Informativa sulla Privacy

La presente Informativa sulla Privacy spiega come ToRun ('ToRun', 'noi', 'ci', 'nostro'), in qualità di titolare del trattamento, raccoglie, utilizza, condivide e protegge i dati personali quando accedi al Servizio all'indirizzo torun.ai e ai suoi sottodomini. Essa è incorporata mediante rinvio nei nostri Termini di Servizio.

Abbiamo redatto la presente informativa in conformità con il Regolamento Generale dell'UE sulla Protezione dei Dati 2016/679 (GDPR), il UK GDPR e il Data Protection Act 2018, la Legge turca sulla Protezione dei Dati Personali n. 6698 (KVKK) e i relativi regolamenti attuativi, il California Consumer Privacy Act del 2018 (CCPA) come modificato dal California Privacy Rights Act del 2020 (CPRA), la LGPD brasiliana (Lei n. 13.709) e altre leggi sulla privacy che si applicano alle nostre operazioni transfrontaliere.

In caso di domande, contatta il nostro Responsabile della Protezione dei Dati all'indirizzo /company/contact?category=legal.

1. Chi È il Titolare del Trattamento

Nel presente documento, ToRun indica TORUN TEKNOLOJİ ANONİM ŞİRKETİ (Torun Teknoloji A.Ş.), la società per azioni che fornisce il Servizio, costituita in Turchia e iscritta presso l'İstanbul Ticaret Sicili Müdürlüğü al n. 1165311 (n. MERSİS 0857078305100001), con sede legale in Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye.

ToRun è il titolare del trattamento dei dati personali trattati in connessione con il Servizio, salvo ove agiamo in qualità di responsabile del trattamento per conto di un cliente Organizzazione (ad esempio, un tenant enterprise che gestisce gli account dei propri dipendenti). Negli scenari di responsabile del trattamento, l'Organizzazione è il titolare e noi siamo vincolati da un separato Addendum sul Trattamento dei Dati (DPA).

La nostra sede legale sopra indicata è anche il nostro indirizzo postale per la corrispondenza in materia di protezione dei dati; la corrispondenza inviata a /company/contact?category=legal raggiunge direttamente il nostro Responsabile della Protezione dei Dati.

2. Informazioni che Raccogliamo

2.1 Informazioni che fornisci

• Dati dell'account - email, nome visualizzato, hash della password (mai la password in chiaro), avatar opzionale, preferenza linguistica, fuso orario e qualsiasi campo facoltativo del profilo (biografia, handle social, indirizzo postale se scegli di riceverne una fattura).
• Credenziali di autenticazione - se accedi tramite un fornitore di accesso social supportato — attualmente Google, Microsoft o X (precedentemente Twitter) — riceviamo solo le informazioni di profilo limitate che autorizzi tale fornitore a condividere. Si tratta tipicamente del tuo indirizzo email, del nome visualizzato, dell'URL dell'immagine del profilo e dell'ID utente del fornitore; per X questo può includere anche il tuo nome utente X. Utilizziamo questi dati esclusivamente per creare o associare il tuo Account e per autenticarti. Non riceviamo mai la tua password presso il fornitore esterno, non pubblichiamo per tuo conto e non leggiamo i tuoi contatti né il tuo grafo sociale.
• Informazioni di fatturazione - indirizzo di fatturazione, identificativo IVA/fiscale (se presente), preferenze di fatturazione. Gli strumenti di pagamento stessi (numero di carta, conto bancario, token del wallet) sono raccolti e conservati dal processore di pagamenti — il nostro Merchant of Record Dodo Payments per gli acquisti sul sito web, oppure Apple (App Store) o Google (Google Play) per gli acquisti nell'app mobile — e non arrivano mai a noi. Per ogni transazione riceviamo solo ciò che serve a riconciliarla: lo stato, il prodotto, l'importo e la valuta e, per gli acquisti sul sito web, l'imposta e il paese di fatturazione.
• Credenziali BYOK - le chiavi API dei fornitori IA terzi che scegli di caricare, conservate cifrate a riposo in un vault di gestione delle chiavi.
• Contenuti dell'area di lavoro - conversazioni, prompt, istruzioni di sistema, caricamenti di file, definizioni di workflow, commenti, memorie e qualsiasi altro contenuto che crei o carichi.
• Comunicazioni con noi - email, chat, ticket di supporto, risposte ai sondaggi di soddisfazione.
• Saldo Runs - il saldo dei crediti di utilizzo prepagati (Runs) e la relativa cronologia delle transazioni (ricariche, consumi, storni per rimborso).

2.2 Informazioni raccolte automaticamente

• Telemetria d'uso - quali percorsi visiti, quali funzionalità utilizzi, tempo trascorso nelle funzionalità, eventi di errore, metriche di prestazione (latenza delle richieste, latenza del modello, throughput).
• Dispositivo e connessione - indirizzo IP (troncato per l'analisi; completo per le indagini su frodi e sicurezza), stringa user-agent, lingua del browser, tipo di dispositivo, sistema operativo, risoluzione dello schermo.
• Cookie e tecnologie simili - vedi la Sezione 11 (Cookie) per l'elenco completo e i tuoi controlli di opt-out.
• Metadati delle chiamate IA - modello selezionato, insieme di capacità richiesto, conteggio dei token, latenza, costo, fonte di finanziamento e fascia BYOK applicata. Ogni chiamata IA produce un BillingRecord con uno snapshot dei prezzi, conservato ai sensi della Sezione 8 (Conservazione).
• Report di arresto anomalo (app mobile) - se l'app mobile si arresta in modo anomalo mentre hai effettuato l'accesso, invia il messaggio di errore, la traccia tecnica dell'errore, il nome della schermata, le versioni dell'app, dell'aggiornamento e del sistema operativo e l'ora. Scriviamo il report nei log del nostro server insieme al tuo ID utente e allo user-agent dell'app; non viene salvato in alcun database e viene eliminato insieme ai log entro 30 giorni al massimo.
• Verifica del dispositivo nella prova senza account (app mobile) - esiti della verifica del dispositivo di Apple (App Attest, DeviceCheck) o di Google (Play Integrity), un hash con chiave di un identificativo del dispositivo e un hash con chiave del prefisso di rete del tuo indirizzo IP; vedi la Sezione 2.5.

2.3 Informazioni da terzi

• Metadati di pagamento da Dodo Payments per gli acquisti sul sito web, e da Apple o Google per gli acquisti nell'app mobile (descritti sopra).
• Risultati dello screening antifrode e di rischio eseguito dal nostro Merchant of Record / processore di pagamenti sulle transazioni di pagamento.
• Risultati di moderazione automatica dal nostro fornitore di moderazione dei contenuti - la classificazione restituita quando le immagini caricate e il testo pubblicato pubblicamente vengono esaminati (vedi la nostra Politica di Uso Accettabile).

2.4 Categorie sensibili

Non sollecitiamo dati di categorie particolari (Articolo 9 del GDPR) - razza, etnia, opinioni politiche, convinzioni religiose, appartenenza sindacale, dati genetici, dati biometrici, salute, vita sessuale, orientamento sessuale - né dati personali 'particolari' ai sensi dell'Articolo 6 della KVKK. Se invii volontariamente tali informazioni tramite prompt, file o commenti, le trattiamo solo nella misura necessaria a fornirti il Servizio e applichiamo protezioni rafforzate.

2.5 Provare l'app mobile senza account

Puoi provare l'app mobile di ToRun per un periodo limitato senza creare un account (la "prova senza account"). Durante la prova non ti chiediamo nome, indirizzo email o numero di telefono. Per offrire la prova, impedire che venga avviata ancora e ancora sullo stesso dispositivo e prevenire gli abusi, trattiamo quanto segue:

• Verifica del dispositivo - l'app chiede ad Apple (App Attest, DeviceCheck) o a Google (Play Integrity) di confermare che il dispositivo e l'app sono autentici, e il nostro server verifica l'esito presso di loro. Non conserviamo i token di verifica. Apple conserva per noi, sui propri server, due valori per dispositivo ("è stata concessa una prova", "su questo dispositivo è stato creato un account").
• Identificativo del dispositivo - su iOS, un identificativo casuale che l'app crea e conserva sul dispositivo; su Android, l'identificativo del dispositivo specifico dell'app (ANDROID_ID). Dal dispositivo esce solo un hash unidirezionale di esso, e lo conserviamo solo dopo averlo sottoposto di nuovo a hash con una chiave segreta (hash con chiave). Su iOS conserviamo anche un hash con chiave dell'identificativo della chiave App Attest.
• Rete - un hash con chiave del prefisso di rete del tuo indirizzo IP, mai l'indirizzo completo, per i limiti giornalieri della prova.
• Registro della prova - quanto resta della prova, il suo stato e, se una prova è stata rifiutata, il motivo.
• Ciò che provi - il messaggio che scrivi, la tua conversazione vocale, la foto che scegli e il nome che indichi per una canzone vengono inviati al fornitore IA che produce il risultato e al nostro fornitore di moderazione dei contenuti (Sezione 5.1). La tua foto viene usata solo per creare l'immagine e non viene conservata. Una conversazione vocale non viene registrata e la sua trascrizione non viene conservata. I tuoi ultimi messaggi vengono conservati fino a 24 ore dopo il tuo ultimo messaggio, così che la risposta successiva abbia il contesto; non vengono salvati come conversazione. Ciò che la prova produce (una canzone, un'immagine) viene conservato per 24 ore e poi eliminato.

Conservazione. I registri della prova vengono eliminati automaticamente 90 giorni dopo la concessione della prova, e i registri del dispositivo 90 giorni dopo l'ultimo utilizzo del dispositivo per la prova. Se crei un account dalla prova, il collegamento tra account e dispositivo viene conservato per 365 giorni, affinché un secondo account creato sullo stesso dispositivo non riceva di nuovo il regalo di benvenuto. Il registro di fatturazione di ciò che la prova ha consumato viene conservato per 5 anni, come richiesto dalla normativa contabile; identifica la prova, non te, e contiene l'hash con chiave del prefisso di rete, che viene rimosso se elimini i tuoi dati di prova.

Se crei un account. Ciò che hai creato durante la prova passa nella Libreria del tuo account e da quel momento viene conservato come parte del tuo account; il registro del dispositivo viene collegato al tuo account.

Base giuridica. Il nostro legittimo interesse a mantenere sicuro il servizio e a prevenire l'abuso di una prova gratuita (art. 6, par. 1, lett. f) del GDPR; art. 5/2-f della KVKK), e la fornitura della prova che hai richiesto (art. 6, par. 1, lett. b) del GDPR; art. 5/2-c della KVKK). L'invio di dati ai servizi di verifica di Apple e Google e ai fornitori IA è un trasferimento internazionale, disciplinato dalla Sezione 6.

Eliminazione dei tuoi dati di prova. Puoi eliminare i tuoi dati di prova in qualsiasi momento nell'app, senza account: nella schermata di benvenuto apri "I tuoi dati di prova" e scegli "Elimina i miei dati di prova". Il dispositivo viene verificato nello stesso modo della prova stessa, così nessun altro può eliminare i tuoi dati di prova o sapere qualcosa su di essi. Dopo, conserviamo solo una nota che questo dispositivo ha già usato la sua prova (nient'altro, per 90 giorni al massimo) e, per un giorno, che sulla tua rete è stata usata una prova, così che la prova non possa semplicemente essere riavviata. Se hai creato un account, eliminare l'account elimina anche i registri della prova collegati. I due valori che Apple conserva per un dispositivo non sono collegati a te; non li reimpostiamo, perché reimpostarli consentirebbe una nuova prova su quel dispositivo.

3. Come Utilizziamo le Tue Informazioni

Utilizziamo i dati personali per le seguenti finalità:

#	Finalità	Base giuridica Articolo 6 GDPR	Base KVKK
a	Gestire il Servizio (account, instradamento, dashboard, notifiche)	Contratto (Art. 6(1)(b))	Esecuzione del contratto
b	Fatturare, prevenire frodi, rispettare la normativa antiriciclaggio	Contratto; obbligo legale (Art. 6(1)(b), (c))	Esecuzione del contratto; obbligo legale
c	Inviare email transazionali (ricevute, reimpostazioni password, avvisi di sicurezza)	Contratto (Art. 6(1)(b))	Esecuzione del contratto
d	Migliorare, eseguire il debug e proteggere il Servizio	Legittimo interesse (Art. 6(1)(f))	Legittimo interesse
e	Inviare comunicazioni di marketing (solo previo opt-in)	Consenso (Art. 6(1)(a))	Consenso esplicito
f	Rispondere alle tue richieste in qualità di interessato	Obbligo legale (Art. 6(1)(c))	Obbligo legale
g	Difenderci contro rivendicazioni legali; rispettare le ordinanze giudiziarie	Obbligo legale; legittimo interesse	Obbligo legale
h	Addestrare, perfezionare (fine-tune) o altrimenti migliorare i nostri modelli IA	NON lo facciamo con i tuoi contenuti	n/d

3.1 Non eseguiamo addestramenti sui tuoi contenuti

ToRun non utilizza i tuoi prompt, file, conversazioni o output generati per addestrare, perfezionare (fine-tune) o altrimenti migliorare alcun modello IA, né il nostro né quello di altri. Quando utilizzi il BYOK, l'orientamento all'addestramento del fornitore terzo è disciplinato dai termini di tale fornitore; ti raccomandiamo di esaminarli. Per le chiamate non-BYOK, utilizziamo fornitori vincolati da condizioni contrattuali che vietano loro di eseguire addestramenti sui contenuti dei nostri clienti.

4. Cookie e Tecnologie Simili

Utilizziamo cookie e archiviazione simile (localStorage, IndexedDB) per:

• Strettamente necessari - autenticazione (token di accesso OpenIddict, token di refresh), continuità della sessione, token anti-CSRF, affinità di bilanciamento del carico, persistenza del consenso ai cookie.
• Funzionali - preferenza linguistica, tema (scuro/chiaro/dim), area di lavoro utilizzata di recente, ultimo modello selezionato.
• Analitici - analisi d'uso aggregate, mai collegate a un'identità reale nel nostro magazzino di analisi (utilizziamo un hash del dispositivo con sale, non il tuo ID Utente).
• Marketing - disattivati per impostazione predefinita; se scegli l'opt-in, possiamo impostare cookie di attribuzione di prima parte.

Puoi gestire queste preferenze nel banner dei cookie alla prima visita e puoi modificarle in qualsiasi momento tramite il link Preferenze cookie nel piè di pagina. Alcuni cookie strettamente necessari non possono essere disabilitati perché il Servizio non funzionerebbe senza di essi.

5. Come Condividiamo i Dati Personali

Condividiamo i dati personali solo nella misura necessaria a gestire il Servizio. Non vendiamo mai dati personali nel senso del CCPA/CPRA (Civil Code 1798.140(t)).

5.1 Sub-responsabili

I nostri sub-responsabili attuali sono elencati nell'Allegato III del nostro Accordo sul Trattamento dei Dati, che viene aggiornato man mano che cambiamo i fornitori. In sintesi:

• Dodo Payments - Merchant of Record per gli acquisti sul sito web: elaborazione dei pagamenti, fatturazione, gestione delle imposte, rimborsi e storni di addebito.
• Apple (App Store) e Google (Google Play) - elaborazione dei pagamenti per gli acquisti nell'app mobile, che lo store vende secondo le proprie condizioni.
• Bunny.net (BunnyWay d.o.o.) (Slovenia) - archiviazione di oggetti, CDN, ottimizzatore di immagini e video, streaming video.
• Microsoft Azure / Hetzner / OVH - hosting dell'infrastruttura (la regione dipende dalla scelta del tenant).
• Fornitori di streaming di eventi compatibili con Kafka - bus di eventi in tempo reale per outbox transazionale e analisi.
• Fornitori IA terzi - il fornitore che riceve una determinata richiesta dipende dalla funzionalità che richiedi e dal modello selezionato da te o dalle tue impostazioni di instradamento; i fornitori e i modelli attualmente disponibili sono elencati nel Servizio. I fornitori IA ricevono il minimo contenuto necessario a soddisfare la tua specifica richiesta, e solo quando tu (o le tue impostazioni di instradamento) provochi l'invio di una richiesta a essi.
• Fornitore di moderazione dei contenuti (OpenAI) - esame automatico delle immagini caricate e del testo pubblicato pubblicamente per rilevare contenuti vietati, secondo la nostra Politica di Uso Accettabile. I controlli KYC / AML relativi ai pagamenti sono eseguiti dal nostro Merchant of Record.
• Fornitori di consegna di email e notifiche - email transazionali (ricevute, reimpostazioni password, avvisi di sicurezza).
• Strumenti di analisi e miglioramento del prodotto - analisi d'uso aggregate su base contrattuale priva di PII.
• Strumenti di assistenza clienti - per gestire i tuoi ticket e il tuo feedback.
• Servizi di verifica dei dispositivi di Apple e Google (App Attest e DeviceCheck; Play Integrity) - per confermare che il dispositivo e l'app sono autentici durante la prova senza account dell'app mobile (Sezione 2.5).
• Google Maps Platform - ricerca di luoghi, dettagli dei luoghi, indicazioni stradali e mappe quando chiedi informazioni su luoghi o condividi la tua posizione; nell'app per iOS alcune mappe sono disegnate da Apple Mappe.

5.2 Divulgazioni legali

Possiamo divulgare i dati personali alle autorità preposte all'applicazione della legge, alle autorità di regolamentazione o ai tribunali in risposta a una richiesta legale valida (citazione, ordinanza giudiziaria, mandato di perquisizione, richiesta di un'autorità di regolamentazione) emessa ai sensi della legge applicabile. Ove consentito, ti informeremo prima della divulgazione affinché tu possa richiedere un provvedimento di protezione.

5.3 Trasferimenti aziendali

Se siamo coinvolti in una fusione, acquisizione, finanziamento o vendita della sostanziale totalità dei nostri beni, i dati personali possono essere trasferiti nell'ambito di tale transazione. Informeremo gli utenti interessati e forniremo una concreta possibilità di opporsi o di chiudere il proprio Account prima che il trasferimento abbia effetto, salvo ove la notifica sia preclusa dalla legge.

5.4 Con il tuo consenso

Condivideremo i dati personali per qualsiasi finalità non elencata sopra solo con il tuo consenso esplicito.

6. Trasferimenti Internazionali di Dati

ToRun opera da Istanbul, Turchia, e utilizza sub-responsabili nell'Unione Europea, nel Regno Unito, negli Stati Uniti e in altre giurisdizioni. Ogni volta che trasferiamo dati personali al di fuori del tuo paese di residenza, ci basiamo su un meccanismo di trasferimento lecito:

• Capo V del GDPR - Clausole Contrattuali Standard dell'UE (Decisione della Commissione 2021/914) più misure supplementari (cifratura in transito e a riposo, accesso limitato, registrazione di audit) ai sensi della Raccomandazione EDPB 01/2020.
• UK GDPR - Addendum del Regno Unito sul Trasferimento Internazionale dei Dati alle SCC dell'UE.
• Articolo 9 della KVKK - consenso esplicito o una delle garanzie di cui all'Articolo 9(2) (impegno vincolante, riconoscimento di paese adeguato).
• Decisioni di adeguatezza - ove la Commissione Europea abbia emesso una decisione di adeguatezza, possiamo basarci su di essa.

Puoi richiedere una copia della documentazione sul meccanismo di trasferimento scrivendo a /company/contact?category=legal.

7. Sicurezza

Applichiamo misure tecniche e organizzative adeguate ai rischi del trattamento dei dati personali, tra cui:

• Cifratura in transito per ogni richiesta API tramite TLS 1.3.
• Cifratura a riposo per i segreti BYOK, i dati di fatturazione, i log di audit e il contenuto dei documenti tramite servizio cloud di gestione delle chiavi.
• Controllo degli accessi - basato sui ruoli, a privilegio minimo, con autenticazione a più fattori obbligatoria per il personale; accessi rivisti trimestralmente.
• Registrazione di audit - log a prova di manomissione con hash concatenati per le azioni di fatturazione, moderazione e amministrazione, conservati per 5 anni.
• Sicurezza di rete - limitazione della frequenza, firewall per applicazioni web, rilevamento delle anomalie, mitigazione degli attacchi denial-of-service.
• Gestione delle vulnerabilità - scansione automatica delle dipendenze, gate di revisione del codice, test di penetrazione semestrali da parte di una società indipendente.
• Risposta agli incidenti - runbook documentati, rotazione di reperibilità, procedure di notifica delle violazioni.
• Due diligence dei fornitori - tutti i sub-responsabili sono valutati rispetto al nostro standard di base di sicurezza e privacy prima dell'onboarding.

Nessun sistema è perfettamente sicuro. Se vieni a conoscenza di un problema di sicurezza, segnalalo all'indirizzo /company/contact?category=trust affinché possiamo indagare.

8. Conservazione dei Dati

Categoria di dati	Periodo di conservazione
Profilo e credenziali dell'account	Durata dell'Account + 30 giorni
Contenuti dell'area di lavoro (chat, file, workflow)	Durata dell'Account + 30 giorni
BillingRecord e fatture	5 anni (contabilità e revisione legale)
Log di audit (hash concatenati)	5 anni (Sezione 7)
Documenti di natura fiscale	10 anni (legislazione fiscale turca)
Registri del consenso al marketing	Durata del consenso + 3 anni
Log transazionali email	12 mesi
Analisi web (aggregate, prive di PII)	26 mesi
Materiale segreto BYOK	Fino alla rimozione della chiave, più un periodo di grazia di 30 giorni
Registri della prova senza account (app mobile)	90 giorni dopo la concessione della prova
Registri del dispositivo della prova senza account	90 giorni dopo l'ultimo utilizzo del dispositivo per la prova
Risultati della prova non trasferiti in un account	24 ore
Messaggi della prova (contesto per la risposta successiva)	Fino a 24 ore dopo l'ultimo messaggio
Nota che un dispositivo ha già usato la sua prova (dopo l'eliminazione dei tuoi dati di prova)	Al massimo 90 giorni
Collegamento account–dispositivo dopo una prova senza account	365 giorni
Report di arresto anomalo dell'app mobile (log del server)	Al massimo 30 giorni

Gli account chiusi sono cancellati in modo reversibile (soft-delete) immediatamente e cancellati definitivamente (cancellazione crittografica ove supportata, sovrascrittura sicura in caso contrario) 30 giorni dopo la chiusura, fatti salvi i requisiti di conservazione di cui sopra.

9. I Tuoi Diritti (GDPR / UK GDPR)

Se il GDPR o il UK GDPR si applica a te, hai i seguenti diritti relativi ai tuoi dati personali:

• Accesso (Articolo 15) - ottenere una copia dei dati personali che trattiamo e informazioni su tale trattamento.
• Rettifica (Articolo 16) - correggere dati inesatti o incompleti.
• Cancellazione (Articolo 17, il 'diritto all'oblio') - richiedere la cancellazione in determinate circostanze.
• Limitazione (Articolo 18) - richiedere che sospendiamo il trattamento in attesa di verifica.
• Portabilità (Articolo 20) - ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione (Articolo 21) - opporti al trattamento basato sul legittimo interesse; hai un diritto assoluto di opporti al marketing diretto.
• Processo decisionale automatizzato e profilazione (Articolo 22) - non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o effetti analogamente significativi (vedi Sezione 13).
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Presentare un reclamo all'autorità di controllo nello Stato membro dell'UE/Regno Unito in cui vivi, lavori, o dove ha avuto luogo la presunta violazione.

Per esercitare questi diritti, presenta una richiesta dell'Interessato dalla dashboard del tuo Account o inviando un'email a /company/contact?category=legal. Rispondiamo entro 30 giorni (Articolo 12(3)). Ove opportuno, potremmo verificare la tua identità prima di rispondere.

Se hai provato l'app mobile senza account, puoi eliminare i tuoi dati di prova direttamente nell'app (Sezione 2.5). Non conserviamo nulla che ti identifichi come ospite, quindi non possiamo trovare una prova a partire da una richiesta via email.

10. I Tuoi Diritti (KVKK - Turchia)

Gli utenti in Turchia possono leggere il nostro KVKK Aydınlatma Metni (informativa sulla protezione dei dati) completo per l'informativa dettagliata.

Ai sensi dell'Articolo 11 della KVKK turca, hai il diritto di:

• sapere se i tuoi dati personali sono oggetto di trattamento;
• richiedere informazioni se i tuoi dati sono stati trattati;
• conoscere la finalità del trattamento e se i dati sono utilizzati in conformità con tale finalità;
• conoscere a chi i dati personali sono stati trasferiti in patria e all'estero;
• richiedere la correzione di dati incompleti o errati;
• richiedere la cancellazione o la distruzione dei dati personali;
• richiedere la notifica di qualsiasi correzione, cancellazione o distruzione ai terzi a cui i dati sono stati trasferiti;
• opporti a una decisione basata unicamente sul trattamento automatizzato che produca risultati sfavorevoli;
• richiedere il risarcimento dei danni derivanti da un trattamento illecito.

Puoi esercitare questi diritti scrivendo a /company/contact?category=legal o presentando una richiesta tramite la Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ. Rispondiamo entro 30 giorni dal ricevimento di una richiesta correttamente formulata.

I reclami possono essere presentati alla Kişisel Verileri Koruma Kurumu (KVKK) all'indirizzo kvkk.gov.tr.

11. I Tuoi Diritti (CCPA / CPRA - Residenti in California)

I residenti in California hanno il diritto di:

• Conoscere le categorie di informazioni personali che abbiamo raccolto, le fonti, le finalità e le categorie di terzi con cui le condividiamo (Civil Code 1798.110, 1798.115).
• Cancellare le informazioni personali, fatte salve le eccezioni (1798.105).
• Correggere informazioni personali inesatte (1798.106, CPRA).
• Limitare l'uso e la divulgazione delle informazioni personali sensibili (1798.121).
• Rinunciare (opt-out) a qualsiasi 'vendita' o 'condivisione' a fini di pubblicità comportamentale cross-contesto. Non vendiamo informazioni personali e non le condividiamo a fini di pubblicità comportamentale cross-contesto.
• Non discriminazione - non negheremo servizi, non applicheremo prezzi diversi né forniremo un livello di servizio inferiore perché hai esercitato un diritto alla privacy.

Per esercitare i tuoi diritti ai sensi del CCPA, invia un'email a /company/contact?category=legal. Puoi designare un agente autorizzato ad agire per tuo conto con un'autorizzazione scritta verificabile.

12. Privacy dei Minori

Il Servizio non è destinato ai minori di 13 anni (o all'età del consenso digitale applicabile nella tua giurisdizione, ad esempio 16 anni in alcuni Stati membri dell'UE). Non raccogliamo consapevolmente dati personali da minori al di sotto di tali età. Se ritieni che un minore ci abbia fornito dati personali, contatta /company/contact?category=legal e provvederemo a cancellare i dati tempestivamente.

13. Processo Decisionale Automatizzato

Il Servizio utilizza il processo decisionale automatizzato per:

• instradare le chiamate IA a specifici fornitori in base alla capacità e al prezzo;
• segnalare i contenuti per la revisione di moderazione mediante classificatori automatizzati;
• rilevare frodi e abusi mediante sistemi di valutazione del rischio;
• riconciliare i registri di fatturazione e d'uso.

Tali decisioni non producono effetti giuridici ai sensi dell'Articolo 22 del GDPR nella maggior parte dei casi, ma ove ciò avvenga (ad esempio una decisione di chiudere definitivamente un Account per frode), puoi richiedere una revisione umana scrivendo a /company/contact?category=legal.

14. Comunicazioni di Marketing

Inviamo email di marketing solo con il tuo consenso preventivo, liberamente prestato e informato. Ogni email di marketing include un link per annullare l'iscrizione, e puoi gestire le preferenze di marketing nelle impostazioni del tuo Account. I messaggi transazionali (avvisi di sicurezza, ricevute di fatturazione, reimpostazioni password, importanti aggiornamenti del Servizio) non sono di marketing e non puoi annullarne l'iscrizione finché il tuo Account è aperto.

Se ti iscrivi alle novità del prodotto ma non confermi il tuo indirizzo, cancelliamo l'iscrizione dopo 30 giorni.

15. Notifica di Violazione dei Dati

Notifichiamo all'autorità di controllo competente e agli individui interessati qualsiasi violazione dei dati personali senza ingiustificato ritardo e in ogni caso entro 72 ore dal momento in cui ne veniamo a conoscenza, ove la violazione possa comportare un rischio per i tuoi diritti e libertà (Articolo 33 del GDPR; Comunicato KVKK sulla Notifica delle Violazioni dei Dati Personali).

Le notifiche sono inviate all'indirizzo email del tuo Account e a una pagina pubblica sugli incidenti all'indirizzo torun.ai/incidents ove appropriato.

16. Cookie, Tracciamento e Do-Not-Track

Onoriamo il segnale Global Privacy Control (GPC) ove applicabile. Non rispondiamo alle intestazioni del browser legacy 'Do Not Track', poiché non esiste un consenso del settore su cosa esse significhino. Le preferenze a livello di cookie impostate nel nostro banner hanno effetto immediato e si sincronizzano tra le tue sessioni.

17. Modifiche alla Presente Informativa

Possiamo aggiornare la presente informativa di tanto in tanto. La versione corrente è sempre disponibile all'indirizzo torun.ai/privacy-policy con una data di efficacia e un numero di versione. Le modifiche materiali saranno notificate via email almeno 30 giorni prima della loro entrata in vigore. Prevale la versione più recente; le versioni archiviate sono disponibili su richiesta.

18. Contatti e Autorità di Controllo

Responsabile della Protezione dei Dati: /company/contact?category=legal

Indirizzo postale: TORUN TEKNOLOJİ ANONİM ŞİRKETİ, Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye

Autorità di controllo:

• Turchia - KVKK (Kişisel Verileri Koruma Kurumu) - kvkk.gov.tr
• Unione Europea - trova la tua DPA locale su edpb.europa.eu/about-edpb/about-edpb/members_en
• Regno Unito - ICO - ico.org.uk
• California, USA - CPPA (California Privacy Protection Agency) - cppa.ca.gov

Se non sei soddisfatto della nostra risposta alla tua richiesta, hai il diritto di presentare un reclamo all'autorità di controllo della tua giurisdizione.

19. Lingua

La presente informativa è fornita in inglese come versione di riferimento. Le traduzioni sono offerte per comodità; in caso di conflitto tra la versione inglese e una traduzione, prevale la versione inglese, salvo ove le leggi imperative sulla protezione dei dati del tuo paese richiedano diversamente.