1. Chi è il titolare del trattamento dei tuoi dati
Roomr Inc., società di diritto del Delaware con sede in 2261 Market Street, Ste 10772, San Francisco, California, 94114, USA, è il titolare del trattamento dei dati personali descritti nella presente informativa - ossia siamo noi a decidere come e perché vengono utilizzati. I nostri sistemi di produzione sono ospitati negli Stati Uniti. La nostra società controllata Roomr Ltd (Edimburgo, Scozia) ci fornisce servizi di ingegneria del software e di assistenza in base a un accordo scritto sul trattamento dei dati e agisce secondo le nostre istruzioni; non decide come vengono utilizzati i tuoi dati.
La presente informativa si applica al sito web di Roomr, all'applicazione web e ai servizi correlati (il «Servizio»), nonché alle nostre attività di marketing. Si applica sia a chi utilizza il Servizio in qualità di consumatore sia a chi lo utilizza per conto di un'impresa.
2. Quali dati raccogliamo
| Categoria | Esempi | Fonte |
|---|---|---|
| Dati dell'account | Nome, indirizzo email, password (sotto forma di hash), nome dell'azienda e ruolo per gli account aziendali, piano e impostazioni | Tu |
| Dati di fatturazione | Indirizzo di fatturazione, partita IVA/codice fiscale, cronologia delle transazioni. I dati della carta vengono trasmessi direttamente al nostro fornitore di servizi di pagamento (Stripe) e non transitano mai sui nostri server; vediamo solo le ultime quattro cifre e il tipo di carta | Tu; Stripe |
| Contenuti dei progetti | Planimetrie, misure, fotografie degli ambienti, scelte di design, nonché i render e i file generati dal Servizio per te | Tu; generati dal Servizio |
| Dati di utilizzo e del dispositivo | Indirizzo IP, tipo di browser e di dispositivo, pagine e funzionalità utilizzate, attività di rendering, log degli errori, posizione approssimativa ricavata dall'indirizzo IP | Raccolti automaticamente |
| Cookie e tecnologie simili | Identificativi memorizzati nei cookie e nel local storage - consulta l'Informativa sui cookie | Raccolti automaticamente; quelli non essenziali solo con il tuo consenso |
| Comunicazioni | Richieste di assistenza, email, risposte ai sondaggi, feedback | Tu |
Fotografie: se carichi foto di un'abitazione in cui compaiono altre persone o beni di terzi, spetta a te assicurarti di avere il diritto di condividerle con noi. Non utilizziamo il riconoscimento facciale.
3. Perché li utilizziamo e su quali basi giuridiche
| Finalità | Base giuridica (GDPR del Regno Unito/UE) |
|---|---|
| Fornire il Servizio: gestione del tuo account, rendering e archiviazione dei tuoi progetti, fatturazione e assistenza | Esecuzione del contratto di cui sei parte |
| Garantire la sicurezza del Servizio, prevenire frodi e abusi, correggere errori e monitorare le prestazioni | Legittimo interesse (offrire un servizio sicuro e affidabile) |
| Migliorare il Servizio con dati di utilizzo de-identificati e aggregati | Legittimo interesse (miglioramento del prodotto) |
| Addestrare o migliorare i nostri modelli di IA utilizzando, in forma identificabile, i contenuti dei tuoi progetti o i tuoi risultati | Consenso - solo se attivi l'impostazione «Aiuta a migliorare Roomr»; puoi revocarlo in qualsiasi momento [vedi nota di redazione] |
| Inviare email ai clienti già acquisiti su prodotti e funzionalità Roomr analoghi | Legittimo interesse / «soft opt-in» ai sensi della normativa PECR del Regno Unito - ogni messaggio contiene un link per annullare l'iscrizione |
| Altre comunicazioni di marketing ai consumatori (newsletter, promozioni) | Consenso - puoi revocarlo in qualsiasi momento |
| Contattare i referenti di clienti aziendali, attuali o potenziali | Legittimo interesse (rapporto B2B); puoi opporti in qualsiasi momento |
| Cookie non essenziali e analisi | Consenso (vedi l'Informativa sui cookie) |
| Adempiere agli obblighi fiscali, contabili, di tutela dei consumatori e ad altri obblighi di legge; rispondere a richieste legittime | Obbligo legale |
| Accertare, esercitare o difendere un diritto in sede giudiziaria; trasferimenti d'azienda | Legittimo interesse |
4. Come utilizziamo l'IA
Il Servizio utilizza modelli di apprendimento automatico e il rendering 3D per trasformare le tue planimetrie, fotografie e scelte in progetti e immagini. Questo trattamento avviene automaticamente quando richiedi un render. Non adottiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona. I risultati possono recare marcature visibili o leggibili meccanicamente che ne segnalano la generazione tramite IA, come richiesto dalla legge. Non utilizziamo i contenuti identificabili dei tuoi progetti per addestrare modelli generativi senza il tuo consenso (Sezione 3); per migliorare il Servizio ci avvaliamo di statistiche di utilizzo de-identificate e aggregate.
5. Con chi condividiamo i dati
Non vendiamo dati personali. Li condividiamo solo con:
- Roomr Ltd (la nostra società controllata nel Regno Unito) - ingegneri e personale di assistenza che si occupano della manutenzione, della correzione degli errori e del supporto relativi al Servizio, in base a un accordo scritto sul trattamento dei dati che consente loro di utilizzare i tuoi dati solo secondo le nostre istruzioni.
- Fornitori di servizi (responsabili del trattamento) che agiscono secondo le nostre istruzioni: hosting e archiviazione cloud AWS / Google Cloud - regioni USA, elaborazione dei pagamenti (Stripe), invio di email, strumenti di assistenza clienti, analisi, monitoraggio degli errori e gestione del consenso. L'elenco completo e aggiornato dei nostri fornitori di servizi è disponibile su richiesta scrivendo a privacy@roomr.ai.
- Consulenti professionali, autorità e tribunali ove richiesto dalla legge, per tutelare i nostri diritti o la sicurezza degli utenti, o per far rispettare i nostri Termini di servizio.
- Un acquirente o successore in caso di vendita, fusione o riorganizzazione dell'attività; in tal caso la presente informativa continua ad applicarsi ai tuoi dati.
Con nessun altro - in particolare, non condividiamo i contenuti dei tuoi progetti né con inserzionisti né con intermediari di dati (data broker).
6. Cookie e tecnologie simili
I cookie strettamente necessari sono indispensabili al funzionamento del Servizio (accesso, sicurezza, stato della sessione, prevenzione delle frodi nei pagamenti). I cookie analitici e gli eventuali cookie di marketing sono disattivati per impostazione predefinita per i visitatori provenienti dal Regno Unito, dall'UE/SEE, dalla Svizzera e dagli Stati USA che lo richiedono, finché non presti il consenso tramite il nostro banner dei cookie. Puoi modificare la tua scelta in qualsiasi momento da Impostazioni cookie, nel piè di pagina. Consideriamo i segnali Global Privacy Control (GPC) come una richiesta di opposizione (opt-out). Per maggiori dettagli, consulta l'Informativa sui cookie.
7. Trasferimenti internazionali
Il Servizio è fornito dagli Stati Uniti, pertanto i tuoi dati sono trattati in tale Paese. Poiché Roomr Inc. è una società statunitense, riceviamo negli Stati Uniti le informazioni che ci fornisci direttamente tramite il Servizio. Quando trasferiamo dati personali ai nostri fornitori di servizi al di fuori del Paese in cui sono stati raccolti, adottiamo garanzie riconosciute:
Al momento non ci avvaliamo del Data Privacy Framework (DPF). Per i trasferimenti verso fornitori al di fuori del Regno Unito/SEE utilizziamo le clausole contrattuali tipo adottate dalla Commissione europea (con l'Addendum del Regno Unito) o l'International Data Transfer Agreement del Regno Unito, insieme alle eventuali misure supplementari necessarie, oppure ci basiamo sulla certificazione DPF del destinatario, ove la possieda.
I dati trattati da Roomr Ltd nel Regno Unito sono tutelati dalla normativa britannica sulla protezione dei dati e dal nostro accordo scritto sul trattamento dei dati. Puoi chiederci una copia delle garanzie pertinenti utilizzando i recapiti indicati nella Sezione 12.
8. I tuoi diritti
Se ti trovi nel Regno Unito, nell'UE/SEE o in Svizzera, hai il diritto di: accedere ai tuoi dati e riceverne una copia; ottenere la rettifica dei dati inesatti e la cancellazione dei tuoi dati («diritto all'oblio»); chiedere la limitazione del trattamento od opporti a esso (compreso il diritto assoluto di opporti al marketing diretto); ricevere in un formato portabile i dati che ci hai fornito; e revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Hai inoltre il diritto di proporre reclamo a un'autorità di controllo - nel Regno Unito l'Information Commissioner's Office (ico.org.uk); nell'UE quella del tuo Paese.
Se ti trovi negli Stati Uniti, a seconda dello Stato in cui risiedi potresti avere il diritto di sapere quali dati personali deteniamo su di te, di accedervi, rettificarli o cancellarli, di ottenerne una copia portabile, di opporti alla «vendita», alla «condivisione» o alla pubblicità mirata (non vendiamo dati; consideriamo gli eventuali cookie pubblicitari cross-site come «condivisione» e puoi opporti tramite «Impostazioni cookie» o un segnale Global Privacy Control) e di presentare ricorso contro un eventuale diniego. L'esercizio di tali diritti non comporterà alcuna discriminazione nei tuoi confronti. Anche qualora la legge di uno Stato non ci sia ancora applicabile, diamo comunque seguito a queste richieste per scelta aziendale.
Come esercitare i tuoi diritti: scrivi a privacy@roomr.ai oppure usa gli strumenti in Impostazioni (scarica i dati del tuo account o eliminalo). Potremmo dover verificare la tua identità. Rispondiamo entro un mese (Regno Unito/UE) o 45 giorni (Stati USA), termini prorogabili ove la legge lo consenta. Negli Stati che lo permettono, la richiesta può essere presentata per tuo conto da un rappresentante autorizzato.
9. Per quanto tempo conserviamo i dati
| Dati | Periodo di conservazione |
|---|---|
| Dati dell'account e contenuti dei progetti | Finché il tuo account è attivo, poi cancellati entro [30] giorni dalla chiusura (puoi esportarli prima di chiuderlo) |
| Documenti di fatturazione e fiscali | 7 anni dalla transazione (normativa fiscale del Regno Unito/UE) o per il periodo previsto dalla legge statunitense |
| Log di utilizzo e di sicurezza | [12] mesi, poi cancellati o aggregati |
| Comunicazioni di assistenza | [24] mesi dalla chiusura della richiesta |
| Preferenze di marketing e registri dei consensi | Fino alla revoca del consenso o all'annullamento dell'iscrizione; conserviamo inoltre il tuo recapito in una lista di esclusione per non contattarti più. I registri dei consensi al rinnovo automatico e ai cookie sono conservati per il periodo previsto dalla legge (fino a 3 anni) |
| Backup | Rotazione su [35] giorni; i dati cancellati vengono eliminati dai backup entro tale periodo |
10. Sicurezza
Proteggiamo i tuoi dati con misure tecniche e organizzative adeguate al rischio, tra cui la cifratura dei dati in transito e a riposo, i controlli di accesso e la registrazione delle attività (log), e gli obblighi di riservatezza del personale. Nessun sistema è perfettamente sicuro; in caso di violazione dei dati personali che ti riguardi, ne informeremo te e l'autorità di controllo secondo quanto previsto dalla legge.
11. Minori
Il Servizio è riservato a persone che abbiano compiuto 18 anni. Non raccogliamo consapevolmente dati personali di minori di 18 anni; se ritieni che lo abbiamo fatto, contattaci e li cancelleremo.
12. Contatti, rappresentanti e reclami
Per questioni relative alla privacy: privacy@roomr.ai, oppure per posta all'indirizzo Roomr Inc., 2261 Market Street, Ste 10772, San Francisco, California, 94114, USA.
Rappresentante nel Regno Unito (articolo 27 del GDPR del Regno Unito): Roomr Ltd, Suite 2, Ground Floor Orchard Brae House, 30 Queensferry Road, Edinburgh, United Kingdom, EH4 2HS, privacy@roomr.ai.
Rappresentante nell'UE (articolo 27 del GDPR dell'UE): [da definire].
Reclami: se non sei soddisfatto del modo in cui trattiamo i tuoi dati, ti invitiamo a rivolgerti prima a noi scrivendo a privacy@roomr.ai. Confermeremo la ricezione del reclamo entro 30 giorni, lo esamineremo e ti comunicheremo l'esito senza ingiustificato ritardo. Puoi anche proporre reclamo all'ICO (Regno Unito), all'autorità di controllo del tuo Paese (UE) o al procuratore generale del tuo Stato (USA).
13. Modifiche alla presente informativa
Pubblicheremo qui eventuali modifiche e aggiorneremo la data indicata in cima alla pagina. In caso di modifiche sostanziali, ti avviseremo via email o tramite un messaggio nell'app prima che entrino in vigore.