I Suoi dati,.

MACHINE trasforma le aziende dipendenti dal fondatore in aziende che non ne hanno bisogno: rendiamo prodotto la competenza del fondatore e installiamo i sistemi operativi che permettono all'azienda di funzionare senza di lui, attraverso programmi, workshop, libri e diagnostiche.

MACHINE è gestita da QE Ventures OÜ, società fondata nel 2024 da Luis Gonçalves e operante da Tallinn, in Estonia. In qualità di titolare del trattamento, determiniamo le finalità e i mezzi del trattamento descritto nella presente informativa. Nella presente informativa, «noi» e «nostro» si riferiscono a QE Ventures OÜ; «Lei» e «Utente» indicano qualsiasi persona fisica che utilizza la Piattaforma; «dati personali» indica qualsiasi informazione riguardante una persona fisica identificata o identificabile.

— Titolare del trattamento: QE Ventures OÜ

— Sede legale: Meistri tn 6, 13517 Tallinn, Estonia

— Numero di registrazione della società: 17581053

— Contatto privacy: privacy@yourmachine.co  ·  Assistenza: support@yourmachine.co

La presente informativa deve essere letta insieme alla nostra Cookie Policy e ai nostri Termini di servizio.

Ambito della presente informativa

La presente informativa si applica ai dati personali che trattiamo relativamente agli Utenti e ai visitatori in connessione con la Piattaforma, compresi il nostro sito web https://yourmachine.co, gli account utente, i moduli web, la newsletter, le scorecard e le valutazioni, i materiali di pitch caricati, nonché i prodotti e i programmi che rendiamo disponibili. Si applica agli Utenti di tutto il mondo.

Poiché abbiamo sede nell'Unione europea e trattiamo i dati personali in conformità al Regolamento generale sulla protezione dei dati dell'UE (GDPR) e alla normativa estone applicabile, applichiamo a tutti gli Utenti un livello di tutela pari a quello del GDPR, ovunque si trovino. La presente informativa non riguarda le prassi di terzi che non controlliamo, compresi i siti web che possono contenere link verso la Piattaforma o essere raggiunti da essa.

Raccogliamo le seguenti categorie di dati personali:

(a) Informazioni sull'account e sul profilo — quando si registra o entra a far parte della coorte dei membri fondatori, come nome, indirizzo email, credenziali della password, dati dell'organizzazione, ruolo e qualsiasi informazione di profilo che Lei fornisce.

(b) Informazioni inviate tramite moduli — le informazioni che Lei inserisce nei moduli web. Quando un modulo comporta un trattamento a fini di marketing o facoltativo, acquisiamo il Suo consenso ai sensi del GDPR al momento dell'invio e ne registriamo data, ora e ambito.

(c) Iscrizione alla newsletter — il Suo indirizzo email e le Sue preferenze di iscrizione, in modo da poterLe inviare le comunicazioni che richiede.

(d) Risposte a scorecard e valutazioni — le Sue risposte, i punteggi o i risultati che ne derivano e i metadati correlati.

(e) Dati di utilizzo, dispositivo e log — utilizzo del prodotto ed eventi di analytics, funzionalità utilizzate, indirizzo IP, tipo di browser e di dispositivo, sistema operativo, nonché dati di log e di diagnostica.

(f) Cookie e tecnologie simili — come descritto nella nostra Cookie Policy.

Lei non è tenuto per legge a fornire dati personali, ma alcune informazioni sono necessarie per creare un account o utilizzare determinate funzionalità; se non le fornisce, potremmo non essere in grado di offrirLe tali funzionalità.

Come e perché utilizziamo le Sue informazioni

Utilizziamo i dati personali esclusivamente per finalità determinate e, per ciascuna finalità, ci basiamo su una o più basi giuridiche ai sensi dell'articolo 6 del GDPR.

(a) Fornitura e gestione dei Servizi — gestione del Suo account, erogazione dei pilastri del prodotto e dei programmi, conservazione dei Suoi contenuti. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b).

(b) Elaborazione di scorecard, valutazioni e materiali di pitch — generazione e conservazione dei risultati e loro messa a disposizione di Lei e, se Lei lo sceglie, di superfici rivolte agli investitori. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b); consenso (art. 6, par. 1, lett. a) per la condivisione facoltativa.

(c) Invio della newsletter e di comunicazioni di marketing — se Lei si è iscritto o ha prestato il proprio consenso. Base giuridica: consenso (art. 6, par. 1, lett. a).

(d) Miglioramento e messa in sicurezza della Piattaforma — analytics, debug, prevenzione delle frodi, mantenimento della sicurezza e dell'integrità. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f), bilanciato con i Suoi diritti.

(e) Fatturazione e pagamenti — gestione dei piani gratuiti e a pagamento ed elaborazione dei pagamenti. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b); obbligo legale (art. 6, par. 1, lett. c) per gli adempimenti fiscali e contabili.

(f) Fornitura delle funzionalità di IA — quando Lei utilizza l'IA con la propria chiave (BYOK, bring-your-own-key) oppure tramite la Managed AI a consumo. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b).

(g) Comunicazioni con Lei — risposte alle richieste di assistenza e invio di messaggi di servizio. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) e legittimo interesse (art. 6, par. 1, lett. f).

(h) Adempimento di obblighi legali — risposta a richieste legittime, tenuta dei registri e applicazione dei nostri termini. Base giuridica: obbligo legale (art. 6, par. 1, lett. c) e legittimo interesse (art. 6, par. 1, lett. f).

Quando ci basiamo sul legittimo interesse, abbiamo valutato che i nostri interessi non prevalgono sui Suoi diritti. Lei può opporsi a tale trattamento secondo quanto descritto nella Sezione 09.

Quando ci basiamo sul Suo consenso — ad esempio per le comunicazioni di marketing, la newsletter o il trattamento facoltativo indicato in un modulo web — acquisiamo tale consenso al momento dell'invio del modulo. Registriamo a che cosa Lei ha acconsentito e quando, in modo da poter dimostrare la base del trattamento.

Il consenso è sempre facoltativo e liberamente prestato. Lei può revocarlo in qualsiasi momento: annullando l'iscrizione tramite il link presente in ogni email della newsletter, oppure revocando qualsiasi consenso scrivendo a privacy@yourmachine.co. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca, né il trattamento che effettuiamo sulla base di un diverso presupposto di liceità.

Come condividiamo le Sue informazioni

Non vendiamo i Suoi dati personali. Li condividiamo soltanto nei modi descritti di seguito.

(a) Fornitori di servizi (responsabili del trattamento) — terzi di fiducia che gestiscono la Piattaforma per nostro conto in base a contratti che li obbligano a proteggere i dati personali e a trattarli soltanto secondo le nostre istruzioni. Tra questi figurano l'infrastruttura ospitata nell'UE tramite Supabase, i fornitori di invio email, i fornitori di analytics, un responsabile terzo dei pagamenti e fornitori terzi di IA che elaborano le richieste della Managed AI.

(b) Fornitori di IA — quando Lei utilizza la Managed AI, il contenuto delle Sue richieste viene inviato a fornitori terzi di IA per generare una risposta. Quando utilizza BYOK, le richieste sono elaborate con la Sua chiave API presso il fornitore da Lei configurato. Non utilizziamo i Suoi contenuti per addestrare modelli di terzi, salvo quanto consentito dai nostri accordi e comunicato a Lei.

(c) Comunicazioni per motivi legali e di sicurezza — quando è necessario per adempiere un obbligo legale, rispondere a richieste legittime, far valere i nostri termini o tutelare i diritti e la sicurezza di MACHINE, dei nostri Utenti o di altri.

(d) Trasferimenti d'azienda — in caso di fusione, acquisizione, finanziamento o cessione di attivi, i dati personali possono essere trasferiti nell'ambito di tale operazione, nel rispetto della presente informativa.

Non vendiamo i dati personali e non li condividiamo con terzi per le loro finalità autonome di marketing.

Trasferimenti internazionali di dati

Ospitiamo i dati personali su infrastruttura con sede nell'UE (Supabase, ospitata nell'UE). Alcuni responsabili del trattamento — in particolare alcuni fornitori terzi di IA, di email e di analytics — possono trattare i dati personali al di fuori dello Spazio economico europeo (SEE).

Quando i dati personali lasciano il SEE, ci assicuriamo che sia in vigore una garanzia adeguata, come le Clausole contrattuali tipo (SCC) della Commissione europea, oppure un trasferimento verso un paese che la Commissione europea ha riconosciuto come in grado di garantire un livello di protezione adeguato. Lei può chiedere maggiori informazioni sulle garanzie che adottiamo scrivendo a privacy@yourmachine.co.

Conserviamo i dati personali soltanto per il tempo necessario a perseguire le finalità indicate nella presente informativa, tra cui fornire i Servizi, adempiere obblighi legali, risolvere controversie e far valere i nostri accordi.

(a) Dati dell'account e del profilo — conservati finché il Suo account è attivo e per un periodo ragionevole successivo.

(b) Contenuti da Lei inviati (scorecard, valutazioni, materiali di pitch, invii di moduli) — conservati finché il Suo account è attivo o finché Lei non ci chiede di cancellarli, fatti salvi gli obblighi legali di conservazione.

(c) Dati della newsletter — conservati fino alla Sua disiscrizione o alla revoca del consenso.

(d) Registri di fatturazione — conservati per i periodi richiesti dalla normativa fiscale e contabile.

(e) Dati di utilizzo, dispositivo e log — conservati per un periodo limitato a fini di sicurezza, analytics e diagnostica.

Quando i dati personali non sono più necessari, li cancelliamo o li rendiamo anonimi. Per richiederne la cancellazione, scriva a privacy@yourmachine.co e daremo seguito alla Sua richiesta in conformità alla Sezione 09 e alla legge applicabile.

I Suoi diritti ai sensi del GDPR

Fatte salve le condizioni e le eccezioni previste dalla legge applicabile, in relazione ai Suoi dati personali Lei ha i seguenti diritti:

(a) Accesso — ottenere conferma che trattiamo i Suoi dati personali e riceverne una copia.

(b) Rettifica — ottenere la correzione dei dati inesatti o incompleti.

(c) Cancellazione — ottenere la cancellazione dei Suoi dati quando non vi è alcun motivo legittimo per conservarli.

(d) Limitazione — chiederci di limitare il trattamento dei Suoi dati in determinate circostanze.

(e) Portabilità — ricevere determinati dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e ottenerne la trasmissione a un altro titolare del trattamento ove tecnicamente fattibile.

(f) Opposizione — opporsi al trattamento fondato sul nostro legittimo interesse e, in qualsiasi momento, al trattamento per finalità di marketing diretto.

(g) Revoca del consenso — in qualsiasi momento, quando ci basiamo su di esso, senza pregiudicare il trattamento effettuato in precedenza.

(h) Reclamo — proporre reclamo a un'autorità di controllo, in particolare all'Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon), oppure all'autorità del Paese in cui Lei risiede o lavora.

Per esercitare uno qualsiasi di questi diritti, scriva a privacy@yourmachine.co. Al momento non offriamo strumenti self-service per l'esportazione o la cancellazione; il nostro team gestirà la Sua richiesta manualmente. Potremmo dover verificare la Sua identità prima di procedere e risponderemo entro i termini previsti dalla legge, normalmente entro un mese. L'esercizio dei Suoi diritti è gratuito, tuttavia potremmo addebitare un contributo ragionevole o rifiutare una richiesta manifestamente infondata o eccessiva, come consentito dalla legge.

Processo decisionale automatizzato e IA

Non adottiamo decisioni che producano effetti giuridici o che incidano in modo analogo significativamente su di Lei basate unicamente sul trattamento automatizzato. Le nostre funzionalità di IA — sia che vengano utilizzate tramite BYOK sia tramite Managed AI — sono concepite per assisterLa, ad esempio generando bozze, analisi o suggerimenti.

Supportano il Suo lavoro; non adottano decisioni vincolanti nei Suoi confronti e una persona resta responsabile di ogni decisione rilevante. Se ciò dovesse mai cambiare, aggiorneremo la presente informativa e forniremo le informazioni e le garanzie richieste dal GDPR.

I Servizi non sono rivolti ai minori. Per utilizzare la Piattaforma è necessario avere almeno 16 anni (o 18 ove la legge locale applicabile lo richieda). Non raccogliamo consapevolmente dati personali di minori al di sotto dell'età applicabile.

Se ritiene che un minore ci abbia fornito dati personali, contatti privacy@yourmachine.co e adotteremo le misure opportune per cancellarli.

Prendiamo sul serio la sicurezza dei dati personali e adottiamo misure tecniche e organizzative adeguate per proteggerli da accesso non autorizzato, perdita, uso improprio o alterazione. Tra queste: infrastruttura ospitata nell'UE, controlli degli accessi, cifratura in transito e accordi sul trattamento dei dati con i nostri fornitori di servizi.

Nessun metodo di trasmissione o conservazione è completamente sicuro: pur impegnandoci a proteggere i Suoi dati personali, non possiamo garantire una sicurezza assoluta. Se ha motivo di ritenere che la Sua interazione con noi non sia più sicura, contatti support@yourmachine.co.

Modifiche alla presente informativa

Possiamo aggiornare la presente informativa di volta in volta per riflettere cambiamenti nelle nostre prassi, nella tecnologia, nei requisiti di legge o nei Servizi. In caso di modifiche sostanziali, aggiorneremo la data di «Ultimo aggiornamento» indicata sopra e, se opportuno, Le invieremo una comunicazione tramite la Piattaforma o via email.

La invitiamo a consultare periodicamente la presente informativa.

Per qualsiasi domanda, dubbio o richiesta relativi alla presente informativa o ai Suoi dati personali, può contattarci:

— Titolare del trattamento: QE Ventures OÜ, Meistri tn 6, 13517 Tallinn, Estonia

— Numero di registrazione della società: 17581053

— Team privacy: privacy@yourmachine.co  ·  Assistenza generale: support@yourmachine.co

Lei ha inoltre il diritto di proporre reclamo all'Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon) o all'autorità per la protezione dei dati del Paese in cui risiede o lavora. Il presente documento è una bozza predisposta per la revisione legale e non costituisce una consulenza legale certificata.