1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è PANGURME SRL, con sede legale in Corso Garibaldi 84, 84025 Eboli (SA), Italia, P.IVA 05435880652.
- Email: privacy@geniussolver.it
- PEC: pangurmesrl@pec.it
- Data Protection Officer (DPO): dpo@geniussolver.it
2. Categorie di Dati Personali Trattati
2.1 Dati di registrazione
- Nome e cognome
- Indirizzo email
- Immagine del profilo (se fornita tramite Google OAuth)
- Identificativo utente univoco
2.2 Dati audio e trascrizioni
Genius Solver elabora dati audio per fornire il servizio di trascrizione:
- Registrazioni audio vocali catturate dal microfono o dall'audio di sistema
- Trascrizioni testuali generate automaticamente
- Analisi e suggerimenti generati dall'intelligenza artificiale
⚡ IMPORTANTE: L'audio originale NON viene memorizzato permanentemente. Viene elaborato in tempo reale e solo le trascrizioni testuali vengono temporaneamente conservate.
2.3 Documenti caricati (Sistema RAG)
- Documenti PDF, DOCX, TXT, MD caricati dall'utente
- Contenuto testuale estratto dai documenti
- Vettori semantici (embeddings) generati per la ricerca
2.4 Dati di pagamento
I dati di pagamento sono gestiti esclusivamente da Stripe, Inc. e non vengono mai memorizzati sui nostri server.
3. Finalità e Base Giuridica
| Finalità | Base Giuridica | Art. GDPR |
|---|---|---|
| Erogazione del servizio | Esecuzione del contratto | Art. 6(1)(b) |
| Gestione account | Esecuzione del contratto | Art. 6(1)(b) |
| Elaborazione pagamenti | Esecuzione contratto / Obbligo legale | Art. 6(1)(b), (c) |
| Miglioramento servizio | Legittimo interesse | Art. 6(1)(f) |
| Adempimenti fiscali | Obbligo legale | Art. 6(1)(c) |
4. Servizi di Terze Parti
Groq, Inc. (USA)
- Servizio: Trascrizione audio (Whisper) e analisi AI (Llama)
- Privacy Policy: groq.com/privacy-policy
Clerk, Inc. (USA)
- Servizio: Autenticazione e gestione utenti
- Privacy Policy: clerk.com/legal/privacy
Stripe, Inc. (USA)
- Servizio: Elaborazione pagamenti
- Privacy Policy: stripe.com/privacy
5. Periodo di Conservazione
| Tipologia Dati | Periodo di Conservazione |
|---|---|
| Audio originale | NON conservato (elaborazione in tempo reale) |
| Trascrizioni sessione | Durata della sessione di lavoro |
| Documenti RAG | Fino a cancellazione da parte dell'utente |
| Dati account | Durata del rapporto + 10 anni |
| Dati fatturazione | 10 anni (obbligo fiscale) |
6. I Tuoi Diritti
Ai sensi degli articoli 15-22 del GDPR, hai diritto di:
- Accesso: ottenere conferma del trattamento e copia dei tuoi dati
- Rettifica: correggere dati inesatti o incompleti
- Cancellazione: richiedere l'eliminazione dei tuoi dati
- Limitazione: limitare il trattamento in determinati casi
- Portabilità: ricevere i tuoi dati in formato strutturato
- Opposizione: opporti al trattamento per motivi legittimi
- Revoca del consenso: ritirare il consenso in qualsiasi momento
Per esercitare i tuoi diritti, contatta: dpo@geniussolver.it
Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali.
7. Sicurezza dei Dati
Adottiamo misure tecniche e organizzative appropriate:
- Crittografia TLS/SSL per tutte le comunicazioni
- Accesso ai server limitato e protetto
- Autenticazione sicura tramite JWT token
- Separazione logica dei dati per utente
- Backup regolari con crittografia
8. Contatti
Per qualsiasi domanda relativa al trattamento dei tuoi dati personali:
- Email: privacy@geniussolver.it
- DPO: dpo@geniussolver.it