Informativa sulla privacy

1. Titolare del trattamento

Il titolare ai sensi del GDPR è Mathias Kusch, Startup Madeira – EV 289, Campus da Penteada, 9020-105 Funchal, Madeira, Portogallo, NIF 333.353.960, e-mail hello@dictea.cc. Vedi anche le note legali.

2. Hosting del sito e log del server

Questo sito web è ospitato su un nostro server tramite Coolify. Quando visiti il sito, il server può trattare automaticamente dati di connessione tecnicamente necessari nei log, che possono includere il tuo indirizzo IP, l'ora della richiesta e la risorsa consultata.

La base giuridica è il nostro legittimo interesse a far funzionare e mettere in sicurezza il sito (art. 6, par. 1, lett. f, GDPR). Non utilizziamo tracker, analytics o cookie oltre a quanto tecnicamente necessario.

3. L'app: trattamento solo in locale

Dictea è un'app desktop per macOS. Tutti i contenuti audio e video, la trascrizione, il riconoscimento di chi parla, la modifica e le esportazioni sono elaborati esclusivamente sul tuo computer. Non esiste alcuna API di trascrizione cloud. I contenuti audio, le trascrizioni e i nomi dei file non lasciano mai la tua macchina e non vengono trasmessi a noi né a terzi.

La telemetria è disattivata per impostazione predefinita; non esiste alcuna analisi d'uso o di comportamento predefinita.

4. Server delle licenze (api.dictea.cc)

Per attivare e convalidare la tua licenza, l'app comunica con il nostro server delle licenze. Vengono trattati solo i dati strettamente necessari alla gestione della licenza:

• Chiave di licenza
• ID dispositivo con hash (SHA-256): una somma di controllo a senso unico dalla quale il tuo dispositivo non può essere ricostruito
• Piano (es. mensile, annuale, Lifetime)
• Data di scadenza della licenza
• Momento dell'attivazione

I contenuti audio, le trascrizioni, i nomi dei file o altri contenuti di progetto NON vengono trasmessi. Il server delle licenze serve unicamente a far rispettare le condizioni di licenza (limite di dispositivi, validità). Base giuridica: art. 6, par. 1, lett. b, GDPR (esecuzione del contratto di licenza) e art. 6, par. 1, lett. f, GDPR (legittimo interesse a prevenire gli abusi). I dati sono conservati per la durata di validità della licenza. (TODO: confermare il periodo di conservazione concreto)

5. Pagamento (creem.io)

Gli acquisti e gli abbonamenti sono gestiti tramite creem.io come Merchant of Record. creem.io raccoglie e tratta i dati necessari all'acquisto (es. nome, indirizzo e-mail, dati di pagamento, indirizzo di fatturazione) come titolare / rivenditore autonomo. Noi non riceviamo i dati di pagamento completi, ma solo le informazioni necessarie ad assegnare la licenza. Si applicano inoltre le condizioni sulla privacy di creem.io. (TODO: link all'informativa sulla privacy di creem.io)

6. Legge applicabile

Il trattamento è disciplinato dal Regolamento generale sulla protezione dei dati dell'UE (GDPR) e dal diritto portoghese in materia di protezione dei dati.

7. I tuoi diritti

Ai sensi del GDPR hai diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21). Hai inoltre il diritto di proporre reclamo a un'autorità di controllo (art. 77).

L'autorità di controllo competente in Portogallo è la CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt). Per esercitare i tuoi diritti, contattaci utilizzando i recapiti indicati nelle note legali.

8. Modifiche

Aggiorniamo questa informativa quando cambia il trattamento dei dati sottostante. Vale la versione pubblicata su questa pagina.