Informativa sulla privacy

Traduzione informativa; fa fede la versione polacca. Traduzione della versione 1.2 del documento polacco (in vigore dal 20 novembre 2026).

La presente informativa adempie agli obblighi informativi di cui agli articoli 13 e 14 del regolamento (UE) 2016/679 (GDPR). Si applica a substraty.pl (compreso il pannello cliente) e alle versioni linguistiche del sito gestite dallo stesso titolare sotto il dominio feedstockdata.com.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Samael Spółka z ograniczoną odpowiedzialnością (Samael Sp. z o.o.), Czarna Droga 84, 33-101 Tarnów, Polonia, KRS 0000503734, NIP 9930654255 («noi»). Contatti in materia di dati personali: contact@feedstockdata.com (per l’edizione polacca: biuro@substraty.pl) oppure per posta alla sede legale; tali questioni sono gestite dal consiglio di amministrazione della società.

Non abbiamo nominato un responsabile della protezione dei dati (l’articolo 37 del GDPR non lo prevede per noi).

2. Principi in sintesi

Il sito non utilizza cookie analitici né pubblicitari né strumenti di tracciamento esterni (dettagli: Informativa sui cookie).
Non Le applichiamo alcuna profilazione e non adottiamo nei Suoi confronti decisioni basate unicamente sul trattamento automatizzato (articolo 22 del GDPR), anche in relazione all’uso dell’intelligenza artificiale (punto 5a). Se mai ricorressimo alla profilazione, La informeremmo e, ove necessario, otterremmo il consenso.
Non vendiamo i dati e non li trasmettiamo per finalità di marketing di altri soggetti.
Il calcolatore di codigestione funziona nel Suo browser: i dati che inserisce finiscono soltanto nell’indirizzo della pagina, non presso di noi.

3. Finalità, basi giuridiche e periodi di conservazione

Quando	Quali dati	Finalità e base giuridica	Per quanto tempo
Consulta il sito (substraty.pl e feedstockdata.com)	indirizzo IP, data e ora, indirizzo della pagina, intestazione del browser (log del server)	sicurezza e diagnostica del sito — legittimo interesse (articolo 6, paragrafo 1, lettera f, del GDPR)	90 giorni
Visualizza il profilo di un’azienda nell’elenco	indirizzo IP e intestazione del browser — soltanto nella memoria di lavoro del server	conteggio delle visualizzazioni e dei clic per le statistiche dell’azienda senza ripetizioni e protezione dagli abusi — articolo 6, paragrafo 1, lettera f. Conserviamo solo totali giornalieri privi di dati personali; non utilizziamo cookie	fino a 30 minuti, non scritto su disco
Corrisponde con la Redazione nel pannello (richieste, domande, reclami, segnalazioni di problemi)	dati dell’account (e-mail), azienda, categoria e oggetto della pratica, testo del messaggio, eventuali allegati, date e stato	gestione di richieste, domande, segnalazioni di problemi e reclami — articolo 6, paragrafo 1, lettera b (contratto per l’account e i servizi a pagamento); documentazione della gestione della pratica e accertamento, esercizio e difesa di diritti — articolo 6, paragrafo 1, lettera f; reclami — anche articolo 6, paragrafo 1, lettera c. I messaggi sono letti e riscontrati da dipendenti autorizzati di Samael Sp. z o.o. (la Redazione); Le comunichiamo le risposte per e-mail	per la durata della pratica, poi 3 anni dalla sua chiusura (articolo 118 del codice civile); la corrispondenza che fa parte della documentazione contrattuale, di un reclamo, di un obbligo di legge o di una controversia in corso — fino alla scadenza del relativo termine; dopo la cancellazione dell’account — non oltre tali termini
Ci scrive (e-mail, correzione, segnalazione di un’azienda, reclamo, segnalazione di contenuti)	indirizzo e-mail, nome, testo del messaggio e allegati	gestione della questione — articolo 6, paragrafo 1, lettera f; se riguarda un contratto — articolo 6, paragrafo 1, lettera b; reclami e segnalazioni DSA — anche articolo 6, paragrafo 1, lettera c	fino alla chiusura della questione, poi 3 anni (prescrizione dei diritti)
Si iscrive alla newsletter	indirizzo e-mail, date di iscrizione, conferma e cancellazione, origine dell’iscrizione, testo e versione del consenso (non conserviamo l’indirizzo IP nella banca dati della newsletter né lo colleghiamo all’indirizzo e-mail; può essere trattato nei log del server — riga «Consulta il sito»)	invio della newsletter — consenso (articolo 6, paragrafo 1, lettera a; articolo 398 della legge polacca sulle comunicazioni elettroniche); prova del consenso e della cancellazione — articolo 6, paragrafo 1, lettera f	fino alla cancellazione dell’iscrizione; un’iscrizione non confermata viene cancellata dopo 7 giorni; dopo la cancellazione conserviamo l’indirizzo e le date come prova per 3 anni
Crea un account nel pannello	e-mail, hash della password (argon2id — non conosciamo la password), facoltativamente il segreto e i codici di riserva dell’accesso in due passaggi, versione e data di accettazione delle condizioni, sessioni	conclusione ed esecuzione del contratto per l’account — articolo 6, paragrafo 1, lettera b	fino alla cancellazione dell’account; un account senza e-mail confermata viene cancellato dopo 30 giorni. Dopo la cancellazione password, 2FA e sessioni vengono eliminate e l’e-mail viene resa anonima — a meno che sia in corso un servizio a pagamento: in tal caso trattiamo l’e-mail fino al suo termine e al regolamento dei conti (riga «Ordina un servizio a pagamento»)
Sicurezza del pannello	registro degli eventi: accessi, tentativi falliti, modifiche dell’account, moduli respinti — con indirizzo IP e browser	protezione degli account e del sito, rilevamento degli abusi — articolo 6, paragrafo 1, lettera f	12 mesi
Pubblica inoltre una scheda aziendale in FeedstockData (un’opzione nel pannello, disattivata per impostazione predefinita; solo aziende che operano anche al di fuori della Polonia)	dati della scheda dalla riga «Gestisce un profilo aziendale» (per una ditta individuale — dati personali dell’imprenditore: nome nella denominazione dell’azienda, indirizzo, telefono, e-mail), loro traduzioni nelle lingue del sito (anche con il supporto dell’IA — punto 5a), registrazione della scelta e del consenso (testo, versione, data, revoca)	pubblicazione nel secondo dominio dello stesso titolare (feedstockdata.com) su richiesta dell’azienda — articolo 6, paragrafo 1, lettera b (contratto per l’account o il pacchetto — la pubblicazione in FeedstockData fa parte di ogni pacchetto); dati delle persone di contatto indicate dall’azienda — articolo 6, paragrafo 1, lettera f. È possibile modificare la scelta nel pannello in qualsiasi momento; disattivandola la scheda viene rimossa da feedstockdata.com	fino alla disattivazione dell’opzione o alla cancellazione della scheda; la registrazione del consenso — 3 anni dopo la disattivazione (prova)
Gestisce un profilo aziendale	dati dell’azienda e delle persone di contatto indicati nel profilo (nome, funzione, telefono, e-mail, fotografie), cronologia delle versioni del profilo	pubblicazione nell’elenco su richiesta dell’azienda — articolo 6, paragrafo 1, lettera b (contratto per l’account o il pacchetto); dati delle persone di contatto indicate dall’azienda — articolo 6, paragrafo 1, lettera f (interesse dell’azienda e nostro a presentare un contatto). L’azienda che indica una persona di contatto informa tale persona della comunicazione dei dati (punto 4)	fino alla cancellazione della voce; dati di un pacchetto a pagamento dopo la scadenza — 12 mesi
Utilizza la creazione guidata della scheda	paese, numero di identificazione fiscale o di partita IVA UE; dati ricavati dal registro dei contribuenti IVA (denominazione — per le ditte individuali anche il nome dell’imprenditore, NIP, REGON, KRS, stato IVA, indirizzo reso pubblico nel registro) o dal sistema VIES (validità del numero, denominazione e indirizzo, se messi a disposizione); data e identificativo della richiesta; dati inseriti manualmente; consenso dell’azienda alla pubblicazione della scheda (testo, versione, data, revoca)	preparazione e pubblicazione di una scheda su Sua richiesta — articolo 6, paragrafo 1, lettera b (il consenso alla pubblicazione è una dichiarazione dell’azienda e non è un consenso ai sensi dell’articolo 6, paragrafo 1, lettera a, del GDPR; la sua revoca sospende la pubblicazione); verifica dei dati aziendali nei registri pubblici (affidabilità dell’elenco, prevenzione della sostituzione di persona di altre aziende) e prova del consenso alla pubblicazione — articolo 6, paragrafo 1, lettera f	dati della scheda — come nella riga «Gestisce un profilo aziendale»; una scheda non inviata per la pubblicazione — fino alla cancellazione dell’account; la registrazione del consenso — durante la pubblicazione e 3 anni dopo la sua fine
Utilizza l’assistente IA per la scheda (volontariamente)	NIP; dati dell’azienda dal registro IVA o dal VIES (per una ditta individuale — nome e indirizzo dell’imprenditore); indirizzo del sito web dell’azienda e contenuto delle sue sottopagine pubbliche; la proposta di scheda generata; dichiarazione di aver verificato la proposta (testo, data); log tecnico senza contenuti: account, data, host del sito web, numero di pagine lette, utilizzo di token, costo	preparazione di una proposta di scheda su Sua richiesta — articolo 6, paragrafo 1, lettera b; log tecnico (limiti di utilizzo, controllo dei costi, sicurezza, regolamento con il fornitore) e prova della dichiarazione — articolo 6, paragrafo 1, lettera f. Comunichiamo i dati ai fornitori di IA indicati al punto 5a; non adottiamo decisioni basate unicamente su mezzi automatizzati	proposta — come una bozza di scheda (riga «Utilizza la creazione guidata della scheda»); log tecnico — 12 mesi; dichiarazione — come la registrazione del consenso alla pubblicazione
Un’azienda è nell’elenco senza account	dati da fonti pubbliche (sito web dell’azienda, KRS, CEIDG, REGON, registro IVA) — per le ditte individuali anche il nome nella denominazione dell’azienda	gestione di un elenco di settore — articolo 6, paragrafo 1, lettera f	fino alla cancellazione della voce o all’accoglimento di un’opposizione
Rileva un profilo aziendale	e-mail, dominio, documenti che confermano il potere di rappresentanza	verifica della legittimazione — articolo 6, paragrafo 1, lettera f	documenti — 12 mesi dalla decisione
Carica file	testo della dichiarazione sui diritti sui materiali, sua versione e hash, data, account, azienda, tipo di file, indirizzo IP, browser	prova della concessione di una licenza e difesa da pretese — articolo 6, paragrafo 1, lettera f	durante la pubblicazione del materiale e 3 anni dopo la sua fine (articolo 442¹ del codice civile)
Ordina un servizio a pagamento	dati di fatturazione (nome, NIP, indirizzo, e-mail per i documenti), ordini, fatture proforma, dati della persona che effettua l’ordine, corrispondenza	conclusione ed esecuzione del contratto — articolo 6, paragrafo 1, lettera b; accertamento ed esercizio di diritti — articolo 6, paragrafo 1, lettera f	durata del contratto e 3 anni dopo la sua fine, calcolati fino alla fine dell’anno solare (articolo 118 del codice civile)
Paga	importo, data, causale, numero di conto del mittente (bonifico bancario); identificativo e stato della transazione (pagamento online)	regolamento del contratto — articolo 6, paragrafo 1, lettera b; obblighi fiscali e contabili — articolo 6, paragrafo 1, lettera c	come per le fatture
Emettiamo una fattura	dati di fatturazione	obblighi previsti dalla legge sull’IVA (compreso il KSeF) e dalla legge sulla contabilità — articolo 6, paragrafo 1, lettera c	5 anni dalla fine dell’anno solare in cui è scaduto il termine di pagamento dell’imposta (articolo 70, comma 1, dell’Ordinanza tributaria, articolo 112 della legge sull’IVA); documenti contabili — almeno 5 anni (articolo 74, comma 2, della legge sulla contabilità)
Ordina un test BMP al laboratorio	dati di contatto (nome della persona di contatto, telefono, e-mail), indirizzo di spedizione del Kit, descrizione del campione, voci ordinate, tracciamento della spedizione, risultati del test e rapporto di laboratorio	esecuzione del contratto (spedizione del Kit, ritiro del campione, test, comunicazione dei risultati) — articolo 6, paragrafo 1, lettera b; fattura dopo i risultati — come nella riga «Emettiamo una fattura»	durata del contratto e 3 anni dopo la sua fine, calcolati fino alla fine dell’anno solare; risultati e rapporti nel Pannello — fino alla cancellazione dell’account o dell’azienda dal Pannello, non meno del termine di prescrizione dei diritti
Acconsente alla pubblicazione del risultato di un test nella banca dati BMP	descrizione del campione e dati del risultato del test in forma anonima (senza denominazione dell’azienda e dati di contatto); registrazione del testo e della data del consenso	pubblicazione nella banca dati BMP del sito — consenso (articolo 6, paragrafo 1, lettera a); può revocarlo nel Pannello o per e-mail fino alla pubblicazione (la revoca non pregiudica la liceità del trattamento precedente); i dati anonimi pubblicati non sono dati personali	la registrazione del consenso — fino alla revoca e 3 anni da tale giorno; dati anonimi pubblicati — a tempo indeterminato
Richiede un contatto dal laboratorio (il modulo «Richiedi il contatto del laboratorio» nel Pannello, scheda Test BMP)	nome o denominazione dell’azienda, denominazione dell’azienda, numero di telefono, e-mail dell’account, orario di contatto preferito, descrizione della questione (fino a 1000 caratteri), stato della richiesta; prova del consenso: testo e versione del consenso, hash del testo, data, indirizzo IP e browser	inoltro della richiesta e dei dati alla persona di contatto del laboratorio partner per una telefonata sui test BMP — consenso (articolo 6, paragrafo 1, lettera a); conservazione della richiesta e della prova del consenso e regolamento con il laboratorio per i contatti inoltrati — articolo 6, paragrafo 1, lettera f (dimostrazione del consenso, difesa da pretese, regolamento con il laboratorio); documenti contabili — articolo 6, paragrafo 1, lettera c. Può revocare il consenso in qualsiasi momento scrivendo all’indirizzo di contatto; la revoca non pregiudica la liceità dell’inoltro avvenuto prima della revoca. Dopo l’inoltro il laboratorio è un titolare distinto per l’ulteriore contatto	richiesta (dati di contatto e descrizione) — 12 mesi dall’invio; prova del consenso e registrazione dell’inoltro al laboratorio — 3 anni dalla fine dell’anno solare in cui è stata presentata la richiesta; documenti di regolamento con il laboratorio (senza i Suoi dati di contatto) — come per le fatture
Ordina un articolo (comprese le versioni linguistiche)	brief, testi, materiali, dati di esperti indicati dal Cliente, commenti alle versioni; i materiali possono essere trattati da fornitori di IA (punto 5a) per la redazione e la traduzione	esecuzione del contratto — articolo 6, paragrafo 1, lettera b (dati degli esperti — articolo 6, paragrafo 1, lettera f)	durata della pubblicazione dell’articolo e 3 anni
Messaggi relativi al contratto	e-mail, testo del messaggio (proforma, fattura, promemoria di fine periodo, modifica del listino o delle condizioni, notifiche delle risposte della Redazione)	esecuzione del contratto — articolo 6, paragrafo 1, lettera b	copie dei messaggi inviati — 12 mesi
Informazioni commerciali via e-mail (consenso volontario: una casella da spuntare alla registrazione dell’account o nella creazione guidata della scheda, non preselezionata)	e-mail, testo e versione del consenso, luogo e data in cui è stato prestato, data della revoca	invio di informazioni commerciali sui nostri servizi — consenso (articolo 6, paragrafo 1, lettera a, articolo 398 della legge sulle comunicazioni elettroniche), che può revocare nel pannello o per e-mail; prova del consenso e della sua revoca — articolo 6, paragrafo 1, lettera f	fino alla revoca del consenso (in qualsiasi momento nel pannello); dopo la revoca trasferiamo l’indirizzo in un elenco di blocco (per impedire ulteriori invii) e conserviamo una registrazione minima del consenso e della revoca (indirizzo, testo del consenso, date) come prova per 3 anni — articolo 6, paragrafo 1, lettera f, al quale può opporsi (punto 7); tali dati sono separati dalla banca dati attiva degli invii
Backup	tutti i dati di sistema sopra indicati	continuità operativa e ripristino dopo un guasto — articolo 6, paragrafo 1, lettera f	rotazione di 30 giorni. I backup vengono sovrascritti entro 30 giorni e non sono utilizzati per il trattamento corrente; i dati cancellati o rettificati nel sistema di produzione non vengono ripristinati dai backup e, dopo il ripristino del sistema, ripetiamo le istruzioni di cancellazione

Il conferimento dei dati è volontario ma necessario per utilizzare un determinato servizio (ad es. senza un indirizzo e-mail non è possibile creare un account né iscriversi alla newsletter; senza i dati di fatturazione non concludiamo un contratto a pagamento). I dati di fatturazione sono richiesti dalla normativa IVA.

4. Dove otteniamo i dati se non da Lei

Otteniamo i dati delle aziende dell’elenco (e, per le ditte individuali, il nome dell’imprenditore) da fonti pubbliche: siti web delle aziende, Registro giudiziario nazionale, CEIDG, registro REGON e registro dei contribuenti IVA (articolo 14 del GDPR). I dati delle persone di contatto in un profilo sono forniti dall’azienda che le ha indicate (nome, funzione, telefono, e-mail, fotografia). L’azienda che comunica i dati di una persona di contatto deve informare tale persona della comunicazione dei dati a Substraty.pl e fornirle un link alla presente informativa; indipendentemente da ciò, se disponiamo dei dati di contatto di tale persona, forniamo su richiesta o al primo contatto l’informativa di cui all’articolo 14 del GDPR.

Creazione guidata della scheda. Quando prepara una scheda nel pannello, dopo l’indicazione del paese e dell’identificativo fiscale ricaviamo i dati dell’azienda da registri pubblici (articolo 14 del GDPR):

aziende polacche — dal registro dei contribuenti IVA («white list») tenuto dal Capo dell’Amministrazione fiscale nazionale e reso disponibile dal Ministero delle Finanze (wl-api.mf.gov.pl): denominazione, NIP, REGON, KRS, stato IVA e indirizzo reso pubblico nel registro;
aziende di altri Stati dell’UE — dal sistema VIES della Commissione europea: validità del numero di partita IVA UE e — se lo Stato membro li mette a disposizione — denominazione e indirizzo;
aziende di paesi extra UE — i dati sono inseriti da Lei.

Per le persone che gestiscono una ditta individuale tali dati (compreso il nome nella denominazione dell’azienda e l’indirizzo) sono dati personali. Li trattiamo per le finalità e sulle basi descritte al punto 3 (riga «Utilizza la creazione guidata della scheda»). Può correggere i dati ricavati prima di inviare la scheda e la Redazione li verifica prima della pubblicazione. Utilizziamo il registro dei contribuenti IVA anche per completare i dati di fatturazione a partire dal NIP.

5. Destinatari dei dati

Comunichiamo i dati solo nella misura necessaria alla finalità:

OVHcloud (gruppo OVH; società capogruppo: OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francia) — hosting del server (VPS) su cui funzionano il sito, il pannello, il sistema dei contenuti e il nostro server di posta (Mailcow); responsabile del trattamento (articolo 28 del GDPR). Il server principale si trova in un data center OVHcloud in Germania. L’eventuale accesso dall’esterno dello Spazio economico europeo o il coinvolgimento di sub-responsabili sono ammessi solo in conformità all’accordo sul trattamento e a un meccanismo del capo V del GDPR. La posta per i nostri indirizzi è gestita sul nostro server, senza un fornitore di posta esterno.
Krajowy Integrator Płatności S.A., Poznań, Polonia (operatore Tpay; plac Andersa 3, 17º piano, 61-894 Poznań; KRS 0000412357) — pagamenti online con i metodi offerti da Tpay (tra cui BLIK, carta di pagamento, bonifico online); per i dati di pagamento l’operatore agisce come titolare distinto. All’operatore comunichiamo solo i dati necessari per eseguire il pagamento (importo, causale, indirizzo e-mail e nome del pagatore).
mBank S.A. — la banca che tiene il nostro conto; riceve i dati del bonifico come titolare distinto.
Capo dell’Amministrazione fiscale nazionale / Ministero delle Finanze — il Sistema nazionale di fatturazione elettronica (fatture strutturate) in base alle disposizioni di legge e il registro dei contribuenti IVA (richieste per NIP per i dati di fatturazione e nella creazione guidata della scheda).
Fornitori di modelli di intelligenza artificiale (OpenRouter, Google, OpenAI — USA) — alle condizioni descritte al punto 5a.
Commissione europea — il sistema VIES: nella verifica di un numero di partita IVA UE (nella creazione guidata della scheda e all’ordine) comunichiamo il numero verificato e la nostra partita IVA.
Un soggetto che presta servizi contabili e fiscali al Fornitore — per i documenti di regolamento (fatture, proforma, prove di pagamento); responsabile del trattamento (articolo 28 del GDPR).
Corriere (DPD Polska Sp. z o.o.) che consegna il Kit per il prelievo del campione e trasporta il campione al laboratorio — riceve nome, indirizzo e telefono di contatto del destinatario nella misura necessaria alla consegna; per la consegna agisce come titolare distinto o come responsabile del trattamento, a seconda del contratto con noi. Indichiamo il numero della spedizione e l’indirizzo di tracciamento nell’e-mail e nel Pannello.
Il laboratorio che esegue i test BMP (attualmente T & B – Die Biogasoptimierer GmbH, Tarp, Germania) — un soggetto esterno indipendente da noi (non fa parte di Samael Sp. z o.o.). Per un test ordinato riceve la descrizione del campione, il numero d’ordine e i dati di contatto necessari per eseguire il test e comunicare i risultati; in tale misura agisce come nostro responsabile del trattamento (articolo 28 del GDPR) e, per i propri obblighi di legge (ad es. registri di laboratorio), come titolare distinto. Il laboratorio si trova nello Spazio economico europeo: non gli comunichiamo dati al di fuori del SEE.
Il laboratorio partner (persona di contatto) — contatto su richiesta — quando utilizza il modulo «Richiedi il contatto del laboratorio» e presta il consenso, comunichiamo alla persona di contatto del laboratorio partner indicata nel Pannello il Suo numero di telefono e i dati del modulo (punto 3, riga «Richiede un contatto dal laboratorio»). Dall’inoltro il laboratorio è un titolare distinto dei dati per l’ulteriore contatto e La informa separatamente; può esercitare i Suoi diritti (compresa l’opposizione) direttamente nei confronti del laboratorio. Conserviamo la richiesta e la prova del consenso e regoliamo i conti con il laboratorio per i contatti inoltrati.
OpenStreetMap Foundation (Regno Unito) — soltanto quando fa clic su «Carica la mappa» in un profilo aziendale: il Suo browser si collega al server di OpenStreetMap, che riceve il Suo indirizzo IP come titolare distinto. Basiamo il trasferimento verso il Regno Unito sulla decisione di adeguatezza della Commissione europea vigente al momento; qualora la decisione cessasse di applicarsi, sospenderemo l’integrazione fino all’esistenza di un’altra base del capo V. Senza il clic non ci colleghiamo a OpenStreetMap.
Autorità pubbliche e tribunali — quando lo richiedano in base alla legge.

I dati di un profilo aziendale pubblico nell’elenco sono accessibili a tutti i visitatori del sito (dal lancio dell’elenco delle aziende — 1º gennaio 2027).

Nella nostra società l’accesso ai dati del pannello, compresa la corrispondenza con la Redazione, è limitato ai dipendenti autorizzati di Samael Sp. z o.o. (la Redazione).

5a. Intelligenza artificiale

Per che cosa utilizziamo l’IA. Utilizziamo modelli di intelligenza artificiale (modelli linguistici) per tre finalità: (a) preparazione e verifica dei fatti dei contenuti redazionali del sito (articoli, FAQ, descrizioni dei substrati); (b) traduzione dei contenuti del sito in inglese, tedesco, italiano e altre lingue (feedstockdata.com), compresa la traduzione delle schede delle aziende che hanno attivato la pubblicazione in FeedstockData (la traduzione assistita dall’IA è verificata dalla Redazione; fa fede la versione polacca) e — su ordine del Cliente — la redazione e la traduzione di Articoli sponsorizzati; (c) l’assistente IA per la scheda nella creazione guidata della scheda, che si limita a preparare una proposta che l’Utente verifica.
Fornitori. I fornitori dei modelli agiscono come nostri responsabili del trattamento (articolo 28 del GDPR) o — a seconda delle condizioni del servizio — come sub-responsabili: OpenRouter (USA; intermediario che instrada le richieste ai modelli — assistente IA per la scheda), Google (USA; modelli Gemini — assistente IA per la scheda) e OpenAI (USA; traduzioni e redazione dei contenuti). Riportiamo l’elenco aggiornato dei fornitori nella presente informativa e comunichiamo le modifiche nella sua nuova versione.
Quali dati vanno ai modelli.
- Contenuti redazionali e traduzioni del sito — testi redazionali e fonti pubbliche; nessun dato personale degli utenti del sito (non trasmettiamo dati degli account del pannello, ordini, corrispondenza né iscritti alla newsletter). Se una fonte pubblica contiene dati personali (ad es. nomi degli autori delle pubblicazioni), li trasmettiamo solo a modelli di fornitori ammessi ai dati personali oppure li sostituiamo con segnaposto prima dell’invio (pseudonimizzazione).
- Schede pubblicate in FeedstockData — testi della scheda (slogan, descrizioni, servizi, progetti) forniti dall’azienda nel pannello; per una ditta individuale possono contenere dati personali dell’imprenditore (nome; i dati di contatto sono pubblicati senza traduzione e non vanno al modello); al modello trasmettiamo solo i testi da tradurre, senza dati dell’account; base — articolo 6, paragrafo 1, lettera b, del GDPR (la pubblicazione in FeedstockData fa parte del pacchetto) e, per le persone di contatto, lettera f.
- Articoli sponsorizzati — materiali forniti dal Cliente (brief, testi, fotografie, dati di esperti indicati dal Cliente) nella misura necessaria per la redazione e la traduzione; base — esecuzione del contratto (articolo 6, paragrafo 1, lettera b; per i dati degli esperti — lettera f). Il Cliente non dovrebbe trasmettere dati personali non necessari per eseguire l’ordine.
- Assistente IA per la scheda — dati dell’azienda dal registro (registro IVA o VIES; per una ditta individuale contengono nome e indirizzo dell’imprenditore) e contenuto delle pagine web pubbliche dell’azienda indicate dall’Utente. Non trasmettiamo la password, l’indirizzo e-mail dell’account né dati di pagamento.
Nessuna conservazione e nessun addestramento. Nell’assistente IA per la scheda richiediamo ai fornitori di utilizzare un’impostazione che disattiva la conservazione dei dati e il loro utilizzo per l’addestramento dei modelli (parametro data_collection=deny). Negli altri utilizzi ricorriamo alle interfacce di programmazione dei fornitori le cui condizioni — alla data di pubblicazione della presente informativa — non prevedono l’utilizzo dei dati trasmessi per l’addestramento dei modelli.
Log tecnico. Per l’assistente IA per la scheda conserviamo un log tecnico senza il contenuto di richieste e risposte: account, data, host del sito web dell’azienda, numero di pagine lette, utilizzo di token e costo — per i limiti di utilizzo, il controllo dei costi e la sicurezza (articolo 6, paragrafo 1, lettera f); lo conserviamo per 12 mesi.
Nessuna decisione automatizzata. Non adottiamo nei Suoi confronti decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente su di Lei (articolo 22 del GDPR). L’assistente IA per la scheda si limita a preparare una proposta: Lei la verifica e la conferma, e la pubblicazione richiede il Suo consenso e la verifica della Redazione (una persona). I contenuti redazionali e le traduzioni sono verificati dalla Redazione (principi redazionali su substraty.pl).
Trasferimento al di fuori del SEE. I dati sono comunicati a fornitori negli USA sulla base di una decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework — se il fornitore è certificato) o di clausole contrattuali tipo, in conformità al capo V del GDPR (punto 6).

6. Trasferimenti al di fuori dello Spazio economico europeo

Un trasferimento al di fuori del SEE può avvenire solo tramite i soggetti elencati al punto 5 (OpenStreetMap — Regno Unito) e tramite i fornitori di modelli di IA negli USA (punto 5a: OpenRouter, Google, OpenAI). Basiamo il trasferimento verso gli USA su una decisione di adeguatezza (articolo 45 del GDPR — EU-US Data Privacy Framework, se il fornitore è certificato) o su clausole contrattuali tipo (articolo 46, paragrafo 2, lettera c, del GDPR), in conformità al capo V del GDPR. Può ottenere una copia delle garanzie utilizzate, o informazioni su di esse, scrivendo all’indirizzo di contatto.

7. I Suoi diritti

Ha il diritto di:

accedere ai Suoi dati e ottenerne una copia (articolo 15 del GDPR),
rettifica (articolo 16),
cancellazione (articolo 17),
limitazione del trattamento (articolo 18),
portabilità dei dati trattati sulla base di un contratto o del consenso (articolo 20),
opporsi al trattamento fondato sul legittimo interesse (articolo 21) — anche alla pubblicazione dei dati nell’elenco delle aziende,
revocare il consenso in qualsiasi momento (ad es. il link di cancellazione nella newsletter; il consenso alle informazioni commerciali — nel pannello o per e-mail; il consenso al contatto del laboratorio — per e-mail all’indirizzo di contatto) — senza pregiudicare la liceità del trattamento precedente la revoca (articolo 7, paragrafo 3),
proporre reclamo al Presidente dell’Autorità polacca per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsavia, Polonia, uodo.gov.pl).

La richiesta va inviata a contact@feedstockdata.com. Rispondiamo senza ingiustificato ritardo e comunque entro un mese (articolo 12, paragrafo 3, del GDPR). Può cancellare autonomamente il Suo account nel pannello («Account e sicurezza»); può annullare l’iscrizione alla newsletter con il link presente in ogni messaggio.

8. Sicurezza

Utilizziamo, tra l’altro: connessioni cifrate (HTTPS, HSTS), password conservate come hash argon2id, accesso in due passaggi (TOTP), limiti ai tentativi di accesso, protezione dei moduli dagli attacchi CSRF, intestazioni di sicurezza (CSP), rimozione dei metadati (EXIF, GPS) dalle fotografie, verifica dei tipi di file caricati e un registro degli eventi di sicurezza. L’accesso ai dati nel pannello di amministrazione è limitato alle persone autorizzate.

9. Modifiche dell’informativa

Comunichiamo le modifiche in questa pagina (con numero di versione e archivio) e, per gli utenti del pannello e gli iscritti alla newsletter, anche per e-mail quando la modifica li riguarda.