Informativa
sulla privacy.

La presente Informativa sulla privacy definisce le regole di trattamento e di protezione dei dati personali degli Utenti che utilizzano il sito KalkMate.pl (di seguito: «Sito»), gestito da KalkMate (di seguito: «Titolare del trattamento»).

Il titolare del trattamento dei dati personali raccolti tramite il Sito è:

• e-mail: kontakt@kalkmate.pl,
• telefono: +48 600 580 888,
• il modulo di contatto disponibile sul sito.

Nell’ambito dell’attività del Sito raccogliamo le seguenti categorie di dati personali:

3.1. Dati forniti dall’utente

• nome e cognome,
• indirizzo e-mail,
• numero di telefono,
• indirizzo del punto di ritiro InPost (armadietto automatico Paczkomat).

3.2. Dati raccolti automaticamente

• indirizzo IP,
• tipo e versione del browser,
• sistema operativo,
• dati sull’attività nel Sito (pagine visitate, durata della visita),
• informazioni tecniche sul dispositivo.

3.3. Dati transazionali

• cronologia degli ordini,
• dati di pagamento (trattati da Stripe),
• informazioni su saldo, acquisti e attivazioni di token IA (compresi i codici di licenza presenti nella confezione e attivati),
• cronologia delle conversazioni con AI Chat.

3.4. Chat con l’assistente IA sul sito

Quando avvia una conversazione nella finestra della chat sul sito (termini e condizioni §8), trattiamo:

• l’indirizzo e-mail indicato all’avvio della conversazione,
• il contenuto dei Suoi messaggi e delle risposte dell’assistente, con data e ora,
• l’indirizzo della pagina da cui è stato inviato il messaggio, la lingua della pagina e le informazioni sul browser (user-agent),
• solo se ha acconsentito ai cookie analitici: il percorso della visita sul sito (pagine visitate e sezioni visualizzate, con l’ora) e l’identificativo della conversazione aggiunto alla registrazione della sessione in Microsoft Clarity — grazie a ciò possiamo vedere che cosa stava cercando e risponderLe meglio. Senza tale consenso il percorso della visita non viene raccolto.

La conferma «Non sono un robot» esegue un calcolo nel Suo browser — non si avvale di servizi di società terze e non salva cookie. Il contenuto dei messaggi viene trasmesso al fornitore del modello di IA (cfr. sezione 6) esclusivamente al fine di generare la risposta.

Panoramica delle finalità del trattamento e delle corrispondenti basi giuridiche ai sensi del GDPR.

Conserviamo i dati personali per i periodi previsti dalla legge o per il tempo necessario al conseguimento delle finalità del trattamento:

• Dati transazionali e fatture: 5 anni dalla fine dell’anno civile in cui è sorto l’obbligo tributario.
• Dati relativi al contratto: per la durata del contratto e per il tempo richiesto dalla legge (ad es. 6 anni in relazione alla prescrizione dei diritti).
• Dati relativi ai token IA (saldo, acquisti di pacchetti, codici attivati): per tutta la durata dell’account e per 3 anni dopo la sua cancellazione.
• Cronologia AI Chat: per tutta la durata dell’account (fino alla cancellazione della conversazione o dell’account da parte dell’utente) e fino a 30 giorni dopo la cancellazione dell’account.
• Dati di marketing (consenso): fino alla revoca del consenso o all’esercizio del diritto di opposizione.
• Dati analitici: fino a 25 mesi dall’ultima attività.
• Conversazioni della chat sul sito (e-mail, contenuto, percorso della visita): 12 mesi dall’ultimo messaggio della conversazione, poi cancellate automaticamente; prima — su Sua richiesta.

I dati personali possono essere comunicati alle seguenti categorie di destinatari:

• Stripe – operatore di pagamento (elaborazione delle transazioni con carte di pagamento, compresi gli acquisti di pacchetti di token IA).
• InPost – corriere (consegna dei prodotti negli armadietti automatici Paczkomat).
• Resend – servizio e-mail (invio di messaggi transazionali e di link di accesso «magic link»).
• Google AI (Gemini) – fornitore del servizio AI Chat (elaborazione delle richieste nel chatbot).
• OpenRouter, Inc. (USA) – intermediario per l’accesso ai modelli di IA (tra cui Google Gemini); riceve il contenuto dei messaggi della chat sul sito e di AI Chat al fine di generare le risposte. Non gli trasmettiamo l’indirizzo e-mail.
• Microsoft Clarity – strumento di analisi (mappe di calore, registrazioni delle sessioni) utilizzato esclusivamente previo consenso ai cookie analitici — cfr. sezione 9.
• Fornitore di hosting – archiviazione dei dati su server VPS.
• Fornitore del database PostgreSQL – archiviazione dei dati degli utenti.
• Soggetti autorizzati per legge – autorità pubbliche, tribunali (se richiesto dalla legge).

Alcuni fornitori di servizi (ad es. Stripe, Google AI, OpenRouter, Microsoft Clarity) possono trattare dati al di fuori dello Spazio economico europeo (SEE). In tali casi:

• Adottiamo garanzie adeguate ai sensi del GDPR (clausole contrattuali tipo approvate dalla Commissione europea).
• Il trasferimento avviene esclusivamente verso paesi che assicurano un livello adeguato di protezione dei dati o verso soggetti che applicano garanzie adeguate.

Ai sensi del GDPR, Le spettano i seguenti diritti:

8.1. Accesso ai dati — art. 15 del GDPR

Ha il diritto di ottenere la conferma che sia o meno in corso un trattamento dei Suoi dati personali e, in tal caso, di accedervi e di riceverne una copia.

8.2. Rettifica — art. 16 del GDPR

Ha il diritto di ottenere senza ingiustificato ritardo la rettifica dei dati inesatti o l’integrazione dei dati incompleti.

8.3. Cancellazione («diritto all’oblio») — art. 17 del GDPR

In determinati casi ha il diritto di chiedere la cancellazione dei dati personali.

8.4. Limitazione del trattamento — art. 18 del GDPR

In determinate situazioni può chiedere la limitazione del trattamento dei dati.

8.5. Portabilità dei dati — art. 20 del GDPR

Ha il diritto di ricevere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli a un altro titolare del trattamento.

8.6. Opposizione — art. 21 del GDPR

Ha il diritto di opporsi al trattamento dei dati per finalità di marketing o sulla base del legittimo interesse.

8.7. Revoca del consenso — art. 7, par. 3, del GDPR

Se il trattamento si basa sul consenso, ha il diritto di revocarlo in qualsiasi momento.

8.8. Reclamo all’autorità di controllo — art. 77 del GDPR

Ha il diritto di proporre reclamo al Presidente dell’Ufficio polacco per la protezione dei dati personali (PUODO) qualora ritenga che il trattamento dei Suoi dati violi le disposizioni del GDPR.

9.1. Che cosa sono i cookie

I cookie sono piccoli file di testo salvati sul dispositivo dell’utente durante la visita di un sito web.

9.2. Quali cookie utilizziamo

• Necessari — garantiscono le funzionalità di base del sito (sessione utente, carrello, accesso).
• Funzionali — memorizzano le Sue preferenze (ad es. la modalità scura).
• Analitici — ci aiutano a capire come gli utenti utilizzano il sito (mappe di calore, registrazioni delle sessioni, statistiche delle visite). A tal fine utilizziamo Microsoft Clarity (Microsoft Corporation).
• Di marketing — utilizzati per personalizzare la pubblicità (solo previo consenso).

9.3. Microsoft Clarity

Microsoft Clarity viene caricato esclusivamente previo consenso ai cookie analitici nel banner del consenso («Accetta tutti»). Lo strumento salva sul dispositivo, tra l’altro, i cookie _clck, _clsk, CLID, ANONCHK, MR e SM, che servono a riconoscere l’utente di ritorno, registrare le sessioni e generare mappe di calore. I dati sono trattati da Microsoft Corporation conformemente alla informativa sulla privacy di Microsoft Clarity. Il consenso può essere revocato in qualsiasi momento cancellando i dati del banner del consenso nelle impostazioni del browser (localStorage) e scegliendo «Solo essenziali».

9.4. Memoria del browser utilizzata dalla chat

La chat con l’assistente salva nella memoria del browser (localStorage) l’identificativo della Sua conversazione, così da poterla proseguire dopo il ricaricamento della pagina — ciò è necessario al funzionamento del servizio da Lei richiesto e scompare dopo aver cliccato su «Termina». Solo previo consenso ai cookie analitici la chat salva inoltre nel sessionStorage (fino alla chiusura della scheda) l’elenco delle pagine e delle sezioni visitate di cui al punto 3.4.

9.5. Gestione dei cookie

Può gestire i cookie tramite le impostazioni del browser. Occorre tuttavia tenere presente che la disattivazione dei cookie può incidere sulla funzionalità del Sito (ad es. accesso, carrello).

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da:

• accesso non autorizzato,
• perdita,
• distruzione,
• modifica non autorizzata,
• diffusione non autorizzata.

• crittografia delle connessioni SSL/TLS (HTTPS),
• archiviazione sicura delle password (algoritmo bcrypt con salt),
• protezione delle sessioni utente (cookie HttpOnly, Secure),
• limitazione dell’accesso ai dati alle sole persone autorizzate,
• aggiornamenti regolari del software e del sistema,
• monitoraggio della sicurezza dell’infrastruttura,
• backup regolari del database.

Nell’ambito del Sito non ricorriamo a processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici nei confronti degli Utenti o che incidano in modo analogo significativamente sulla loro situazione.

Il Sito KalkMate.pl può essere utilizzato da minorenni (studenti delle scuole secondarie). Se l’utente non ha compiuto 18 anni, l’acquisto della calcolatrice e l’utilizzo di AI Chat richiedono il consenso di un genitore o di un tutore legale.

L’Informativa sulla privacy può essere modificata in seguito allo sviluppo tecnologico, a modifiche della normativa o a cambiamenti nell’attività del Sito.

• un avviso sulla pagina principale del Sito,
• un messaggio e-mail (per gli utenti registrati).

Per qualsiasi domanda relativa al trattamento dei dati personali e all’esercizio dei diritti che Le spettano, La preghiamo di rivolgersi a:

• E-mail: kontakt@kalkmate.pl,
• Telefono: +48 600 580 888,
• Modulo di contatto disponibile sul sito.