1. Chi tratta i tuoi dati
Il Titolare del trattamento è COMMOEDIA Srl, con sede legale in Via Mori 6, 40054 Budrio (BO), Italia.
- Partita IVA e Codice Fiscale: 02111231201
- Iscrizione REA: BO 413357
- D-U-N-S® Number: 435823989
- Email per l'azienda e per il sito: mail@commoedia.net
- Email per l'app NOVOCAL: info@novocal.ai
- PEC: pec@commoedia-pec.it
- Telefono: +39 051 0450687
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO): per ogni questione relativa al trattamento dei tuoi dati puoi rivolgerti direttamente ai recapiti sopra indicati.
2. Quali dati raccogliamo
Dati che ci fornisci tu
Quando compili il modulo di contatto presente sul sito raccogliamo: nome, cognome, indirizzo, indirizzo email, numero di telefono e il contenuto del messaggio che scegli di inviarci, insieme a eventuali dati personali che decidi di inserire liberamente nel testo.
Dati raccolti automaticamente
I sistemi informatici e le procedure software che gestiscono il sito acquisiscono, nel corso del normale funzionamento, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser e di dispositivo, sistema operativo, pagine visitate, data e ora della richiesta, sito di provenienza. Questi dati sono utilizzati per ricavare informazioni statistiche anonime sull'uso del sito e per garantirne il corretto funzionamento e la sicurezza.
Dati trattati dall'app NOVOCAL
L'app trasforma in testo i messaggi vocali che scegli di sottoporle. Per farlo tratta:
- il contenuto audio del messaggio da trascrivere, trasmesso al motore di riconoscimento vocale privo di dati identificativi diretti e trattato per il solo tempo tecnicamente necessario a produrre il testo: al termine della trascrizione l'audio viene eliminato dai sistemi del Titolare e non viene né conservato né archiviato;
- il testo prodotto dalla trascrizione, che ti viene restituito nell'app;
- dati tecnici e di utilizzo: modello del dispositivo, versione del sistema operativo e dell'app, identificativi tecnici, eventuali segnalazioni di errore o di malfunzionamento;
- dati relativi agli acquisti in-app: identificativo della transazione, prodotto acquistato, data ed esito. Gli acquisti sono gestiti interamente da Apple e da Google attraverso i rispettivi store: il Titolare non riceve né conserva i dati della carta di pagamento;
- il token di notifica assegnato dal sistema operativo al tuo dispositivo, necessario a recapitare le notifiche push. È un identificativo tecnico che non contiene il tuo nome né altri dati identificativi diretti.
Le notifiche push vengono inviate soltanto dopo che hai concesso l'autorizzazione richiesta dal sistema operativo, e puoi revocarla in qualsiasi momento dalle impostazioni del dispositivo senza pregiudicare il funzionamento della trascrizione.
Come avviene la trascrizione
La trascrizione è effettuata con Whisper, il modello di riconoscimento vocale di OpenAI, richiamato tramite le relative API. Il fornitore del servizio è OpenAI Ireland Limited (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublino, Irlanda), che agisce quale Responsabile del trattamento ai sensi dell'art. 28 GDPR sulla base dell'accordo sul trattamento dei dati sottoscritto con il Titolare.
L'audio viene trasmesso privo dei tuoi dati identificativi: non è accompagnato dal tuo nome, dai tuoi recapiti o da altre informazioni che permettano di risalire direttamente a te. I contenuti inviati tramite le API non sono utilizzati per addestrare i modelli di OpenAI. OpenAI può conservare gli elementi trasmessi per un massimo di 30 giorni ai soli fini di sicurezza e prevenzione degli abusi, decorsi i quali li elimina, salvo che la legge imponga una conservazione più lunga.
L'elaborazione avviene su infrastrutture situate negli Stati Uniti. Il trasferimento è coperto dalle Clausole Contrattuali Standard adottate dalla Commissione Europea il 4 giugno 2021, incorporate nell'accordo sul trattamento dei dati sottoscritto con OpenAI Ireland Limited. Nell'erogazione del servizio OpenAI può avvalersi di propri sub-responsabili, vincolati a obblighi di protezione equivalenti ed elencati nella documentazione contrattuale del fornitore.
Cookie e tecnologie simili
Il sito utilizza cookie tecnici e, previo tuo consenso, cookie statistici e di marketing. Il dettaglio completo, con nomi, finalità e durate, è riportato nella Cookie Policy.
3. Perché li trattiamo e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste inviate tramite il modulo di contatto e dare seguito ai contatti commerciali | Esecuzione di misure precontrattuali richieste dall'interessato — art. 6.1.b GDPR |
| Trascrivere in testo i messaggi vocali che sottoponi all'app NOVOCAL | Esecuzione del servizio richiesto dall'interessato — art. 6.1.b GDPR |
| Gestire il rapporto contrattuale, emettere preventivi e documenti fiscali | Esecuzione del contratto — art. 6.1.b GDPR |
| Gestire gli acquisti in-app e abilitare le funzioni acquistate | Esecuzione del contratto — art. 6.1.b GDPR |
| Inviarti notifiche push relative al servizio e agli aggiornamenti dell'app | Consenso espresso tramite l'autorizzazione del sistema operativo, revocabile in ogni momento — art. 6.1.a GDPR |
| Adempiere agli obblighi di legge in materia contabile, fiscale e amministrativa | Obbligo legale — art. 6.1.c GDPR |
| Garantire la sicurezza del sito, prevenire abusi e frodi, conservare i log tecnici | Legittimo interesse del Titolare — art. 6.1.f GDPR |
| Misurare l'utilizzo del sito tramite cookie statistici non esenti da consenso | Consenso — art. 6.1.a GDPR |
| Inviarti comunicazioni commerciali e aggiornamenti su NOVOCAL | Consenso libero, specifico e revocabile — art. 6.1.a GDPR |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Legittimo interesse del Titolare — art. 6.1.f GDPR |
4. Sei obbligato a fornirci i dati?
Il conferimento di nome, cognome e indirizzo email è necessario per poterti rispondere: senza questi dati non siamo in grado di dare seguito alla tua richiesta. Il conferimento di telefono e indirizzo è facoltativo e serve solo a facilitare il contatto o a gestire eventuali spedizioni e adempimenti contrattuali.
Il consenso alle comunicazioni commerciali è del tutto facoltativo: puoi contattarci anche senza prestarlo, e revocarlo in qualsiasi momento senza alcuna conseguenza sul rapporto in essere.
5. A chi comunichiamo i dati
Il sito e il servizio di posta elettronica sono ospitati su server di proprietà del Titolare, amministrati direttamente dal proprio personale e collocati in regime di housing presso il datacenter di Arezzo. I dati che ci invii tramite il modulo di contatto e le comunicazioni scambiate via email restano quindi sull'infrastruttura di COMMOEDIA Srl e non vengono affidati a piattaforme di terzi per queste finalità.
I dati sono trattati da personale autorizzato del Titolare, appositamente istruito e vincolato alla riservatezza. Possono inoltre essere comunicati, nei limiti di quanto necessario, a soggetti che agiscono in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Aruba S.p.A., che fornisce i servizi di housing e connettività presso il proprio datacenter di Arezzo, dove i server sono fisicamente collocati;
- Apple Distribution International Ltd. e Google Ireland Ltd., per la distribuzione dell'app, la gestione degli acquisti in-app e l'infrastruttura di recapito delle notifiche push. Per gli acquisti queste società operano come titolari autonomi in qualità di venditori, secondo le rispettive informative privacy;
- OpenAI Ireland Limited, per il servizio di riconoscimento vocale che produce la trascrizione;
- Google Ireland Limited, per i servizi di misurazione statistica del sito, se hai prestato il consenso;
- consulenti, professionisti e società che prestano servizi di assistenza contabile, fiscale, legale e informatica.
I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge. I dati non sono in alcun caso diffusi né ceduti a terzi per finalità di marketing autonomo.
6. Trasferimenti fuori dallo Spazio Economico Europeo
I server che ospitano il sito e la posta elettronica si trovano in Italia: i dati che ci invii tramite il modulo di contatto e le email che ci scrivi non lasciano lo Spazio Economico Europeo.
Fa eccezione l'audio dei messaggi che sottoponi all'app: per essere trascritto viene trasmesso alle API di OpenAI ed elaborato su infrastrutture negli Stati Uniti, come descritto al punto 2. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard incorporate nell'accordo con OpenAI Ireland Limited.
Alcuni fornitori dei servizi attivabili con il tuo consenso possono invece trattare i dati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Tali trasferimenti avvengono soltanto in presenza di garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR, ovvero:
- adesione del fornitore al Data Privacy Framework UE-USA, ove applicabile;
- Clausole Contrattuali Standard approvate dalla Commissione Europea, integrate ove necessario da misure supplementari di natura tecnica e organizzativa.
Puoi richiedere copia delle garanzie adottate scrivendo a mail@commoedia.net.
7. Per quanto tempo li conserviamo
| Categoria di dati | Tempo di conservazione |
|---|---|
| Contenuto audio dei messaggi sottoposti alla trascrizione | Eliminato dai sistemi del Titolare al termine della trascrizione; conservato da OpenAI per un massimo di 30 giorni ai soli fini di prevenzione degli abusi |
| Token di notifica push | Fino alla revoca dell'autorizzazione o alla disinstallazione dell'app |
| Richieste inviate tramite il modulo di contatto | 24 mesi dall'ultimo contatto utile, salvo che ne derivi un rapporto contrattuale |
| Dati contrattuali, contabili e fiscali | 10 anni, per obbligo di legge |
| Log tecnici del server | 12 mesi |
| Dati trattati per finalità di marketing | Fino a revoca del consenso e comunque non oltre 24 mesi di inattività |
| Cookie e identificatori | Secondo le durate indicate nella Cookie Policy |
Al termine dei periodi indicati i dati sono cancellati o resi irreversibilmente anonimi, salvo l'ulteriore conservazione necessaria per far valere o difendere un diritto in giudizio.
8. Come li proteggiamo
I dati sono trattati con strumenti informatici e telematici e, ove necessario, su supporto cartaceo, adottando misure tecniche e organizzative adeguate a garantirne sicurezza, integrità e riservatezza, nel rispetto degli artt. 25 e 32 GDPR: connessione cifrata (HTTPS), controllo degli accessi, autenticazione, backup periodici, aggiornamento dei sistemi e istruzioni scritte alle persone autorizzate al trattamento.
Poiché i server che ospitano il sito e la posta elettronica sono di proprietà del Titolare, la loro configurazione, il loro aggiornamento e la loro protezione sono curati direttamente da COMMOEDIA Srl.
9. I tuoi diritti
In qualsiasi momento puoi esercitare nei confronti del Titolare i diritti previsti dagli artt. 15-22 del GDPR:
- accesso: sapere se trattiamo tuoi dati e ottenerne copia;
- rettifica: correggere dati inesatti o integrare dati incompleti;
- cancellazione: ottenere la rimozione dei dati nei casi previsti dall'art. 17;
- limitazione: chiedere che il trattamento sia sospeso in attesa di verifiche;
- portabilità: ricevere i dati in formato strutturato e leggibile da dispositivo automatico;
- opposizione: opporti ai trattamenti fondati sul legittimo interesse, compreso il marketing diretto;
- revoca del consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
Per esercitare questi diritti è sufficiente scrivere a info@novocal.ai se la richiesta riguarda l'app, a mail@commoedia.net per ogni altra questione, oppure a pec@commoedia-pec.it se preferisci un canale con valore legale. Ti risponderemo entro un mese dalla richiesta, prorogabile di due mesi in casi di particolare complessità.
Se ritieni che il trattamento dei tuoi dati violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi abitualmente.
10. Processi decisionali automatizzati
Il Titolare non adotta, attraverso questo sito, processi decisionali automatizzati né attività di profilazione che producano effetti giuridici sull'interessato o incidano in modo analogamente significativo sulla sua persona.
11. Minori
Il sito non è destinato a minori di 14 anni e non raccogliamo consapevolmente i loro dati personali. Se ritieni che un minore ci abbia fornito dati senza il consenso di chi esercita la responsabilità genitoriale, scrivici: provvederemo alla cancellazione.
12. Modifiche a questa informativa
Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o a variazioni dei trattamenti. La versione vigente è sempre quella pubblicata su questa pagina, con l'indicazione della data di ultimo aggiornamento.