Informativa sulla privacy

Introduzione

Litequo LLC ("noi", "ci", "nostro") rispetta la tua privacy e si impegna a proteggere i tuoi dati personali. Questa informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le tue informazioni quando utilizzi il nostro Servizio.

Questa informativa si applica a tutti gli utenti nel mondo e rispetta il GDPR (UE), la KVKK (Turchia), il CCPA (California), la PIPEDA (Canada), la Legge 25 del Quebec e le altre leggi applicabili sulla protezione dei dati.

Dati che raccogliamo

Informazioni personali:

  • Nome, indirizzo email, numero di telefono
  • Nome dell'azienda e profilo agricolo
  • Informazioni di fatturazione e pagamento
  • Foto profilo e preferenze

Dati di utilizzo:

  • Indirizzo IP, tipo di browser, informazioni sul dispositivo
  • Pagine visitate, caratteristiche utilizzate, tempo trascorso
  • Dati agricoli (campi, inventario, orari)
  • IA risultati di analisi e caricamenti di visione

Cookie e Tracciamento:

  • Cookie essenziali per l'autenticazione
  • Cookie funzionali per le preferenze
  • Cookie analitici (con il consenso)
  • Cookie di marketing (con il consenso)

Come raccogliamo i dati

  • Direttamente da te: Registrazione, aggiornamenti del profilo, moduli di contatto
  • Automaticamente: Cookie, analisi, log di utilizzo
  • Terze parti: Google Sign-In, processori di pagamento
  • Fonti pubbliche: Programmi di riferimento, applicazioni per concessionari

Come utilizziamo i dati

Utilizziamo i tuoi dati per:

  • Fornire e mantenere il Servizio
  • Elaborare i pagamenti e gestire gli abbonamenti
  • Personalizza la tua esperienza e le raccomandazioni IA
  • Invia notifiche e aggiornamenti del servizio
  • Migliorare le funzionalità e sviluppare nuovi servizi
  • Prevenire le frodi e garantire la sicurezza
  • Rispettare gli obblighi di legge
  • Marketing (con il consenso)

Base giuridica (GDPR): Esecuzione del contratto, interessi legittimi, consenso, conformità legale.

Sicurezza dei dati

Implementiamo misure di sicurezza standard del settore:

  • Cripta in transito (TLS/SSL) e a riposo
  • Firebase Autenticazione con token sicuri
  • Controllo degli accessi basato sui ruoli (RBAC)
  • Controlli di sicurezza e monitoraggio regolari
  • Elaborazione sicura dei pagamenti (PCI-DSS)
  • Backup dei dati e disaster recovery

Nessun metodo è sicuro al 100%. Non possiamo garantire la sicurezza assoluta, ma migliorare continuamente le nostre misure.

Conservazione dei dati

Conserviamo i dati per tutto il tempo necessario per:

  • Account attivi: durata dell'utilizzo del servizio
  • Conti inattivi: 12 mesi, poi anonimizzati
  • Record finanziari: 7 anni (requisito legale)
  • Registri di controllo: 2 anni
  • Dati di marketing: fino al ritiro del consenso

È possibile richiedere la cancellazione in qualsiasi momento (soggetto a requisiti di conservazione legale).

Diritti dell’utente

Hai il diritto di:

  • Accesso: Richiedi una copia dei tuoi dati
  • Rettifica: Correggere dati inesatti
  • Cancellazione: Richiesta di cancellazione ("diritto all'oblio")
  • Restrizione: limitare l'elaborazione dei dati
  • Portabilità: Ricevere dati in formato leggibile dalla macchina
  • Oggetto: Opt-out di marketing e profilazione
  • Revoca del consenso: in qualsiasi momento per il trattamento basato sul consenso
  • Reclamo: reclamo della loggia all'autorità di controllo

Per esercitare i diritti, contattare: privacy@agridigi.com

Servizi di terze parti

Utilizziamo servizi di terze parti affidabili:

  • Firebase/Google Cloud: Hosting, autenticazione, database
  • Stripe/PayPal: Elaborazione dei pagamenti
  • Google IA: analisi della visione e funzionalità di intelligenza artificiale
  • AgriDigi Satellite: Immagini satellitari
  • Analytics: Google Analytics (con il consenso)

Quando colleghi AgriDigi a ChatGPT tramite OAuth, OpenAI/ChatGPT riceve l’identificativo dell’account, il nome del profilo o l’indirizzo e-mail approvati e le categorie di dati consentite descritte di seguito, necessarie per soddisfare le tue richieste. Scegli tu le autorizzazioni e puoi revocare l’accesso in Applicazioni collegate.

Le categorie approvate possono includere i tuoi campi e le tue attività; inventario e attrezzature; nomi, stipendi e competenze del personale; dati finanziari con importi, valute e date; metadati e riepiloghi delle analisi salvate; metadati di droni e sensori; notifiche e testi delle richieste di assistenza; impostazioni dell’account; e configurazioni amministrative prive di credenziali consentite dal tuo ruolo del personale. Sono esclusi gli indirizzi, gli identificativi ufficiali e i recapiti del personale, le credenziali bancarie o delle carte, le posizioni precise dei dispositivi, le immagini delle analisi e la cronologia grezza delle chat. Il testo libero nei dati approvati può contenere informazioni personali che hai inserito. Le modifiche complesse vengono preparate come un piano operativo esatto che esamini e approvi esplicitamente in AgriDigi prima dell’esecuzione; questo passaggio non consente l’esecuzione autonoma senza tale esame.

AgriDigi conserva sui propri server i codici di autorizzazione OAuth e i token di accesso e rinnovo sotto forma di valori hash. Le autorizzazioni di collegamento scadono dopo 30 giorni e i token di accesso dopo 10 minuti. Per limitare gli abusi, i contatori associati ai valori hash degli indirizzi di rete vengono conservati per un massimo di 30 giorni e non sono condivisi con OpenAI. Revocare un collegamento interrompe gli accessi futuri; i dati già condivisi con ChatGPT sono soggetti all’informativa sulla privacy di OpenAI. L’identificativo di profilo stabile e opaco viene conservato per tutta la durata del tuo account per consentire di ricollegarsi. Le registrazioni dei nuovi tentativi delle operazioni aiutano a evitare azioni duplicate; dopo 730 giorni (circa due anni), possono essere incluse nella pulizia automatica eseguita ogni ora dalle attività in background. Eliminare il tuo account blocca immediatamente l’accesso dell’integrazione e avvia l’eliminazione asincrona dei metadati di profilo, collegamento, credenziali e operazioni dell’integrazione. Un’attività in background riprova questa pulizia ogni ora. Questa integrazione esclude password, credenziali, coordinate GPS precise, immagini, credenziali bancarie o delle carte e cronologie complete delle chat.

Questi servizi hanno le loro politiche sulla privacy. Ci assicuriamo che soddisfino i nostri standard di sicurezza.

Trasferimenti internazionali

I tuoi dati possono essere trasferiti e trattati negli Stati Uniti e in altri paesi. Garantiamo un'adeguata protezione attraverso:

  • Clausole contrattuali standard (SCC)
  • Decisioni di adeguatezza (se del caso)
  • Principi dello scudo per la privacy (USA)

Privacy dei minori

Il nostro Servizio non è destinato ai minori di 18 anni. Non raccogliamo consapevolmente dati da bambini. Se ritieni che abbiamo raccolto dati da un bambino, contattaci immediatamente per la cancellazione.

Notifica di violazione dei dati

In conformità agli articoli 33–34 del GDPR, abbiamo attuato una procedura completa di risposta alle violazioni dei dati:

Tempistiche di notifica:

  • Autorità di controllo: Entro 72 ore dal momento in cui si viene a conoscenza di una violazione dei dati personali che possa comportare un rischio per i diritti e le libertà delle persone
  • Utenti interessati: Senza indebito ritardo quando la violazione possa comportare un rischio elevato per i vostri diritti e libertà

Procedura di risposta alle violazioni:

  • Rilevamento e contenimento: Identificazione e contenimento immediato della violazione
  • Valutazione: Valutazione della natura, della portata e del potenziale impatto della violazione
  • Notifica: Notifica tempestiva alle autorità di controllo e alle persone interessate come richiesto
  • Documentazione: Documentazione completa della violazione, dei suoi effetti e delle azioni correttive intraprese
  • Rimedio: Implementazione di misure per affrontare la violazione e prevenire futuri eventi

Cosa comunicheremo:

  • Natura della violazione dei dati personali
  • Recapiti del nostro responsabile della protezione dei dati
  • Probabili conseguenze della violazione
  • Misure adottate o proposte per affrontare la violazione
  • Raccomandazioni per limitare i possibili effetti negativi sull’utente

Per segnalare una sospetta violazione dei dati, contattateci immediatamente a: privacy@agridigi.com

Diritti sulla privacy della California (CCPA/CPRA)

🇺🇸 Avviso ai residenti della California

Se sei residente in California, hai diritti specifici ai sensi del California Consumer Privacy Act (CCPA) come modificato dal California Privacy Rights Act (CPRA). Questa sezione descrive i tuoi diritti e come esercitarli.

I tuoi diritti sulla privacy in California:

  • Diritto di sapere: Puoi richiedere informazioni sulle categorie e le specifiche informazioni personali che abbiamo raccolto su di te, le fonti di tali informazioni, i nostri scopi commerciali per la raccolta e le categorie di terze parti con cui le condividiamo.
  • Diritto di cancellazione: Puoi richiedere che cancelliamo le informazioni personali che abbiamo raccolto da te, fatte salve alcune eccezioni.
  • Diritto di recesso dalla vendita/condivisione: Hai il diritto di rinunciare alla "vendita" o alla "condivisione" delle tue informazioni personali. AgriDigi non vende informazioni personali per motivi monetari. Potremmo condividere le informazioni con i fornitori di servizi per scopi commerciali.
  • Diritto di rettifica: Puoi richiedere che correggiamo informazioni personali inesatte che manteniamo su di te.
  • Diritto di limitare l'uso dei dati personali sensibili: È possibile limitare l'uso di informazioni personali sensibili a scopi necessari per fornire i servizi richiesti.
  • Diritto alla non discriminazione: Non vi faremo discriminazioni per l'esercizio dei vostri diritti CCPA/CPRA.

Categorie di informazioni personali raccolte:

Negli ultimi 12 mesi, abbiamo raccolto le seguenti categorie di informazioni personali:

  • Identificatori (nome, email, numero di telefono, indirizzo IP)
  • Informazioni commerciali (storia degli acquisti, dettagli dell'abbonamento)
  • Attività Internet/network (storia di navigazione, interazioni con il nostro Servizio)
  • Dati di geolocalizzazione (posizione approssimativa basata su IP)
  • Informazioni professionali (nome dell'azienda, profilo agricolo)

🚫 Non vendere o condividere i miei dati personali

AgriDigi non vende le tue informazioni personali come definito sotto CCPA / CPRA. Non condividiamo le tue informazioni personali per la pubblicità comportamentale cross-context. Se desideri rinunciare a qualsiasi vendita o condivisione futura, contattaci a privacy@agridigi.com.

California "Shine the Light" (Codice Civile § 1798.83):

I residenti in California possono richiedere informazioni sulla nostra divulgazione di informazioni personali a terzi per i loro scopi di marketing diretto. Non divulghiamo informazioni personali a terzi per i loro scopi di marketing diretto.

Come esercitare i tuoi diritti:

Per inviare una richiesta, tu o il tuo agente autorizzato potete contattarci:

  • Email: privacy@agridigi.com
  • Risponderemo a richieste verificabili entro 45 giorni (potrebbe essere prorogato di ulteriori 45 giorni se necessario)

È inoltre possibile contattare il Procuratore Generale della California all'indirizzo oag.ca.gov per ulteriori informazioni sui diritti dell'utente ai sensi di CCPA/CPRA.

Modifiche all’informativa

Potremmo aggiornare questa Informativa sulla privacy. Le modifiche saranno pubblicate con una data aggiornata. Le modifiche ai materiali verranno notificate via e-mail o avviso di rilievo.

Contattaci

Responsabile della protezione dei dati:

Litequo LLC
30 N Gould St Ste R
Sheridan, WY 82801
Stati Uniti

Email: privacy@agridigi.com
Telefono: +1 (307) 429-4242

🇪🇺 Rappresentante UE (GDPR Articolo 27)

Per gli utenti nello Spazio Economico Europeo (SEE), nel Regno Unito e in Svizzera, il nostro rappresentante designato nell'UE è:

AgriDigi Rappresentante dell'UE
Email: eu@agridigi.com

Il nostro rappresentante UE è autorizzato ad agire per nostro conto in merito a tutti gli obblighi previsti dal Regolamento Generale sulla Protezione dei Dati (GDPR). Potete contattarlo per richieste sulla protezione dei dati, per esercitare i vostri diritti o per presentare reclami.

🇹🇷 Rappresentante Türkiye (KVKK)

Per gli utenti in Türkiye, contattateci ai sensi del KVKK:

Email: privacy@agridigi.com

🇨🇦 Informativa sulla privacy del Canada (Legge PIPEDA e Quebec 25)

Per gli utenti in Canada, rispettiamo la legge sulla protezione delle informazioni personali e sui documenti elettronici (PIPEDA) e la legge del Quebec 25 (Bill 64).

Sotto PIPEDA, hai il diritto di:

  • Accedi alle tue informazioni personali da noi detenute
  • Sfidare l'accuratezza e la completezza delle tue informazioni
  • Richiesta di correzione di informazioni inesatte
  • Revoca del consenso per la raccolta, l'uso o la divulgazione (soggetto a restrizioni legali)
  • Presentare un reclamo all'Ufficio del Commissario per la privacy del Canada

Residenti in Quebec: ai sensi della legge 25, hai diritti aggiuntivi tra cui il diritto alla portabilità dei dati, il diritto all'oblio e il diritto di essere informato del processo decisionale automatizzato. Risponderemo alle richieste di accesso entro 30 giorni.

Email: privacy@agridigi.com

È inoltre possibile contattare l'Ufficio del Commissario per la privacy del Canada all'indirizzo www.priv.gc.ca o 1-800-282-1376.