Privacy policy

InnoBrain JC Srl · Via Michelino, 93/2, 40126 Bologna (BO), Italia.
P. IVA e C.F. 04024521207 • REA BO 563401 • Capitale sociale € 10.000,00 i.v. • SDI M5UXCR1

Richieste privacy ed esercizio dei diritti: privacy@scrittorino.it. Altre richieste: info@scrittorino.it. Non è nominato un Responsabile della protezione dei dati (DPO) in quanto non ricorrono i presupposti dell'art. 37 GDPR.

• Dati dell'account: nome, indirizzo email, credenziali di accesso (in forma cifrata), preferenze di onboarding.
• Dati dell'agenzia e dei suoi clienti: ragione sociale, referenti, note, siti web collegati.
• Contenuti: articoli generati o importati, landing page, immagini, piani editoriali, cronologia delle versioni.
• Dati di catalogo letti dal negozio WooCommerce collegato: nomi, descrizioni, prezzi, categorie e immagini dei prodotti.
• Credenziali dei siti WordPress: application password conservate cifrate in un vault dedicato, mai visibili in chiaro nell'interfaccia.
• Dati di fatturazione e amministrativi relativi al piano attivo.
• Log tecnici e diagnostici: indirizzo IP, data e ora, esito delle operazioni, errori di pubblicazione.

InnoBrain JC Srl è titolare del trattamento per i dati dell'account e per i dati amministrativi. Per i dati personali che l'agenzia inserisce nella piattaforma riguardanti i propri clienti finali, l'agenzia è titolare e InnoBrain JC Srl agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR: trattiamo tali dati solo su istruzione documentata dell'agenzia e per le finalità del servizio. Puoi richiedere la sottoscrizione dell'accordo di trattamento dei dati (DPA) scrivendo a privacy@scrittorino.it.

I dati sono accessibili al personale autorizzato e ai fornitori che ci supportano nell'erogazione del servizio, nominati responsabili del trattamento:

• Fornitore di infrastruttura cloud, database e autenticazione (hosting nell'Unione Europea).
• Fornitori di modelli di intelligenza artificiale per la generazione di testi e immagini.
• Servizio di ricerca fotografica per le immagini stock.
• Fornitore di invio email transazionali.
• Il sito WordPress di destinazione indicato dall'utente, verso cui vengono trasmessi i contenuti da pubblicare.

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo: in tal caso il trasferimento avviene sulla base di decisioni di adeguatezza o di Clausole Contrattuali Standard della Commissione europea, con misure supplementari adeguate. L'elenco aggiornato dei sub-responsabili è disponibile su richiesta a privacy@scrittorino.it.

I contenuti e i dati inseriti nella piattaforma non vengono utilizzati per addestrare modelli di intelligenza artificiale, né ceduti o venduti a terzi. Le richieste inviate ai fornitori di modelli servono esclusivamente a produrre l'output richiesto. Maggiori dettagli nella pagina Trasparenza AI.

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): cifratura in transito e a riposo, isolamento dei dati per organizzazione tramite politiche di accesso a livello di database, vault cifrato per le credenziali, accessi nominali e registrazione delle operazioni amministrative. In caso di violazione dei dati personali procediamo alla notifica al Garante entro 72 ore e, quando previsto, alla comunicazione agli interessati (artt. 33-34 GDPR).

Non effettuiamo processi decisionali automatizzati né profilazione che producano effetti giuridici o incidano in modo analogamente significativo sulle persone. La generazione automatica di testi non costituisce una decisione sugli interessati e resta sempre soggetta a revisione umana da parte dell'utente.

Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR scrivendo a privacy@scrittorino.it: rispondiamo entro 30 giorni.

• Accesso ai dati e copia dei dati trattati.
• Rettifica dei dati inesatti o incompleti.
• Cancellazione (diritto all'oblio), salvo obblighi di conservazione fiscale.
• Limitazione del trattamento e opposizione ai trattamenti basati sul legittimo interesse.
• Portabilità dei dati in formato strutturato e leggibile da dispositivo automatico.
• Revoca del consenso, senza pregiudicare la liceità del trattamento precedente.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, garanteprivacy.it).

Utilizziamo solo cookie e archiviazione locale tecnici, necessari all'autenticazione e al funzionamento dell'applicazione. Il dettaglio è nella Cookie policy.

Eventuali aggiornamenti di questa informativa vengono pubblicati su questa pagina con la nuova data di aggiornamento; le modifiche sostanziali vengono comunicate anche via email agli account attivi.