Informativa sulla privacy

1. Introduzione

Digitalog Technologies Inc. ("Società", "noi" o "nostro") gestisce Marcomm AI, una piattaforma di gestione dei comunicati stampa basata sull'IA (il "Servizio"). La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, conserviamo, divulghiamo e proteggiamo i tuoi dati personali quando utilizzi il Servizio.

Questa informativa è concepita per rispettare il Regolamento generale sulla protezione dei dati (GDPR) dell'Unione Europea, il California Consumer Privacy Act (CCPA), l<strong>Act on the Protection of Personal Information (APPI)</strong> del Giappone, il <strong>Personal Data Protection Act (PDPA)</strong> di Singapore e il <strong>Personal Information Protection Act (PIPA)</strong> della Repubblica di Corea.

Utilizzando il Servizio, riconosci di aver letto e compreso questa Informativa sulla privacy. Se non sei d'accordo con questa informativa, ti preghiamo di non utilizzare il Servizio.

2. Dati personali che raccogliamo

2.1 Informazioni che fornisci

• Informazioni dell'account: nome, indirizzo email, numero di telefono, nome dell'azienda, qualifica professionale e foto profilo.
• Informazioni di fatturazione: dettagli del metodo di pagamento, indirizzo di fatturazione e cronologia delle transazioni (elaborati tramite fornitori di servizi di pagamento terzi).
• Dati sui contenuti: comunicati stampa, liste media, database di contatti e altri materiali che crei o carichi.
• Comunicazioni: messaggi che ci invii tramite i canali di supporto, email o moduli di feedback.

2.2 Informazioni raccolte automaticamente

• Dati del dispositivo e del browser: indirizzo IP, tipo e versione del browser, sistema operativo, identificativi del dispositivo e risoluzione dello schermo.
• Dati di utilizzo: pagine visualizzate, funzionalità utilizzate, schemi di clic, durata della sessione e URL di provenienza.
• Dati di log: log del server, inclusi orari di accesso, log degli errori e registri delle chiamate API.

2.3 Informazioni da terze parti

• Fornitori OAuth: quando accedi tramite Google, Microsoft o altri fornitori OAuth, riceviamo il tuo nome, email e immagine del profilo secondo quanto consentito dalla tua autorizzazione.
• Partner di analisi: dati aggregati di analisi e prestazioni provenienti dai servizi di terze parti che utilizziamo.

2.4 Contenuti relativi a terzi che archivi (elaborazione per tuo conto)

Quando tu o i membri del tuo workspace salvate informazioni su altre persone nel Servizio, come nomi di giornalisti, numeri di telefono o indirizzi email nel Press CRM, è la tua organizzazione a decidere perché e come tali dati vengono utilizzati, ed è la tua organizzazione il titolare del trattamento di tali dati ai sensi della legge applicabile. Archiviamo ed elaboriamo tali Contenuti del Cliente esclusivamente per conto della tua organizzazione e secondo le sue istruzioni, al fine di fornire il Servizio; non li utilizziamo per finalità proprie, non li condividiamo tra workspace diversi e li eliminiamo in conformità con la Sezione 5. Rispondere alle richieste degli interessati (accesso, rettifica, cancellazione) è responsabilità della tua organizzazione, e forniamo strumenti all'interno del prodotto per soddisfare tali richieste.

3. Finalità del trattamento

Trattiamo i tuoi dati personali per le seguenti finalità:

• Fornire, gestire e mantenere il Servizio;
• Creare e gestire il tuo account utente;
• Elaborare le transazioni e inviare le relative informazioni di fatturazione;
• Fornire funzionalità di redazione e distribuzione dei contenuti assistite dall'IA;
• Comunicare con te riguardo al Servizio, inclusi aggiornamenti, avvisi di sicurezza e messaggi di supporto;
• Analizzare i modelli di utilizzo per migliorare e ottimizzare il Servizio;
• Rilevare, prevenire e gestire frodi, abusi e problemi di sicurezza;
• Rispettare gli obblighi di legge e rispondere alle richieste legittime;
• Far rispettare i nostri Termini di servizio e altri accordi.

4. Base giuridica del trattamento (Articolo 6 GDPR)

Per gli utenti nello Spazio economico europeo (SEE), la base giuridica per il trattamento dei dati personali include:

• Esecuzione di un contratto (Art. 6(1)(b)): trattamento necessario per fornire il Servizio a cui ti sei abbonato.
• Interessi legittimi (Art. 6(1)(f)): migliorare il nostro Servizio, prevenire le frodi, garantire la sicurezza ed effettuare analisi, laddove tali interessi non siano prevalsi dai tuoi diritti alla protezione dei dati.
• Consenso (Art. 6(1)(a)): laddove tu abbia fornito un consenso esplicito, ad esempio per comunicazioni di marketing o cookie facoltativi.
• Obbligo legale (Art. 6(1)(c)): trattamento necessario per conformarsi alle leggi applicabili, come requisiti fiscali o normativi.

5. Conservazione dei dati

Conserviamo i tuoi dati personali solo per il tempo necessario a soddisfare le finalità descritte in questa informativa:

• Dati dell'account: conservati per la durata del tuo account più 30 giorni dopo la richiesta di eliminazione, per consentire il ripristino.
• Dati sui contenuti: conservati per la durata del tuo abbonamento. Alla risoluzione dell'account, i contenuti vengono eliminati entro 90 giorni.
• Dati di fatturazione: conservati per 5 anni per conformarsi agli obblighi fiscali e contabili previsti dalla legge coreana.
• Dati di log e di analisi: conservati fino a 12 mesi, dopodiché anonimizzati o eliminati.
• Comunicazioni di supporto: conservate fino a 3 anni per il controllo qualità e la risoluzione delle controversie.

6. I tuoi diritti

A seconda della tua giurisdizione, potresti disporre dei seguenti diritti riguardo ai tuoi dati personali:

6.1 Diritti ai sensi del GDPR (UE/SEE)

• Diritto di accesso: richiedere una copia dei dati personali che deteniamo su di te.
• Diritto di rettifica: richiedere la correzione di dati inesatti o incompleti.
• Diritto alla cancellazione: richiedere l'eliminazione dei tuoi dati personali ("diritto all'oblio").
• Diritto alla portabilità dei dati: richiedere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di limitazione del trattamento: richiedere che limitiamo il trattamento dei tuoi dati.
• Diritto di opposizione: opporti al trattamento dei tuoi dati basato su interessi legittimi o per finalità di marketing diretto.
• Diritto di revoca del consenso: revocare il consenso in qualsiasi momento laddove il trattamento sia basato sul consenso.
• Diritto di reclamo: presentare un reclamo a un'autorità di controllo.

6.2 Diritti ai sensi del CCPA (California)

• Diritto di sapere quali informazioni personali vengono raccolte e come vengono utilizzate.
• Diritto di eliminare le informazioni personali.
• Diritto di rifiutare la vendita delle informazioni personali (non vendiamo i tuoi dati).
• Diritto alla non discriminazione per l'esercizio dei tuoi diritti sulla privacy.

6.3 Diritti ai sensi del PIPA (Corea)

• Diritto di accedere e richiedere copie delle tue informazioni personali.
• Diritto di richiedere la correzione o l'eliminazione.
• Diritto di richiedere la sospensione del trattamento.
• Diritto di ricevere notifica delle violazioni dei dati.

6.4 Diritti ai sensi dell'APPI (Giappone) e del PDPA (Singapore)

• Diritto di richiedere la divulgazione e la correzione dei dati personali.
• Diritto di richiedere la cessazione dell'uso o della cessione a terzi.
• Diritto di revocare il consenso al trattamento dei dati.

Per esercitare uno qualsiasi di questi diritti, contatta il nostro Responsabile della protezione dei dati all'indirizzo help@digitalog.ai. Risponderemo entro 30 giorni (o entro il termine richiesto dalla legge applicabile).

7. Cookie e tecnologie di tracciamento

Utilizziamo i seguenti tipi di cookie e tecnologie simili:

• Cookie strettamente necessari: essenziali per il funzionamento del Servizio, come i cookie di autenticazione e gestione delle sessioni.
• Cookie di prestazione: ci aiutano a capire come utilizzi il Servizio in modo da poterlo migliorare (ad es. cookie di analisi).
• Cookie funzionali: ricordano le tue preferenze, come le impostazioni della lingua e le opzioni di visualizzazione.

Non utilizziamo cookie pubblicitari o di targeting comportamentale. Puoi gestire le preferenze sui cookie tramite le impostazioni del tuo browser. La disattivazione di alcuni cookie potrebbe influire sulla funzionalità del Servizio.

8. Trasferimenti internazionali di dati

I tuoi dati personali potrebbero essere trasferiti ed elaborati in paesi diversi dal tuo paese di residenza, tra cui Singapore, dove si trovano i nostri server principali, e altre giurisdizioni in cui operano i nostri fornitori di servizi.

Ovunque i tuoi dati vengano elaborati, si applicano le seguenti protezioni:

• Il traffico tra te e Marcomm AI viaggia esclusivamente tramite HTTPS, con HSTS impostato a due anni.
• L'accesso è isolato per ogni workspace e confermato a ogni richiesta, e i permessi basati sui ruoli lo restringono ulteriormente.
• Marcomm AI possiede la certificazione ISO 27001 per il proprio sistema di gestione della sicurezza delle informazioni.

A seconda di dove ti trovi, il PIPA (Corea), l'APPI (Giappone) o il PDPA (Singapore) potrebbero applicarsi a questi trasferimenti. I diritti descritti nella sezione 6 si applicano indipendentemente da dove vengono elaborati i tuoi dati.

9. Elaborazione dei dati da parte dell'IA

Marcomm AI utilizza l'intelligenza artificiale per assistere gli utenti nella redazione di comunicati stampa e contenuti correlati. Per quanto riguarda l'elaborazione tramite IA:

• I contenuti che inserisci nelle funzionalità IA possono essere elaborati da fornitori terzi di servizi IA.
• Non utilizziamo i tuoi contenuti per addestrare modelli IA.
• I risultati generati dall'IA sono forniti "così come sono". La Società declina ogni garanzia e responsabilità riguardo all'accuratezza, all'affidabilità o all'idoneità dei contenuti generati dall'IA per qualsiasi scopo.
• Mantieni il pieno controllo e la piena responsabilità di tutti i contenuti prodotti con l'assistenza dell'IA. La decisione di utilizzare, modificare o distribuire tali contenuti è esclusivamente tua.
• I nostri registri sull'utilizzo dell'IA memorizzano solo il workspace, l'azione eseguita, il modello utilizzato e i crediti spesi, mai il contenuto che hai inviato. La conservazione da parte dei fornitori IA stessi è disciplinata dai loro termini, che non controlliamo.

10. Privacy dei minori

Il Servizio non è destinato a persone di età inferiore a 16 anni (o all'età minima applicabile nella tua giurisdizione). Non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza di aver inavvertitamente raccolto dati personali di un minore, adotteremo misure per eliminarli tempestivamente. Se ritieni che un minore ci abbia fornito dati personali, contatta il nostro Responsabile della protezione dei dati.

11. Servizi di terze parti

Utilizziamo fornitori terzi per infrastruttura, analisi, elaborazione dei pagamenti e funzionalità IA. Questi fornitori sono contrattualmente obbligati a elaborare i tuoi dati solo secondo le istruzioni ricevute e a mantenere adeguate misure di sicurezza.

Il Servizio potrebbe contenere link a siti web o servizi di terze parti. Non siamo responsabili delle pratiche sulla privacy di tali terze parti. Ti invitiamo a consultare le loro informative sulla privacy prima di fornire qualsiasi dato personale.

12. Sicurezza dei dati

Adottiamo misure tecniche e organizzative conformi agli standard di settore per proteggere i tuoi dati personali, tra cui:

• Crittografia dei dati in transito (TLS 1.2+) e a riposo (AES-256);
• Controlli di accesso e permessi basati sui ruoli;
• Valutazioni di sicurezza periodiche e penetration test;
• Procedure di risposta agli incidenti e notifica delle violazioni;
• Formazione dei dipendenti sulla consapevolezza della sicurezza.

Sebbene ci impegniamo a proteggere i tuoi dati, nessun metodo di trasmissione o archiviazione è sicuro al 100%. Non possiamo garantire una sicurezza assoluta.

13. Legge applicabile

La presente Informativa sulla privacy è disciplinata e interpretata in conformità con le leggi della Repubblica di Corea. Qualsiasi controversia derivante da o in connessione con questa informativa sarà soggetta alla giurisdizione esclusiva del Tribunale distrettuale centrale di Seul (서울중앙지방법원), Repubblica di Corea, quale giudice di primo grado.

Questa clausola non pregiudica i tuoi diritti legali ai sensi del GDPR, CCPA, APPI, PDPA o PIPA di presentare reclami alla tua autorità di controllo locale o di intentare azioni legali presso i tuoi tribunali locali.

14. Priorità linguistica

Questa Informativa sulla privacy può essere fornita in più lingue per tua comodità. In caso di conflitto, discrepanza o incoerenza tra la versione in lingua coreana e qualsiasi altra versione linguistica, la versione in lingua coreana prevale e ha la precedenza.

15. Modifiche a questa informativa

Potremmo aggiornare periodicamente questa Informativa sulla privacy. Le modifiche sostanziali saranno comunicate via email o tramite un avviso ben visibile all'interno del Servizio almeno quattordici (14) giorni prima della loro entrata in vigore. Ti invitiamo a rivedere periodicamente questa informativa.

16. Responsabile della protezione dei dati

Per qualsiasi domanda, dubbio o richiesta relativa ai tuoi dati personali o a questa Informativa sulla privacy, contatta il nostro Responsabile della protezione dei dati: