Informativa sulla privacy

1 · Chi è responsabile

Il titolare del trattamento dei tuoi dati personali è Castomo prosta spółka akcyjna (Castomo P.S.A.), ul. Powstańców Śląskich 5/212, 53-332 Wrocław, Polonia — KRS 0001188843, NIP 8993033031, REGON 542471636.

Per qualsiasi questione relativa ai tuoi dati, scrivi a hello@castomo.com o all’indirizzo postale indicato sopra. Non abbiamo nominato un responsabile della protezione dei dati, quindi quell’indirizzo raggiunge direttamente chi decide.

2 · In breve

• Le pagine non impostano cookie. Ciò che il sito conserva nel tuo browser è elencato in Cookie e archiviazione.
• Le visite sono contate con il nostro sistema di analytics, che non salva nulla sul tuo dispositivo e non memorizza mai il tuo indirizzo IP.
• La mappa “Come possiamo aiutarti?” viene disegnata nel tuo browser; ciò che vi scrivi non ci viene inviato.
• Una scheda di lavoro invia la tua descrizione a un modello di IA tramite OpenRouter. Il fornitore che gestisce una data richiesta non è stabilito in anticipo e può trovarsi al di fuori del SEE. La sezione 5 lo spiega per intero.
• Nessun pixel di tracciamento, nessun identificativo pubblicitario, nessuna vendita o cessione in uso dei tuoi dati, e nessuna decisione automatizzata con effetti giuridici.

4 · Finalità e basi giuridiche

Preparare, mostrare e conservare la tua scheda di lavoro; gestire il tuo account

Esecuzione del servizio da te richiesto: articolo 6, paragrafo 1, lettera b)

Rispondere a domande, preparare preventivi, ricevere ed eseguire ordini

Misure precontrattuali ed esecuzione del contratto: articolo 6, paragrafo 1, lettera b)

Fatturazione, contabilità e documentazione fiscale

Obbligo legale: articolo 6, paragrafo 1, lettera c)

Rispondere a messaggi, chat e candidature che non riguardano un contratto

Il nostro legittimo interesse a rispondere a chi ci scrive: articolo 6, paragrafo 1, lettera f)

Conteggio delle visite (Observer)

Il nostro legittimo interesse a sapere come vengono usate le nostre pagine: articolo 6, paragrafo 1, lettera f)

Mantenere il servizio funzionante e sicuro, correggere i guasti, gestire le segnalazioni di sicurezza

Legittimo interesse: articolo 6, paragrafo 1, lettera f)

Accertare, esercitare o difendere un diritto in sede giudiziaria

Legittimo interesse: articolo 6, paragrafo 1, lettera f)

Quando ci basiamo sul nostro legittimo interesse, puoi opporti in qualsiasi momento (sezione 8). Non ci basiamo sul consenso per nessuna delle finalità sopra indicate; se un giorno una funzione ne avrà bisogno, te lo chiederà, e potrai revocare il consenso in qualsiasi momento senza pregiudicare quanto fatto in precedenza.

5 · Chi altro li riceve

Non vendiamo, non cediamo in uso e non condividiamo i tuoi dati per il marketing di altri. Li ricevono i seguenti soggetti, per svolgere un lavoro per nostro conto o perché lo impone la legge:

• L’IA che scrive la tua scheda di lavoro. La tua descrizione viene inviata a OpenRouter, che la passa al modello che scrive la bozza. OpenRouter instrada ogni richiesta verso uno tra diversi fornitori di inferenza, e il fornitore che gestisce una data richiesta non è stabilito in anticipo, quindi non possiamo indicarti un’unica società o un unico paese con la certezza che valga per la tua richiesta. Vogliamo che le richieste di castomo vadano solo a fornitori nominati e sotto contratto, con la conservazione esclusa a livello di singola richiesta; finché non sarà così, considera che la tua descrizione esce dai nostri sistemi verso un fornitore che non possiamo nominare in anticipo. Qui trovi la spiegazione completa.
• L’IA che risponde in chat: modelli gestiti da OpenRouter (Google Gemini) e OpenAI, come indicato nella sezione 3.3.
• Hosting. Le pagine di questo sito, i relativi log e la nostra casella di posta si trovano presso MyDevil, un fornitore di hosting con server in Polonia. Il servizio della scheda di lavoro, cioè la parte che conserva la tua scheda finché non viene cancellata, gira su un server che noleggiamo da UpCloud nei Paesi Bassi. Entrambi agiscono secondo le nostre istruzioni.
• Autorità fiscali, anche attraverso il Sistema nazionale di fatturazione elettronica (KSeF) per le fatture alle imprese, e altri enti pubblici quando la legge ci obbliga a comunicare dati.
• Castomai B.V., Paesi Bassi, se ordini castomAI: ciò che le serve per fornirti il prodotto.
• Quando ci avvaliamo di un commercialista esterno, di un fornitore di servizi di pagamento o di un consulente legale, questi ricevono ciò che serve per quel compito, nel rispetto di un obbligo di riservatezza o di un accordo sul trattamento dei dati.

6 · Trasferimenti al di fuori dello Spazio economico europeo

Per il modo in cui oggi funziona l’instradamento dell’IA, la descrizione della tua scheda di lavoro e ciò che digiti in chat possono essere trattati al di fuori del SEE, anche negli Stati Uniti, dai fornitori di IA indicati nella sezione 5. In tal caso ci si basa sulle garanzie che tali fornitori hanno adottato. È la parte della nostra gestione dei dati di cui siamo meno soddisfatti, ed è per questo che preferiamo restringerla piuttosto che descriverla in modo più rassicurante. Il nostro hosting, il servizio della scheda di lavoro, Observer e il server di chat si trovano all’interno del SEE.

7 · Per quanto tempo li conserviamo

• Una scheda di lavoro non salvata viene cancellata automaticamente, insieme alle parole che hai digitato, alla data stampata sulla scheda. Non ripetiamo qui quella data, perché la scheda la calcola dai nostri sistemi e questa pagina diventerebbe obsoleta il giorno in cui cambiasse.
• Una scheda di lavoro salvata in un account resta finché non la cancelli o finché non chiudi l’account.
• L’account viene conservato finché esiste. Quando lo chiudi, lo cancelliamo, salvo ciò che la legge ci impone di conservare.
• Observer: dati grezzi 24 ore; totali 25 mesi.
• La chat: il record di un visitatore e le conversazioni fino a 180 giorni dopo la sua ultima visita, poi vengono cancellati. Puoi chiederci di cancellarli prima.
• Ordini e fatture: per tutta la durata del contratto e poi per i periodi previsti dalla normativa fiscale e contabile (in Polonia, di regola, cinque anni dalla fine dell’anno a cui si riferiscono le scritture) e finché è ancora possibile far valere una pretesa.
• E-mail, messaggi inviati tramite modulo e candidature sono conservati finché la questione è aperta, e in seguito per il tempo in cui potrebbero servirci per difenderci da una pretesa.
• I backup sono cifrati, conservati per 90 giorni e poi cancellati. I log del server web sono conservati dal nostro fornitore di hosting per il suo periodo standard. Cancellare una scheda di lavoro la rimuove immediatamente dai sistemi in uso; le copie all’interno di un backup scompaiono quando quel backup viene ruotato, ed è per questo che diciamo cancellata e non eliminata all’istante ovunque.

8 · I tuoi diritti

Ai sensi del GDPR puoi chiederci l’accesso ai tuoi dati e una loro copia (articolo 15), la rettifica (articolo 16), la cancellazione (articolo 17), la limitazione del trattamento (articolo 18) e di ricevere in un formato portabile i dati che ci hai fornito in base a un contratto (articolo 20). Puoi opporti in qualsiasi momento al trattamento basato sul nostro legittimo interesse (articolo 21); in tal caso ci fermiamo, a meno che non dimostriamo motivi legittimi cogenti o che i dati ci servano per una pretesa.

Scrivi a hello@castomo.com. Rispondiamo entro un mese; se una richiesta è complessa, possiamo prorogare il termine di altri due mesi, spiegandoti il motivo entro il primo mese. Prima di procedere possiamo chiederti di confermare la tua identità. La risposta è gratuita.

9 · Reclamo all’autorità di controllo

Se ritieni che abbiamo trattato i tuoi dati in modo illecito, puoi presentare reclamo al Presidente dell’Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Polonia, oppure all’autorità del paese dell’UE in cui vivi o lavori.

10 · Decisioni automatizzate e profilazione

Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato e che producano effetti giuridici o analogamente significativi, e non ti profiliamo. L’IA che prepara la bozza di una scheda di lavoro scrive un documento su un’attività; non decide nulla su di te.

11 · Sei obbligato a fornirci dati?

No. Fornirci la tua descrizione è facoltativo; senza di essa non possiamo preparare una scheda di lavoro, e questa è l’unica conseguenza. Per avere un account, acquistare da noi o ricevere una risposta, ci servono i dati che lo rendono possibile (un indirizzo e-mail per rispondere, i dati di fatturazione per fatturare), e la legge ne richiede alcuni in fattura.