Informativa sulla Privacy

2. Informazioni che raccogliamo

Raccogliamo le informazioni che ci fornisci direttamente, tra cui:

• Informazioni sull'account (nome, indirizzo e-mail)
• Informazioni sul progetto e dettagli del cliente
• Dati delle conversazioni dalle sessioni di scoperta con i clienti
• Dati di utilizzo e analisi
• Informazioni su abbonamento e fatturazione (elaborate da Paddle)

3. Come utilizziamo le tue informazioni

Utilizziamo le informazioni raccolte per:

• Fornire e mantenere il nostro servizio
• Elaborare e analizzare le risposte delle conversazioni con i clienti
• Generare approfondimenti e report di sintesi per i progettisti
• Comunicare con te riguardo al tuo account
• Migliorare il nostro servizio e sviluppare nuove funzionalità

4. Trattamento dei dati di pagamento

Le informazioni di pagamento e fatturazione sono elaborate da Paddle.com Market Ltd ("Paddle"), il nostro rivenditore autorizzato e Merchant of Record. Quando sottoscrivi un piano a pagamento:

• Paddle raccoglie ed elabora direttamente le tue informazioni di pagamento
• Non conserviamo i dati della tua carta di credito o i dettagli di pagamento sui nostri server
• Paddle gestisce l'intera elaborazione dei pagamenti, il calcolo delle imposte e la fatturazione
• Riceviamo da Paddle solo informazioni minime (stato dell'abbonamento, date di fatturazione) per fornire il Servizio
• Le pratiche sulla privacy di Paddle sono regolate dalla loro Informativa sulla Privacy

5. Sicurezza dei dati

Adottiamo misure di sicurezza appropriate per proteggere le tue informazioni personali. Tuttavia, nessun metodo di trasmissione su Internet è sicuro al 100% e non possiamo garantire una sicurezza assoluta.

6. Responsabili del trattamento terzi

Utilizziamo i seguenti servizi di terze parti per operare la nostra piattaforma. Ogni responsabile del trattamento gestisce i tuoi dati solo nella misura necessaria per fornire il proprio servizio. Per ciascun responsabile indichiamo la finalità, i dati che riceve e la sede. Indichiamo anche la base del trasferimento per i dati che lasciano lo Spazio Economico Europeo (SEE):

• OpenAI: Modelli di IA che conducono le interviste con i clienti e la chat dello spazio di lavoro del designer, estraggono evidenze dalle conversazioni, sintetizzano e analizzano i progetti, scrivono i Brief e creano gli indici di ricerca. Riceve i messaggi delle conversazioni, i messaggi della chat dello spazio di lavoro, le immagini che carichi nella chat e i dettagli del progetto e del cliente. Sede: Stati Uniti. Base del trasferimento: Clausole contrattuali standard.
• Clerk: Accesso e gestione dell'account. Riceve il tuo nome, il tuo indirizzo e-mail, i dati di accesso e le informazioni sul dispositivo. All'accesso, Clerk usa Cloudflare Turnstile per bloccare i bot. Turnstile riceve il tuo indirizzo IP e i dettagli del browser. Sede: Stati Uniti. Base del trasferimento: EU-US Data Privacy Framework.
• Paddle: Elaborazione dei pagamenti e fatturazione degli abbonamenti (solo piani a pagamento). Riceve il tuo nome, il tuo indirizzo e-mail, l'indirizzo di fatturazione e i dati di pagamento. Sede: Regno Unito. Base del trasferimento: la decisione di adeguatezza della Commissione europea per il Regno Unito.
• Resend: Invio di e-mail (e-mail dell'account, inviti, notifiche). Riceve il nome e l'indirizzo e-mail del destinatario e il contenuto di ogni e-mail. Sede: UE (Irlanda). Resend è una società statunitense e può trattare questi dati negli Stati Uniti. Base del trasferimento: EU-US Data Privacy Framework.
• Cloudflare: Archiviazione (R2) dei file che carichi: le immagini nella chat dello spazio di lavoro e gli screenshot nelle segnalazioni sul prodotto. Riceve i file caricati. Sede: UE. Cloudflare è una società statunitense.
• Railway: Hosting del nostro database e di Umami, il nostro strumento di analisi web. Il database conserva i dati dell'account, dei progetti e delle conversazioni. Umami riceve le pagine che visiti, i dettagli del browser e il tuo indirizzo IP. Sede: UE. Railway è una società statunitense.
• Vercel: Hosting dell'app e misurazione della velocità delle pagine (Speed Insights). Riceve ogni richiesta all'app, incluso il tuo indirizzo IP e le pagine che visiti. Sede: l'app è eseguita a Parigi, in Francia. Vercel è una società statunitense e può trattare questi dati negli Stati Uniti. Base del trasferimento: EU-US Data Privacy Framework.
• PostHog: Analisi del prodotto e registrazioni delle sessioni. Nel tuo browser funziona solo se accetti nel banner dei cookie, e mai sulle pagine di invito e di intervista di un Cliente. Riceve le pagine che visiti, i tuoi clic e le registrazioni delle sessioni con tutto il testo e i campi dei moduli mascherati. Dopo che accedi all'app, riceve anche l'ID del tuo account, il tuo nome e il tuo indirizzo e-mail. I nostri server gli inviano le azioni sul prodotto, come un nuovo progetto o l'invito a un cliente, con l'ID del tuo account. Inviano anche eventi delle interviste che contengono solo ID dei record e numeri. Sede: UE (Germania). PostHog è una società statunitense.
• Sentry: Monitoraggio degli errori e delle prestazioni. Riceve i dettagli di ogni errore e i dati sulle prestazioni per un campione di richieste. Entrambi includono la pagina o la richiesta e i dettagli del browser. I messaggi di errore possono contenere dati personali. Sede: UE (Germania). Sentry è una società statunitense.
• Axiom: Log del server e monitoraggio. Riceve le voci di log, che possono contenere l'ID del tuo account, i dettagli delle richieste e i messaggi di errore. Sede: UE (Germania). Axiom è una società statunitense.
• Upstash: Limiti di frequenza e processi in background. Riceve l'ID del tuo account o il tuo indirizzo IP per i limiti di frequenza. I processi in background gli inviano i messaggi delle conversazioni, i dettagli del progetto e del cliente e gli ID dei record. Sede: UE (Germania). Upstash è una società statunitense.
• GitHub: Gestione delle segnalazioni sul prodotto che ci invii e backup notturno del nostro database. Per una segnalazione, riceve il testo della segnalazione, l'indirizzo della pagina e i dettagli del browser, ma non il tuo nome né il tuo indirizzo e-mail. Per il backup, riceve una copia del database mentre il backup è in corso. La copia viene cifrata prima di lasciare il server di GitHub. Sede: Stati Uniti. Base del trasferimento: EU-US Data Privacy Framework.

Alcuni responsabili del trattamento si trovano al di fuori del SEE, la maggior parte negli Stati Uniti. Ogni trasferimento al di fuori del SEE ha una di tre basi di trasferimento. L'EU-US Data Privacy Framework copre un responsabile statunitense certificato. Le Clausole contrattuali standard della Commissione europea coprono un responsabile non certificato. Una decisione di adeguatezza della Commissione europea copre il Regno Unito. Per ricevere una copia di una base di trasferimento, scrivi a hello@formform.net.

7. Conservazione dei dati

Conserviamo i tuoi dati personali solo per il tempo necessario a soddisfare le finalità per cui sono stati raccolti, incluso l'adempimento di obblighi legali, contabili o di rendicontazione. I dati dell'account sono conservati per tutta la durata del tuo account. Se elimini il tuo account, rimuoveremo i tuoi dati personali entro 30 giorni, salvo ove la conservazione sia richiesta dalla legge. I dati delle conversazioni con i clienti sono conservati per la durata del progetto associato. Conserviamo copie di backup del nostro database per poterlo ripristinare in caso di guasto. I dati che cancelliamo escono da questi backup entro 90 giorni.

8. I tuoi diritti (GDPR)

Se ti trovi nello Spazio Economico Europeo, hai i seguenti diritti riguardo ai tuoi dati personali:

• Diritto di accesso: Richiedere una copia dei dati personali che deteniamo su di te
• Diritto di rettifica: Richiedere la correzione di dati inesatti o incompleti
• Diritto alla cancellazione (diritto all'oblio): Richiedere la cancellazione dei tuoi dati personali. Elaboreremo le richieste di cancellazione manualmente e risponderemo entro 30 giorni. Per inviare una richiesta, scrivi a hello@formform.net con oggetto "Richiesta di cancellazione dati."
• Diritto alla portabilità dei dati: Richiedere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico
• Diritto di opposizione o limitazione del trattamento: Opporsi a determinate attività di trattamento. I nostri server inviano a PostHog dati di analisi del prodotto sul tuo account senza chiedere il consenso, in base al nostro legittimo interesse. Per opporti, scrivi a hello@formform.net.

Per esercitare uno qualsiasi di questi diritti, contattaci a hello@formform.net.

9. Contattaci

Per qualsiasi domanda su questa Informativa sulla Privacy, contattaci a hello@formform.net.