Questa traduzione è fornita solo per comodità; prevale la versione inglese.

Informativa sulla privacy

Data di entrata in vigore: 1° novembre 2026
Ambito di applicazione: il sito web di Phantom Machines (phantommachines.com) e le app pubblicate da Phantom Machines. La Parte A si applica a tutto, salvo quanto diversamente previsto dalla sezione della Parte B relativa a un'app; la Parte B contiene una sezione separata per ciascuna app.
Versione prevalente: inglese. Le eventuali traduzioni sono fornite solo per comodità; in caso di difformità prevale la versione inglese.

Sintesi


Parte A — Parte generale

1. Chi è responsabile dei tuoi dati

Il titolare del trattamento dei dati personali descritti nella presente Informativa è:

Daniil Badalov, persona fisica, che opera con il nome commerciale Phantom Machines
Siroka 240/2, 362 63 Dalovice, Repubblica Ceca
Email: support@phantommachines.com
Sito web: phantommachines.com

Siamo stabiliti nell'Unione europea, pertanto non è necessario designare un rappresentante nell'UE ai sensi dell'articolo 27 del GDPR. Non abbiamo nominato un responsabile della protezione dei dati (DPO), poiché la legge non lo richiede per trattamenti di questo tipo e di questa portata; il contatto sopra indicato si occupa di tutte le questioni relative alla privacy.

2. Ambito e definizioni

La presente Informativa riguarda:

Per «dati personali» si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (articolo 4, punto 1, del GDPR). Per «Contenuti» si intendono i materiali che scegli di sottoporre a un'app per l'elaborazione (la sezione della Parte B relativa a ciascuna app indica cosa è incluso). Per «Apple» si intendono Apple Inc. e le sue società affiliate, inclusa Apple Distribution International Ltd. per l'UE.

La raccolta di dati effettuata direttamente da Apple tramite l'App Store, gli acquisti in-app, l'Apple ID e i servizi di sistema di macOS/iOS è disciplinata dall'informativa sulla privacy di Apple (apple.com/legal/privacy), non dalla presente Informativa.

3. Principi che valgono per tutto ciò che facciamo

4. Sito web (phantommachines.com)

Il sito web è un sito statico erogato da un fornitore di servizi di cloud hosting e di infrastruttura edge.

5. Corrispondenza con l'assistenza

Se scrivi a support@phantommachines.com, riceviamo il tuo indirizzo email, tutto ciò che scrivi e gli eventuali allegati. Utilizziamo questi dati esclusivamente per risponderti e per migliorare le app, sulla base del nostro legittimo interesse a fornire assistenza (articolo 6, paragrafo 1, lettera f)) oppure, se il messaggio riguarda un acquisto, del contratto concluso con te (articolo 6, paragrafo 1, lettera b)). La posta dell'assistenza è ospitata dal nostro fornitore di servizi email in qualità di responsabile del trattamento. Conserviamo la corrispondenza con l'assistenza per un massimo di 24 mesi dall'ultimo messaggio della conversazione, dopodiché la cancelliamo, salvo che una controversia ci imponga di conservarla più a lungo.

6. Chi riceve i dati (categorie di destinatari)

Condividiamo i dati personali solo con le categorie di fornitori di servizi indicate di seguito, solo nella misura descritta e solo in base a contratti che limitano ciò che possono fare con i dati (accordi sul trattamento dei dati o condizioni equivalenti). Non condividiamo dati personali con inserzionisti, data broker o chiunque altro.

Categoria di destinatarioRuoloChe cosa ricevono
Fornitore di servizi di cloud hosting e di infrastruttura edgeResponsabile del trattamento: gestisce il nostro server (api.phantommachines.com) e il database ed eroga il sito webI dati lato server elencati nella Parte B; i Contenuti durante il transito attraverso il nostro server; i log di connessione al sito web
Fornitore di servizi di IA, per le app che ne utilizzano uno (vedi Parte B)Responsabile del trattamento: elabora i Contenuti tramite un'API per produrre il risultato. Non utilizza i dati per addestrare i propri modelli. Può conservare input e output per un massimo di 30 giorni ai fini del monitoraggio di abusi e usi impropri, dopodiché li cancella.I Contenuti sottoposti a elaborazione (mai conservati da noi)
AppleTitolare autonomo del trattamento: App Store, acquisti in-app, App Store Server Notifications, servizi di sistemaApple ci invia identificativi di transazione ed eventi di notifica; Apple raccoglie i propri dati in base alla propria informativa
Servizio di messaggistica utilizzato per gli avvisi operativi interniServizio che utilizziamo per ricevere avvisi su interruzioni del servizio, anomalie dei costi e sospetti abusiIdentificativi pseudonimi dell'account o del dispositivo e valori numerici; mai Contenuti né indirizzi IP
Fornitore di servizi emailResponsabile del trattamento: casella di posta per l'assistenzaCorrispondenza con l'assistenza

Possiamo inoltre comunicare dati personali se la legge lo impone (ad esempio in forza di un provvedimento vincolante di un'autorità giudiziaria o amministrativa), per accertare, esercitare o difendere un diritto in sede giudiziaria oppure, nell'improbabile caso in cui Phantom Machines o un'app venga ceduta a un altro titolare, all'acquirente, che sarà vincolato agli stessi impegni, dandotene comunicazione.

7. Trasferimenti internazionali

Ci troviamo nella Repubblica Ceca (UE). Alcuni dei nostri fornitori di servizi trattano dati negli Stati Uniti e in altri paesi al di fuori dello Spazio economico europeo. Quando i dati personali vengono trasferiti al di fuori del SEE, ci avvaliamo delle garanzie previste dal Capo V del GDPR, a seconda del destinatario: una decisione di adeguatezza della Commissione europea (incluso il quadro UE-USA per la protezione dei dati personali, per i destinatari certificati nell'ambito di tale quadro) oppure le clausole contrattuali tipo della Commissione europea, unitamente, ove necessario, a misure supplementari. Per il Regno Unito e la Svizzera si applicano i meccanismi equivalenti ivi riconosciuti. Qualora nessuno di tali meccanismi sia applicabile a un determinato trasferimento (ad esempio per gli avvisi operativi interni), limitiamo i dati a identificativi pseudonimi e valori numerici che non consentono di identificarti senza informazioni detenute esclusivamente da noi.

8. Sicurezza

Adottiamo misure adeguate al rischio, tra cui: cifratura in transito (HTTPS/TLS) per tutto il traffico tra le app, il nostro server e i nostri responsabili del trattamento; conservazione dei soli valori hash quando non è necessario un identificativo diretto (indirizzi IP, chiavi di licenza); identificativi casuali al posto dei dati personali; accesso al server e al database riservato allo sviluppatore e protetto da autenticazione a più fattori; cancellazione automatica dei log; monitoraggio delle anomalie. Nessun sistema è perfettamente sicuro. Se veniamo a conoscenza di una violazione dei dati personali che presenta un probabile rischio per i tuoi diritti, la notificheremo all'autorità di controllo ceca entro 72 ore e te ne informeremo come previsto dagli articoli 33 e 34 del GDPR.

9. Minori

Le nostre app e il nostro sito web sono destinati a un pubblico generico e non sono rivolti ai minori. Non raccogliamo consapevolmente dati personali di minori di 13 anni o di età inferiore a quella alla quale un minore può prestare il consenso ai servizi online nel proprio paese (15 anni nella Repubblica Ceca; fino a 16 anni negli altri paesi dell'UE). Poiché non raccogliamo nomi, indirizzi email né età, non siamo in grado di verificare l'età degli utenti; se ritieni che un minore ci abbia fornito dati personali, scrivi a support@phantommachines.com e li cancelleremo.

10. I tuoi diritti

10.1 Diritti ai sensi del GDPR (e, ove applicabili, dello UK GDPR e della LPD svizzera)

Hai il diritto di:

Come esercitare questi diritti. Scrivi a support@phantommachines.com. Poiché non conosciamo il tuo nome né il tuo indirizzo email, per trovare i tuoi dati avremo bisogno dell'identificativo dell'account o del dispositivo indicato nell'app (oppure dei dettagli del tuo acquisto su Apple, come la data dell'ordine e il prodotto). Potremmo chiederti informazioni sufficienti per avere ragionevole certezza che la richiesta provenga dall'utente di quell'account. Rispondiamo entro un mese; nei casi complessi possiamo prorogare il termine di ulteriori due mesi al massimo e, in tal caso, te lo comunicheremo. L'esercizio dei tuoi diritti è gratuito, salvo che le richieste siano manifestamente infondate o eccessive.

Reclami. Hai il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro dell'UE in cui risiedi o lavori. La nostra autorità capofila è l'Ufficio ceco per la protezione dei dati personali:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7, Repubblica Ceca
www.uoou.cz

Se ti trovi nel Regno Unito puoi presentare reclamo all'Information Commissioner's Office (ico.org.uk); in Svizzera, all'Incaricato federale della protezione dei dati e della trasparenza (edoeb.admin.ch). Ci farebbe piacere avere prima l'opportunità di risolvere la questione, ma non sei tenuto a contattarci prima di presentare un reclamo.

10.2 Residenti in California (CCPA / CPRA)

Phantom Machines potrebbe non raggiungere le soglie oltre le quali si applica il California Consumer Privacy Act. In ogni caso, riconosciamo ai residenti in California quanto segue:

10.3 Residenti in altri Stati degli USA e in altri paesi

I residenti in Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana e negli altri Stati dotati di leggi organiche sulla privacy godono di diritti analoghi di accesso, rettifica, cancellazione, portabilità e opposizione alla vendita, alla pubblicità mirata e alla profilazione. Non vendiamo dati personali, non effettuiamo pubblicità mirata e non ti profiliamo ai fini di decisioni che producano effetti giuridici o analogamente significativi. Per esercitare qualsiasi diritto, scrivi a support@phantommachines.com; se respingiamo una richiesta, te ne spiegheremo il motivo e potrai presentare ricorso rispondendo alla nostra decisione; risponderemo al ricorso entro il termine previsto dalla legge del tuo Stato.

Ovunque tu viva, puoi contattarci e rispetteremo i diritti che ti riconosce la legge locale.

11. Do Not Track e Global Privacy Control

Il nostro sito web e le nostre app non ti tracciano, quindi un segnale «Do Not Track» o Global Privacy Control non ha nulla da disattivare. Trattiamo ogni visitatore come se il segnale fosse attivo.

12. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa quando cambiano le nostre app, i nostri fornitori di servizi o la legge. La data di entrata in vigore indicata in alto identifica la versione corrente. In caso di modifiche sostanziali, ove ragionevolmente possibile, mostreremo un avviso nell'app o sul sito web almeno 14 giorni prima che la modifica entri in vigore. Le versioni precedenti sono disponibili su richiesta.

13. Contatti

Daniil Badalov — Phantom Machines
Siroka 240/2, 362 63 Dalovice, Repubblica Ceca
support@phantommachines.com


Parte B — Regole specifiche per ciascuna app

Ogni app che pubblichiamo ha qui una propria sezione. Se un'app non è elencata, la presente Informativa non la copre ancora; si applicano le informazioni sulla privacy riportate nell'App Store per quell'app.

B1. Briz (macOS)

Briz è un'app di traduzione vocale e dettatura per Mac che traduce anche documenti (PDF, Word, Excel, PowerPoint), pagine web e messaggi di chat in tempo reale («Live-chat»). Questa sezione spiega che cosa accade ai dati quando la utilizzi. In questa sezione, per «Contenuti» si intendono l'audio, i testi, i documenti, le pagine web e i messaggi di chat che detti, traduci o comunque sottoponi a Briz.

B1.1 Che cosa accade ai tuoi Contenuti

Quando detti, traduci un testo, traduci un documento, traduci una pagina web o utilizzi Live-chat:

  1. L'app invia i Contenuti pertinenti (una registrazione audio, il testo selezionato o digitato, il file del documento oppure l'indirizzo e il testo della pagina web) tramite una connessione cifrata (HTTPS) al nostro server api.phantommachines.com, ospitato dal nostro fornitore di servizi di cloud hosting e di infrastruttura edge.
  2. Il nostro server inoltra i Contenuti al nostro fornitore di servizi di riconoscimento vocale e traduzione basati sull'IA, che li trascrive e/o li traduce.
  3. Il risultato viene restituito al tuo Mac.

Che cosa non facciamo con i Contenuti:

Trattamento dei Contenuti da parte del fornitore di IA: il fornitore tratta i Contenuti per nostro conto, in qualità di responsabile del trattamento, in base a un accordo sul trattamento dei dati. Non utilizza gli input né gli output dell'API per addestrare o migliorare i propri modelli. Può conservare input e output per un massimo di 30 giorni al fine di individuare abusi e usi impropri, dopodiché vengono cancellati, salvo che la legge gli imponga di conservarli più a lungo.

Contenuti che riguardano altre persone. I Contenuti che invii possono contenere informazioni su altre persone (ad esempio un messaggio che hai ricevuto e vuoi tradurre, o un documento che menziona terzi). Sei tu a decidere che cosa inviare. Li trattiamo solo per produrre il risultato per te e li gestiamo esattamente come descritto sopra.

Categorie particolari di dati. Non chiediamo, né abbiamo alcun interesse a ricevere, dati relativi alla salute, alle convinzioni religiose, alle opinioni politiche, dati biometrici o altri dati sensibili analoghi. Se i Contenuti che scegli di inviare dovessero contenere tali informazioni, vengono trattati al solo scopo di fornirti il risultato richiesto, secondo le stesse regole («non conservati, non letti»), sulla base del contratto concluso con te e della tua scelta deliberata di inviarli.

Vocabolario personale. Il tuo vocabolario personalizzato (parole e nomi che desideri vengano riconosciuti correttamente) è memorizzato sul tuo Mac. Le voci pertinenti possono essere incluse in una richiesta affinché il sistema di riconoscimento vocale le scriva correttamente; in tal caso vengono trattate come qualsiasi altro Contenuto e non vengono conservate sul nostro server.

B1.2 Dati che il nostro server conserva sul tuo utilizzo di Briz

Per sapere se una copia di Briz ha diritto a utilizzare il servizio a pagamento, applicare i limiti di uso equo, proteggere il servizio dagli abusi e mantenerlo in funzione, il nostro server conserva quanto segue:

DatiDettagliPerché
Identificativo dell'accountUn identificativo casuale creato per la tua copia di Briz. Non è il tuo Apple ID, il tuo nome né il tuo indirizzo email.Per collegare tra loro i tuoi acquisti e il tuo utilizzo.
Registrazioni degli acquistiIdentificativo della transazione originale e identificativo del prodotto di Apple, piano, ambiente App Store (produzione/sandbox), date di acquisto e di scadenza, stato e prezzo pagato. Se hai utilizzato una chiave di licenza (edizione a download diretto, ove disponibile), un hash della chiave, non la chiave stessa.Per sapere che cosa hai acquistato e per quanto tempo, calcolare i limiti di uso equo e gestire rimborsi, rinnovi e revoche che Apple ci comunica.
Apple App Store Server NotificationsIdentificativo della notifica, tipo di notifica (ad esempio rinnovo, rimborso, revoca) e relativo identificativo di transazione.Per mantenere corretti i diritti di utilizzo quando Apple comunica una modifica.
Registrazione del dispositivoUn identificativo casuale del dispositivo generato dall'app; facoltativamente un'etichetta del modello del dispositivo (ad esempio «MacBook Pro»); versione dell'app; canale di distribuzione (App Store o download diretto); data e ora del primo e dell'ultimo rilevamento.Per riconoscere i tuoi dispositivi, individuare la condivisione degli account e assisterti se qualcosa non funziona in una specifica versione.
Contatori di utilizzoSecondi di audio e caratteri elaborati per ciascun periodo di fatturazione; un registro del saldo (ricariche e addebiti).Per applicare i limiti del piano e scalare gli importi dal tuo saldo.
Registro delle richiestePer ogni richiesta: orario, tipo (traduzione / documento / pagina / trascrizione), unità elaborate, costo, modello utilizzato, numero di token, latenza, stato, coppia di lingue, versione dell'app e un hash SHA-256 troncato e con salt dell'indirizzo IP (l'indirizzo IP in sé non viene conservato). Nessun Contenuto.Per mantenere affidabile il servizio, indagare sugli errori che ci segnali e individuare gli abusi. Cancellato automaticamente dopo 90 giorni.
Registrazioni relative ad abusi e alla protezione dei costiIndicatori di anomalia e un registro dei costi per ciascun account.Per individuare un uso automatizzato o condiviso e sospendere temporaneamente un account se il costo del suo utilizzo supera di molto quanto pagato (vedi B1.5). Le registrazioni delle anomalie vengono cancellate automaticamente dopo 90 giorni.

Che cosa non abbiamo: il tuo nome, il tuo indirizzo email, il tuo Apple ID, la tua carta di pagamento, il tuo indirizzo di fatturazione, la tua posizione precisa né il contenuto di ciò che hai tradotto.

B1.3 Dati che restano sul tuo Mac

Briz conserva quanto segue esclusivamente sul tuo Mac. Questi dati non ci vengono trasmessi, salvo che tu scelga di inviarceli:

Puoi eliminare questi dati in qualsiasi momento dall'app oppure rimuovendo l'app e i relativi dati. Se ci chiedi aiuto, puoi inviarci volontariamente il registro diagnostico utilizzando «Salva registro per il supporto»; ti invitiamo a controllarlo prima di inviarlo. Lo utilizziamo solo per aiutarti e lo cancelliamo una volta chiusa la tua richiesta.

B1.4 Autorizzazioni di macOS

Briz chiede a macOS l'accesso a:

Puoi revocare queste autorizzazioni in qualsiasi momento in Impostazioni di Sistema. Senza di esse alcune funzioni smetteranno di funzionare.

B1.5 Decisioni automatizzate sull'uso equo

Il nostro server confronta automaticamente il costo del tuo utilizzo con quanto pagato per il periodo in corso. Se l'utilizzo supera di molto la quota di uso equo del piano, il server può sospendere il servizio a pagamento per quell'account fino all'inizio del successivo periodo pagato. Si tratta di un limite di utilizzo contrattuale, non di un giudizio sulla tua persona, ed è reversibile: se ritieni che una sospensione sia stata errata, scrivi a support@phantommachines.com e una persona (lo sviluppatore) la riesaminerà. I blocchi permanenti non sono mai automatici; sono decisi da una persona e solo in caso di abuso grave (vedi i Termini di utilizzo).

B1.6 Avvisi interni

Quando il server rileva un'interruzione del servizio, un'anomalia dei costi o un sospetto abuso, invia un breve avviso allo sviluppatore tramite un servizio di messaggistica. Gli avvisi contengono identificativi pseudonimi (identificativo dell'account o del dispositivo) e valori numerici (conteggi, costi); non contengono mai Contenuti, indirizzi IP né alcun elemento che ti identifichi per nome. La base giuridica è il nostro legittimo interesse a mantenere in funzione il servizio e a proteggerlo dagli abusi (articolo 6, paragrafo 1, lettera f)).

B1.7 Basi giuridiche per Briz (articolo 6 del GDPR)

TrattamentoBase giuridica
Trasmissione ed elaborazione dei Contenuti per fornire il risultatoEsecuzione di un contratto concluso con te (articolo 6, paragrafo 1, lettera b)).
Registrazioni relative all'account, agli acquisti e all'utilizzo; applicazione dei limiti del piano e del saldoEsecuzione di un contratto (articolo 6, paragrafo 1, lettera b)); e, per le registrazioni che siamo tenuti a conservare, obblighi di legge previsti dalla normativa contabile e fiscale ceca (articolo 6, paragrafo 1, lettera c)).
Registro delle richieste, registrazioni dei dispositivi, registrazioni relative ad abusi e alla protezione dei costi, avvisi interniI nostri legittimi interessi a mantenere il servizio affidabile e sicuro e a prevenire abusi e frodi (articolo 6, paragrafo 1, lettera f)). Abbiamo valutato che su tali interessi non prevalgono i tuoi, considerato che i dati sono pseudonimi, non contengono Contenuti e hanno una durata limitata.
Registro diagnostico che invii all'assistenzaIl tuo consenso, espresso inviandolo (articolo 6, paragrafo 1, lettera a)); puoi revocare il consenso chiedendoci di cancellarlo.
Risposta alle richieste di esercizio dei tuoi dirittiObbligo di legge (articolo 6, paragrafo 1, lettera c)).

B1.8 Per quanto tempo conserviamo i dati di Briz

DatiConservazione
Contenuti (audio, testi, documenti, pagine, chat, traduzioni)Non conservati da noi. Mantenuti in memoria durante l'elaborazione della richiesta. Fornitore di IA: fino a 30 giorni per il monitoraggio degli abusi, poi cancellati.
Registro delle richieste e registrazioni delle anomalie90 giorni, poi cancellati automaticamente.
Registrazioni relative all'account, agli acquisti, ai dispositivi e all'utilizzoPer tutto il tempo in cui l'account dispone di un acquisto o di un saldo attivo o rinnovabile, e per un massimo di 36 mesi dall'ultima attività, così da poter riconoscere i diritti di utilizzo, gestire rimborsi, controversie e storni di addebito comunicati da Apple e dimostrare l'uso equo. Le registrazioni che la normativa contabile o fiscale ceca ci impone di conservare vengono conservate per il periodo previsto dalla legge (in genere fino a 10 anni) e poi cancellate.
Apple App Store Server NotificationsCome per le registrazioni degli acquisti.
Registri diagnostici che invii all'assistenzaFino alla chiusura della tua richiesta, poi cancellati; al massimo 12 mesi.

Quando i dati non sono più necessari, li cancelliamo o li rendiamo anonimi in modo che non possano più essere collegati a te.

B1.9 Informazioni sulla privacy nell'App Store (sintesi)

Nella pagina del prodotto sull'App Store, Briz dichiara quanto segue: Cronologia acquisti, ID utente, ID dispositivo, Dati audio, Altri contenuti dell'utente, Interazione con il prodotto e Dati sulle prestazioni — tutti collegati a un identificativo casuale dell'account, nessuno utilizzato per il tracciamento, tutti raccolti esclusivamente per le funzionalità dell'app. L'audio e gli altri Contenuti vengono trasmessi per l'elaborazione e non vengono conservati da noi.

B1.10 California: categorie di informazioni personali (ultimi 12 mesi)

identificativi (identificativi casuali dell'account e del dispositivo; un hash troncato dell'indirizzo IP); informazioni commerciali (registrazioni degli acquisti e saldo); attività su Internet o su altre reti elettroniche (registro delle richieste: tipo di richiesta, unità, latenza, stato, coppia di lingue, versione dell'app); informazioni audio, elettroniche o simili (Contenuti, elaborati in tempo reale e non conservati da noi). Non raccogliamo informazioni personali sensibili allo scopo di dedurre caratteristiche che ti riguardano e non le utilizziamo né le comunichiamo oltre quanto necessario per fornire il servizio che richiedi.