Informativa sulla privacy — OAZEE

Per le finalità relative ad account, fatturazione, sicurezza, assistenza e altre finalità determinate autonomamente da OAZEE, il titolare del trattamento è:

Arti Group s.r.o.
Identificativo della società (IČO): 27930432
Partita IVA (DIČ): CZ27930432
Sede legale: Schulhoffova 793/3, Háje, 149 00 Prague 4, Czech Republic

Per domande o richieste relative alla privacy, contatta privacy@oazee.com.

Per le richieste dei visitatori, i contenuti del sito e i dati correlati trattati esclusivamente su istruzioni documentate del proprietario del sito, quest'ultimo è normalmente il titolare del trattamento e OAZEE il responsabile. Se il proprietario è un'agenzia che agisce per un proprio cliente, OAZEE può essere un sub-responsabile del trattamento. Queste attività sono disciplinate dal nostro Accordo sul trattamento dei dati, senza affermare in modo generalizzato che OAZEE sia titolare di tutti i trattamenti sui siti dei clienti. Un visitatore può rivolgersi al proprietario del sito per i diritti relativi al trattamento da questi effettuato; assistiamo il proprietario e inoltriamo le richieste quando necessario.

A seconda di come utilizzi OAZEE, possiamo trattare:

• Dati della sessione ospite: un identificativo pseudonimo della sessione e le informazioni che scrivi o detti durante la creazione di un sito, comprese descrizioni dell’attività, servizi, prezzi e contatti.
• Input vocale: l’audio inviato tramite le funzionalità vocali può essere trasmesso a un fornitore di conversione da voce a testo per la trascrizione. OAZEE di norma non conserva l’audio dopo il completamento della trascrizione; il fornitore, tuttavia, può conservarlo per un periodo limitato in base ai propri termini, indipendentemente dalla conservazione effettuata da OAZEE.
• Informazioni dell’account: quando accedi tramite un fornitore di autenticazione supportato, come Google, possiamo ricevere le informazioni necessarie per creare e gestire il tuo account, come indirizzo email, nome e immagine del profilo.
• Contenuti del sito: testi, immagini, contatti, informazioni sull’attività e altro materiale inviato, generato o trattato durante l’uso del Servizio.
• Richieste dei visitatori trattate per i proprietari dei siti: campi dei moduli, come nome, email, telefono, messaggio, servizio selezionato e dettagli degli appuntamenti, ove utilizzati, insieme all'orario di invio, a informazioni sull'IP sottoposte a hashing, ai dati del browser/user-agent e alle segnalazioni antispam. L'invio all'indirizzo email scelto dal proprietario rientra in tale trattamento. I fornitori di hosting e protezione dagli abusi possono inoltre trattare i dati di connessione necessari a proteggere il modulo. Alla richiesta in sé si applicano le finalità e le informative del proprietario.
• Informazioni su abbonamenti e operazioni: informazioni su piano, periodo di fatturazione, pagamenti, stato delle operazioni e relative registrazioni di abbonamento. I dati delle carte di pagamento sono trattati dal nostro fornitore di servizi di pagamento e di norma non sono conservati da OAZEE.
• Informazioni tecniche e di sicurezza: indirizzi IP, date e orari, informazioni sul dispositivo o sul browser ove necessarie, log degli errori, log di sicurezza e informazioni analoghe necessarie per gestire, risolvere i problemi e proteggere il Servizio.
• Comunicazioni: informazioni contenute nelle comunicazioni che ci invii relative ad assistenza, fatturazione, privacy o altre questioni.

Trattiamo i dati personali per finalità che comprendono:

• creazione, generazione, hosting, pubblicazione e modifica di siti;
• creazione e gestione degli account;
• fornitura di abbonamenti e funzionalità a pagamento;
• elaborazione dei pagamenti e tenuta di registri contabili e fiscali;
• fornitura di funzionalità IA e vocali;
• protezione del Servizio e prevenzione di frodi, abusi e accessi non autorizzati;
• diagnosi di problemi tecnici e miglioramento dell’affidabilità;
• comunicazioni agli utenti sui loro account o sul funzionamento del Servizio;
• adempimento di obblighi legali; e
• accertamento, esercizio o difesa di diritti in sede giudiziaria, ove necessario.

Laddove si applica il GDPR, OAZEE utilizza le seguenti basi per i trattamenti che determina come titolare:

Non consideriamo l'accettazione delle condizioni generali un consenso ad analisi facoltative, pubblicità o finalità diverse, come l'addestramento autonomo di modelli AI. Il consenso può essere revocato in qualsiasi momento senza pregiudicare il trattamento già effettuato lecitamente. Puoi opporti ai trattamenti basati sui legittimi interessi nei casi previsti dalla legge.

Per i dati trattati per conto del proprietario di un sito, è il proprietario a determinare la finalità e la base giuridica appropriata. OAZEE è autorizzata dalle istruzioni lecite e documentate del proprietario e dall'Accordo sul trattamento dei dati; le basi giuridiche sopra indicate per i trattamenti da titolare non vengono utilizzate per destinare ad altri scopi i dati dei visitatori del proprietario.

Determinate informazioni sono necessarie per creare o gestire un sito, gestire un account, fornire un abbonamento a pagamento, elaborare pagamenti o adempiere a obblighi legali.

Se non fornisci le informazioni necessarie per una specifica funzionalità o operazione, potremmo non essere in grado di fornire tale funzionalità o completare l’operazione.

Quando richiedi generazione o modifiche con AI, elaborazione di immagini o trascrizione vocale, la descrizione dell'attività, il prompt, il contesto del sito, l'immagine o l'audio pertinenti possono essere inviati al fornitore configurato per quella funzione. Le categorie e i nomi dei fornitori sono descritti nella sezione 8. Una richiesta dovrebbe contenere solo le informazioni necessarie per quella funzione.

I tipi di account dei fornitori e le condizioni contrattuali possono variare. OAZEE non garantisce in modo generalizzato che tutti i dati in ingresso del livello gratuito siano esclusi dal miglioramento dei modelli di un fornitore. Puoi richiedere informazioni sul fornitore effettivo e sulle condizioni di trattamento applicabili a privacy@oazee.com. Non inserire dati personali sensibili, messaggi privati dei visitatori o materiale riservato di terzi in un prompt AI generico senza una base giuridica e un accordo di trattamento appropriato.

I dati dei visitatori trattati ai sensi dell'Accordo sul trattamento dei dati non sono concessi in licenza per pubblicità autonoma o addestramento di modelli da parte di OAZEE. L'istruzione del proprietario di ospitare un modulo non costituisce consenso a inviarne le richieste a un servizio pubblico di addestramento AI. Qualsiasi fornitore utilizzato per tale trattamento deve soddisfare i requisiti relativi ai responsabili e ai trasferimenti previsti dall'Accordo sul trattamento dei dati.

La corrispondenza di assistenza può essere inoltrata al nostro canale di notifiche di assistenza, incluso Telegram, quando attivato per gestire la richiesta. Limitiamo le informazioni a quanto necessario per l'assistenza e non consideriamo una richiesta di assistenza un consenso a iniziative di marketing estranee.

La conservazione dipende dalla finalità e dal tipo di dati. I dati dell'account e dei siti salvati sono conservati finché necessari a fornire l'account, l'hosting richiesto dal cliente, l'archiviazione, il ripristino o l'assistenza in corso. La conservazione di un sito non pubblicato o archiviato serve al recupero nell'account mantenuto, non alla pubblicazione indefinita né a consentire riutilizzi estranei. Puoi chiedere la cancellazione in qualsiasi momento. In assenza di un servizio in corso, di istruzioni lecite o di una diversa finalità lecita di conservazione, i dati devono essere cancellati o anonimizzati; la conservazione contrattuale è soggetta alla necessità e alla normativa applicabile sulla protezione dei dati.

Il calendario operativo per i siti è il seguente:

• Bozza non pubblicata: eliminata 14 giorni dopo la creazione se non è stata pubblicata o altrimenti conservata tramite una funzionalità dell’account.
• Sito gratuito pubblicato: può essere inviato un avviso dopo 75 giorni senza visite e il sito viene archiviato dopo 90 giorni senza visite. L'archiviazione non elimina di per sé un sito conservato in un account.
• Sito creato senza account: archiviato dopo 90 giorni senza visite ed eliminato definitivamente 30 giorni dopo l'archiviazione se rimane inattivo.
• Abbonamento a pagamento attivo: l'inattività non causa la cancellazione automatica finché il relativo abbonamento resta attivo.
• Abbonamento a pagamento terminato: il sito resta online per un ulteriore periodo di tolleranza di 30 giorni, poi non è più pubblicato se non viene rinnovato. Rimane conservato nell'account per il ripristino e torna online dopo il rinnovo, salvo cancellazione.
• Richieste inviate dai visitatori tramite moduli: le richieste più vecchie di 12 mesi vengono rimosse automaticamente dai siti archiviati o nascosti a seguito della fine di un abbonamento. Questa regola automatica non si applica alle richieste di un sito pubblicato attivo. Per i siti attivi, la conservazione segue le istruzioni lecite del proprietario e l'Accordo sul trattamento dei dati; il proprietario può richiedere la cancellazione o la restituzione di tali dati a privacy@oazee.com.

Un sito può essere eliminato definitivamente dalle sue impostazioni. Puoi richiedere la cancellazione dell'account da Il mio account o a privacy@oazee.com; la richiesta è gestita da un amministratore. Le fatture, le copie dei dati di fatturazione in esse contenute, le registrazioni dei pagamenti e le relative prove possono dover essere conservate per il periodo applicabile a fini contabili, fiscali, di tutela giudiziaria o di sicurezza; sono separate dall'uso ordinario dell'account e limitate a tali finalità. Dopo le relative istruzioni di chiusura, un dominio registrato per te non viene più rinnovato e resta registrato fino al termine del periodo pagato, secondo le regole del registro.

I log tecnici e le registrazioni di assistenza sono conservati solo finché necessari per la pertinente finalità operativa, di indagine, di reclamo o di tutela giudiziaria. La conservazione viene valutata in base alla richiesta o all'incidente non risolto, al termine legale applicabile e alla persistente necessità di registrazioni identificabili; i dati non più necessari vengono cancellati o anonimizzati. Le copie di backup sono soggette a finalità limitate di ripristino e sicurezza e al ciclo di cancellazione applicabile, non a un uso attivo continuato.

Per le richieste ai sensi del GDPR rispondiamo senza ingiustificato ritardo e normalmente entro 1 mese. Un'eventuale proroga lecita fino a ulteriori 2 mesi per richieste complesse o numerose viene spiegata entro il primo mese. Possono applicarsi verifiche dell'identità ed eccezioni legali alla cancellazione; la gestione manuale non sospende i termini legali. Puoi richiedere la restituzione dei dati trattati come responsabile a privacy@oazee.com ai sensi dell'Accordo sul trattamento dei dati.

I fornitori utilizzati dipendono dalla funzione attivata e dal fornitore configurato per quella funzione. I seguenti fornitori di servizi possono ricevere i dati pertinenti:

Il database OAZEE è ospitato da Neon in AWS US East 1, Virginia settentrionale, Stati Uniti (us-east-1). La regione predefinita delle funzioni Vercel per OAZEE è Washington, D.C., Stati Uniti (iad1); i contenuti statici sono distribuiti tramite la rete globale di distribuzione dei contenuti (CDN) di Vercel. Loghi, foto e file caricati sono archiviati utilizzando Vercel Blob, fornito da Vercel Inc. (Stati Uniti). La regione delle funzioni non specifica di per sé l'ubicazione di ogni copia Blob, cache CDN, backup o attività di assistenza.

Questa tabella non significa che ogni fornitore riceva i dati di ogni utente. Il contratto pertinente determina l'entità destinataria: le attuali condizioni pubbliche di Neon indicano Databricks, Inc. e Neon, LLC; l'elenco delle entità Google e le condizioni Stripe per la Repubblica Ceca identificano le entità europee applicabili. Le entità contraenti europee non escludono il trattamento negli Stati Uniti. Contatta privacy@oazee.com per conoscere i destinatari e le garanzie applicabili al tuo trattamento.

Quando un fornitore tratta dati per OAZEE, è necessario un accordo appropriato con il responsabile del trattamento. Il trattamento dei dati dei visitatori per conto di un cliente è inoltre soggetto alle norme sui sub-responsabili autorizzati dell'Accordo sul trattamento dei dati. I fornitori possono invece agire come titolari autonomi per determinati pagamenti, registrazioni o altre finalità da essi determinate; a tali operazioni si applicano le loro informative.

Non vendiamo dati personali. La condivisione con un responsabile per fornire un servizio richiesto non autorizza pubblicità o addestramento autonomi.

OAZEE è gestito da una società ceca e trasferisce dati personali negli Stati Uniti per l'hosting del database, l'elaborazione sui server e i servizi pertinenti dei fornitori descritti nella sezione 8. La distribuzione globale e le attività dei fornitori possono coinvolgere anche altri paesi al di fuori dello Spazio economico europeo (SEE). L'archiviazione non è limitata all'UE.

I trasferimenti a destinatari statunitensi idonei si basano sulla decisione di adeguatezza dell'EU-U.S. Data Privacy Framework (DPF), quando il destinatario e il trattamento sono coperti da una certificazione vigente, e/o sulle clausole contrattuali tipo (SCC) applicabili ai sensi delle condizioni di protezione dei dati del fornitore. Quando si applicano le SCC, devono essere predisposte anche la valutazione del trasferimento e le misure supplementari richieste. Si tratta di garanzie per i trasferimenti, non dell'affermazione che ogni fornitore o attività sia certificato DPF.

Le condizioni pubblicate pertinenti sono il DPA di Vercel e la relativa informativa DPF, il DPA di Neon / Databricks e l'informativa DPF che comprende Neon, LLC, il DPA di Resend, le condizioni di Google per i responsabili del trattamento e le garanzie per i trasferimenti, nonché il DPA di Stripe e il Data Transfer Addendum. È il contratto applicabile a determinare la copertura: il DPA pubblicato di Vercel copre i piani Pro ed Enterprise; il DPA di Resend prevede il trattamento negli Stati Uniti, il DPF e le SCC. Google e Stripe prevedono trattamenti internazionali, compresi trasferimenti negli Stati Uniti, nonostante le entità contraenti europee. Stripe può agire come titolare autonomo, anziché come sub-responsabile, per le proprie finalità di pagamento, prevenzione delle frodi e adempimento degli obblighi legali.

Puoi chiedere a privacy@oazee.com quale meccanismo si applica a un trasferimento pertinente e richiedere una copia delle garanzie o informazioni su come ottenerle, con gli oscuramenti leciti necessari a proteggere informazioni riservate o dati di altre persone. Il trasferimento di dati dei visitatori controllati dal cliente deve rispettare anche l'Accordo sul trattamento dei dati e le istruzioni lecite del proprietario. Non consideriamo l'accettazione generale dei nostri termini un consenso a un trasferimento altrimenti illecito.

A seconda del luogo in cui vivi e della legge a te applicabile, puoi avere diritti relativi ai tuoi dati personali.

Laddove si applica il GDPR, questi possono comprendere il diritto di:

• richiedere l’accesso ai tuoi dati personali;
• rettificare dati personali inesatti o incompleti;
• richiedere la cancellazione dei dati personali;
• limitare determinati trattamenti;
• opporti al trattamento basato sui legittimi interessi;
• ricevere determinati dati personali in un formato portabile;
• revocare il consenso quando il trattamento si basa sul consenso; e
• proporre reclamo a un’autorità di controllo competente.

Per esercitare un diritto in materia di privacy, contatta privacy@oazee.com.

Potremmo dover verificare la tua identità prima di soddisfare determinate richieste.

Le normative sulla privacy di alcune giurisdizioni possono prevedere diritti aggiuntivi relativi ad accesso, rettifica, cancellazione, portabilità, limitazione, opposizione o altro utilizzo dei dati personali, ad esempio CCPA/CPRA della California, LGPD del Brasile o GDPR del Regno Unito per gli utenti di tali luoghi.

Laddove tali diritti inderogabili si applichino al nostro trattamento dei tuoi dati personali, li rispetteremo.

Nulla nella presente Informativa sulla privacy intende limitare diritti in materia di privacy che non possono essere legittimamente limitati.

L'autorità di controllo ceca per la protezione dei dati è:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Prague 7
Czech Republic
www.uoou.cz

Ai sensi dell'articolo 77 GDPR, puoi proporre reclamo a un'autorità di controllo competente, in particolare nel paese UE della tua residenza abituale, del luogo di lavoro o della presunta violazione. Contattare prima l'autorità ceca o OAZEE non è una condizione per esercitare tale diritto. L'autorità capofila competente per un caso transfrontaliero viene determinata dal GDPR e dallo stabilimento principale effettivo, non soltanto dalla sede legale.

OAZEE utilizza cookie, archiviazione locale e tecnologie analoghe necessarie per sessioni ospite, autenticazione, sicurezza e preferenze degli utenti. Le funzioni necessarie sono distinte dalle analisi facoltative e dalla pubblicità.

Quando sono attivate analisi facoltative o pubblicità, il consenso richiesto deve essere ottenuto prima che tali tecnologie memorizzino, accedano a o trasmettano informazioni non essenziali. Il rifiuto o la revoca non devono essere trattati come consenso. Puoi modificare le tue scelte tramite le impostazioni cookie disponibili. L'accettazione generale dei Termini non sostituisce il consenso ai cookie.

Un cliente che attiva il tracciamento sul proprio sito è responsabile delle relative finalità e informative; restano applicabili gli obblighi propri di OAZEE come responsabile e gli obblighi tecnici. Ulteriori dettagli sulle tecnologie effettive, sui fornitori, sulle finalità e sui tempi di conservazione devono figurare nell'informativa e nelle impostazioni cookie applicabili. Queste dichiarazioni non attestano che un sistema di tracciamento non verificato sia già configurato o esente dal consenso.

Adottiamo misure tecniche e organizzative ragionevoli volte a proteggere i dati personali da accesso non autorizzato, perdita, uso improprio, alterazione o divulgazione.

Non è possibile garantire la sicurezza completa di alcun servizio online o metodo di archiviazione elettronica.

OAZEE non è rivolto ai minori.

Non cerchiamo consapevolmente di raccogliere dati personali di minori tramite il Servizio.

Se ritieni che un minore abbia fornito dati personali a OAZEE in circostanze in cui ciò non sarebbe dovuto accadere, contattaci.

Possiamo aggiornare la presente Informativa sulla privacy per riflettere modifiche al Servizio, alla tecnologia, ai fornitori, ai requisiti legali o alle nostre attività di trattamento.

La versione corrente sarà pubblicata su questa pagina con una nuova data di “Ultimo aggiornamento”.

Ove richiesto dalla legge applicabile, forniremo un ulteriore avviso prima dell’entrata in vigore di una modifica sostanziale.

Le domande sulla privacy o le richieste di esercizio dei diritti di protezione dei dati possono essere inviate a privacy@oazee.com.