Informativa sulla Privacy

Per qualsiasi domanda o richiesta relativa alla privacy, contattaci:

Email: hello@chalkie.ai

Indirizzo:

Chalkie AI Ltd.

71 - 75 Shelton Street

London

WC2H 9JQ

United Kingdom

Raccogliamo e trattiamo le informazioni necessarie per fornire, mantenere e migliorare Chalkie AI. Queste includono:

Informazioni fornite direttamente dall'utente:

Informazioni sull'account: Il tuo nome, indirizzo email, password e, se applicabile, il tuo istituto o ruolo al momento della registrazione. Perché: Per creare e gestire il tuo account, fornire l'accesso al servizio e comunicare con te.

Informazioni di pagamento: I dati di fatturazione quando sottoscrivi servizi a pagamento. Nota: l'elaborazione dei pagamenti è gestita dal nostro partner sicuro Stripe. Non conserviamo direttamente i dati completi della tua carta di credito o del tuo conto corrente. Perché: Per elaborare i pagamenti degli abbonamenti.

Contenuti generati dall'utente: Le richieste (prompt) che inserisci, testi, piani di lezione, contenuti di presentazioni e altre informazioni che crei o carichi durante l'utilizzo di Chalkie AI (ad esempio, la generazione di slide). Perché: Per fornire la funzionalità principale del servizio (generazione di contenuti basata sui tuoi input).

Comunicazioni: Le informazioni che fornisci quando ci contatti per assistenza o altre richieste. Perché: Per rispondere alle tue richieste e fornirti supporto.

Preferenze di marketing e consenso: Le tue preferenze relative alla ricezione di comunicazioni di marketing e le registrazioni del consenso fornito. Perché: Per inviarti aggiornamenti e offerte pertinenti (previo consenso) e rispettare le tue scelte.

Informazioni raccolte automaticamente:

Dati di utilizzo: Informazioni su come interagisci con il nostro sito web e servizio, come le funzionalità utilizzate, le pagine visitate, i clic, il tempo trascorso e i percorsi dell'utente. Questo può comportare l'uso di strumenti come PostHog. Perché: Per comprendere il comportamento degli utenti, migliorare il servizio, risolvere problemi e ottimizzare l'esperienza utente.

Informazioni sul dispositivo e sulla connessione: Indirizzi IP, tipo di browser, sistema operativo e altri dettagli tecnici relativi al tuo dispositivo e alla tua connessione. Perché: Per finalità di sicurezza, analisi e ottimizzazione dell'erogazione del servizio.

Cookie e tecnologie simili: Utilizziamo cookie e tecnologie di tracciamento simili. Per informazioni dettagliate, consulta la sezione "Cookie" qui sotto. Perché: Per abilitare le funzionalità del sito web, ricordare le preferenze, effettuare analisi e, potenzialmente, per finalità di marketing.

Ci basiamo sulle seguenti basi giuridiche previste dal GDPR per trattare i tuoi dati personali:

Contratto: Trattamento necessario per l'esecuzione del nostro contratto di servizio con te (ad esempio, gestione del tuo account, generazione di contenuti, elaborazione dei pagamenti).

Interessi legittimi: Trattamento necessario per i nostri interessi legittimi, a condizione che questi non prevalgano sui tuoi diritti e libertà fondamentali (ad esempio, miglioramento del servizio, monitoraggio della sicurezza, analisi delle tendenze di utilizzo, comunicazioni di marketing limitate su servizi simili).

Consenso: Quando richiesto dalla legge, o per scopi specifici come cookie non essenziali o determinate comunicazioni di marketing, ci baseremo sul tuo consenso esplicito. Puoi revocare il consenso in qualsiasi momento.

Obbligo legale: Trattamento necessario per adempiere ai nostri obblighi di legge (ad esempio, tenuta dei registri finanziari).

Trattiamo i tuoi dati solo quando disponiamo di una base giuridica valida, applicando la base appropriata in funzione dell'attività di trattamento specifica.

Direttamente da te: Quando ti registri, utilizzi il servizio, effettui pagamenti o ci contatti.

Automaticamente: Attraverso il tuo utilizzo del nostro sito web e servizio (ad esempio, dati di utilizzo, cookie).

Terze parti: Come Google per l'autenticazione, qualora tu scelga di accedere tramite Google.

Conserviamo i dati personali solo per il tempo necessario a raggiungere le finalità descritte nella presente informativa, adempiere agli obblighi di legge, risolvere controversie e far valere i nostri accordi. I nostri periodi di conservazione sono i seguenti:

Puoi richiedere la cancellazione dei tuoi dati in qualsiasi momento, nel rispetto di eventuali requisiti legali o operativi. Consulta la sezione "I tuoi diritti in materia di protezione dei dati" qui sotto.

Informazioni sull'account: Per tutta la durata dell'account attivo + fino a 7 anni dopo la chiusura. Motivo: Erogazione del servizio, finalità legali e operative.

Registrazioni di pagamento: Fino a 7 anni. Motivo: Conformità finanziaria, normativa fiscale e finalità di revisione contabile.

Preferenze di marketing: Fino alla revoca del consenso o alla cancellazione dell'iscrizione. Motivo: Rispetto delle scelte dell'utente e pertinenza del servizio.

Contenuti generati dall'utente (prompt, slide, ecc.): Per tutta la durata dell'account attivo o fino alla cancellazione da parte dell'utente. Motivo: Erogazione del servizio principale, controllo dell'utente.

Backup dei contenuti cancellati dall'utente: Fino a 90 giorni dopo l'elaborazione della richiesta di cancellazione. Motivo: Recupero dei dati, integrità del sistema (successivamente eliminati in modo permanente).

Analisi del sito web e dati di utilizzo: Fino a 26 mesi (spesso anonimizzati o aggregati prima). Motivo: Analisi, studio delle tendenze e miglioramento del servizio.

La tabella seguente fornisce informazioni dettagliate sui sub-responsabili terzi che utilizziamo per fornire Chalkie AI:

Google Vertex AI (endpoint globale): Prompt, contenuti delle lezioni (nessun identificativo personale). Generazione principale di contenuti tramite IA (modelli Gemini), generazione di diagrammi e sintesi vocale. Base giuridica: Contratto.

OpenAI (Stati Uniti): Prompt, contenuti delle lezioni (nessun identificativo personale). Moderazione dei contenuti, trascrizione audio e generazione di immagini di diagrammi (tramite Runware). Contratto.

Runware (Stati Uniti / Germania / Romania): Prompt per la generazione di immagini tramite IA (nessun identificativo personale). Generazione di immagini di diagrammi. Contratto.

OpenRouter (Stati Uniti): Prompt, contenuti delle lezioni (non conservati, nessun identificativo personale). Soluzione di riserva utilizzata solo se il nostro fornitore di IA principale non è disponibile. Contratto.

DigitalOcean (Paesi Bassi, UE): Dati dell'account, contenuti dell'utente, log, file generati dall'utente (tramite Spaces). Hosting cloud, archiviazione dati, archiviazione file. Contratto.

Vercel (Stati Uniti): Traffico del sito web in transito (nessun dato personale conservato lato server). Hosting del frontend e distribuzione dei contenuti. Contratto.

Stripe (Stati Uniti): Nome di fatturazione, email, dati di pagamento (tokenizzati). Elaborazione dei pagamenti. Contratto.

Google (Stati Uniti): Email, nome, immagine del profilo; contenuti esportati. Autenticazione, esportazione in Google Slides/Docs. Contratto / Consenso.

PostHog (UE): Dati di utilizzo, visualizzazioni di pagina, informazioni su dispositivo e browser e ID utente pseudonimi con attributi dell'account come paese, lingua, impostazione locale, livello di accesso e metadati dell'abbonamento (nessun nome o email; geolocalizzazione basata sull'IP disattivata). Analisi di prodotto e miglioramento del servizio. Interessi legittimi / Consenso.

Intercom (Stati Uniti): Informazioni su dispositivo e browser, indirizzo IP, preferenza di lingua e qualsiasi dato di contatto o contenuto dei messaggi che scegli di inviare tramite la chat di supporto. Assistenza clienti e messaggistica. Interessi legittimi / Consenso.

Brevo (Francia, UE): Email, nome, paese, eventi di utilizzo. Invio di email transazionali e di prodotto (le email di marketing richiedono un'iscrizione volontaria, con annullamento con un solo clic). Contratto / Consenso.

Zapier (Stati Uniti): ID utente pseudonimo e dettagli della cancellazione dell'abbonamento (nessun nome o email). Automazione dei flussi di lavoro interni. Interessi legittimi.

Sentry (UE): ID utente pseudonimo, informazioni su browser/sistema operativo, tracce degli errori (nessun nome o email). Monitoraggio degli errori e delle prestazioni. Interessi legittimi.

Cloudflare (Globale): Indirizzi IP, intestazioni delle richieste. CDN, protezione DDoS, proxy DNS. Interessi legittimi.

Pusher (Stati Uniti): ID utente, identificatori dei canali. Trasmissione di eventi in tempo reale tramite WebSocket. Contratto.

Meta Conversions API (Stati Uniti): Email con hash SHA-256, ID utente con hash, metadati di connessione (indirizzo IP e user agent del browser) ed eventi di conversione (solo registrazione e abbonamento), inviati lato server. Misurazione delle conversioni pubblicitarie. Consenso / Interessi legittimi.

Google Ads (Stati Uniti): Email con hash SHA-256, identificatori dei clic pubblicitari ed eventi di conversione (solo registrazione e abbonamento), inviati lato server. Misurazione delle conversioni pubblicitarie. Consenso / Interessi legittimi.

Microsoft Advertising (Stati Uniti): Email con hash SHA-256, identificatori dei clic pubblicitari ed eventi di conversione (solo registrazione e abbonamento), inviati lato server. Misurazione delle conversioni pubblicitarie. Consenso / Interessi legittimi.

OpenAI Ads (Stati Uniti): Email con hash SHA-256, ID utente con hash, riferimenti dei clic pubblicitari OpenAI, metadati di connessione (indirizzo IP e user agent del browser) ed eventi di conversione (solo registrazione e abbonamento), inviati lato server. Misurazione delle conversioni pubblicitarie. Consenso / Interessi legittimi.

Una nota sulla pubblicità: nessuno script pubblicitario o di rete pubblicitaria viene eseguito all'interno del prodotto Chalkie. La misurazione delle conversioni pubblicitarie avviene esclusivamente lato server, è limitata agli eventi di registrazione e abbonamento e utilizza un'email con hash anziché il tuo indirizzo email. Nel Regno Unito, nello SEE e in Svizzera è attiva solo con il tuo consenso; in alcuni stati degli Stati Uniti puoi disattivarla in qualsiasi momento. Gli utenti che appartengono ad account di scuole o organizzazioni sono esclusi dal tracciamento delle conversioni pubblicitarie.

Garanzie per i trasferimenti internazionali: Quando i sub-responsabili si trovano al di fuori del Regno Unito/SEE (ad esempio, Stati Uniti), assicuriamo che siano in vigore garanzie adeguate, comprese le Clausole Contrattuali Standard (SCC) approvate dall'Information Commissioner's Office del Regno Unito e/o dalla Commissione Europea.

Non vendiamo i tuoi dati personali. Condividiamo le informazioni esclusivamente con partner terzi di fiducia che ci aiutano a gestire e fornire Chalkie AI, nel rispetto di rigorosi accordi di riservatezza e trattamento dei dati:

Google Vertex AI: Inviamo i prompt e i contenuti che fornisci all'API Vertex AI di Google per generare lezioni, schede didattiche e altri output da te richiesti. Nessun identificativo personale (come il tuo nome o la tua email) viene inviato insieme a questi contenuti e, ai sensi dei termini dell'API, questi dati non vengono utilizzati per addestrare i modelli.

OpenAI: Utilizziamo l'API di OpenAI per verificare i contenuti che invii (moderazione dei contenuti), per la trascrizione audio e per generare immagini di diagrammi. Nessun identificativo personale viene inviato insieme a questi contenuti. Ti invitiamo a consultare le policy di OpenAI su come trattano i dati ricevuti tramite la loro API: https://openai.com/policies/usage-policies/

DigitalOcean: Ospita i nostri server applicativi, il sito web e archivia i dati del servizio in modo sicuro.

Google: Gestisce l'autenticazione se accedi con Google. Utilizzato per esportare i contenuti in Google Slides se utilizzi questa funzionalità. Rispettiamo la Google API Services User Data Policy, inclusi i requisiti di Limited Use.

PostHog: Fornisce analisi di prodotto e informazioni sull'utilizzo del servizio. Viene utilizzato un ID utente pseudonimo insieme ad attributi dell'account come paese, lingua, impostazione locale, livello di accesso e metadati dell'abbonamento — il tuo nome e la tua email non vengono inviati a PostHog.

Intercom: Fornisce strumenti di assistenza clienti e messaggistica. Se ci contatti tramite Intercom, il servizio può trattare informazioni su dispositivo e browser, i tuoi dati di contatto e il contenuto del tuo messaggio.

Stripe: Gestisce l'elaborazione dei pagamenti in modo sicuro. Non conserviamo i dati completi della tua carta.

Potremmo inoltre condividere dati se richiesto dalla legge, per proteggere diritti e sicurezza, o in relazione a un trasferimento d'azienda (ad esempio, fusione o acquisizione), garantendo che siano in vigore garanzie adeguate.

I nostri server principali, ospitati da DigitalOcean, si trovano ad Amsterdam, Paesi Bassi 🇳🇱. L'archiviazione e il trattamento dei dati sono conformi agli standard GDPR.

In caso di trasferimento di dati personali al di fuori del Regno Unito, dello SEE o dell'Australia (ad esempio, attraverso l'utilizzo di servizi di terze parti con sede negli Stati Uniti, come il nostro fornitore di servizi di pagamento o i nostri fornitori di IA), garantiamo che siano in vigore garanzie adeguate, come le Clausole Contrattuali Standard (SCC) approvate dalle autorità competenti o la verifica dell'adesione del destinatario a un quadro di adeguatezza riconosciuto, per proteggere i tuoi dati in conformità con il GDPR del Regno Unito, il GDPR dell'UE e gli Australian Privacy Principles (APP).

Notifica di modifiche all'infrastruttura: In caso di modifiche sostanziali alla sede di hosting o trattamento dei tuoi dati, come il trasferimento in un altro paese o il cambio dei principali fornitori di servizi IA, ti informeremo via email con almeno 30 giorni di preavviso. Ciò include modifiche alla sede principale di hosting o l'aggiunta di nuovi sub-responsabili in diverse giurisdizioni.

Utilizziamo cookie (piccoli file di testo salvati sul tuo dispositivo) e tecnologie simili (come web beacon o pixel) per far funzionare il nostro sito web, ricordare le tue preferenze, analizzare le prestazioni e, potenzialmente, per finalità di marketing. Questi possono includere:

Cookie essenziali: Necessari per il funzionamento del sito web e del servizio (ad esempio, sessioni di accesso).

Cookie analitici: Ci aiutano a capire come gli utenti interagiscono con il nostro servizio (ad esempio, PostHog; Google Analytics è utilizzato solo sul nostro sito marketing pubblico, non all'interno del prodotto Chalkie).

Cookie di supporto: Ci aiutano a fornire funzionalità di assistenza e messaggistica (ad esempio, Intercom).

Cookie di preferenza: Ricordano le scelte che effettui (ad esempio, la lingua).

Cookie di marketing: Utilizzati solo sul nostro sito marketing pubblico (ad esempio, il pixel di Meta e il pixel di OpenAI Ads per i visitatori). Nessuno script pubblicitario o di rete pubblicitaria viene eseguito all'interno del prodotto Chalkie stesso.

Nel Regno Unito, nello SEE e in Svizzera chiediamo il tuo consenso prima di impostare qualsiasi cookie analitico o di marketing, e puoi modificare la tua scelta in qualsiasi momento tramite "Impostazioni cookie" nel piè di pagina del sito. In alcuni stati degli Stati Uniti puoi rifiutare i cookie di marketing tramite "Le tue scelte sulla privacy" nel piè di pagina; rispettiamo inoltre il segnale del browser Global Privacy Control come meccanismo di rifiuto.

Per l'elenco completo dei cookie che utilizziamo, le loro finalità e durate, consulta la nostra Cookie Policy all'indirizzo https://chalkie.ai/cookies.

Rilascio del consenso: Fornisci il consenso al trattamento dei tuoi contenuti tramite IA quando crei un account e utilizzi le funzionalità di generazione di Chalkie AI. Questo viene chiaramente indicato durante il processo di registrazione.

Revoca del consenso: Puoi revocare il tuo consenso al trattamento tramite IA in qualsiasi momento inviando un'email a hello@chalkie.ai con oggetto "Withdraw AI Consent". Elaboreremo la tua richiesta entro 5 giorni lavorativi.

Effetto della revoca: Se revochi il consenso all'IA, non potrai più utilizzare le funzionalità basate sull'intelligenza artificiale (generazione di lezioni, creazione di schede didattiche, ecc.). Il tuo account e i contenuti precedentemente generati resteranno accessibili. Puoi ripristinare il consenso all'IA in qualsiasi momento contattandoci.

Se Chalkie AI è utilizzato da una scuola o un distretto scolastico statunitense ("Scuola"):

Status di funzionario scolastico: Ove applicabile ai sensi di un contratto con una Scuola, Chalkie agisce come "school official" con legittimi interessi educativi ai sensi del FERPA (34 CFR § 99.31(a)(1)).

Finalità educativa: Raccogliamo e utilizziamo i "dati degli studenti" (qualora forniti dalla Scuola o dai suoi utenti) esclusivamente per la finalità educativa di erogare il servizio Chalkie AI come previsto dal contratto con la Scuola. Non utilizziamo i dati degli studenti per scopi commerciali come la pubblicità mirata.

PII degli studenti: Chalkie AI non è concepito per la raccolta o l'archiviazione diretta di informazioni di identificazione personale (PII) sensibili provenienti dai registri scolastici degli studenti all'interno dei contenuti generati dagli utenti (ad esempio, nomi degli studenti, voti, numeri identificativi nei piani di lezione o nelle slide). Le scuole e i loro utenti (ad esempio, gli insegnanti) sono responsabili dei contenuti inseriti e devono evitare di inserire PII sensibili degli studenti nei prompt o nei materiali generati da Chalkie AI. Implementiamo misure di sicurezza ragionevoli, ma la Scuola rimane il titolare principale dei dati degli studenti ai sensi del FERPA.

Accesso e cancellazione dei dati: La Scuola può richiedere l'accesso, la revisione o la cancellazione dei dati degli studenti associati al proprio contratto contattandoci. Daremo seguito a tali richieste entro un termine ragionevole.

Sicurezza dei dati: Implementiamo misure di salvaguardia amministrative, fisiche e tecniche per proteggere i dati trattati, in linea con gli standard del settore.

Violazione dei dati: In caso di violazione dei dati che possa coinvolgere dati degli studenti, informeremo tempestivamente le Scuole interessate.

Per gli utenti in Australia, ci impegniamo a rispettare l'Australian Privacy Act 1988 (Cth) e gli Australian Privacy Principles (APP):

Raccolta: Raccogliamo solo le informazioni personali ragionevolmente necessarie per le nostre funzioni e attività.

Notifica: Come illustrato nella presente informativa, ti informiamo sui tipi di dati raccolti, le finalità, la condivisione con terze parti e il fatto che i dati sono conservati principalmente in modo sicuro ad Amsterdam, Paesi Bassi.

Accesso e rettifica: Hai il diritto di richiedere l'accesso e la rettifica delle informazioni personali in nostro possesso (vedi "I tuoi diritti in materia di protezione dei dati").

Sicurezza dei dati: Adottiamo misure ragionevoli per proteggere le informazioni personali da uso improprio, interferenze, perdita e accesso, modifica o divulgazione non autorizzati.

Divulgazione transfrontaliera: Adottiamo misure ragionevoli per garantire che i destinatari esteri (come OpenAI o DigitalOcean) trattino i tuoi dati in conformità con gli APP, generalmente attraverso clausole contrattuali.

Violazioni dei dati notificabili (NDB): Rispettiamo i requisiti dello schema NDB in caso di violazioni dei dati idonee.

In base alla tua posizione geografica e alla legge applicabile (in particolare ai sensi del GDPR e normative simili), disponi dei seguenti diritti relativi ai tuoi dati personali:

Diritto di accesso: Richiedere una copia dei dati personali che deteniamo su di te. 📥

Diritto di rettifica: Chiederci di correggere informazioni inesatte o incomplete. ✏️

Diritto alla cancellazione ("Diritto all'oblio"): Richiedere la cancellazione dei tuoi dati personali in determinate condizioni (ad esempio, quando non sono più necessari per la finalità per cui sono stati raccolti). 🗑️

Diritto di limitazione del trattamento: Chiederci di limitare le modalita di trattamento dei tuoi dati in circostanze specifiche. ⛔

Diritto di opposizione: Opporti al trattamento basato su interessi legittimi o per finalità di marketing diretto. 🙅

Diritto alla portabilità dei dati: Richiedere che i tuoi dati vengano trasferiti a te o a un'altra organizzazione in un formato strutturato, di uso comune e leggibile da dispositivo automatico (qualora il trattamento sia basato sul consenso o su un contratto e sia automatizzato). 🔄

Diritto di revoca del consenso: Se il trattamento è basato sul consenso, puoi revocarlo in qualsiasi momento (ciò non influirà sul trattamento pregresso). ❌

L'esercizio di questi diritti è generalmente gratuito. Ci proponiamo di rispondere alle richieste verificabili entro un mese di calendario. 🕓

Per presentare una richiesta, contattaci utilizzando i recapiti indicati in cima a questa informativa. Potremmo dover verificare la tua identita prima di dar seguito alla richiesta. 📬

Ci auguriamo di risolvere direttamente qualsiasi tua preoccupazione. Ti preghiamo di contattarci prima utilizzando i recapiti forniti sopra.

Tuttavia, se non sei soddisfatto della nostra risposta o ritieni che non trattiamo i tuoi dati in conformità alla legge, hai il diritto di presentare un reclamo alla tua autorità di controllo locale per la protezione dei dati:

Nel Regno Unito: Information Commissioner's Office (ICO). Sito web: https://www.ico.org.uk/make-a-complaint Numero telefonico: 0303 123 1113 ☎️

In Australia: Office of the Australian Information Commissioner (OAIC). Sito web: https://www.oaic.gov.au/privacy/privacy-complaints/lodge-a-privacy-complaint-with-us

Nell'UE: Contatta l'autorità per la protezione dei dati del tuo Stato membro.

Negli Stati Uniti: I reclami relativi al FERPA vengono generalmente gestiti tramite l'istituto scolastico o lo Student Privacy Policy Office (SPPO) del Dipartimento dell'Istruzione degli Stati Uniti.

Potremmo aggiornare questa Informativa sulla Privacy e le nostre Condizioni d'uso di tanto in tanto. Quando apportiamo modifiche a questi termini, ti informeremo via email e/o tramite una notifica all'interno del servizio con almeno 30 giorni di preavviso rispetto all'entrata in vigore delle modifiche.

La notifica illustrerà le modifiche e la data di entrata in vigore. L'uso continuato di Chalkie.ai dopo la data di efficacia degli aggiornamenti costituisce accettazione dei termini aggiornati.

🙏 Grazie per aver scelto Chalkie AI!