Informativa sulla privacy di SweetHive

1. Chi è il titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è SweetHive Ltd, 1 Booth Street, Manchester, M2 4DU, Regno Unito ("SweetHive", "noi"). Per qualsiasi questione relativa alla privacy puoi contattarci all'indirizzo info@sweethive.com. La presente informativa descrive come trattiamo i dati personali quando utilizzi i nostri servizi, applicazioni, software client e siti web (i "Servizi"), in conformità al Regolamento (UE) 2016/679 ("GDPR").

2. Quali dati raccogliamo

• Dati di account e profilo - nome, cognome, indirizzo email, password (conservata sotto forma di hash), lingua preferita e qualsiasi informazione facoltativa di profilo che aggiungi (foto, numero di telefono, fuso orario).
• Accesso con Google - se ti registri o accedi con Google, riceviamo i dati di base del tuo profilo Google (nome, indirizzo email, immagine del profilo, identificativo dell'account Google). Non riceviamo la tua password Google.
• I tuoi contenuti - file, note, link, attività, eventi, messaggi, email che condividi nella piattaforma e gli altri materiali che crei o carichi ("I tuoi Contenuti").
• Servizi collegati - se scegli di collegare servizi di terze parti (ad esempio Google Gmail, Calendar o Drive), accediamo ai dati coperti da tali collegamenti con ambiti di sola lettura, unicamente per mostrarli e condividerli all'interno dei Servizi secondo le tue indicazioni. Puoi revocare un collegamento in qualsiasi momento.
• Inviti - quando un membro invita qualcuno, trattiamo l'indirizzo email e il nome dell'invitato per recapitare e gestire l'invito.
• Dati di pagamento - i pagamenti sono elaborati da Stripe; riceviamo lo stato dell'abbonamento e i metadati di fatturazione, ma non memorizziamo mai i numeri completi delle carte.
• Dati di utilizzo e tecnici - dati di log quali indirizzo IP, informazioni sul browser e sul dispositivo, pagine e funzioni utilizzate e il Paese approssimativo ricavato dal tuo indirizzo IP, raccolti per finalità di sicurezza, controllo e funzionamento del servizio.
• Archiviazione locale - utilizziamo l'archiviazione locale del browser esclusivamente per mantenerti autenticato (token di sessione) e per ricordare le preferenze dell'interfaccia (ad esempio tema e bozze). Con il tuo consenso (prestato tramite il banner cookie) utilizziamo Google Analytics e la misurazione delle conversioni di Google Ads per capire come viene usato il sito e se una nostra inserzione ha portato a un abbonamento. A questo scopo possiamo memorizzare un identificatore di clic Google (gclid) e impostare cookie di misurazione. Non utilizziamo cookie di personalizzazione pubblicitaria, remarketing o profilazione, e puoi revocare il consenso in qualsiasi momento.

3. Perché trattiamo i tuoi dati e su quale base giuridica

• Per fornire i Servizi (gestione dell'account, hosting e condivisione dei Tuoi Contenuti, funzioni di collaborazione, assistenza) - esecuzione di un contratto (art. 6, par. 1, lett. b, GDPR).
• Per far funzionare le funzioni AI che attivi (agenti di contesto, riepiloghi, redazione, estrazione) - esecuzione di un contratto. Le funzioni AI accedono unicamente ai contenuti compresi nell'ambito che tu o i tuoi amministratori concedete loro; consulta la sezione AI dei nostri Termini e Condizioni per gli impegni di trasparenza.
• Per proteggere i Servizi (autenticazione, prevenzione degli abusi, log di controllo, backup) - legittimo interesse (art. 6, par. 1, lett. f) a mantenere sicuri la piattaforma e i suoi utenti.
• Per inviare comunicazioni di servizio (email di verifica, reimpostazione della password, inviti, avvisi di fatturazione) - esecuzione di un contratto.
• Per inviare comunicazioni di marketing ed effettuare attività di profilazione - solo con il tuo consenso separato e facoltativo (art. 6, par. 1, lett. a), che puoi revocare in qualsiasi momento dalle tue impostazioni sulla privacy.
• Per adempiere a obblighi di legge (fiscali, contabili, richieste legittime) - art. 6, par. 1, lett. c.

4. Chi può vedere i tuoi dati all'interno della piattaforma

I contenuti che condividi in un hive o in un contesto sono visibili agli altri membri di quello spazio secondo le sue regole di appartenenza e di gruppo. Gli amministratori dell'hive di un'organizzazione possono gestirne l'appartenenza e possono accedere ai contenuti presenti in quell'hive e moderarli. I campi del tuo profilo sono mostrati agli altri membri in base alla visibilità che imposti.

5. Con chi condividiamo i dati

Non vendiamo i tuoi dati personali. Li condividiamo solo con fornitori di servizi che li trattano per nostro conto sulla base di accordi sul trattamento dei dati:

• Amazon Web Services - hosting e archiviazione cloud, regione UE (Irlanda);
• Twilio SendGrid - recapito di email transazionali;
• Stripe - elaborazione dei pagamenti;
• Google - solo quando accedi con Google o colleghi i servizi Google;
• consulenti professionali e autorità laddove la legge lo richieda.

6. Trasferimenti internazionali

I tuoi dati sono ospitati nell'Unione Europea. Laddove un fornitore tratti dati limitati al di fuori dell'UE/SEE (ad esempio metadati di email o di pagamento), il trasferimento è protetto da una decisione di adeguatezza o dalle Clausole Contrattuali Standard della Commissione europea.

7. Per quanto tempo conserviamo i tuoi dati

Conserviamo i dati del tuo account e i Tuoi Contenuti per tutta la durata di esistenza del tuo account. Puoi eliminare il tuo account in qualsiasi momento dalle Impostazioni. L'eliminazione avviene per fasi: per un periodo di tolleranza (14 giorni per impostazione predefinita) l'account è disattivato ma può ancora essere ripristinato, e ti inviamo via email un link per annullarne l'eliminazione nel caso in cui la richiesta non provenga da te. Trascorso il periodo di tolleranza, eliminiamo o anonimizziamo in modo permanente i tuoi dati personali; i contenuti che hai pubblicato negli hive condivisi vengono conservati ma non ti sono più attribuiti. Conserviamo i dati che siamo tenuti a mantenere per adempiere a obblighi di legge (ad esempio i registri di fatturazione) o per accertare, esercitare o difendere un diritto in sede giudiziaria. Prima dell'eliminazione, puoi richiedere una copia dei tuoi dati dalle Impostazioni. I log di sicurezza e di controllo sono conservati per un periodo limitato e proporzionato alla loro finalità.

8. I tuoi diritti

Ai sensi degli articoli 15-21 del GDPR hai il diritto di accedere ai tuoi dati personali, di rettificarli, cancellarli e di riceverne una copia in formato portabile, di limitarne il trattamento od opporti ad esso e di revocare in qualsiasi momento il consenso prestato senza pregiudicare il trattamento effettuato in precedenza. Per esercitare i tuoi diritti, contatta info@sweethive.com; risponderemo entro i termini stabiliti dal GDPR. Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente - in Italia, il Garante per la protezione dei dati personali (garanteprivacy.it).

9. Sicurezza

Proteggiamo i tuoi dati con misure tecniche e organizzative adeguate al rischio, tra cui la cifratura in transito, credenziali conservate sotto forma di hash, token di accesso con ambito limitato per agenti e integrazioni, controlli di accesso basati sui ruoli, ambienti segregati e registrazione dei log di controllo.

10. Minori

I Servizi non sono destinati ai minori di 16 anni e non raccogliamo consapevolmente dati personali che li riguardano. Laddove la legge del tuo Paese consenta l'utilizzo al di sotto di tale età con il consenso dei genitori, tale consenso deve essere verificabile.

11. Modifiche alla presente informativa

Potremmo aggiornare di volta in volta la presente informativa e pubblicheremo sempre la versione vigente nell'app e sul nostro sito web. Se una modifica incide in modo significativo sui tuoi diritti, te ne daremo comunicazione in anticipo all'indirizzo email associato al tuo account. Ogni versione è identificata dalla propria data di efficacia e registrata nel nostro registro dei consensi.

12. Dati utente di Google e Limited Use

Quando colleghi un account Google (Gmail, Google Calendar o Google Drive), SweetHive richiede l'accesso in sola lettura e utilizza i dati unicamente per mostrarteli all'interno dei Servizi e per consentirti di condividere elementi specifici nei contesti che scegli. Non utilizziamo questi dati a fini pubblicitari, non li vendiamo e non li utilizziamo per addestrare modelli generalizzati di intelligenza artificiale o di apprendimento automatico. L'accesso è limitato agli ambiti che approvi nella schermata di consenso di Google, i token sono conservati in modo sicuro sui nostri server e non sono mai esposti al browser, e puoi revocare il collegamento in qualsiasi momento dalle tue impostazioni o dal tuo account Google.

L'utilizzo e il trasferimento da parte di SweetHive delle informazioni ricevute dalle API di Google verso qualsiasi altra applicazione saranno conformi alla Google API Services User Data Policy, ivi compresi i requisiti di Limited Use.