Chi è responsabile
ArveBot è gestito da Healthview AI OÜ, codice di registro 14466724, Sõpruse pst 202-1, 13416 Tallinn, Estonia. Email: hello@arvebot.com. Siamo il titolare del trattamento per il sito web, gli account, la lista d’attesa e i messaggi di supporto.
Cosa succede ai tuoi documenti
- La visualizzazione, le verifiche immediate delle fatture e la generazione delle fatture avvengono nel tuo browser. Noi quei documenti non li riceviamo.
- Se scegli la verifica ufficiale KoSIT, la fattura viene elaborata temporaneamente sul nostro server UE ed eliminata subito dopo la restituzione del risultato.
- Per la conversione degli estratti conto, il tuo browser invia il testo estratto o le immagini delle pagine al nostro servizio ospitato nell’UE e a Mistral AI. Il contenuto è usato solo per produrre il tuo risultato, non viene conservato da ArveBot e non è usato per l’addestramento dell’IA.
Altri dati che usiamo
- Account: email, lingua, data di creazione dell’account, sessione di accesso sicura e conteggio mensile di utilizzo. Ci servono per fornirti l’account.
- Lista d’attesa: email, lingua e la funzione o il piano che hai selezionato. Li usiamo con il tuo consenso per contattarti riguardo a quella richiesta. Puoi uscire dalla lista in qualsiasi momento.
- Supporto: la tua email e il tuo messaggio, per poterti rispondere e gestire eventuali rivendicazioni legali se necessario.
- Sicurezza e statistiche: informazioni limitate sulle richieste per sicurezza, limiti di frequenza e statistiche anonime nel nostro sistema Umami gestito internamente. Non inseriamo contenuti dei documenti o nomi di file nei log. Umami non usa cookie di tracciamento e non ti segue su altri siti web.
- Fatturazione: se i piani a pagamento apriranno, Stripe gestirà i dati di pagamento. ArveBot conserverà solo i record di cliente, abbonamento e transazione necessari per la fatturazione e per la legge. Il checkout a pagamento è attualmente disattivato.
Perché possiamo usarli
In base al GDPR, i dati di account e strumenti sono necessari per fornire il servizio che richiedi; i record di fatturazione possono essere richiesti dalla legge; e dati limitati di supporto, sicurezza e statistiche anonime sono usati per il nostro legittimo interesse a risponderti, prevenire abusi e migliorare ArveBot. I messaggi della lista d’attesa si basano sul tuo consenso. Un’email di account è richiesta solo se scegli di creare un account, e l’iscrizione a una lista d’attesa è facoltativa.
Cookie e archiviazione nel browser
ArveBot usa l’archiviazione necessaria per ricordare la tua lingua, mantenerti connesso, salvare i dati del generatore sul tuo dispositivo e applicare limiti anonimi agli strumenti. Puoi rimuovere i dati locali nello strumento o nelle impostazioni del browser. Non usiamo cookie pubblicitari né di tracciamento tra siti.
Chi può ricevere i dati
Usiamo Hetzner per l’hosting nell’UE, Mistral AI per la strutturazione degli estratti conto, Brevo per le email di accesso, Stripe per i pagamenti futuri e GitHub per i backup crittografati. Le statistiche anonime di Umami restano sul nostro server nell’UE. Questi fornitori ricevono solo i dati necessari al loro compito. L’elaborazione principale avviene nel SEE. Se un fornitore elabora dati limitati altrove, usiamo una decisione di adeguatezza dell’UE o garanzie contrattuali. Non vendiamo dati personali.
Per quanto tempo li conserviamo
- Le fatture elaborate solo nel browser non ci arrivano mai. I file KoSIT vengono eliminati immediatamente. Il contenuto degli estratti conto esiste solo per la durata della richiesta di conversione in corso.
- I dati dell’account restano finché non elimini l’account. I dati della lista d’attesa restano finché non ti ritiri, finché non ti contattiamo o finché la lista d’attesa non serve più.
- I backup crittografati del database sono conservati per 14 giorni. I record richiesti dalla legge contabile estone sono conservati per sette anni. Gli altri dati di supporto e sicurezza vengono eliminati quando non sono più necessari.
I tuoi diritti
Puoi chiedere di vedere, correggere, eliminare, limitare o ricevere i tuoi dati personali. Puoi opporti al trattamento basato sul legittimo interesse o revocare il consenso. Puoi anche presentare reclamo all’Autorità estone per la protezione dei dati o alla tua autorità locale nel SEE. Non prendiamo decisioni automatizzate con effetti legali o similmente rilevanti su di te. Rispondiamo normalmente alle richieste verificate entro un mese.