Informativa sulla privacy

Il titolare del trattamento ai sensi del GDPR è:
FollowerX GmbH
Bei St. Annen 2, 20457 Hamburg, Germania
Amministratori delegati: Robin Trepte, Lukas Tumpak
Email: [email protected]

reblogger.ai è un marchio di twentyfirst media group, gestito da FollowerX GmbH. Per tutte le richieste relative alla privacy, contatta [email protected].

• Dati dell’account: nome, indirizzo email, hash della password (se usi una password), lingua, piano e saldo crediti.
• Dati di accesso: token di sessione, orari di accesso e, se accedi con Google, l’ID del tuo account Google, il tuo nome e la tua email.
• Dati di fatturazione: ragione sociale, indirizzo e partita IVA (se forniti), ID cliente e ID abbonamento Stripe, fatture. I dati della carta sono trattati esclusivamente da Stripe: noi non li vediamo mai.
• Dati dei contenuti: URL e argomenti che invii, impostazioni (lingua, tono, lunghezza, tono di voce del brand), articoli e immagini generati e le tue modifiche.
• Dati di integrazione: chiavi API (memorizzate solo come hash), endpoint dei webhook, siti WordPress collegati.
• Dati tecnici: indirizzo IP (memorizzato solo come hash per il rate limiting e la prevenzione degli abusi), tipo di browser e dispositivo, log delle richieste, timestamp.
• Dati di utilizzo: eventi di analisi proprietari (ad es. visualizzazioni di pagina, iscrizioni, generazioni) collegati a un ID anonimo casuale o al tuo account.

• Fornitura del servizio, del tuo account e delle generazioni (art. 6, par. 1, lett. b) GDPR – esecuzione del contratto).
• Pagamenti, fatture e adempimenti fiscali (art. 6, par. 1, lett. b) e c) GDPR).
• Sicurezza, prevenzione di abusi e frodi, rate limiting e limite dell’anteprima gratuita (art. 6, par. 1, lett. f) GDPR – legittimo interesse a un servizio sicuro e utilizzabile in modo equo).
• Email transazionali come link di accesso, ricevute e comunicazioni importanti sul servizio (art. 6, par. 1, lett. b) GDPR).
• Statistiche di utilizzo proprietarie e rispettose della privacy per migliorare il prodotto (art. 6, par. 1, lett. f) GDPR).
• Misurazione con Google Analytics e Google Ads, solo con il tuo consenso (art. 6, par. 1, lett. a) GDPR, § 25 (1) TDDDG).

Il nostro sito, l’applicazione, il database e lo storage dei file sono ospitati da Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania, in data center situati in Germania. Abbiamo stipulato con Hetzner un accordo sul trattamento dei dati (art. 28 GDPR).

Possiamo utilizzare Cloudflare, Inc. come content delivery network, per la protezione DDoS e per l’object storage. Cloudflare tratta dati di connessione (ad es. l’indirizzo IP) per distribuire e proteggere il sito. Cloudflare è certificata ai sensi del Data Privacy Framework UE-USA; si applicano inoltre le clausole contrattuali standard.

Per scrivere i tuoi articoli, inviamo i tuoi input (argomento o testo estratto dalla fonte, impostazioni e istruzioni) al fornitore di IA del modello che scegli. Non inviamo il tuo nome, la tua email né i tuoi dati di fatturazione. A seconda del modello, questi fornitori sono:

• Anthropic PBC (Claude), USA
• OpenAI, L.L.C. / OpenAI Ireland Ltd. (GPT e modelli di immagine)
• Google LLC / Google Cloud EMEA Ltd. (Gemini, Vertex AI e modelli di immagine)
• Mistral AI SAS, Francia
• Amazon Web Services EMEA SARL (Amazon Bedrock, region Francoforte)
• Replicate, Inc., USA (alcuni modelli di immagine)

I nostri fornitori trattano i dati per nostro conto in base a condizioni sul trattamento dei dati e, secondo i loro termini API, non utilizzano i dati trasmessi tramite API per addestrare i propri modelli. I trasferimenti verso gli USA si basano sul Data Privacy Framework UE-USA, se il fornitore è certificato, e/o su clausole contrattuali standard (art. 46 GDPR).

Modalità di residenza dei dati nell’UE (piani Pro e Agency): se attivata nelle impostazioni, le richieste IA vengono instradate esclusivamente verso endpoint situati nell’UE, ad esempio Claude e Gemini tramite region cloud europee (Google Cloud, AWS Francoforte) e Mistral. I modelli senza un endpoint nell’UE non sono disponibili in questa modalità.

I pagamenti e gli abbonamenti sono gestiti da Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublino, Irlanda. Al momento del pagamento, Stripe tratta i tuoi dati di pagamento, l’indirizzo di fatturazione e l’email. Stripe può trasferire dati a Stripe, Inc. negli USA (Data Privacy Framework, clausole contrattuali standard). Base giuridica: art. 6, par. 1, lett. b) e c) GDPR. Informativa sulla privacy di Stripe: https://stripe.com/privacy

Le e-mail transazionali (link di accesso, verifica dell’indirizzo, reimpostazione della password, e-mail di benvenuto) vengono inviate tramite Amazon Simple Email Service (Amazon SES), gestito da Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lussemburgo, nella regione AWS di Francoforte (eu-central-1). Vengono trattati solo i dati necessari alla consegna (indirizzo e-mail, contenuto del messaggio, stato di consegna). È in essere un accordo sul trattamento dei dati; eventuali accessi dagli USA sono coperti dalle clausole contrattuali tipo dell’UE e dal Data Privacy Framework UE-USA.

Se scegli “Continua con Google”, Google Ireland Ltd. ti autentica e ci comunica il tuo nome, il tuo indirizzo email e la tua immagine del profilo. Base giuridica: art. 6, par. 1, lett. b) GDPR. In alternativa puoi registrarti con la tua email.

Per proteggere la registrazione e l’anteprima gratuita dagli abusi utilizziamo Cloudflare Turnstile. Turnstile analizza segnali del browser per distinguere le persone dai bot, senza tracciarti tra siti diversi. Base giuridica: art. 6, par. 1, lett. f) GDPR – il nostro legittimo interesse a prevenire abusi automatizzati.

Con il tuo consenso utilizziamo Google Analytics 4 e il monitoraggio delle conversioni di Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda) per capire come viene utilizzato il nostro sito e misurare il successo dei nostri annunci. Utilizziamo Google Consent Mode v2: finché non dai il consenso, non vengono impostati cookie di analisi o pubblicitari e Google riceve solo segnali aggregati senza cookie. Google Analytics non memorizza gli indirizzi IP nell’UE. I dati possono essere trasferiti a Google LLC negli USA (Data Privacy Framework).

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) GDPR, § 25 (1) TDDDG). Puoi revocarlo in qualsiasi momento con effetto per il futuro cancellando i dati del browser per reblogger.ai o contattandoci; il banner ti chiederà di nuovo il consenso.

Indipendentemente da ciò, registriamo eventi proprietari rispettosi della privacy (visualizzazioni di pagina, iscrizioni, generazioni) sui nostri server in Germania, collegati solo a un ID casuale memorizzato nel tuo browser. Questi dati non lasciano la nostra infrastruttura.

Se provi l’anteprima gratuita sulla nostra home page, memorizziamo il tuo input, l’articolo generato e una versione hash del tuo indirizzo IP per applicare il limite giornaliero. Un cookie httpOnly (rb_trial) collega l’anteprima al tuo browser, così puoi conservare l’articolo dopo la registrazione. Gli articoli di anteprima non rivendicati vengono eliminati automaticamente dopo 7 giorni.

• Dati dell’account, dei contenuti e di integrazione: finché esiste il tuo account. Se elimini l’account, cancelliamo questi dati entro 30 giorni, salvo i casi in cui la legge ci imponga di conservarli.
• Fatture e documenti contabili: da 8 a 10 anni, come previsto dal diritto commerciale e fiscale tedesco (§ 147 AO, § 257 HGB).
• Log delle richieste API: 90 giorni. Voci di rate limiting: 2 giorni.
• Articoli di anteprima gratuita non rivendicati: 7 giorni.
• Eventi di analisi proprietari: fino a 25 mesi, poi aggregati o eliminati.

Hai il diritto di:

• accedere ai tuoi dati (art. 15 GDPR),
• ottenerne la rettifica (art. 16 GDPR),
• ottenerne la cancellazione (art. 17 GDPR),
• ottenere la limitazione del trattamento (art. 18 GDPR),
• alla portabilità dei dati (art. 20 GDPR): puoi esportare i tuoi dati dalle impostazioni dell’account,
• opporti al trattamento basato su legittimi interessi (art. 21 GDPR),
• revocare il consenso in qualsiasi momento con effetto per il futuro (art. 7, par. 3 GDPR).

Per esercitare i tuoi diritti, scrivi a [email protected]. Hai inoltre il diritto di proporre reclamo a un’autorità di controllo, ad esempio il Commissario per la protezione dei dati e la libertà di informazione di Amburgo (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg.

Tutte le connessioni sono cifrate con TLS. Password e chiavi API sono memorizzate solo come hash, l’accesso ai sistemi di produzione è limitato ed effettuiamo backup regolari. Nessun metodo di trasmissione su internet è sicuro al 100%, ma ci impegniamo a fondo per proteggere i tuoi dati.

Aggiorniamo questa informativa quando cambiano il nostro servizio o la legge. La versione aggiornata è sempre disponibile su questa pagina; informeremo gli utenti registrati via email in caso di modifiche sostanziali.