Informativa sulla privacy

xpand Nederland, Paul Donders, Arnhemse Bovenweg 180, 3708 AH Zeist, Paesi Bassi.

Contatto per questioni sulla privacy: p.donders@xpand.one. Realizzazione tecnica: Christian Freitag, xpand Deutschland GmbH (c.freitag@xpand.one).

Indirizzo e-mail (per la registrazione e l'invio degli impulsi quotidiani).

Le tue risposte dello scan e i valori da esse calcolati.

Le tue risposte alle domande di approfondimento e i tuoi messaggi in chat.

Impostazioni del piano e del profilo (orario, giorni della settimana, fuso orario).

Feedback facoltativi che ci invii.

Dati tecnici di accesso (ad es. indirizzo IP, orario) che vengono generati lato server all'accesso.

Erogazione del servizio, inclusi l'analisi, il percorso di 30 giorni e la chat (esecuzione di un contratto, art. 6, par. 1, lett. b), GDPR).

Consenso all'analisi con l'IA: prima che inizi lo scan, ti chiediamo il consenso a trattare le tue risposte per l'analisi assistita dall'IA e a trasmetterle a tale scopo a servizi di IA nell'UE e negli USA (art. 6, par. 1, lett. a), e art. 49, par. 1, lett. a), GDPR).

Registrazione tramite magic link (esecuzione di un contratto).

Sicurezza e prevenzione degli abusi, ad es. la limitazione delle richieste (legittimo interesse, art. 6, par. 1, lett. f), GDPR).

Miglioramento del servizio sulla base di feedback volontari (consenso, art. 6, par. 1, lett. a), GDPR).

Hosting: Vercel Inc. (USA). La distribuzione e il trattamento avvengono nella regione UE di Francoforte sul Meno.

Database: Neon Inc. (USA). Il database è gestito a Francoforte sul Meno (UE).

I dati conservati nel tuo profilo si trovano quindi nell'UE (Francoforte).

Funzioni di testo con IA: Google Gemini (Google LLC, USA). Per l'analisi, gli impulsi e la chat, i testi pertinenti (ad es. risposte dello scan, input della chat) vengono trasmessi a Google negli USA per il trattamento. La base del trasferimento è il consenso che fornisci in anticipo nello scan (art. 49, par. 1, lett. a), GDPR); in aggiunta sussistono clausole contrattuali tipo ovvero l'EU-US Data Privacy Framework.

Sintesi vocale (lettura ad alta voce): Mistral AI (Francia, UE). Il trattamento avviene nell'UE.

Immagini: Unsplash (USA). Al caricamento delle immagini degli articoli, il tuo browser si connette direttamente a Unsplash; in tal modo il tuo indirizzo IP viene trasmesso a Unsplash (USA).

Invio di e-mail: Hostinger (UE).

Con tutti i responsabili del trattamento sono in essere gli accordi richiesti dalla normativa sulla protezione dei dati.

Utilizziamo esclusivamente cookie tecnicamente necessari: pt_session (accesso, httpOnly, fino a 60 giorni) e pt_auth (indicazione dello stato di accesso per la navigazione).

Nella memoria locale del tuo browser vengono salvati l'avanzamento dello scan, una memoria temporanea della tua analisi e la conferma dell'avviso sui cookie.

Non viene effettuato alcun tracciamento. Non utilizziamo cookie di analisi, pubblicitari o di tracciamento di terzi.

I dati del profilo vengono conservati finché non elimini il tuo profilo. I token del magic link sono validi al massimo 45 minuti e utilizzabili una sola volta. I log tecnici del server vengono conservati solo per breve tempo.

Hai il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Puoi eliminare completamente il tuo profilo in qualsiasi momento dal tuo account.

Hai inoltre il diritto di presentare reclamo a un'autorità di controllo per la protezione dei dati.

Non viene presa alcuna decisione automatizzata con effetti giuridici; l'analisi con l'IA ha funzione di supporto e non sostituisce una consulenza professionale.

Per richieste di accesso, cancellazione o altre questioni sulla privacy: p.donders@xpand.one.