, il dossier sbloccato, la data e le versioni di condizioni e privacy accettate, per impedire riutilizzi e mantenere l’accesso gratuito a quel dossier.
• Misurazione del prodotto: registriamo conteggi tecnici delle pagine caricate, di azioni come caricamento completato, anteprima, checkout, acquisto, utilizzo di un invito beta, generazione e download del PDF, apertura o completamento dell’installazione PWA, risposte facoltative a domande chiuse sulla qualità, condivisioni e visite provenienti da link generici. I link delle campagne indicano soltanto il canale, per esempio LinkedIn o Product Hunt, e non la persona che li apre. Gli eventi di misurazione non contengono commenti liberi, email, identificativi dell’account, indirizzi IP, nomi dei file o contenuti dei documenti e non vengono usati per ricostruire il percorso di una singola persona.
• Sicurezza: il servizio e i fornitori di infrastruttura possono produrre log tecnici, indirizzo IP, informazioni sul browser ed eventi necessari a prevenire abusi e risolvere problemi.

3. Finalità e basi giuridiche

• fornire account, salvataggio cloud, pagamento ed esportazione: esecuzione del contratto o misure precontrattuali;
• adempiere a obblighi fiscali, contabili e di legge: obbligo legale;
• misurare in forma minimizzata l’utilizzo delle funzioni e migliorare il prodotto beta: legittimo interesse, senza profilazione individuale;
• proteggere il servizio, prevenire frodi e difendere diritti: legittimo interesse, valutato nel rispetto dei tuoi diritti.

Non usiamo questi dati per pubblicità, non li vendiamo e non adottiamo decisioni automatizzate che producano effetti giuridici. Le date e le sintesi generate sono suggerimenti da verificare.

Email, password e dati minimi di sessione sono necessari per creare un account; i dati di fatturazione sono necessari per concludere e documentare un acquisto. Il caricamento dei documenti e il cloud sono facoltativi, ma senza i file non possiamo creare il dossier e senza il cloud non possiamo sincronizzarlo tra dispositivi. I dati provengono da te, dalle azioni svolte nel servizio e, per pagamenti e abbonamenti, da Stripe.

4. Fornitori e trasferimenti

Per erogare il servizio possiamo coinvolgere OpenAI per la piattaforma di pubblicazione, Cloudflare per hosting, database e archiviazione, e Stripe per pagamento, fatturazione e gestione dell’abbonamento. Questi soggetti trattano i dati secondo il ruolo applicabile; Stripe può operare anche come titolare autonomo per alcune attività di pagamento, sicurezza e conformità. I dati non vengono ceduti a intermediari pubblicitari.

Alcuni trattamenti possono avvenire fuori dallo Spazio economico europeo. Quando il GDPR lo richiede, ci affidiamo a decisioni di adeguatezza, clausole contrattuali tipo o altre garanzie applicabili. Puoi chiedere informazioni sulle garanzie pertinenti scrivendo al contatto del titolare.

5. Conservazione

Le bozze locali restano finché non le elimini dal browser. Le copie cloud restano associate all’account finché non le elimini tramite l’app o cancelli l’account. Le sessioni Archiviorum scadono dopo 30 giorni; il codice di recupero resta valido finché non viene usato o sostituito. I dati dell’account restano fino alla cancellazione o finché necessari per fornire il servizio.

Gli originali inclusi nello ZIP restano invariati; il dossier PDF usa copie ottimizzate. I dati di pagamento, fatturazione e contabili vengono conservati per il periodo imposto dalla normativa applicabile; i log tecnici per il tempo necessario a sicurezza, diagnosi e prevenzione degli abusi. Gli eventi minimizzati di utilizzo e i registri degli inviti beta sono programmati per la cancellazione dopo 13 mesi e vengono rimossi dal sistema attivo al successivo ciclo pertinente, oppure resi ulteriormente aggregati. La cancellazione dell’account elimina prima i dati di riscatto beta collegati alla sua email.

6. Cancellazione dell’account

Dalla sezione Sicurezza account puoi chiedere la cancellazione inserendo la password attuale e la conferma richiesta. L’operazione elimina definitivamente account Archiviorum, sessioni, hash del codice di recupero, dossier e metadati cloud, file caricati, riscatti beta e autorizzazioni di esportazione associate all’email. Se un abbonamento è ancora impostato per rinnovarsi, devi prima annullare il rinnovo dal portale Stripe; l’accesso già pagato resta disponibile fino alla scadenza prevista.

La procedura elimina anche le bozze locali dal dispositivo e dal browser utilizzati in quel momento. Le bozze presenti su altri dispositivi o profili del browser devono essere eliminate separatamente. La cancellazione dell’account non elimina fatture, transazioni o altri documenti che il fornitore o Stripe devono conservare per obblighi fiscali, contabili, antifrode o di legge; quando possibile, il collegamento operativo all’account viene rimosso o reso non identificativo.

7. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, quando applicabili, scrivendo a trading@blmt-ltd.com. Se un trattamento si fondasse sul consenso, potresti revocarlo in qualsiasi momento senza pregiudicare il trattamento già avvenuto. Potremmo chiedere informazioni ragionevoli per verificare l’identità del richiedente.

La richiesta è normalmente gratuita e riceverai risposta senza ingiustificato ritardo, di regola entro un mese. Il diritto alla cancellazione può essere limitato quando il trattamento è necessario per adempiere un obbligo legale o per accertare, esercitare o difendere un diritto. Puoi inoltre presentare reclamo all’Information and Data Protection Commissioner di Malta o all’autorità competente del tuo Paese.

8. Cookie e tecnologie necessarie

Non utilizziamo cookie pubblicitari o cookie di analisi e la misurazione del prodotto non salva identificatori nel browser. Usiamo un cookie tecnico di sessione, protetto e non accessibile agli script della pagina, esclusivamente per mantenere connesso l’account Archiviorum. IndexedDB e memoria locale del browser conservano bozze e preferenza linguistica sul dispositivo; il service worker conserva soltanto risorse tecniche della PWA.

Stripe e i fornitori di infrastruttura possono usare tecnologie strettamente necessarie per pagamento, sicurezza e funzionamento. Se in futuro introdurremo pubblicità, strumenti non essenziali o identificatori persistenti, aggiorneremo questa informativa e chiederemo il consenso quando necessario.

9. Sicurezza e dati di terzi

Applichiamo misure proporzionate come password derivate con salt, cookie HttpOnly e Secure, limitazione dei tentativi, controlli di origine, autorizzazione per account e separazione dei file cloud. Nessun sistema è privo di rischio: usa una password unica, conserva il codice di recupero in modo sicuro e carica soltanto documenti pertinenti.

Evita di caricare categorie particolari di dati, dati penali o dati di terzi salvo quando sia strettamente necessario e tu abbia il diritto e una valida base giuridica per farlo. Se usi Archiviorum per conto di un’organizzazione, sei responsabile di verificare i tuoi obblighi come titolare del trattamento prima di caricare dati di clienti, dipendenti o altre persone.

10. Minori

L’acquisto e la creazione di un account sono riservati a persone di almeno 18 anni. Il servizio non è rivolto intenzionalmente ai minori.

11. Aggiornamenti e lingua

Potremo aggiornare questa informativa quando cambiano il servizio o le regole applicabili. La data e la versione pubblicate in alto identificano il testo corrente. Le versioni italiana e inglese sono i testi di riferimento; eventuali traduzioni di cortesia devono essere verificate prima di essere usate come documentazione legale.