Titolare del trattamento
Ponte by Kulvir Singh
Brescia, Italia
Email DPO/Contatto privacy: info@itapunjabi.com
Categorie di dati trattati
Dati comuni
- Dati identificativi: nome, indirizzo email (account creato dall'amministratore)
- Dati di autenticazione: password (solo in forma cifrata con bcrypt)
- Dati professionali: settore di appartenenza
- Dati tecnici anonimi: contatori di utilizzo senza contenuto
Dati particolari (art. 9 GDPR)
Ponte non raccoglie né conserva dati particolari (salute, origine etnica, opinioni politiche, ecc.). Le conversazioni, però, sono elaborate in tempo reale e possono contenere informazioni di questo tipo (per esempio in ambito sanitario): per questo l'audio e i testi non vengono conservati e restano sul nostro server. Le conversazioni tradotte non vengono salvate e non sono associate all'identità dell'utente. I dati vengono trattati esclusivamente per erogare il servizio di traduzione.
Finalità e basi giuridiche
| Finalità | Base giuridica | Articolo GDPR |
|---|---|---|
| Erogazione del servizio | Esecuzione contratto | 6.1.b |
| Gestione account e autenticazione | Esecuzione contratto | 6.1.b |
| Contatori anonimi di utilizzo e limiti per utente | Legittimo interesse | 6.1.f |
| Comunicazioni di servizio | Esecuzione contratto | 6.1.b |
| Adempimenti fiscali e legali | Obbligo legale | 6.1.c |
Destinatari e responsabili del trattamento (art. 28 GDPR)
Nella configurazione attuale, riconoscimento vocale, traduzione e sintesi vocale sono eseguiti sul nostro server, ospitato nell'Unione Europea. Nessun servizio di intelligenza artificiale di terzi riceve audio o testi delle conversazioni. L'unico fornitore coinvolto è il servizio di hosting dell'infrastruttura (server in UE).
Se in futuro venisse attivata una configurazione con fornitori esterni (ad esempio per nuove lingue), questa informativa sarebbe aggiornata prima dell'attivazione. L'elenco dei responsabili, con i relativi accordi (DPA) e le garanzie per eventuali trasferimenti (clausole contrattuali standard), è disponibile su richiesta a info@itapunjabi.com con oggetto "Responsabili del trattamento — art. 28 GDPR". Risponderemo entro 30 giorni.
Trattamento dei dati vocali e delle conversazioni
Le conversazioni non vengono salvate e non sono associate all'identità dell'utente.
L'audio e i testi sono elaborati sul nostro server solo per il tempo necessario alla traduzione e poi scartati. Non conserviamo registrazioni, trascrizioni né traduzioni. Sullo schermo la conversazione resta visibile solo finché non cambi contesto o chiudi la pagina.
Conserviamo soltanto contatori anonimi (numero di sessioni e di messaggi, lingue e categoria, durata, contatori per utente e per dispositivo con identificativo anonimo), privi di riferimenti al contenuto dei colloqui o all'identità delle persone coinvolte.
Periodo di conservazione
- Dati account: fino alla cancellazione + 30 giorni per backup
- Log anonimi sessioni: 24 mesi
- Backup database: 90 giorni
- Log di accesso tecnici: 7 giorni (rotazione automatica)
- Contenuto conversazioni: non conservato
Diritti degli interessati (artt. 15-22 GDPR)
- Art. 15 — Diritto di accesso: ottenere conferma del trattamento e copia dei dati
- Art. 16 — Diritto di rettifica: correggere dati inesatti o incompleti
- Art. 17 — Diritto alla cancellazione: eliminare i propri dati ("diritto all'oblio")
- Art. 18 — Diritto di limitazione: sospendere temporaneamente il trattamento
- Art. 20 — Diritto alla portabilità : ricevere i dati in formato strutturato (JSON/CSV)
- Art. 21 — Diritto di opposizione: opporsi al trattamento per legittimo interesse
- Art. 22 — Diritto di non essere sottoposto a decisioni automatizzate
Misure di sicurezza adottate
- Crittografia HTTPS/TLS su tutte le comunicazioni
- Password cifrate con algoritmo bcrypt (costo 12)
- Accesso al database con privilegi minimi
- Nessun contenuto di conversazione conservato sul server
- Aggiornamenti di sicurezza regolari
- Accesso admin protetto da password separata
- Autenticazione token su tutti gli endpoint API interni
Trasferimenti internazionali
Nella configurazione attuale i dati delle conversazioni non lasciano il nostro server nell'Unione Europea e non sono previsti trasferimenti verso paesi terzi. Per il caricamento dei font, il browser può contattare Google Fonts (vedi Privacy Policy). Qualora fossero attivati fornitori esterni, il trasferimento avverrebbe sulla base di clausole contrattuali standard approvate dalla Commissione Europea (Decisione di esecuzione UE 2021/914).
Violazioni dei dati (Data Breach)
In caso di violazione dei dati personali che comporti un rischio per i diritti degli interessati, provvederemo a notificare il Garante entro 72 ore (art. 33 GDPR) e gli interessati senza ingiustificato ritardo (art. 34 GDPR).