Informazioni legali

Informativa sulla privacy

Questa è una traduzione per tua comodità. Solo la versione tedesca è giuridicamente vincolante.

1. Panoramica

La presente informativa descrive quali dati personali trattiamo quando visiti il nostro sito web o utilizzi la suite Authorial, e perché. È suddivisa secondo le aree del prodotto: sito web, account utente, i tuoi contenuti, pagamento, invio di e-mail, modulo Newsletter, funzioni IA e i moduli che stabiliscono connessioni con fornitori terzi.

Occorre distinguere due ruoli. Per il tuo account utente e i tuoi contenuti il titolare siamo noi. Per i dati che tratti tu stesso in Authorial, ad esempio gli iscritti alla tua newsletter o i tuoi contatti di blogger, il titolare sei tu e noi agiamo per tuo conto (vedi sezione 9).

2. Titolare del trattamento

Stefan Achter
Weichselbaum 8, 82234 Weßling
E-mail: mail@authorial.eu

Per questioni relative alla protezione dei dati puoi contattarci all'indirizzo legal@authorial.eu. Non è stato nominato un responsabile della protezione dei dati; i presupposti del § 38 BDSG attualmente non sussistono.

3. Principi

Basi giuridiche

Trattiamo i dati personali sulla base dell'art. 6, par. 1, lett. b), GDPR (esecuzione del contratto di utilizzo), lett. c), GDPR (obblighi legali, ad esempio conservazione a fini fiscali), lett. f), GDPR (legittimo interesse a un servizio sicuro, funzionante e gestito in modo economicamente sostenibile) e lett. a), GDPR (consenso, in particolare per la misurazione del traffico). Dove la base è un consenso, lo indichiamo espressamente nel punto corrispondente.

Durata di conservazione

Conserviamo i dati personali finché il tuo account esiste e la relativa finalità persiste. Successivamente li cancelliamo, salvo che vi si opponga un termine legale di conservazione (in particolare sei o dieci anni ai sensi del § 257 HGB e del § 147 AO per fatture e documenti contabili). Eventuali termini diversi sono indicati per i singoli trattamenti.

Crittografia

Il sito web e la suite vengono forniti esclusivamente tramite HTTPS. Non memorizziamo mai le password in chiaro, ma come hash bcrypt. I token di accesso agli account pubblicitari collegati vengono archiviati in forma crittografata (AES-256-GCM).

Trasferimento verso paesi terzi

Alcuni dei fornitori di servizi utilizzati hanno sede negli Stati Uniti. Il trasferimento si basa sulle clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c), GDPR) e, se il rispettivo fornitore è certificato, sull'EU-US Data Privacy Framework (decisione di adeguatezza del 10 luglio 2023). I servizi interessati sono indicati nella sezione 13.

4. Visita del sito web

File di log del server

Quando accedi alle nostre pagine, il fornitore di hosting raccoglie automaticamente le informazioni trasmesse dal tuo browser: tipo e versione del browser, sistema operativo, URL di provenienza, nome host, ora della richiesta e indirizzo IP. Questi dati sono necessari per la fornitura delle pagine e per la difesa da attacchi (art. 6, par. 1, lett. f), GDPR). Non avviene alcuna combinazione con altre fonti di dati.

Cookie

Senza il tuo consenso impostiamo solo cookie tecnicamente necessari (§ 25 Abs. 2 Nr. 2 TDDDG):

  • authorial_consent e authorial_consent_v2: memorizzano la tua scelta sui cookie (complessiva e per categoria), durata 180 giorni, così non dobbiamo chiedertelo a ogni visita.
  • auth_token: il tuo token di accesso all'area riservata, durata 7 giorni, trasmesso esclusivamente tramite HTTPS e non leggibile tramite JavaScript.
  • aa_aktiv e aa_abmeldung: ora della tua ultima attività e tempo da te scelto fino alla disconnessione automatica. Servono a disconnetterti in tutte le schede aperte dopo un periodo prolungato di inattività; i cookie non contengono altre informazioni.
  • lese_zugang_…: viene impostato solo quando apri un link di lettura protetto da password e ricorda, per quel solo link, che hai già inserito la password.
  • zertifikat_…: accesso a un certificato del processo di scrittura (vedi sezione 6).

Utilizziamo cookie e connessioni facoltativi (misurazione del traffico, immagini e icone esterne) solo con il tuo consenso ai sensi del § 25 Abs. 1 TDDDG. Te lo chiediamo alla prima visita del sito web e nelle pagine di accesso e registrazione; «Rifiuta tutto» e «Accetta tutto» hanno pari rilievo. Puoi modificare o revocare la tua scelta in qualsiasi momento: tramite il link Impostazioni cookie nel piè di pagina del sito web e della pagina di accesso, e nella suite in «Einstellungen → Cookies & Datenschutz» (Impostazioni → Cookie e privacy).

Memoria locale del browser

Alcune impostazioni vengono salvate nella memoria locale del tuo browser (localStorage), affinché l'interfaccia resti come l'hai configurata, ad esempio barra laterale compressa, vista scelta, larghezza delle colonne, lingua o modalità del modulo di scrittura. Questi dati non lasciano il tuo browser.

Per proteggerti dalla perdita di testo, l'editor del manoscritto salva inoltre ogni modifica prima localmente nel tuo browser (chiave sw:entwurf:…), finché non è arrivata in modo sicuro sul nostro server, ad esempio se la connessione Internet si interrompe per un attimo. Non appena il server ha confermato lo stato, la bozza locale viene cancellata. Sui dispositivi condivisi dovresti quindi disconnetterti e non lasciare modifiche non salvate.

La base giuridica è il § 25 Abs. 2 Nr. 2 TDDDG (strettamente necessario per il servizio da te richiesto) nonché l'art. 6, par. 1, lett. b), GDPR.

Caratteri

Forniamo tutti i caratteri dai nostri server: sul sito web, nell'area riservata, nelle landing page delle newsletter e nei moduli di iscrizione incorporati. Il tuo browser non stabilisce alcuna connessione con Google Fonts o altri fornitori terzi e nessun indirizzo IP viene trasmesso a terzi. I caratteri offerti sono distribuiti con licenza SIL Open Font License e sono disponibili in copia sui nostri server.

Contatti, lista d'attesa e feedback

Se ci scrivi via e-mail o ci invii un feedback tramite la funzione integrata, trattiamo i tuoi dati per gestire la richiesta (art. 6, par. 1, lett. b) o f), GDPR).

Modulo di contatto. Tramite il modulo di contatto ci trasmetti il tuo nome, il tuo indirizzo e-mail, l'oggetto scelto e il tuo messaggio. Utilizziamo questi dati esclusivamente per rispondere alla tua richiesta (art. 6, par. 1, lett. b), GDPR, se si tratta di un contratto o della sua preparazione, altrimenti lett. f), GDPR: il nostro legittimo interesse a rispondere alle richieste). Il messaggio non viene memorizzato nel nostro database, ma inoltrato via e-mail alla nostra casella di posta tramite Scaleway Transactional Email (Scaleway SAS, Francia; trattamento nell'UE, vedi sezione 8); ricevi una breve conferma di ricezione senza copia del tuo messaggio. Conserviamo la corrispondenza lì per il tempo necessario alla gestione e a eventuali chiarimenti e successivamente la cancelliamo, salvo obblighi legali di conservazione. Per proteggerci dagli abusi conteggiamo le richieste per indirizzo IP e indirizzo e-mail per un'ora al massimo; oltre a ciò l'indirizzo IP non viene memorizzato.

Lista d'attesa (Early Access). Per la lista d'attesa ci serve solo il tuo indirizzo e-mail. Utilizziamo la procedura di double opt-in: dopo l'iscrizione ti inviamo un'e-mail con un link di conferma valido sette giorni. Solo quando confermi l'iscrizione lì entri nella lista d'attesa. Vengono memorizzati il tuo indirizzo e-mail, l'ora dell'iscrizione e della conferma e il punto del sito web in cui ti sei iscritto. Se non confermi entro sette giorni, cancelliamo automaticamente la voce non confermata. Non memorizziamo indirizzo IP né identificativo del browser; per proteggerci dagli abusi conteggiamo le iscrizioni per indirizzo IP (un'ora) e per indirizzo e-mail (24 ore) solo per breve tempo. La base giuridica è l'art. 6, par. 1, lett. b), GDPR (misura precontrattuale su tua richiesta) o lett. f), GDPR (prova che l'iscrizione proviene da te). Cancelliamo la tua voce non appena ti disiscrivi (basta un breve messaggio a mail@authorial.eu) o al termine dell'Early Access.

Google Analytics

Sul sito web utilizziamo Google Analytics 4 (Google Ireland Limited), ma solo dopo che hai prestato il tuo consenso (art. 6, par. 1, lett. a), GDPR, § 25 Abs. 1 TDDDG). Prima non viene caricato alcuno script di Google e nessuna richiesta viene inviata a Google. Dopo il consenso, Google Analytics imposta cookie (tra cui _ga, _ga_<ID>) e tratta le pagine visitate, la durata della permanenza, la posizione approssimativa, il tipo di dispositivo e l'indirizzo IP abbreviato.

Utilizziamo Google Consent Mode v2 con l'impostazione predefinita «rifiutato»; le funzioni pubblicitarie (Google Signals, remarketing) sono disattivate in modo permanente. Non si può escludere un trasferimento a Google LLC negli Stati Uniti; la base sono le clausole contrattuali tipo e la certificazione di Google LLC nell'ambito dell'EU-US Data Privacy Framework. In caso di revoca tramite le Impostazioni cookie cancelliamo i cookie di Analytics già impostati. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Google.

Nell'area riservata vale lo stesso: misuriamo solo se hai prestato il consenso. La tua decisione vale insieme per il sito web e la suite. Se non hai ancora deciso, te lo chiediamo nella pagina di accesso o di registrazione; fino ad allora non avviene alcuna misurazione. L'accettazione della presente informativa sulla privacy o delle Condizioni generali non costituisce consenso alla misurazione. Puoi revocare il consenso in qualsiasi momento nella suite in «Einstellungen → Cookies & Datenschutz» (Impostazioni → Cookie e privacy) o tramite le Impostazioni cookie nel piè di pagina.

5. Account utente e accesso

Per il tuo account trattiamo: nome e cognome, indirizzo e-mail, hash della password, tipo di account (autore o blogger), piano sottoscritto, ruolo, data di registrazione e dell'ultimo accesso nonché, se li indichi, pseudonimo, numero di telefono, sito web e profili social. La base giuridica è l'art. 6, par. 1, lett. b), GDPR.

Per documentare la tua accettazione delle Condizioni generali e dell'informativa sulla privacy memorizziamo la data e la versione dei testi legali (art. 5, par. 2, art. 7, par. 1, GDPR).

Puoi modificare il tuo indirizzo e-mail nelle impostazioni. A tal fine inviamo un link di conferma al nuovo indirizzo e un avviso a quello precedente. Solo dopo la conferma accedi con il nuovo indirizzo. L'indirizzo originario resta memorizzato internamente come identificativo del tuo account, affinché i tuoi progetti e dati restino associati; non lo usiamo più per l'accesso né per i messaggi a te destinati. Con la cancellazione del tuo account viene cancellato anche questo.

Se attivi l'autenticazione a due fattori, memorizziamo il segreto necessario nei dati del tuo account. Per proteggerci dai tentativi automatizzati di indovinare le password memorizziamo temporaneamente il numero di tentativi di accesso falliti per account e per indirizzo IP; questi contatori scadono dopo 15 minuti (art. 6, par. 1, lett. f), GDPR, art. 32 GDPR).

Finché non carichi una tua immagine del profilo, mostriamo un avatar predefinito generato automaticamente dal servizio DiceBear. Il tuo browser lo richiama direttamente da dicebear.com e trasmette in tal modo il tuo indirizzo IP. Per ottenere sempre la stessa immagine trasmettiamo solo un valore hash, dal quale non è possibile ricavare il tuo indirizzo e-mail. Se vuoi evitare anche questa connessione, carica una tua immagine del profilo.

6. I tuoi contenuti in Authorial

Ciò che crei in Authorial viene da noi trattato per fornire il servizio (art. 6, par. 1, lett. b), GDPR): progetti di libri, capitoli e testi dei manoscritti, note, personaggi, annotazioni e versioni congelate; contenuti dello storyboard; elenchi di libri e storici dei ranking; post nel forum della Community e commenti; bozze e pianificazioni per i social media; elenchi di blogger e di contatti.

I testi dei manoscritti vengono trasmessi a terzi solo se avvii una funzione a tal fine. Il controllo continuo di ortografia e stile durante la scrittura avviene su un server gestito da noi nell'UE (sezione 12). Se richiedi espressamente una correzione di bozze con IA, un editing con IA o una traduzione con IA, trasmettiamo i capitoli interessati, sezione per sezione, al nostro fornitore di servizi IA Anthropic (USA). I dettagli sono riportati nella sezione 10. Senza una tale richiesta i tuoi manoscritti non lasciano la nostra infrastruttura.

Se condividi un capitolo tramite un link di lettura, chiunque abbia questo link può leggere il testo condiviso senza effettuare l'accesso. Puoi revocare i link di lettura in qualsiasi momento.

I post nel forum della Community sono visibili agli altri utenti registrati e associati al tuo nome o pseudonimo. Se cancelli il tuo account, i post restano, ma vengono anonimizzati.

Registro del processo di scrittura e certificato

Affinché tu possa dimostrare a case editrici, agenzie o piattaforme come è nato il tuo manoscritto, Authorial tiene nell'editor del manoscritto un registro del tuo processo di scrittura. Vengono rilevati solo indicatori, mai il tuo testo: quanti caratteri hai digitato, cancellato o corretto, il numero e la lunghezza degli inserimenti (distinti tra «dal proprio manoscritto» e «dall'esterno»), battute al minuto, il tempo di scrittura attivo e gli orari. Per la verifica di naturalezza si aggiungono caratteristiche del comportamento di digitazione, anch'esse solo come valori numerici: gli intervalli di tempo tra le battute (riassunti come distribuzione, non quale tasto è stato premuto), pause di riflessione, errori di battitura corretti subito, salti ad altri punti del testo, passaggi a un'altra finestra durante la scrittura, caratteri senza battuta precedente ed eventi di tastiera contrassegnati dal browser come non autentici. Lato server registriamo inoltre importazioni, copie di progetti, consegne alla correzione di bozze e all'editing (tramite IA o a professionisti), suggerimenti accettati con la loro provenienza e traduzioni con IA. Le voci sono concatenate tramite checksum e non possono essere modificate successivamente né da te né da noi.

Se emetti un certificato, congeliamo inoltre la versione attuale del tuo manoscritto e memorizziamo i checksum dei suoi paragrafi. Il certificato riceve un codice di verifica non indovinabile ed è protetto da credenziali di accesso che stabilisci al momento dell'emissione: l'indirizzo e-mail della destinataria (ad es. della casa editrice) e una password. Memorizziamo questo indirizzo e-mail e la password solo come hash, esclusivamente per la verifica dell'accesso. Chi accede a authorial.eu/nachweis/<Prüfcode> con queste credenziali vede il certificato con il titolo, il tuo nome o pseudonimo e la valutazione del processo di scrittura e può scaricare il manoscritto congelato, finché non disattivi il download. Dopo l'accesso impostiamo un cookie tecnicamente necessario (zertifikat_…, validità 7 giorni) che memorizza solo questo accesso. Chi carica un file di manoscritto per confrontarlo con il certificato lo trasmette solo per una verifica una tantum; non lo memorizziamo. Puoi disattivare in qualsiasi momento il download del manoscritto per ciascun certificato.

La base giuridica è l'art. 6, par. 1, lett. b), GDPR; il registro fa parte della funzione «Zertifikat» (certificato) che utilizzi nel modulo di scrittura. Utilizziamo i dati esclusivamente per questa prova, non per il controllo delle prestazioni o del comportamento e non per la pubblicità. I registri e i certificati vengono conservati finché il tuo account esiste, affinché i certificati già trasmessi restino verificabili; con la cancellazione del tuo account vengono cancellati completamente e i link di verifica emessi smettono di funzionare. Il certificato è un indizio di un processo di lavoro in Authorial, non una prova della paternità dell'opera.

I file caricati (immagini del profilo, copertine, allegati) vengono memorizzati nell'object storage del nostro fornitore di hosting. Sono accessibili tramite un indirizzo non indovinabile; chi conosce questo indirizzo può aprire il file. Non caricare quindi contenuti che non devono in alcun caso finire in mani altrui.

7. Pagamento

Fatturiamo i piani a pagamento tramite Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlanda, per gli utenti nel SEE; società madre Stripe, Inc., USA). I tuoi dati di pagamento, ad esempio i dati della carta, li inserisci direttamente presso Stripe; noi non li vediamo né li memorizziamo. Presso di noi si trovano solo il tuo identificativo cliente e di abbonamento Stripe, il piano sottoscritto e la sua durata.

La base giuridica è l'art. 6, par. 1, lett. b), GDPR (esecuzione del contratto) nonché l'art. 6, par. 1, lett. c), GDPR per gli obblighi fiscali di conservazione. I dati di fatturazione e di pagamento restano pertanto conservati per i termini di legge anche dopo la cancellazione dell'account. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Stripe.

7a. Programma di affiliazione

Una volta avviato il programma di affiliazione, per la partecipazione e per le segnalazioni vale quanto segue:

Come Partner: per l'attivazione, la fatturazione e il pagamento trattiamo i dati del tuo account, il paese di residenza o di sede dell'impresa, un canale pubblicitario indicato facoltativamente, la prova della tua accettazione delle condizioni di partecipazione (data e versione), il tuo indirizzo di fatturazione, i dati fiscali (ad es. codice fiscale, partita IVA, status ai fini IVA) e le tue coordinate bancarie. Memorizziamo l'IBAN in forma crittografata e ne mostriamo solo le ultime quattro cifre. Per il pagamento trasmettiamo nome e IBAN alla nostra banca Qonto (Qonto SA, Francia), che prima di ogni bonifico verifica, come previsto dalla legge, se nome e conto corrispondono (verifica del beneficiario). La base giuridica è l'art. 6, par. 1, lett. b), GDPR; conserviamo i documenti contabili, le registrazioni delle commissioni e i pagamenti ai sensi dell'art. 6, par. 1, lett. c), GDPR in combinato disposto con il § 147 AO e il § 257 HGB fino a dieci anni, anche dopo la cancellazione dell'account.

Come persona segnalata: se apri un link di referral, memorizziamo un codice di clic casuale, l'ora e il Partner associato, ma nessun indirizzo IP e nessuna impronta del dispositivo. Il cookie authorial_ref, che conserva il clic nel tuo browser fino a 60 giorni, viene impostato solo con il tuo consenso nella categoria «Segnalazioni» (art. 6, par. 1, lett. a), GDPR, § 25 Abs. 1 TDDDG); senza consenso il sito web trasmette il codice alla registrazione o alla lista d'attesa solo nell'ambito della visita in corso, oppure inserisci tu stesso il codice di referral. Alla creazione dell'account memorizziamo l'associazione al Partner per concederti lo sconto nuovi clienti e calcolare la commissione (art. 6, par. 1, lett. b), GDPR). Per prevenire gli abusi confrontiamo un valore di controllo non reversibile del tuo mezzo di pagamento, generato con una chiave segreta, con le coordinate bancarie dei Partner (art. 6, par. 1, lett. f), GDPR). Il Partner non viene a conoscenza né del tuo nome né del tuo indirizzo e-mail; vede solo un identificativo anonimo e l'importo della commissione. Cancelliamo i codici di clic alla scadenza dei 60 giorni.

8. Invio di e-mail

Tutti i messaggi relativi al tuo account (invito, reimpostazione della password, conferma di un nuovo indirizzo e-mail, link di conferma della lista d'attesa, risposte e conferme di ricezione del modulo di contatto, conferme di disdetta, notifiche dal modulo di scrittura e dal modulo anti-pirateria) vengono inviati tramite Scaleway Transactional Email (Scaleway SAS, Francia; trattamento nell'UE). Vengono trasmessi il tuo indirizzo e-mail e il contenuto del rispettivo messaggio, non i testi dei tuoi manoscritti. La base giuridica è l'art. 6, par. 1, lett. b), GDPR.

Per l'invio delle newsletter dal modulo Newsletter utilizziamo Scaleway Transactional Email o un tuo accesso SMTP da te configurato. Per i domini mittente collegati prima del passaggio a Scaleway può essere ancora utilizzato temporaneamente Resend (Resend, Inc., USA); in tal caso il trasferimento negli Stati Uniti si basa sulle clausole contrattuali tipo.

9. Modulo Newsletter: trattamento per tuo conto

Se utilizzi il modulo Newsletter, resti il titolare del trattamento dei dati dei tuoi destinatari. Trattiamo questi dati esclusivamente secondo le tue istruzioni in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR. Su richiesta ti mettiamo a disposizione un contratto di trattamento dei dati per conto all'indirizzo legal@authorial.eu.

Per tuo conto trattiamo: indirizzi e-mail e nomi dei tuoi iscritti, campi aggiuntivi da te definiti, stato dell'iscrizione e data di conferma del double opt-in, disiscrizioni nonché statistiche di apertura e di clic delle tue campagne. I link di disiscrizione, conferma e statistica nelle tue e-mail sono firmati crittograficamente, affinché non possano essere falsificati da terzi.

Se importi un elenco di destinatari esistente, lo recuperiamo su tua istruzione dal fornitore da te scelto; attualmente sono supportati Mailchimp, Brevo, CleverReach, MailerLite, GetResponse, KlickTipp, Mailjet, rapidmail/emailsys e HubSpot. Sei responsabile della liceità dell'importazione e di un valido consenso delle persone importate.

10. Funzioni IA

Nelle seguenti funzioni ti supporta un modello linguistico IA di Anthropic (Anthropic PBC, San Francisco, USA). Sono contrassegnate nella suite come funzioni IA e vengono eseguite solo se le avvii tu stesso:

  • Correzione di bozze con IA ed editing con IA: se sottoponi un manoscritto alla verifica dell'IA, trasmettiamo ad Anthropic il testo dei capitoli selezionati sezione per sezione (alcune migliaia di parole alla volta). Ricevi indicazioni con passaggio del testo, suggerimento e motivazione, che compaiono come annotazioni nel tuo manoscritto.
  • Traduzione con IA: se richiedi una traduzione, trasmettiamo il testo dei capitoli selezionati sezione per sezione per la traduzione.
  • Chat di assistenza: la tua domanda e i messaggi precedenti della conversazione vengono trasmessi per ottenere la risposta.
  • Suggerimenti di testo nel Media Planer: l'argomento che inserisci per un post sui social media viene trasmesso per formulare una proposta.

Viene trasmesso di volta in volta solo il contenuto necessario per la funzione, non il tuo nome, il tuo indirizzo e-mail o altri dati dell'account. Utilizziamo l'interfaccia di programmazione (API) commerciale di Anthropic; secondo le sue condizioni contrattuali, i contenuti trasmessi non vengono utilizzati per l'addestramento di modelli di IA e vengono conservati solo temporaneamente, in particolare per rilevare abusi. Nemmeno noi utilizziamo i tuoi contenuti per l'addestramento di modelli di IA.

La base giuridica è l'art. 6, par. 1, lett. b), GDPR per la funzione da te avviata. Anthropic ha sede negli Stati Uniti; il trasferimento si basa sulle clausole contrattuali tipo della Commissione europea. Ti preghiamo di non inserire dati particolarmente sensibili nella chat di assistenza e nei suggerimenti di testo. Se il tuo manoscritto contiene informazioni su persone reali, sei responsabile di essere autorizzato a trattare tali contenuti.

Non avviene alcun processo decisionale automatizzato con effetti giuridici ai sensi dell'art. 22 GDPR. I suggerimenti dell'IA sono suggerimenti: la decisione resta tua.

11. Moduli con connessioni a fornitori terzi

Diversi moduli, su tua iniziativa, recuperano dati da terzi o vi trasferiscono dati. Queste connessioni esistono solo se utilizzi il rispettivo modulo o colleghi un account.

  • Amazon Advertising e KDP: dopo il collegamento del tuo account recuperiamo tramite le interfacce ufficiali dati su campagne, annunci e vendite. Memorizziamo in forma crittografata i token di accesso necessari. Apportiamo modifiche al tuo account Amazon solo su tua espressa istruzione. Puoi scollegare la connessione in qualsiasi momento; i token vengono allora cancellati immediatamente.
  • eBook Ranking e anti-pirateria: per determinare classifiche e possibili violazioni dei diritti recuperiamo pagine accessibili al pubblico, tra l'altro su Amazon, Audible, l'Internet Archive e servizi di ricerca pubblici. Vengono trasmessi i dati dei libri da te indicati, nessuna informazione sulla tua persona.
  • Media Planer (social media): se colleghi account su Meta (Instagram, Facebook, Threads) o LinkedIn, memorizziamo i token di accesso e trasferiamo alla rispettiva piattaforma, per la pubblicazione, i post da te approvati con le relative immagini. Si applicano inoltre le disposizioni sulla privacy del rispettivo fornitore.
  • Immagini e icone: per la ricerca di immagini e icone interroghiamo Openverse, Iconify e Klipy. Viene trasmesso il tuo termine di ricerca. Il tuo browser carica le icone di Iconify direttamente dal fornitore; in tal caso viene trasmesso il tuo indirizzo IP. Ciò avviene solo se nelle impostazioni dei cookie hai consentito la categoria «Immagini & icone esterne» (art. 6, par. 1, lett. a), GDPR, § 25 Abs. 1 TDDDG).
  • Ricerca di marchi: per la verifica di titoli e marchi interroghiamo i registri di DPMA, EUIPO, WIPO e USPTO. Viene trasmesso il termine di ricerca da te inserito.

12. Correzione di bozze & editing

Controllo linguistico nell'editor

Mentre scrivi nell'editor del manoscritto, Authorial controlla il tuo testo per ortografia, grammatica, punteggiatura e stile. A tal fine i paragrafi del capitolo aperto vengono trasmessi, dopo una breve pausa di digitazione, a un server LanguageTool gestito da noi, in esecuzione su un'istanza di Scaleway SAS nell'Unione europea. Il server elabora il testo esclusivamente nella memoria di lavoro per generare indicazioni e suggerimenti di correzione; non memorizza né registra alcun contenuto. Viene trasmesso solo il testo stesso, non il tuo nome, il tuo indirizzo e-mail o dati relativi al tuo account. La trasmissione è crittografata e protetta da un segreto di accesso. Se il server non è raggiungibile o hai disattivato il controllo nelle impostazioni dell'editor, il controllo ortografico avviene interamente nel tuo browser, senza che venga trasmesso alcun testo. La base giuridica è l'art. 6, par. 1, lett. b), GDPR; il controllo fa parte della funzione di scrittura che utilizzi.

Revisione da parte di professionisti

Se prenoti una revisione da parte di una persona invece del controllo integrato, il professionista incaricato ottiene accesso alla versione del manoscritto da te inviata, limitatamente all'estensione da te scelta e per la durata della lavorazione. Queste persone sono contrattualmente obbligate alla riservatezza e al rispetto della protezione dei dati. La base giuridica è l'art. 6, par. 1, lett. b), GDPR.

13. Destinatari e responsabili del trattamento

Utilizziamo i seguenti fornitori di servizi. Con essi sono in essere contratti di trattamento dei dati per conto ai sensi dell'art. 28 GDPR, nella misura in cui trattano dati personali per nostro conto:

  • Vercel Inc. (USA): hosting del sito web e dell'applicazione, object storage per i file caricati. L'applicazione viene eseguita esclusivamente in data center all'interno dell'UE (Francoforte sul Meno, Dublino, Parigi e Stoccolma); i contenuti statici vengono inoltre forniti tramite la rete di distribuzione globale del fornitore. Trattandosi di un'impresa statunitense, non è escluso un accesso dagli Stati Uniti; la base sono le clausole contrattuali tipo.
  • Neon Inc. (USA): database in cui sono memorizzati i dati dell'account e dei contenuti. I dati si trovano a Francoforte sul Meno (regione eu-central-1). Trattandosi di un'impresa statunitense, non è escluso un accesso dagli Stati Uniti; la base sono le clausole contrattuali tipo.
  • Stripe Payments Europe, Ltd. (Irlanda): elaborazione dei pagamenti.
  • Scaleway SAS (Francia): invio di tutte le e-mail relative all'account e al servizio nonché delle newsletter (sezione 8) e gestione del server per il controllo linguistico nell'editor del manoscritto (sezione 12).
  • Resend, Inc. (USA): ormai solo invio di newsletter tramite domini mittente meno recenti, collegati in precedenza (sezione 8).
  • Anthropic PBC (USA): funzioni IA di cui alla sezione 10, compresi correzione di bozze con IA, editing con IA e traduzione con IA dei testi dei manoscritti.
  • Google Ireland Limited (Irlanda): misurazione del traffico, solo previo consenso.

Inoltre, le piattaforme indicate nella sezione 11 ricevono dati se utilizzi i rispettivi moduli; in tal caso si tratta di trattamenti effettuati da tali fornitori sotto la propria responsabilità. I tuoi dati non vengono trasmessi a fini pubblicitari e non vendiamo dati.

14. Cancellazione ed esportazione dei dati

Nelle impostazioni del tuo account, alla voce «Daten & Konto» (dati e account), trovi due funzioni che puoi utilizzare tu stesso in qualsiasi momento:

  • «Daten exportieren» (esporta dati): scarica tutti i dati memorizzati per il tuo account come file leggibile da dispositivo automatico (artt. 15 e 20 GDPR).
  • «Konto löschen» (elimina account): dopo la conferma con la tua password cancella definitivamente il tuo account e i tuoi contenuti (art. 17 GDPR), compresi i registri del processo di scrittura, i certificati, le versioni congelate dei manoscritti e i file caricati (immagini del profilo, copertine, immagini). I post della Community e le immagini in essi incorporate restano in forma anonimizzata; i documenti di fatturazione e di pagamento restano conservati per la durata dei termini legali di conservazione. Se hai disdetto un contratto tramite il pulsante «Verträge hier kündigen» (disdici i contratti qui), conserviamo la prova della disdetta (contenuto della disdetta e data di ricezione) come documentazione finché possono derivarne pretese, al massimo tre anni dalla fine dell'anno in cui il contratto termina (art. 6, par. 1, lett. c) e f), GDPR).

Puoi rivolgerti con la tua richiesta anche in modo informale a legal@authorial.eu.

15. I tuoi diritti

Hai in qualsiasi momento diritto a:

  • accesso ai tuoi dati memorizzati (art. 15 GDPR)
  • rettifica dei dati inesatti (art. 16 GDPR)
  • cancellazione (art. 17 GDPR) e limitazione del trattamento (art. 18 GDPR)
  • portabilità dei dati (art. 20 GDPR)
  • opposizione ai trattamenti basati su interessi legittimi (art. 21 GDPR)
  • revoca dei consensi prestati con effetto per il futuro (art. 7, par. 3, GDPR)
  • reclamo presso un'autorità di controllo (art. 77 GDPR): per noi è competente il Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach

Per esercitarli è sufficiente un messaggio informale a legal@authorial.eu.

16. Sicurezza del trattamento

Adottiamo misure tecniche e organizzative ai sensi dell'art. 32 GDPR. Tra queste rientrano, tra l'altro: crittografia continua dei dati in transito, hashing delle password secondo procedure riconosciute, autenticazione a due fattori facoltativa, crittografia dei token di accesso sensibili, rigorosa separazione dei dati dei diversi account, protezione dai tentativi automatizzati di indovinare le password, pulizia lato server dei contenuti contro codice dannoso e registrazione delle operazioni rilevanti per la sicurezza. Verifichiamo e adeguiamo regolarmente queste misure.

17. Modifiche della presente informativa

Aggiorniamo la presente informativa sulla privacy quando cambiano il prodotto o il quadro normativo. Fa fede la versione di volta in volta pubblicata su questa pagina; la data in alto indica l'aggiornamento.