Informativa sulla Privacy
La presente Informativa è in vigore dal 12 novembre 2025.
1. Titolare del trattamento dei dati personali
Il Titolare del trattamento dei Suoi dati personali è Digital Source Marcin Sadowski con sede a Varsavia (01-164), ul. Radziwie 3/67, NIP: 4990370530, REGON: 320563942, e-mail di contatto: support@masterphrase.com (di seguito: "Titolare").
Il Titolare non ha designato un Responsabile della Protezione dei Dati (DPO) - per le questioni relative alla protezione dei dati, è possibile contattare l'indirizzo e-mail sopra indicato.
2. Finalità e basi giuridiche del trattamento dei dati
Trattiamo i dati personali per le seguenti finalità:
| Finalità del trattamento | Ambito dei dati | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| Creazione dell'account | nome, e-mail, password | art. 6, par. 1, lett. b GDPR | per la durata del contratto |
| Integrazione con i pagamenti Stripe | dati della transazione, dati di fatturazione | art. 6, par. 1, lett. b e f GDPR | per la durata del contratto |
| Emissione di fatture | dati di fatturazione | art. 6, par. 1, lett. c GDPR | per il periodo richiesto dalla legge (es. 5 anni) |
| Comunicazione e gestione delle richieste | e-mail, contenuto della corrispondenza | art. 6, par. 1, lett. f GDPR | fino a 3 anni a fini probatori |
| Marketing (se è stato dato il consenso) | e-mail, preferenze | art. 6, par. 1, lett. a GDPR | fino alla revoca del consenso |
| Sicurezza e prevenzione delle frodi (log di sistema, tentativi di accesso, errori) | indirizzo IP, timestamp, identificativo utente | art. 6, par. 1, lett. f GDPR | fino a 12 mesi |
| Generazione, analisi o elaborazione di contenuti tramite intelligenza artificiale (IA) | contenuto inserito dall'utente, dati contestuali | art. 6, par. 1, lett. b e f GDPR | per la durata del contratto o fino al completamento del processo specifico |
Il Titolare tratta esclusivamente i dati necessari per le finalità indicate e li conserva per un periodo non superiore a quello necessario per il loro raggiungimento.
3. Destinatari dei dati, trasferimento dei dati al di fuori dello SEE e strumenti di analisi
I dati personali possono essere comunicati a soggetti terzi di fiducia, in particolare a fornitori di servizi tecnologici, sistemi di pagamento, servizi contabili e strumenti di analisi e marketing, necessari per il corretto funzionamento della piattaforma MasterPhrase, la manutenzione dell'infrastruttura, la fatturazione e l'analisi dell'efficacia delle azioni.
3.1 Categorie di destinatari dei dati
I Suoi dati possono essere comunicati alle seguenti categorie di destinatari:
- Fornitori di hosting e infrastruttura IT - garantiscono il funzionamento ininterrotto e sicuro del servizio (es. ADMIN.NET.PL S.C.),
- Fornitori di sistemi di pagamento - per la gestione dei pagamenti online e della fatturazione (es. Stripe Technology Europe Limited),
- Studio contabile - per l'adempimento degli obblighi fiscali e contabili,
- Fornitori di strumenti di analisi e marketing - per l'analisi del traffico, delle statistiche e dell'efficacia delle campagne (es. Google Analytics, Google Ads),
- Fornitori di servizi di intelligenza artificiale e di elaborazione vocale/testuale - se l'utente utilizza funzionalità generative o vocali (es. OpenAI, Google AI, ElevenLabs).
Tutti i destinatari dei dati li trattano esclusivamente nella misura necessaria per la fornitura di servizi specifici per conto del Titolare, in conformità con i contratti di nomina a responsabile del trattamento dei dati personali stipulati.
3.2 Strumenti di analisi e marketing
Il Titolare utilizza strumenti di analisi e pubblicitari che possono utilizzare cookie o tecnologie simili, esclusivamente con il consenso dell'utente.
Si tratta in particolare di:
- Google Analytics (Google Ireland Ltd.) - utilizzato per analizzare il traffico del sito e il comportamento degli utenti; i dati vengono trattati in forma anonima (gli indirizzi IP possono essere abbreviati),
- Google Ads (Google Ireland Ltd.) - consente di condurre campagne pubblicitarie e misurare le conversioni.
La base giuridica per il trattamento dei dati per queste finalità è l'art. 6, par. 1, lett. a GDPR (consenso dell'utente). Il consenso può essere dato o revocato in qualsiasi momento tramite il pannello di gestione del consenso (CMP) disponibile sul sito.
3.3 Trasferimento di dati al di fuori dello Spazio Economico Europeo (SEE) e localizzazione dei dati
Alcuni dei nostri partner tecnologici dispongono di infrastrutture server sia all'interno dello Spazio Economico Europeo (SEE) che al di fuori di esso (tra cui negli Stati Uniti). Di conseguenza, in alcuni casi, i dati personali possono essere trasferiti al di fuori dello SEE.
Conservazione dei dati nell'UE
I dati degli utenti della piattaforma MasterPhrase vengono trattati e conservati principalmente su server situati nell'Unione Europea o nello Spazio Economico Europeo, ove tecnicamente possibile e in linea con la configurazione dei servizi dei nostri fornitori.
I nostri partner tecnologici chiave offrono infrastrutture all'interno dell'UE:
- Google Ireland Ltd. - tratta i dati nell'ambito di un'infrastruttura situata nell'UE (tra cui Irlanda, Paesi Bassi, Germania),
- Stripe Technology Europe Limited (Irlanda) - gestisce i pagamenti nell'ambito di un'infrastruttura europea,
- OpenAI Ireland Ltd. - consente il trattamento dei dati nella regione europea tramite l'opzione Data Residency in Europe,
- ElevenLabs Inc. - offre la possibilità di trattare i dati nella regione UE tramite un'infrastruttura europea dedicata.
- Google Cloud / Google Vertex AI (Google Ireland Ltd.) - nell'ambito delle funzionalità di intelligenza artificiale, i dati possono essere trattati utilizzando gli strumenti di Google AI (es. Vertex AI, Gemini). I dati vengono trattati esclusivamente per la fornitura dei servizi di MasterPhrase, sulla base di un contratto di nomina a responsabile del trattamento dei dati, non vengono utilizzati per l'addestramento dei modelli di Google e sono conservati in un'infrastruttura conforme al GDPR, anche nella regione dell'Unione Europea.
Possibilità di trasferimento dei dati al di fuori dello SEE
In alcuni casi, i dati possono essere trasferiti al di fuori dello SEE (ad esempio negli Stati Uniti), se necessario per la fornitura dei servizi da parte dei suddetti fornitori o dei loro sub-responsabili. In tal caso, il trasferimento dei dati avviene esclusivamente con l'applicazione di adeguate garanzie legali, in particolare:
- sulla base di una decisione di adeguatezza della Commissione Europea (Data Privacy Framework), oppure
- utilizzando le clausole contrattuali standard (SCC) adottate dalla Commissione Europea.
Il Titolare garantisce che ogni trasferimento di dati avvenga mantenendo un elevato livello di sicurezza e in conformità con i principi stabiliti nel capitolo V del GDPR.
4. Diritti dell'utente
Lei ha il diritto di:
- accedere ai Suoi dati,
- rettificarli,
- richiederne la cancellazione ("diritto all'oblio"),
- limitare il trattamento,
- opporsi al trattamento,
- portabilità dei dati.
Per le questioni relative all'esercizio dei Suoi diritti, può contattarci all'indirizzo e-mail: support@masterphrase.com. Ha anche il diritto di proporre reclamo al Presidente dell'Ufficio per la Protezione dei Dati Personali (UODO), se ritiene che il trattamento dei Suoi dati violi le disposizioni del GDPR. L'esercizio dei diritti potrebbe richiedere la verifica dell'identità dell'utente.
5. Consenso e revoca del consenso
Se trattiamo i dati sulla base del consenso (es. marketing), può revocarlo in qualsiasi momento contattandoci all'indirizzo e-mail sopra indicato. La revoca del consenso può avvenire anche modificando le impostazioni nel pannello di gestione del consenso (CMP).
6. Obbligo / volontarietà del conferimento dei dati
Il conferimento dei dati è volontario, ma necessario per la conclusione e l'esecuzione del contratto (creazione dell'account, utilizzo della piattaforma). La mancata comunicazione dei dati impedisce la fornitura dei servizi.
7. File cookie
Il sito utilizza file cookie e tecnologie simili (es. Local Storage, Pixel). I cookie possono essere utilizzati per le seguenti finalità:
- necessarie per il funzionamento del servizio (es. login, mantenimento della sessione),
- analitiche (es. Google Analytics),
- di marketing (es. Google Ads).
La base giuridica per il trattamento dei dati dei cookie è il legittimo interesse del Titolare per i cookie tecnici (art. 6, par. 1, lett. f GDPR) e il consenso dell'utente per i cookie analitici e di marketing (art. 6, par. 1, lett. a GDPR).
Una descrizione completa dei cookie utilizzati è disponibile nel pannello di gestione del consenso (CMP). I dati dei cookie possono essere gestiti nel pannello CMP o nelle impostazioni del browser.
8. Misure di sicurezza
Ci prendiamo cura della sicurezza dei Suoi dati - utilizziamo la crittografia SSL, il controllo degli accessi, l'hashing robusto delle password, il monitoraggio della sicurezza e altre misure tecniche e organizzative che garantiscono un adeguato livello di protezione. I sistemi di sicurezza vengono regolarmente testati e aggiornati per proteggere i dati da perdita, accesso non autorizzato o divulgazione.
Le soluzioni adottate tengono conto del principio di privacy by design and by default (art. 25 GDPR).
9. Modifiche all'informativa
Ci riserviamo il diritto di modificare la presente informativa sulla privacy.
La versione attuale è sempre disponibile all'indirizzo https://masterphrase.com/it/docs/privacy-policy.