Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati su questo sito ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) è:

Relativity GmbH, Breite Straße 25, 13597 Berlino | Amm. delegato: Noel Lorenz | E-mail: info@relativitygmbh.de | Tribunale: Amtsgericht Berlin Charlottenburg | N. registro: HRB 215011 B

2. Generalità sul trattamento dei dati

2.1. Raccogliamo e utilizziamo i dati personali solo nella misura necessaria per fornire un sito funzionale.

2.2. La raccolta e l'utilizzo dei dati personali richiedono generalmente il consenso dell'utente.

3. Base giuridica del trattamento

3.1. Art. 6, par. 1, lett. a) GDPR – Consenso.

3.2. Art. 6, par. 1, lett. b) GDPR – Esecuzione del contratto.

3.3. Art. 6, par. 1, lett. f) GDPR – Interessi legittimi.

4. Raccolta di dati alla visita del sito

4.1. Per uso puramente informativo, raccogliamo solo i dati trasmessi dal browser:

• Indirizzo IP
• Data e ora della richiesta
• Differenza di fuso orario rispetto al GMT
• Contenuto della richiesta (pagina specifica)
• Stato di accesso/codice di stato HTTP
• Volume di dati trasferiti
• Sito web di provenienza
• Browser e sistema operativo
• Lingua e versione del browser

4.2. Base giuridica: Art. 6(1)(f) GDPR.

5. Registrazione e account utente

5.1. La registrazione è necessaria per utilizzare i servizi di trascrizione. Vengono raccolti i seguenti dati:

• Indirizzo e-mail
• Password (memorizzata cifrata)
• Data di registrazione
• Piano scelto (gratuito/Premium/Premium Plus)

5.2. Base giuridica: Art. 6(1)(a) e (b) GDPR.

5a. Integrazione del calendario e bot di riunione (Premium Plus)

5a.1. Gli utenti Premium Plus possono collegare il calendario per abilitare la trascrizione automatica.

5a.2. Vengono trattati i seguenti dati:

• Credenziali del calendario (token OAuth)
• Titoli e orari delle riunioni
• URL delle riunioni (Zoom, Google Meet, Microsoft Teams)
• Indirizzi e-mail dei partecipanti

5a.3. Utilizziamo Recall.ai (USA) per la registrazione delle riunioni. Le registrazioni sono trasmesse cifrate ed eliminate dopo la trascrizione.

5a.4. Base giuridica: Art. 6(1)(b) e (a) GDPR.

Importante: L'utente deve ottenere il consenso di tutti i partecipanti prima di attivare il bot.

6. Trattamento dei file audio

6.1. Per eseguire la trascrizione, carichi file audio sui nostri server.

Importante: I file audio caricati e le trascrizioni vengono eliminati automaticamente immediatamente dopo l'elaborazione.

6.3. Base giuridica: Art. 6(1)(a) e (b) GDPR.

6.4. L'elaborazione avviene esclusivamente su server nell'UE (Germania).

7. Elaborazione dei pagamenti (utenti Premium)

7.1. Utilizziamo Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA) per l'elaborazione dei pagamenti.

7.2. I seguenti dati vengono trasmessi a Stripe:

• Indirizzo e-mail
• Informazioni di pagamento (carta di credito, conto bancario)
• Indirizzo di fatturazione (se fornito)
• Importo e valuta

7.3. Informativa sulla privacy di Stripe: https://stripe.com/privacy

7.4. Base giuridica: Art. 6(1)(b) GDPR.

8. Periodo di conservazione

8.1. Conserviamo i dati personali solo per il tempo necessario.

8.2. Periodi di conservazione specifici:

• Dati account: Fino all'eliminazione dell'account
• File audio: Eliminazione automatica immediatamente dopo la trascrizione
• Trascrizioni: Fino all'eliminazione manuale
• Registrazioni riunioni: Eliminazione automatica dopo la trascrizione
• Credenziali calendario: Fino alla disconnessione
• Dati di pagamento: Secondo obblighi di legge (di solito 10 anni)
• Log server: Massimo 7 giorni

9. Trasferimento di dati a terzi

9.1. I dati non vengono trasferiti a terzi in generale, salvo:

• Consenso esplicito ai sensi dell'Art. 6(1)(a) GDPR
• Trasferimento necessario per l'esecuzione del contratto (es. gestore pagamenti)
• Obbligo legale di trasferimento

9.2. Utilizziamo i seguenti fornitori terzi:

• Azure OpenAI (Microsoft): Azure OpenAI (Microsoft): Per funzioni IA come riepiloghi, chatbot e analisi.
• Recall.ai: Recall.ai (USA): Per registrazione automatica riunioni Premium Plus. Dati cifrati, eliminati dopo trascrizione.
• Vercel Blob Storage: Vercel Blob Storage: Archiviazione temporanea file audio (eliminazione automatica dopo elaborazione).

9.3. Tutti i trasferimenti di dati a terzi sono cifrati tramite HTTPS.

10. I tuoi diritti come interessato

Hai i seguenti diritti:

• Diritto di accesso (Art. 15 GDPR): Informazioni sui tuoi dati trattati
• Diritto di rettifica (Art. 16 GDPR): Correzione di dati inesatti
• Diritto alla cancellazione (Art. 17 GDPR): Eliminazione dei tuoi dati personali
• Diritto alla limitazione del trattamento (Art. 18 GDPR)
• Diritto alla portabilità dei dati (Art. 20 GDPR)
• Diritto di opposizione (Art. 21 GDPR)
• Revoca del consenso (Art. 7(3) GDPR)
• Diritto di reclamo (Art. 77 GDPR)

11. Sicurezza dei dati

11.1. Utilizziamo la crittografia SSL con il livello massimo supportato dal browser.

11.2. Adottiamo misure di sicurezza tecniche e organizzative adeguate.

11.3. Le nostre misure di sicurezza vengono continuamente migliorate.

12. Cookie

12.1. Il nostro sito utilizza cookie — piccoli file di testo memorizzati sul dispositivo.

12.2. Utilizziamo i seguenti tipi di cookie:

• Cookie tecnicamente necessari: Richiesti per il funzionamento del sito (es. cookie di sessione)
• Cookie funzionali: Per funzionalità avanzate e personalizzazione (es. preferenze lingua)

12.3. È possibile configurare il browser per consentire i cookie solo in casi specifici.

13. Modifiche all'informativa sulla privacy

13.1. Ci riserviamo il diritto di aggiornare questa informativa.

13.2. La nuova informativa si applicherà dalla prossima visita.

14. Contatto per la protezione dei dati

Per domande sulla protezione dei dati, puoi contattarci in qualsiasi momento:

E-mail: info@relativitygmbh.de | Indirizzo: Relativity GmbH, Breite Straße 25, 13597 Berlino