Informativa privacy

Ultimo aggiornamento: 10 ottobre 2026

La presente Informativa spiega quali dati personali raccogliamo quando usi Franko (il “Servizio”), come li utilizziamo, con chi li condividiamo e quali diritti hai ai sensi del Regolamento generale sulla protezione dei dati dell’Unione europea (GDPR) e della Legge estone sulla protezione dei dati personali.

1. Chi è il titolare

Il titolare del trattamento è:

Useful Systems OÜ Tornimäe tn 5 10145 Tallinn Estonia Codice di registro: 17370540 (https://ariregister.rik.ee/eng/company/17370540) Contatti: contact@tellfranko.com

Puoi contattarci per qualsiasi questione relativa alla privacy all’indirizzo sopra indicato. L’autorità di controllo competente è l’Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon), https://www.aki.ee/en.

2. Di chi trattiamo i dati

Trattiamo dati relativi a due categorie di persone:

• Creator: persone che si registrano per un account e creano sondaggi.
• Rispondenti: persone che rispondono a un sondaggio tramite un link condiviso da un Creator.

Trattiamo le risposte dei Rispondenti come Contenuti del Creator per conto del Creator; agiamo da titolare del trattamento per i dati personali del Rispondente che raccogliamo direttamente per il funzionamento del Servizio (dati di accesso, cookie, log tecnici).

3. Cosa raccogliamo e perché

Trattiamo i dati seguenti per fornirti il Servizio (esecuzione del contratto), per adempiere ai nostri obblighi di legge come quelli contabili e fiscali, e per i nostri legittimi interessi a mantenere sicuro il Servizio e a capire come viene usato.

3.1 Dati dell’account Creator

Quando ti registri raccogliamo:

• Indirizzo email, nome e (se accedi con Google o LinkedIn) URL della foto profilo.
• Lingua preferita (en / it) e pronomi preferiti se li indichi nell’onboarding.
• Una password cifrata se ti registri con email + password. Le password sono conservate solo come hash con salt; non vediamo mai la tua password in chiaro.
• Metadati di sessione: indirizzo IP, user agent e token di sessione, usati per mantenerti autenticato e prevenire abusi.
• Token OAuth se accedi con Google o LinkedIn (access e refresh token, conservati solo per il tempo necessario a tenerti autenticato).

3.2 Contenuti dei sondaggi e risposte di onboarding

Quando crei o avvii un sondaggio conserviamo:

• La definizione del sondaggio (titolo, descrizione, domande, lingua, contesto).
• Le tue risposte di onboarding (Franko Personal pone una breve serie di meta-domande).
• La cronologia chat di eventuali conversazioni con il wizard o l’onboarding.
• Il materiale generato dall’IA collegato al tuo sondaggio (brief, analisi, card del Personal Wrapped).

3.3 Risposte dei Rispondenti

Quando un Rispondente apre il link di un sondaggio conserviamo:

• I suoi dati di accesso: i Rispondenti accedono perché ogni persona risponda una volta sola. Conserviamo il loro indirizzo email e, se accedono con Google o LinkedIn, il loro nome e l’URL dell’immagine del profilo, oltre ai metadati di sessione descritti al §3.1.
• La sessione di intervista: quale sondaggio, lingua, posizione corrente, le risposte fornite e la conversazione con l’IA che accompagna ciascuna risposta.
• Un invio completato: quando un’intervista termina, conserviamo le risposte insieme alla conversazione dell’intervista, da cui viene costruito il report del Creator. Il Creator può leggere le risposte dei Rispondenti e la conversazione con Franko, senza sapere chi le ha scritte. Il report mostra punti raggruppati e quanto è condiviso ciascuno. Non dice mai quale Rispondente ha detto cosa.

Risposte e conversazioni sono testo libero e possono quindi contenere informazioni che identificano un Rispondente se questi sceglie di fornirle. La conversazione dell’intervista può essere conservata affinché il report del Creator possa essere generato, rigenerato o rianalizzato (vedi §6).

3.4 Pagamenti

Se ti abboni a un piano a pagamento conserviamo l’ID cliente Stripe collegato alla tua organizzazione. Il pagamento vero e proprio (dati della carta, indirizzo di fatturazione, partita IVA) è gestito da Stripe. Non vediamo mai il numero completo della tua carta.

3.5 Segnalazioni di errore e osservabilità

Quando qualcosa si rompe, raccogliamo una segnalazione di errore che può includere stack trace, URL caricato, user agent e indirizzo IP. La usiamo solo per diagnosticare i bug. Raccogliamo anche tracce LLM (il prompt e la risposta del modello) per lo stesso motivo; le tracce sono conservate in uno strumento di osservabilità separato con una breve retention.

3.6 Analytics

Usiamo un’istanza self-hosted di Umami per le analytics di prodotto. Umami è configurato per essere senza cookie e raccoglie solo dati di utilizzo aggregati e anonimi (quale pagina è stata visualizzata, paese, tipo di browser, referrer). Non memorizza identificatori nel tuo browser e non viene usato per profilarti tra siti diversi. Nessun dato è inviato a Google Analytics o ad altri fornitori terzi di analytics.

4. Cookie

Utilizziamo un piccolo numero di cookie di prima parte, tutti strettamente necessari:

Non usiamo cookie pubblicitari, di tracciamento di terze parti o di analytics di terze parti. La nostra analytics Umami è senza cookie.

5. Con chi condividiamo i dati (sub-responsabili)

Utilizziamo i seguenti sub-responsabili. Ciascuno è vincolato da un accordo di trattamento dati. I trasferimenti verso gli Stati Uniti si basano sul EU-US Data Privacy Framework dove il destinatario è certificato, e sulle Clausole Contrattuali Standard altrimenti.

La nostra istanza self-hosted di Umami gira su infrastruttura gestita da Useful Systems OÜ; non è un terzo.

Assistenti AI collegati dal Creator. Un Creator può scegliere di collegare un assistente AI, come Claude di Anthropic, al proprio account Franko tramite il nostro connettore. L’assistente riceve allora ciò che l’account di quel Creator può leggere: definizioni dei sondaggi, statistiche delle risposte, testo dei report e, nei piani enterprise, gli indirizzi email della lista degli invitati a un sondaggio. Il testo dei report può contenere nomi, luoghi e brevi citazioni di ciò che hanno detto i Rispondenti. L’assistente non sa mai quale Rispondente ha detto cosa: non riceve trascrizioni delle interviste né nulla che colleghi un account alle sue risposte. È una scelta del Creator, il fornitore dell’assistente tratta quei dati secondo l’accordo tra il Creator e il fornitore stesso, e non è un nostro sub-responsabile. Il Creator può scollegare un assistente in qualsiasi momento da App collegate nel menu del proprio account.

6. Per quanto tempo conserviamo i dati

• Dati di account attivi: finché il tuo account è attivo.
• Account chiusi: cancelliamo i dati personali entro 90 giorni dalla cancellazione dell’account, salvo dove la conservazione sia richiesta per motivi legali, contabili (in genere 7 anni secondo la legge estone) o di sicurezza.
• Sessioni di intervista e le conversazioni in esse contenute: conservate finché il Creator non elimina il sondaggio collegato, affinché il report del Creator possa essere generato, rigenerato o rianalizzato. Chiudere un sondaggio non le cancella. Il Creator può eliminare un sondaggio (e le relative risposte) in qualsiasi momento e un Rispondente può chiederci di cancellare la propria risposta contattandoci come indicato al §7.
• Segnalazioni di errore: in genere 90 giorni.
• Tracce di osservabilità LLM: breve retention (nell’ordine di settimane).
• Backup: effettuati prima di ogni rilascio e cancellati a rotazione.

7. I tuoi diritti

Nei limiti e alle condizioni previsti dalla normativa applicabile sulla protezione dei dati, hai diritto di:

• Accedere ai dati personali che ti riguardano;
• Rettificare dati inesatti;
• Cancellare i tuoi dati (“diritto all’oblio”);
• Limitare il trattamento;
• Portabilità per ricevere i tuoi dati in un formato strutturato e leggibile da una macchina;
• Opporti al trattamento basato sui nostri legittimi interessi;
• Revocare il consenso in qualsiasi momento ove il consenso sia la base giuridica;
• Proporre reclamo all’Ispettorato estone per la protezione dei dati o alla tua autorità di controllo locale.

Per esercitare uno qualsiasi di questi diritti scrivi a contact@tellfranko.com. Risponderemo entro il termine previsto dalla legge. Non è previsto alcun costo per richieste ragionevoli.

8. Trasferimenti internazionali

Diversi dei sub-responsabili elencati hanno sede negli Stati Uniti. Ci basiamo sul EU-US Data Privacy Framework quando il destinatario è certificato, e sulle Clausole Contrattuali Standard della Commissione europea integrate con garanzie supplementari quando non lo è. Puoi richiederci dettagli sul meccanismo di trasferimento applicabile a uno specifico sub-responsabile via email.

9. Minori

Il Servizio non è destinato a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li cancelleremo.

10. Sicurezza

Adottiamo misure di sicurezza standard per proteggere i tuoi dati: TLS in transito, password con hash, controlli degli accessi basati sui ruoli, cifratura a riposo per i backup e autenticazione con rate limit. Nessun sistema è perfettamente sicuro; notificheremo agli utenti interessati e all’autorità competente una violazione dei dati personali ove richiesto dalla legge.

11. Modifiche alla presente Informativa

Possiamo aggiornare l’Informativa di tanto in tanto. La data di “Ultimo aggiornamento” in alto riflette l’ultima revisione. Notificheremo agli utenti attivi via email o avviso in-app quando le modifiche sono sostanziali.

12. Contatti

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti: contact@tellfranko.com.