Informativa sulla privacy

UZYTAK è il marchio software di UZYTAK. Assistenza per l’app e richieste legali: support@uzytak.com.

1. Ambito e responsabilità

La presente informativa riguarda UZYTAK Field Report per Android, i relativi servizi di traduzione e autorizzazione, nonché i siti pubblici uzytak.com e teams.uzytak.com. L’applicazione Field Teams ha condizioni di servizio e informazioni sulla privacy separate, disponibili durante la configurazione iniziale. Il titolare del trattamento è UZYTAK. Contatto per la privacy: privacy@uzytak.com. Rimani responsabile di avere l’autorità necessaria per registrare e condividere informazioni sui tuoi clienti, dipendenti e altre persone. UZYTAK non acquisisce la proprietà dei tuoi report.

2. Report e contenuti multimediali sul dispositivo

Foto, annotazioni, immagini di firme, testo dei report, modelli, dettagli del profilo di lavoro ed eventuali informazioni sulla posizione selezionate vengono memorizzati nello spazio privato locale dell’app. Gli strumenti principali per i report funzionano offline. Il contenuto dei report non viene caricato semplicemente per verificare un periodo di prova o un diritto di acquisto. L’app si basa sulle protezioni di Android e dello spazio di archiviazione del dispositivo; non cifra autonomamente l’intero database locale né garantisce la crittografia end-to-end dei report esportati.

Sei tu a scegliere quando esportare un PDF, effettuare un backup, copiare una foto acquisita nella Galleria o condividerla con un’altra app. Tali copie esterne sono gestite dal destinatario o dal servizio di destinazione. La rimozione di un record dall’app non elimina le copie esportate. La disinstallazione, la cancellazione dei dati dell’app o la perdita del dispositivo possono eliminare il lavoro locale. Non esiste un archivio cloud automatico dei report UZYTAK; conserva i tuoi backup.

3. Traduzione AI opzionale

Quando richiedi una traduzione, il testo necessario del report, le lingue di origine e di destinazione e la terminologia o il contesto professionale pertinenti vengono inviati tramite HTTPS al backend di UZYTAK e all’API di OpenAI. Ciò può includere titoli di campi personalizzati, opzioni, valori, note e didascalie. Il testo inserito può contenere informazioni personali; non viene anonimizzato automaticamente. Invia solo ciò che è necessario e controlla il testo tradotto prima di condividerlo.

Il contenuto inviato per la traduzione non include l’intero report, le foto, i pixel delle firme manoscritte o la chiave privata di installazione del dispositivo. I campi strutturati relativi all’identità non vengono tradotti automaticamente. Le informazioni personali inserite in un testo discorsivo possono comunque essere trasmesse insieme a tale testo.

Il backend non conserva intenzionalmente il contenuto dei report o delle traduzioni oltre il tempo necessario per l’elaborazione, salvo che una specifica funzione di produzione richieda la memorizzazione. L’eccezione attuale è costituita da una cache delle risposte cifrata e dalla gestione delle risposte alle richieste duplicate, con una scadenza di 24 ore, per riutilizzare le traduzioni ed evitare elaborazioni duplicate. Il testo di origine viene elaborato in memoria; digest associati a chiavi supportano la memorizzazione nella cache e l’idempotenza. Un risultato memorizzato nella cache per la stessa lingua può contenere il testo di origine. La crittografia non rende anonimo il contenuto memorizzato nella cache. Le analisi operative relative a token e costi contengono riferimenti pseudonimi, modello, conteggi dei token, tempistiche, stato e costo stimato, ma non testo o immagini dei report.

La traduzione utilizza attualmente l’API Responses di OpenAI con store:false. Non dichiariamo che siano abilitate la conservazione zero dei dati (Zero Data Retention) o l’elaborazione del provider limitata all’UE. OpenAI dichiara che gli input e gli output delle API non vengono utilizzati per addestrare o migliorare i propri modelli per impostazione predefinita, salvo adesione esplicita del cliente. I log predefiniti di monitoraggio degli abusi possono includere prompt, risposte e metadati derivati e vengono conservati per un massimo di 30 giorni, con possibilità di conservazione più lunga ove richiesta dalla legge o ragionevolmente necessaria per proteggere i servizi o terzi da danni. La memorizzazione nella cache dei prompt da parte del provider può inoltre conservare lo stato cifrato della cache del modello per un massimo di 24 ore. store:false non disabilita tutte queste forme di conservazione. Queste regole del provider sono distinte dai limiti applicati da UZYTAK alla propria cache e ai propri log. Consulta i controlli attuali sui dati delle API di OpenAI.

4. Fotocamera, microfono, posizione e file

• L’accesso alla fotocamera supporta l’acquisizione che scegli di effettuare. L’importazione dei contenuti multimediali utilizza il selettore di sistema, anziché un accesso illimitato alla libreria fotografica.
• L’accesso al microfono supporta la conversione vocale in testo opzionale. L’app conserva il testo riconosciuto, non un archivio di registrazioni vocali. Il servizio di riconoscimento selezionato da Android può elaborare l’audio online. Il riconoscimento sul dispositivo dipende dal dispositivo e dalle lingue installate; l’inserimento del testo resta un’alternativa.
• La posizione è opzionale e può essere precisa o approssimativa in base alle impostazioni delle autorizzazioni Android. Viene utilizzata per il contesto dell’acquisizione o del report, non per il tracciamento in background. Sei tu a controllare se i dati GPS disponibili compaiono nel PDF. Gli indirizzi digitati e inviati per la traduzione costituiscono un flusso di dati testuali distinto.
• I file vengono utilizzati per i report locali, l’esportazione in PDF e le operazioni di backup o importazione selezionate. Nelle versioni meno recenti di Android, il salvataggio esplicito nella Galleria può richiedere l’autorizzazione di archiviazione legacy.

Puoi revocare le autorizzazioni nelle impostazioni di Android. Il rifiuto limita la relativa funzione opzionale, senza autorizzare accessi non correlati.

5. Periodo di prova, acquisti e autorizzazione del servizio

Non è richiesta alcuna registrazione UZYTAK con email e password. L’autorizzazione online utilizza un’identità pseudonima dell’installazione, una chiave pubblica, prove di attestazione e challenge firmate. La chiave privata dell’installazione rimane nell’Android Keystore. I record dei diritti includono riferimenti o conteggi opachi dei report completati, stato delle richieste e cronologia degli acquisti o delle concessioni. Questi elementi supportano la disponibilità di tre report completati, il ripristino degli acquisti, i diritti Founding permanenti e la prevenzione degli abusi.

Google Play gestisce il pagamento. UZYTAK riceve gli identificativi o token degli acquisti e lo stato di verifica e verifica gli acquisti tramite i servizi Google; le notifiche di Google possono aggiornare tale stato. UZYTAK non riceve il numero della tua carta di pagamento né la password Google. I controlli dei diritti non richiedono foto dei report, dati dei clienti, GPS, note o modelli. Questa versione utilizza un’autorizzazione attestata tramite chiave; non dichiariamo l’implementazione di Play Integrity Device Recall.

L’app include Google Play Billing e componenti di localizzazione dei servizi Google Play. Questi servizi e il riconoscimento vocale di Android possono elaborare i propri dati tecnici o di servizio secondo le informative dei rispettivi provider. Non sono presenti pubblicità a livello di app, annunci personalizzati o integrazione con Firebase Analytics. Ciò non significa che i servizi di terze parti non elaborino dati diagnostici.

6. Sito web, assistenza e sicurezza

I siti web pubblici non utilizzano script di analisi, pixel pubblicitari o un database di account dei visitatori. I caratteri e gli elementi grafici sono ospitati sul sito. Il modulo demo di Field Teams invia il tuo nome, l’azienda, l’email di lavoro, l’interesse per il piano, le dimensioni del team, le lingue e la descrizione del flusso di lavoro tramite il gestore email del nostro sito Hostinger a teams@uzytak.com quando lo invii. Questi dati vengono utilizzati per rispondere alla tua richiesta, non per iscriverti a una mailing list. Anche il modulo di contatto generale può preparare un’email nella tua applicazione email. Non inviare password, chiavi API o record dei clienti non necessari.

Per la sicurezza dei moduli, il gestore utilizza una challenge firmata, un campo antispam nascosto, la temporizzazione delle richieste e contatori di limitazione della frequenza sottoposti ad hashing. Non salva i contenuti dei moduli in un database del sito. I contatori di sicurezza e i record di utilizzo delle challenge scadono entro 24 ore. I log della posta e quelli ordinari dell’hosting sono gestiti separatamente dai rispettivi servizi. La corrispondenza relativa alle richieste segue il periodo di conservazione della corrispondenza indicato di seguito.

I servizi di hosting del sito/API e di rete gestiscono dati di connessione quali indirizzi IP, orari delle richieste e informazioni sullo user agent. Gli esiti dell’autenticazione, le dimensioni delle richieste e i modelli di richiesta insoliti possono essere utilizzati per la sicurezza. Il modello di autorizzazione dell’app non utilizza identificativi pubblicitari né tecniche invasive di fingerprinting basate su IMEI o numero di serie. Le limitazioni temporanee dell’autorizzazione non costituiscono una determinazione dei tuoi diritti legali; contatta l’assistenza se ritieni che l’accesso sia stato limitato erroneamente.

7. Finalità, destinatari e trattamento internazionale

I dati vengono utilizzati per fornire le funzioni online richieste relative ai report, gestire acquisti e diritti, rispondere alle richieste di assistenza, proteggere i servizi e adempiere agli obblighi legali applicabili. Il trattamento necessario per fornire un servizio richiesto si basa sul relativo rapporto contrattuale; il trattamento per la sicurezza e il funzionamento del servizio può basarsi sul legittimo interesse, nel rispetto delle garanzie e degli eventuali diritti di opposizione applicabili. Laddove sia richiesto il consenso, questo deve essere specifico e revocabile. Una semplice autorizzazione Android non costituisce una base giuridica completa per ogni utilizzo dei dati di un’altra persona.

I servizi di produzione utilizzano OVHcloud per il backend ospitato a Francoforte, Hostinger per questo sito, OpenAI per le traduzioni richieste e Google per la verifica degli acquisti Play. Il servizio vocale scelto sul dispositivo, i servizi email coinvolti quando ci contatti e i destinatari scelti per le esportazioni gestiscono i rispettivi flussi di dati. Un server a Francoforte non rende l’intero servizio limitato all’UE.

Quanto segue descrive meccanismi dei provider pubblicati e verificati, senza affermare che sia stato sottoscritto un accordo negoziato separatamente: Il DPA di OpenAI identifica OpenAI Ireland Ltd. per i clienti del SEE e della Svizzera e prevede SCC o una decisione di adeguatezza applicabile per i trasferimenti successivi. Le garanzie sulla privacy pubblicate da OVHcloud descrivono SCC per il trattamento al di fuori del SEE. L’informativa sulla privacy di Hostinger descrive garanzie contrattuali che utilizzano le clausole standard della Commissione europea. L’informativa di Google sul quadro per i trasferimenti descrive i quadri di adeguatezza applicabili e le SCC, ove richiesto. Queste dichiarazioni non implicano che ogni trasferimento utilizzi lo stesso meccanismo o che un’entità contraente del SEE escluda il trattamento internazionale. Contattaci per informazioni sugli accordi applicabili ai tuoi dati.

8. Conservazione e rimozione

• Report e contenuti multimediali locali: conservati fino a quando non li elimini o rimuovi i dati dell’app. Nascondere un report dalla cronologia non equivale a eliminare tutti i suoi file. Gestisci separatamente i PDF esportati, le copie nella Galleria e i backup.
• Risposte di traduzione crittografate: nella configurazione di produzione, i contenuti delle risposte e della cache scadono dopo 24 ore. Una procedura di pulizia in background rimuove i contenuti scaduti al ciclo successivo; le interruzioni possono ritardare tale ciclo. I record delle richieste privi di contenuti vengono conservati separatamente per evitare elaborazioni duplicate.
• Telemetria operativa su token e costi: un periodo di conservazione di 90 giorni. La pulizia viene eseguita quando la telemetria viene registrata o sottoposta a manutenzione, quindi i record in attesa del ciclo di manutenzione successivo possono rimanere più a lungo durante periodi di inattività o interruzioni. Questi eventi contengono informazioni tecniche e sui costi, non il testo dei report, e non costituiscono una quota di traduzione visibile all’utente.
• Log del server e dell’applicazione: i log dei container dell’applicazione ruotano automaticamente in base alle dimensioni, conservando fino a tre file di circa 5 MB per container. I file più vecchi vengono sostituiti quando vengono scritti nuovi log; il periodo di conservazione effettivo dipende dall’attività e non da una scadenza fissa di 30 giorni. Gli altri log di sistema e di hosting seguono i relativi requisiti operativi e di sicurezza. I log vengono utilizzati per la risoluzione dei problemi, il funzionamento del servizio e la sicurezza, non per la pubblicità.
• Copie di ripristino e backup dell’hosting: l’applicazione distribuita non esegue una pianificazione automatica di backup progressivi per i tuoi report. È possibile creare copie operative di ripristino per il deployment o il recupero da incidenti; tali copie non hanno una scadenza automatica imposta dall’applicazione. Sono limitate alle finalità di ripristino e conservate solo per il tempo necessario a tale scopo o per adempiere a un obbligo di legge applicabile. Il programma di backup pubblicato per il web hosting di Hostinger indica sei settimane per le copie settimanali e sette giorni per quelle giornaliere, ove abilitate; ciò riguarda i file del sito ospitati, non un archivio cloud UZYTAK dei tuoi report locali. Non garantiamo che ogni backup del server/provider scompaia entro 30 giorni.
• Corrispondenza relativa all’assistenza e alla privacy: massimo 24 mesi dalla chiusura del caso, salvo i record specifici che devono essere conservati ai sensi della legge applicabile.
• Record di acquisto, diritti, fiscali e legali: conservati solo per il periodo richiesto dalla legge applicabile. Deve essere individuato uno specifico obbligo legale di conservazione, anziché considerare tutti i record permanentemente esenti dalla cancellazione.
• Riferimenti a installazione, completamento e richieste duplicate: limitati a quanto richiesto dalla relativa finalità di servizio o sicurezza e soggetti alle richieste di cancellazione approvate; gli identificativi non giustificano una conservazione indefinita solo perché sono pseudonimizzati.

I record conservati dal provider sono soggetti alle regole separate del provider descritte sopra. La rimozione di un report locale non cancella automaticamente i record indipendenti di autorizzazione o acquisto del server, né le informazioni che hai inviato separatamente all’assistenza. Richiedi la cancellazione lato server tramite il contatto per la privacy; non è richiesto alcun account di accesso UZYTAK. Le richieste approvate rimuovono tempestivamente i dati attivi. Qualsiasi copia di ripristino che non possa essere modificata selettivamente nell’immediato rimane soggetta a restrizioni fino alla sua sostituzione o rimozione; una richiesta di cancellazione applicabile deve essere presentata nuovamente prima che i dati ripristinati tornino all’uso ordinario. Nella risposta spieghiamo ogni eccezione di conservazione pertinente. La scadenza della cache non costituisce una dichiarazione di cancellazione forense immediata dalle pagine del database o dai backup.

9. I tuoi diritti e le tue richieste

Ove applicabile, puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità, opporti al trattamento pertinente e revocare il consenso, senza pregiudicare la liceità del trattamento precedente. Contatta privacy@uzytak.com inserendo “Richiesta relativa alla privacy” e informazioni sufficienti per identificare il servizio o l’acquisto pertinente; non inviare password o chiavi private. Potrebbe essere necessaria una verifica proporzionata. Non possiamo recuperare o cancellare da remoto i record conservati esclusivamente sul tuo dispositivo o le copie conservate dai destinatari.

Rispondiamo alle richieste degli interessati entro un mese dalla ricezione. Se è necessaria una proroga consentita dalla legge applicabile, ne spieghiamo il motivo e la durata entro il primo mese. Le richieste di cancellazione approvate vengono eseguite tempestivamente per i dati attivi, mentre le copie di ripristino vengono gestite come descritto sopra. Ogni record legale conservato deve essere distinto dai dati approvati per la cancellazione. Puoi presentare un reclamo all’autorità polacca di controllo, il Presidente dell’Ufficio per la protezione dei dati personali (UODO), o a un’altra autorità competente. Questa informativa non limita i diritti previsti dalla legge applicabile.

10. Modifiche

Gli aggiornamenti al trattamento saranno riportati qui con una data revisionata. Le modifiche sostanziali che richiedono un’informativa o un consenso non saranno considerate accettate semplicemente perché hai utilizzato l’app in precedenza. Consulta i Termini di utilizzo per la responsabilità relativa ai report e le condizioni di acquisto.