La presente Informativa sulla privacy spiega quali dati personali raccoglie FoliMesh, perché, per quanto tempo li conserviamo, con chi li condividiamo e quali diritti spettano all'utente. Si applica al sito web folimesh.com e ai suoi sottodomini, all'editor, all'API, al server MCP e a tutti i servizi correlati (il "Servizio").
1. Titolare del trattamento
Il titolare del trattamento dei dati personali dell'utente è l'imprenditore individuale Voliansky Filipp Andriyovych (ФОП Волянський Філіпп Андрійович), 9 Boryspilska Street, Kyiv, 02099, Ucraina, ІПН 3346817571 ("noi").
Per qualsiasi domanda o richiesta in materia di privacy, scrivere a support@folimesh.com indicando come oggetto "Privacy".
Trattiamo i dati personali in conformità alla Legge dell'Ucraina "Sulla protezione dei dati personali" e, ove applicabili all'utente, al Regolamento generale sulla protezione dei dati dell'UE (GDPR) e al GDPR del Regno Unito.
2. Quali dati raccogliamo
2.1. Dati forniti dall'utente
- Dati dell'Account: l'indirizzo e-mail; facoltativamente, un nome visualizzato.
- Contenuti: descrizioni testuali e altri prompt inviati alle funzioni IA, parametri del generatore, immagini di riferimento caricate ove tale funzione sia offerta, e messaggi inviati all'assistenza.
- Dati degli ordini: i Piani e i Pacchetti acquistati, importi, valuta, date e stato degli ordini.
2.2. Dati raccolti automaticamente
- Dati di utilizzo: Download e Crediti IA utilizzati, Asset esportati e relativi parametri, richieste API e MCP effettuate con le chiavi dell'utente.
- Dati tecnici: indirizzo IP, tipo e versione del browser, tipo di dispositivo, sistema operativo, lingua, pagina di provenienza e marche temporali, registrati nei log del server del nostro fornitore di hosting.
- Cookie: si veda la sezione 8.
2.3. Dati provenienti dai fornitori di servizi di pagamento
Riceviamo dal fornitore di servizi di pagamento lo stato del pagamento, l'importo, la valuta, un identificativo di pagamento e, ove fornito, il numero di carta mascherato (ad esempio, le ultime quattro cifre) e il paese della carta. Non riceviamo né conserviamo mai il numero completo della carta, il CVV o la data di scadenza.
3. Perché utilizziamo i dati e su quale base giuridica
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creare e gestire l'Account, consentire l'accesso | E-mail, dati tecnici | Esecuzione del contratto |
| Fornire il Servizio: generazione, esportazioni, funzioni IA, API | Account, contenuti, dati di utilizzo | Esecuzione del contratto |
| Elaborare i pagamenti e consegnare gli acquisti | Dati di ordine e di pagamento | Esecuzione del contratto |
| Contabilità, obblighi fiscali e legali | Dati di ordine e di pagamento | Obbligo legale |
| Inviare e-mail di servizio: link di accesso, ricevute, avvisi sull'abbonamento, modifiche ai termini | Esecuzione del contratto; obbligo legale | |
| Prevenire frodi e abusi, proteggere il Servizio | Dati tecnici e di utilizzo | Legittimo interesse |
| Migliorare il Servizio, correggere errori, comprendere quali funzioni sono utilizzate | Dati di utilizzo e tecnici aggregati | Legittimo interesse |
| Inviare novità e offerte | Consenso (revocabile in qualsiasi momento) |
Non utilizziamo i dati dell'utente per decisioni automatizzate che producano effetti giuridici nei suoi confronti e non vendiamo i suoi dati personali.
4. Funzioni IA
Quando l'utente utilizza una funzione IA, il testo della richiesta e i parametri del generatore necessari per rispondere sono inviati, tramite Vercel AI Gateway, a un fornitore di modelli di IA (ad esempio OpenAI, Anthropic o Google). Inviamo solo quanto necessario per la richiesta e non inviamo l'e-mail né i dati di pagamento dell'utente. Secondo le condizioni che utilizziamo, i fornitori non usano tali dati per addestrare i propri modelli. Si prega di non inserire dati personali nei prompt.
5. Con chi condividiamo i dati
Condividiamo i dati personali solo con fornitori di servizi che li trattano per nostro conto sulla base di accordi di trattamento dei dati, e solo nella misura necessaria:
| Fornitore | Finalità | Ubicazione |
|---|---|---|
| Supabase Inc. | Database, autenticazione, archiviazione di file | Unione europea (Irlanda) |
| Vercel Inc. | Hosting del sito, funzioni server, AI Gateway | Unione europea e Stati Uniti |
| Resend (Plus Five Five, Inc.) | Invio di e-mail | Stati Uniti |
| JSC "Universal Bank" (monobank) | Elaborazione dei pagamenti | Ucraina |
| Fornitori di modelli di IA tramite Vercel AI Gateway | Elaborazione delle richieste IA | Stati Uniti e altri paesi |
| GitHub, Inc. | Hosting del codice sorgente (nessun dato degli utenti) | Stati Uniti |
Possiamo inoltre comunicare i dati quando richiesto dalla legge, da un ordine del giudice o dalla richiesta di un'autorità competente, o per tutelare i nostri diritti in una controversia.
6. Trasferimenti internazionali
Alcuni fornitori trattano i dati al di fuori dell'Ucraina e dello Spazio economico europeo, in particolare negli Stati Uniti. Tali trasferimenti avvengono sulla base di decisioni di adeguatezza (compreso il EU–US Data Privacy Framework ove il fornitore sia certificato) o delle Clausole contrattuali standard della Commissione europea, insieme a garanzie supplementari ove necessario.
7. Per quanto tempo conserviamo i dati
- Dati dell'Account e contenuti: finché l'Account esiste e fino a 30 giorni dopo l'eliminazione (backup fino a 90 giorni).
- Registri di ordini e pagamenti: 3 anni dalla fine dell'anno dell'operazione, o più a lungo se richiesto dalla normativa fiscale e contabile ucraina.
- Storico di download e licenze: finché l'Account esiste, per poter confermare la licenza sugli Asset; dopo l'eliminazione conserviamo un registro minimo (identificativo dell'ordine, parametri dell'Asset, data) per 3 anni per risolvere questioni relative alle licenze.
- Log del server: fino a 90 giorni.
- Corrispondenza con l'assistenza: fino a 2 anni dopo l'ultimo messaggio.
8. Cookie e archiviazione locale
Utilizziamo solo cookie strettamente necessari per il Servizio:
- cookie di autenticazione impostati da Supabase per mantenere l'utente connesso;
- cookie di sicurezza del nostro fornitore di hosting, utilizzati per la protezione da attacchi.
Non utilizziamo cookie pubblicitari né di tracciamento di terze parti. Se in futuro aggiungeremo cookie analitici o di marketing, chiederemo prima il consenso dell'utente e aggiorneremo la presente Informativa. L'utente può eliminare i cookie dal proprio browser in qualsiasi momento; in tal caso la sessione verrà chiusa.
9. Sicurezza
Proteggiamo i dati con crittografia in transito (HTTPS/TLS), crittografia a riposo fornita dai nostri fornitori di infrastruttura, accesso limitato alle persone autorizzate, regole di accesso a livello di riga nel database e ruoli di amministratore separati. Nessun metodo di trasmissione o archiviazione è completamente sicuro; qualora si verifichi una violazione di dati personali suscettibile di comportare un rischio per l'utente, informeremo l'utente e l'autorità competente come richiesto dalla legge.
10. Diritti dell'utente
Nei limiti previsti dalla legge applicabile, l'utente ha il diritto di:
- accedere ai propri dati personali e ottenerne una copia;
- rettificare i dati inesatti;
- cancellare i propri dati ("diritto all'oblio"), salvo quando siamo tenuti a conservarli per legge;
- limitare il trattamento;
- opporsi al trattamento fondato sul legittimo interesse;
- portabilità dei dati — ricevere i propri dati in un formato leggibile da dispositivo automatico;
- revocare il consenso in qualsiasi momento, senza pregiudicare i trattamenti precedenti;
- proporre reclamo a un'autorità di controllo: in Ucraina — il Commissario per i diritti umani del Parlamento ucraino (ombudsman.gov.ua); nell'UE — l'autorità per la protezione dei dati del paese di residenza (in Italia, il Garante per la protezione dei dati personali).
Per esercitare i propri diritti, scrivere a support@folimesh.com dall'indirizzo e-mail dell'Account. Rispondiamo entro 30 giorni. Possiamo chiedere all'utente di confermare la propria identità.
11. Eliminazione dell'Account
L'utente può richiedere l'eliminazione del proprio Account in qualsiasi momento all'indirizzo support@folimesh.com. Dopo l'eliminazione, i Download, i Crediti IA e gli Abbonamenti non utilizzati sono persi e l'utente perde l'accesso al proprio storico dei download. Le licenze sugli Asset scaricati lecitamente restano valide, come descritto nel Contratto di licenza.
12. Minori
Il Servizio non è destinato ai minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se si ritiene che un minore ci abbia fornito dati personali, contattarci e li elimineremo.
13. Modifiche alla presente Informativa
Possiamo aggiornare la presente Informativa. La versione attuale e la relativa data di efficacia sono pubblicate all'indirizzo folimesh.com/privacy. Informeremo gli utenti registrati delle modifiche sostanziali via e-mail con un preavviso di almeno 14 giorni.
14. Contatti
ФОП Волянський Філіпп Андрійович 9 Boryspilska Street, Kyiv, 02099, Ucraina ІПН 3346817571 E-mail: support@folimesh.com