Informativa sulla Protezione dei Dati (KVKK)

1. Titolare del trattamento

Il titolare del trattamento dei dati è Gramavec. Potete inoltrare le vostre domande e richieste tramite l'indirizzo di contatto pubblicato sul nostro sito web.

2. Dati personali trattati

Dati identificativi e di contatto: il vostro indirizzo e-mail e le vostre informazioni di autenticazione.

Dati di sicurezza delle transazioni: token di sessione, registri di limitazione della frequenza e registri degli errori.

Le immagini che caricate: le immagini di scrittura manuale e di firma che inviate per l'analisi, nonché i risultati dell'analisi generati.

Caratteristiche morfologiche estratte dalle vostre immagini: i dati quantitativi prodotti dal nostro motore di misurazione calibrato (pressione, inclinazione, altezza delle lettere, proporzioni, struttura dei collegamenti, ecc.). Per rimanere dal lato sicuro rispetto alla possibilità che tali caratteristiche siano interpretate in senso ampio come dati biometrici ai sensi dell'articolo 6 della KVKK, le relative operazioni si fondano sul vostro **consenso esplicito** (raccolto in fase di registrazione e prima di ogni caricamento).

Importante distinzione di ambito: i servizi Discovery (stile di personalità, stile di apprendimento, consapevolezza della scrittura manuale, compatibilità di coppia) sono offerti a scopo di **intrattenimento e auto-scoperta** — **non** costituiscono uno strumento di identificazione, diagnosi, selezione del personale o decisione. I servizi Forensics (confronto di firme, esame di documenti) sono offerti come **pre-selezione di un esperto**; il parere finale spetta sempre a un esperto certificato. La superficie Enterprise (adesione, registro di audit, marchio) contiene esclusivamente dati di gestione aziendale.

**Non intendiamo raccogliere** dati sanitari clinici, dati relativi a religione/credo, identificatori biometrici a fini di autenticazione e altre categorie particolari di dati; vi raccomandiamo di non caricare contenuti di questo tipo.

3. Finalità del trattamento

L'erogazione del servizio di analisi da voi richiesto, la gestione del vostro account, l'applicazione dei limiti di utilizzo, la garanzia della sicurezza del servizio e l'adempimento dei relativi obblighi di legge.

4. Basi giuridiche

I vostri dati sono trattati sulla base delle seguenti basi giuridiche: la necessità per la conclusione o l'esecuzione di un contratto, l'adempimento di un obbligo legale e il legittimo interesse del titolare del trattamento (KVKK md. 5/6/11).

Le operazioni che richiedono un trasferimento all'estero (vedi sotto) si fondano sul vostro consenso esplicito.

5. Trasferimento (anche all'estero)

Il nostro flusso di lavoro di analisi si basa sul nostro motore di misurazione calibrato; in alcune fasi di comprensione del linguaggio e di interpretazione delle immagini utilizziamo la Gemini API in qualità di **responsabile del trattamento**. In tale ambito, le immagini che caricate vengono trasferite all'infrastruttura Gemini all'estero per la durata della relativa chiamata; questo trasferimento si fonda sul vostro **consenso esplicito**. Come garantito dalla policy di Gemini, i dati di queste chiamate non vengono conservati per l'addestramento dei modelli.

In caso di pagamento, i dati necessari vengono condivisi con il fornitore del servizio di pagamento.

6. Conservazione e cancellazione

Le immagini grezze caricate vengono conservate per la durata della finestra di conservazione del vostro livello di abbonamento (Free: 24 ore, Professional: 90 giorni, Business: 1 anno, Enterprise: policy per organizzazione) e successivamente vengono eliminate automaticamente da un'attività di pulizia pianificata.

I report di analisi strutturati (misurazioni numeriche + testo generato) vengono conservati in associazione al vostro account fino a quando non li eliminate o chiudete il vostro account. Per gli account Enterprise può essere applicato un periodo di conservazione più breve scelto dall'organizzazione.

Le immagini sono cifrate con TLS 1.3 durante la trasmissione; quando vengono archiviate su Google Cloud Storage sono protette dalla cifratura lato server gestita da Google. Quando viene utilizzato il percorso di fallback blob MongoDB (sviluppo o distribuzioni a tenant singolo), i byte delle immagini grezze vengono archiviati cifrati a livello applicativo con Fernet (AES-128-CBC con autenticazione HMAC) — la protezione a riposo è allo stesso livello del percorso GCS.

Sono fatti salvi i periodi di conservazione richiesti dalla normativa (ad es. obblighi legali di registrazione).

7. I vostri diritti ai sensi dell'articolo 11 della KVKK

Avete il diritto di: sapere se i vostri dati personali siano trattati o meno; richiedere informazioni al riguardo qualora siano stati trattati; conoscere la finalità del trattamento e se siano utilizzati in modo conforme a tale finalità; conoscere i terzi a cui sono trasferiti in patria o all'estero; chiederne la rettifica se trattati in modo incompleto o errato, e la cancellazione/distruzione al verificarsi delle relative condizioni; chiedere che tali operazioni siano comunicate ai terzi a cui i dati sono stati trasferiti; opporvi al verificarsi di un risultato a vostro sfavore derivante esclusivamente da un'analisi automatizzata e richiedere il risarcimento del danno.

8. Modalità di presentazione della richiesta

Potete inoltrare le richieste relative ai vostri diritti sopra indicati, unitamente alle informazioni che attestano la vostra identità, all'indirizzo di contatto indicato sul nostro sito web. Le vostre richieste vengono evase nel più breve tempo possibile ed entro il termine previsto dalla KVKK.