Informativa sulla privacy

Responsabile del trattamento dei dati su questo sito è:

Balane GmbH
Balanstraße 84
81541 Monaco di Baviera
Germania

Email: contact@balane.tech

Hosting

Il nostro sito è ospitato su Vercel con server in tutto il mondo, inclusa l'UE. Vercel è un fornitore statunitense. Il trasferimento dei dati verso gli Stati Uniti avviene sulla base del EU-US Data Privacy Framework.

Database

I tuoi dati sono conservati in un database Supabase situato a Francoforte, in Germania. Supabase è anche un fornitore statunitense.

Servizi di traduzione basati su IA

Per le traduzioni utilizziamo diversi servizi di IA:

• OpenAI (modelli GPT) – USA
• Anthropic (Claude) – USA
• Mistral AI (pianificata per il futuro) – Francia

I testi caricati dall'utente vengono inviati a tali servizi per la traduzione.

Worker di traduzione

Le traduzioni vere e proprie vengono elaborate su un server Worker presso Fly.io a Francoforte, Germania.

Spedizione email

Le email transazionali (conferme d'ordine, reimpostazione password) vengono inviate tramite Brevo. Brevo è un fornitore europeo con server nell'UE.

Sistema di ticketing

Per le richieste di supporto utilizziamo Zammad, un sistema di ticketing open-source autohostato su un server Hetzner in Germania.

Durante la registrazione

• Indirizzo e-mail
• Password (memorizzata in forma cifrata)
• Marca temporale della registrazione

Durante l'utilizzo del servizio di traduzione

• File caricati (file di localizzazione)
• Lingue di origine e di destinazione
• Cronologia delle traduzioni
• Memoria di traduzione (qualora crei un progetto)
• Informazioni di pagamento (gestite da Stripe)

Dati raccolti automaticamente

• Indirizzo IP
• Tipo e versione del browser
• Sistema operativo
• Data e ora di accesso
• URL di riferimento

Trattiamo i vostri dati per i seguenti scopi:

• Fornitura del servizio di traduzione
• Gestione del tuo account utente
• Elaborazione dei pagamenti
• Archiviazione della memoria di traduzione per ridurre i costi.
• Sicurezza tecnica e analisi degli errori
• Adempimento degli obblighi di conservazione previsti dalla legge

Sei l'unico responsabile dei contenuti che carichi e che farai tradurre.

Non assumiamo alcuna responsabilità né garanzia per quanto segue:

• L'accuratezza o la qualità delle traduzioni
• La legittimità dei contenuti caricati
• Eventuali violazioni del diritto d'autore nei contenuti caricati
• L'idoneità delle traduzioni a uno scopo specifico

Si assicuri di essere autorizzato a processare e far tradurre i contenuti caricati.

I tuoi dati saranno condivisi con:

• AI Translation Services Servizi di traduzione basati su IA (OpenAI, Anthropic, DeepSeek, eventualmente Mistral AI) – per eseguire le traduzioni
• Stripe – per l'elaborazione dei pagamenti (server in UE e USA)
• Supabase – per l'utilizzo del database (server a Francoforte, operatore negli USA)
• Vercel – per l'hosting dell'applicazione (server in tutto il mondo inclusi EU, operatore negli USA)
• Umami Analytics – per la raccolta anonima di statistiche sull'uso (hostata autonomamente su Railway nell'UE)
• CRM System Sistema CRM (Odoo) – per la gestione delle relazioni con i clienti e degli ordini (solo i dati dell'ordine: e-mail, numero d'ordine, importo)
• Email Service Servizio email (Brevo) – per l'invio di email transazionali (es. conferme d'ordine, reimpostazione password)
• Fly.io – per l'esecuzione del Worker di traduzione (server a Francoforte, Germania)
• Ticket System Sistema di ticketing (Zammad) – per gestire le richieste di supporto (autohostato su Hetzner in Germania)

Non viene effettuata alcuna condivisione con terze parti, a meno che la legge non lo imponga.

Poiché utilizziamo servizi di fornitori internazionali, i tuoi dati vengono talvolta trasferiti in paesi terzi:

• USA: Vercel, Supabase, OpenAI, Anthropic, Stripe, Railway, Fly.io

Gli USA non dispongono di un livello di protezione dei dati pienamente equivalente al GDPR. Il trasferimento avviene sulla base del EU-US Data Privacy Framework o delle clausole contrattuali standard.

Contratti di trattamento dei dati

Con tutti i soggetti terzi sopra menzionati (Vercel, Railway, Supabase, Stripe, OpenAI, Anthropic, DeepSeek) sono stati stipulati accordi di elaborazione (AVV) ai sensi dell'art. 28 GDPR. Questi contengono clausole contrattuali standard della Commissione Europea per il trasferimento legittimo dei dati in paesi terzi.

• Dati dell'account: Finché il tuo account esiste
• Ordini di traduzione: Finché il tuo account è attivo (per motivi tecnici)
• Memoria di traduzione: Finché il tuo progetto esiste o finché non viene eliminato manualmente
• Dati di pagamento: 10 anni (obbligo legale di conservazione)
• Log di server: 7 giorni

Per proteggere i tuoi dati e mantenere aggiornato il nostro database, eliminiamo automaticamente gli account inattivi:

• Dopo 12 mesi di inattività, il tuo account verrà contrassegnato come inattivo.
• Riceverai una notifica via email 30 giorni prima della cancellazione.
• Senza alcuna risposta, tutti i tuoi dati (account, progetti, memoria di traduzione, cronologia delle traduzioni) verranno eliminati automaticamente.
• Ogni accesso o utilizzo del servizio ripristina il periodo di inattività.

Questa misura serve a proteggere i tuoi dati secondo il principio di minimizzazione dei dati (articolo 5, paragrafo 1, lettera c del GDPR).

Hai i seguenti diritti secondo il GDPR:

• Diritto di accesso (art. 15 GDPR): Puoi richiedere l'accesso ai dati che hai memorizzato
• Diritto di rettifica (art. 16 GDPR): Puoi richiedere la rettifica di dati errati
• Diritto alla cancellazione (art. 17 GDPR): Può richiedere la cancellazione dei propri dati.
• Limitazione del trattamento (art. 18 GDPR): Può richiedere la limitazione del trattamento.
• Portabilità dei dati (art. 20 GDPR): Può ricevere i propri dati in un formato strutturato e facilmente utilizzabile.
• Diritto di opposizione (art. 21 GDPR): Può opporsi al trattamento.

Per esercitare i suoi diritti, si rivolga al seguente contatto: contact@balane.tech

Ha il diritto di presentare un reclamo presso l'autorità di controllo della protezione dei dati riguardo al trattamento dei suoi dati personali.

L'autorità di controllo competente è:
Autorità bavarese per la protezione dei dati (BayLDA)
Promenade 18
91522 Ansbach
Germania
Sito web: www.lda.bayern.de

Cookie tecnici necessari (essenziali)

Questi cookie sono necessari per le funzionalità di base del sito e vengono impostati automaticamente:

• Cookie di sessione: Stato di accesso e autenticazione
• Cookie del tema: Memorizza la tua preferenza per la modalità Chiaro/Oscuro
• Cookie lingua: Salva le impostazioni della lingua (DE/EN)

Base giuridica: Interesse legittimo (art. 6(1) lett. f GDPR)

Analytics (senza cookie)

Utilizziamo Umami Analytics, uno strumento di analisi rispettoso della privacy, per capire e migliorare l'utilizzo del nostro sito. Umami Analytics viene attivato solo previa esplicita autorizzazione.

Umami Analytics

Fornitore: Ospitato autonomamente (Balane GmbH) su Railway, server nell'UE
Conservazione: Server EU (Railway)
Dati raccolti:

• Pagine visitate (URL)
• Referrer (pagina precedente)
• Tipo di browser e versione
• Sistema operativo
• Tipo di dispositivo (Desktop, Mobile)
• Durata della visita e interazioni

Importante: Umami non memorizza indirizzi IP, non utilizza cookie e non crea profili utente tra siti differenti. Tutti i dati sono completamente anonimi.

Scopo: Analisi del comportamento degli utenti per migliorare il sito
Base giuridica: Interesse legittimo (art. 6(1) lett. f GDPR)
Periodo di conservazione: Statistiche aggregate, 24 mesi
Ulteriori informazioni: Umami Privacy Policy

Poiché Umami Analytics è completamente anonimo e non elabora dati personali, non è necessaria alcuna autorizzazione aggiuntiva.

Panoramica di tutti i cookie

Una panoramica dettagliata di tutti i cookie che utilizziamo è disponibile sulla pagina della Cookie Policy. Pagina della Cookie Policy.

Possiamo aggiornare questa informativa sulla privacy di tanto in tanto. Ti informeremo delle modifiche sostanziali tramite email o notifica del servizio.

Per la Sua prossima visita, la nuova informativa sulla privacy sarà in vigore.