Informativa sulla privacy

La presente politica descrive come iclics SRL tratta i tuoi dati personali nell'ambito del servizio Lucid360, in conformità al Regolamento (UE) 2016/679 ("GDPR") e alla legislazione belga applicabile.

1. Titolare del trattamento

Il responsabile del trattamento è iclics SRL, Chemin du Beau Vallon 42, 5100 Wépion, Belgique (numero d'impresa 0548.813.132). Per qualsiasi domanda relativa ai vostri dati: info@lucid360.eu.

2. Dati che trattiamo

• Dati dell'account: indirizzo email, nome/cognome se applicabile, password (memorizzata in forma crittografata/hashing), stato di verifica, lingua preferita.
• Dati del progetto: informazioni sul tuo profilo imprenditoriale, il tuo settore, la tua situazione e i dati (inclusi economici e finanziari) che inserisci per alimentare il tuo dossier.
• Contenuti: conversazioni, messaggi, documenti importati e documenti generati, conservati nella "memoria" del tuo dossier.
• Dati di fatturazione: formula sottoscritta e informazioni sull'abbonamento (i dati di pagamento sono trattati direttamente da Stripe; non memorizziamo i tuoi numeri di carta).
• Dati di utilizzo e tecnici: eventi di utilizzo, log, indirizzo IP, timestamp, dati necessari per la sicurezza e la prevenzione degli abusi.

Ti invitiamo a non inserire dati sensibili o dati relativi a terzi senza una base legale appropriata.

3. Finalità e basi legali

• Fornire e gestire il Servizio, inclusa la generazione di contenuti tramite IA — esecuzione del contratto (art. 6.1.b).
• Gestire gli account, l'assistenza e le comunicazioni transazionali — esecuzione del contratto.
• Sicurezza, prevenzione delle frodi e degli abusi, captcha, limitazione di velocità — interesse legittimo (art. 6.1.f).
• Misurazione dell'audience aggregata e miglioramento del Servizio — interesse legittimo.
• Fatturazione e rispetto degli obblighi contabili e fiscali — obbligo legale (art. 6.1.c).
• Eventuali comunicazioni non essenziali — consenso, revocabile in qualsiasi momento.

4. Trattamento tramite modelli di IA

Per produrre le risposte e i documenti, i tuoi contenuti vengono trasmessi a fornitori di modelli di intelligenza artificiale che agiscono come subappaltatori (vedi sezione 5). Questi fornitori trattano i contenuti solo per generare la risposta richiesta. Le offerte professionali/API che utilizziamo prevedono in linea di principio che i tuoi contenuti non vengano utilizzati per addestrare i loro modelli.

5. Destinatari e subappaltatori

Ci avvaliamo di fornitori di servizi soggetti a impegni contrattuali di riservatezza e sicurezza (accordi di subappalto ai sensi dell'art. 28 GDPR):

• Supabase — hosting del database e del backend (server UE).
• Netlify — hosting e distribuzione dell'applicazione web.
• Anthropic, OpenAI, Google, Perplexity — fornitori di modelli di IA e di monitoraggio.
• Stripe — elaborazione dei pagamenti e degli abbonamenti.
• Resend — invio delle email transazionali.
• Cloudflare — protezione anti-robot (captcha Turnstile).
• Misurazione dell'audience interna (Umami) — statistiche auto-ospitate, senza cookie e senza profilazione individuale.

6. Trasferimenti al di fuori dell'Unione Europea

Alcuni subappaltatori possono trattare dati al di fuori del SEE. In questo caso, tali trasferimenti sono regolati da garanzie appropriate, in particolare le clausole contrattuali standard della Commissione Europea e, se del caso, misure tecniche e organizzative complementari.

7. Periodi di conservazione

• Dati dell'account e del progetto: per tutta la durata dell'utilizzo del Servizio, quindi cancellazione o anonimizzazione entro un termine ragionevole dopo la chiusura dell'account.
• Documenti contabili e di fatturazione: conservati in conformità agli obblighi legali belgi (fino a 10 anni).
• Log tecnici e di sicurezza: durata limitata, proporzionata alla finalità.

8. Sicurezza

Implementiamo misure tecniche e organizzative appropriate (crittografia in transito, controllo degli accessi, registrazione, hashing delle password) al fine di proteggere i tuoi dati da qualsiasi accesso, perdita o divulgazione non autorizzati.

9. I tuoi diritti

In conformità al GDPR, hai i diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e il diritto di revocare il tuo consenso in qualsiasi momento. Puoi anche definire direttive relative al destino dei tuoi dati dopo la tua morte.

Per esercitare questi diritti: info@lucid360.eu. Hai inoltre il diritto di presentare un reclamo all'Autorità per la protezione dei dati:

Autorità per la protezione dei dati (Belgio)

Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be

10. Minori

Il Servizio non è destinato a persone minorenni e non è loro consapevolmente offerto.

11. Modifiche

La presente politica può essere aggiornata. Qualsiasi modifica sostanziale ti sarà segnalata con un mezzo appropriato. La data dell'ultimo aggiornamento è riportata in cima alla pagina.