Informativa sulla privacy

Bozza — questo documento è in fase di finalizzazione con un legale e non è ancora vincolante.

Quali dati personali tratta Kovik, le basi giuridiche, la residenza dei dati nell'UE, i nostri responsabili del trattamento e come esercitare i tuoi diritti.

Questa traduzione è fornita per vostra comodità. La versione inglese di questo documento è quella legalmente autorevole.

Chi siamo

Kovik è un SaaS che aiuta i venditori di prodotti digitali a creare prodotti pronti per il marketplace. Questa politica spiega quali dati personali trattiamo, perché e i vostri diritti. È una bozza in attesa di revisione legale e sarà finalizzata prima del lancio pubblico.

Dati che trattiamo

Trattiamo le seguenti categorie di dati personali:

Dati dell'account: nome, email, hash della password, identificatori OAuth, locale, ruolo.
Contenuti forniti: risposte brevi, caricamenti e dati di progetto creati.
Identità di fatturazione: gestita dal nostro merchant of record (Paddle), non nel database di Kovik.
Dati tecnici: indirizzo IP, registri di consenso ed eventi di analisi del prodotto.

Subprocessori di terze parti

I vostri contenuti (brief e caricamenti) sono elaborati da fornitori di inferenza di terze parti per generare prodotti. Manteniamo un elenco pubblico di subprocessori. Gli attuali subprocessori includono:

Hosting e consegna: Vercel, il nostro host di backend, Cloudflare (storage R2 + CDN).
Pagamenti (merchant of record): Paddle.
Fornitori di inferenza: fornitori di modelli serverless (es. Fal, Together, DeepInfra, Replicate, DeepSeek).
Email: il nostro fornitore di email transazionali.
Osservabilità e analisi: Sentry, PostHog.

Residenza dei dati — il limite onesto

Il nostro database, lo storage di oggetti (bucket con giurisdizione UE) e gli endpoint di analisi sono configurati per l'UE. Tuttavia, i brief e i caricamenti transitano attraverso fornitori di inferenza serverless (principalmente negli Stati Uniti) come elaborazione transitoria. NON dichiariamo la piena residenza nell'UE. Richiediamo che i termini di ciascun fornitore escludano la formazione sui dati dei clienti, preferiamo gli endpoint UE dove offerti e copriamo i trasferimenti tramite clausole contrattuali standard. La mappa completa dei trasferimenti è documentata nei nostri registri di conformità.

I vostri diritti

Potete accedere, esportare ed eliminare i vostri dati dalle impostazioni del vostro account (Esporta i miei dati / Elimina il mio account). L'eliminazione dell'account comporta l'eliminazione degli oggetti memorizzati, soggetta a una conservazione limitata richiesta per scopi fiscali/contabili. Potete revocare il consenso in qualsiasi momento; rispettiamo i segnali di Global Privacy Control.

Conservazione

Gli artefatti di lavoro vengono eliminati poco dopo il completamento di un'operazione; i rendering di anteprima vengono eliminati dopo un periodo di inattività; i file di esportazione vengono conservati mentre l'abbonamento è attivo e per un periodo limitato dopo la cancellazione, quindi eliminati.

Contatti

Per domande sulla privacy o per esercitare i vostri diritti, contattateci tramite il canale di supporto indicato nell'app. Un rappresentante UE è nominato dove richiesto prima della disponibilità nell'UE.