Accordo sul trattamento dei dati

Ultimo aggiornamento: 5 novembre 2026

Il presente Accordo sul trattamento dei dati (il «DPA») costituisce parte integrante dei Termini di servizio (i «Termini») tra Vindrose sp. z o.o., ul. Piękna 58c, 50-506 Wrocław, Polonia, KRS n. 0001261581 («BlaBlaScribe», «noi»), e il cliente che utilizza il Servizio per trattare dati personali per proprio conto o per conto della propria organizzazione (il «Cliente», «Lei»).

Si applica ogniqualvolta BlaBlaScribe tratti dati personali contenuti nei Suoi Contenuti dell’utente in qualità di Suo responsabile del trattamento ai sensi dell’articolo 28 del Regolamento generale sulla protezione dei dati (UE) 2016/679 (il «GDPR»). Si applica automaticamente con l’accettazione dei Termini; non è necessaria una firma separata. Se ha bisogno di una copia controfirmata, scriva a [email protected].

In caso di contrasto tra il presente DPA e i Termini in merito al trattamento dei dati personali, prevale il presente DPA.

1. Ruoli

• Per i dati personali contenuti nei Suoi Contenuti dell’utente (registrazioni, trascrizioni, sottotitoli, traduzioni, voice-over e campioni vocali), Lei è il titolare del trattamento e BlaBlaScribe è il Suo responsabile del trattamento.
• Per i dati relativi al Suo account, alla fatturazione, all’utilizzo e al marketing, BlaBlaScribe è un titolare del trattamento autonomo, come descritto nell’Informativa sulla privacy. Il presente DPA non riguarda tali dati.

2. Istruzioni

Trattiamo i dati personali soltanto su Sua istruzione documentata. Le Sue istruzioni sono costituite da: i Termini, il presente DPA e le azioni che Lei compie nel Servizio (ad esempio caricare un file, richiedere una traduzione, creare un voice-over o eliminare un file). Se riteniamo che un’istruzione violi il GDPR o altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati, La informeremo. Possiamo trattare i dati personali in altro modo solo qualora lo richieda il diritto dell’Unione o dello Stato membro; in tal caso La informeremo preventivamente, salvo che la legge lo vieti.

3. Dettagli del trattamento

L’Allegato 1 descrive la materia disciplinata, la durata, la natura e la finalità del trattamento, il tipo di dati personali e le categorie di interessati.

4. Riservatezza

Possono accedere ai Contenuti dell’utente solo i sistemi e il personale autorizzato che necessitano di tale accesso per gestire il Servizio e fornire assistenza. Tutte le persone autorizzate al trattamento dei dati personali sono vincolate da obblighi di riservatezza.

5. Sicurezza

Adottiamo misure tecniche e organizzative adeguate ai sensi dell’articolo 32 del GDPR, descritte nell’Allegato 2. Possiamo aggiornarle a condizione che il livello complessivo di protezione non diminuisca.

6. Sub-responsabili del trattamento

1. Lei ci concede un’autorizzazione generale a ricorrere a sub-responsabili del trattamento. L’elenco aggiornato, con l’indicazione di che cosa riceve ciascuno e dove, è pubblicato all’indirizzo blablascribe.ai/company/subprocessors.
2. La informiamo di qualsiasi aggiunta o sostituzione di un sub-responsabile del trattamento che tratta Contenuti dell’utente aggiornando tale pagina, con la data della modifica, prima che il nuovo sub-responsabile inizi a trattare Contenuti dell’utente. Non inviamo notifiche separate; La invitiamo a consultare tale pagina per rimanere al corrente delle modifiche.
3. Se Lei si oppone a una modifica per ragionevoli motivi attinenti alla protezione dei dati, ne discuteremo con Lei in buona fede. Se non riusciamo a trovare una soluzione, Lei può smettere di utilizzare la funzionalità interessata o recedere dal Servizio. I corrispettivi già pagati non sono rimborsati.
4. Imponiamo a ciascun sub-responsabile del trattamento obblighi in materia di protezione dei dati che garantiscono un livello di tutela almeno equivalente a quello del presente DPA, e restiamo responsabili nei Suoi confronti dell’adempimento dei loro obblighi.

La trascrizione, la generazione di sottotitoli e la separazione tra parlato e musica vengono eseguite sui nostri server in Germania. Audio e video non vengono inviati a fornitori di IA terzi. Solo se Lei utilizza la traduzione, gli strumenti di testo IA o il doppiaggio inviamo il testo della Sua trascrizione a Google (Gemini API) e, per il doppiaggio, il copione del voice-over — e, per un clone vocale, il campione vocale da Lei approvato — a ElevenLabs.

7. Trasferimenti internazionali

I Contenuti dell’utente sono archiviati su server di Hetzner Online GmbH in Germania. Quando un sub-responsabile del trattamento tratta dati personali al di fuori dello Spazio economico europeo, ci assicuriamo che sia in essere una garanzia adeguata ai sensi del capo V del GDPR: una decisione di adeguatezza (compreso il quadro UE-USA per la protezione dei dati (EU–US Data Privacy Framework) quando il sub-responsabile è certificato) o le clausole contrattuali tipo della Commissione europea.

8. Assistenza nell’adempimento dei Suoi obblighi

• Richieste degli interessati. Lei può accedere, esportare, rettificare e cancellare autonomamente i Contenuti dell’utente nel Servizio. Se riceviamo da un interessato una richiesta relativa ai Suoi Contenuti dell’utente, la inoltreremo a Lei e non vi risponderemo direttamente, salvo Sue diverse istruzioni.
• DPIA e consultazioni. Le forniremo le informazioni ragionevolmente necessarie per una valutazione d’impatto sulla protezione dei dati o per una consultazione preventiva dell’autorità di controllo, tenuto conto della natura del trattamento e delle informazioni a nostra disposizione.

9. Violazioni dei dati personali

Le notificheremo senza ingiustificato ritardo, e in ogni caso entro 48 ore dal momento in cui ne siamo venuti a conoscenza, qualsiasi violazione dei dati personali che riguardi i Suoi Contenuti dell’utente. La notifica indicherà, nella misura in cui siano disponibili, la natura della violazione, le categorie e il numero approssimativo di interessati e di registrazioni dei dati in questione, le probabili conseguenze e le misure adottate o di cui si propone l’adozione. Forniremo ulteriori informazioni man mano che saranno disponibili.

10. Cancellazione e restituzione

• Lei può esportare ed eliminare i Suoi file in qualsiasi momento nel Servizio. L’eliminazione di un file lo rimuove dall’archiviazione attiva.
• L’audio e i video originali vengono eliminati automaticamente in base al Suo piano, come indicato nell’Informativa sulla privacy. Trascrizioni, sottotitoli e traduzioni restano nel Suo account finché Lei non li elimina o non elimina il Suo account.
• Quando Lei elimina il Suo account, cancelliamo i Suoi Contenuti dell’utente, di norma immediatamente, salvo che il diritto dell’Unione o dello Stato membro ne imponga la conservazione. Le copie presenti nei backup vengono sovrascritte nel normale ciclo di backup entro 30 giorni.

11. Informazioni e audit

Dimostriamo il rispetto dell’articolo 28 del GDPR mediante la nostra documentazione pubblicata: il presente DPA, l’Informativa sulla privacy, la pagina Sicurezza e privacy e la pagina Sub-responsabili del trattamento. Manteniamo tali documenti aggiornati. Ulteriori audit, comprese le ispezioni, hanno luogo solo qualora lo richieda un’autorità di controllo o la legge applicabile; in tal caso sono svolti con un ragionevole preavviso, a Sue spese e nel rispetto della riservatezza.

12. Responsabilità, durata e legge applicabile

La responsabilità di ciascuna parte ai sensi del presente DPA è soggetta alle limitazioni previste dai Termini, salvo ove la legge non ne consenta la limitazione. Il presente DPA si applica per tutto il tempo in cui trattiamo dati personali per Suo conto. È disciplinato dalla stessa legge dei Termini e le controversie sono devolute agli stessi tribunali (Polonia, tribunali di Wrocław).

Allegato 1 — Dettagli del trattamento

• Materia disciplinata: fornitura del Servizio — trascrizione, sottotitoli, traduzione, strumenti di testo IA, voice-over (doppiaggio), modifica ed esportazione.
• Durata: per la durata dei Termini, oltre ai periodi di conservazione indicati nella Sezione 10.
• Natura e finalità: archiviazione, trascrizione, traduzione, riassunto, generazione di parlato, modifica ed esportazione dei Contenuti dell’utente su Sua richiesta.
• Tipi di dati personali: voci e qualsiasi contenuto pronunciato nelle registrazioni; immagini nei video; nomi e altre informazioni contenute nei nomi dei file, nelle trascrizioni, nei sottotitoli e nelle traduzioni; campioni vocali, se Lei crea un clone vocale.
• Categorie particolari: le registrazioni possono contenere categorie particolari di dati (ad esempio relativi alla salute, alle opinioni politiche o alle convinzioni religiose) se i parlanti vi fanno riferimento. Spetta a Lei decidere se caricare tali contenuti. Non trattiamo le voci al fine di identificare le persone; un clone vocale riproduce una voce solo per creare i voice-over da Lei richiesti.
• Interessati: le persone le cui voci, immagini o nomi compaiono nei Suoi Contenuti dell’utente — ad esempio intervistati, partecipanti, relatori, studenti, clienti e dipendenti.

Allegato 2 — Misure tecniche e organizzative

• Ubicazione: i Contenuti dell’utente sono ospitati da Hetzner Online GmbH in data center situati in Germania (UE).
• Trattamento sulla nostra infrastruttura: la trascrizione, la generazione di sottotitoli e la separazione tra parlato e musica non si avvalgono di fornitori di IA terzi.
• Cifratura in transito: tutte le connessioni al Servizio utilizzano HTTPS (TLS).
• Controllo degli accessi: l’accesso ai Contenuti dell’utente è limitato ai sistemi e al personale autorizzato che ne hanno bisogno per gestire il Servizio e fornire assistenza.
• Nessun addestramento: i Contenuti dell’utente non sono utilizzati per addestrare modelli di IA, né da noi né dai nostri sub-responsabili del trattamento.
• Minimizzazione: a un sub-responsabile del trattamento vengono inviati solo i dati necessari a una funzionalità (ad esempio, la traduzione invia testo, mai audio); i modelli vocali presso ElevenLabs esistono solo durante la generazione di un voice-over.
• Controlli sulla conservazione: eliminazione automatica dei file multimediali originali in base al piano, promemoria anticipati via e-mail ed eliminazione da parte dell’utente in qualsiasi momento.
• Pagamenti: i dati delle carte sono gestiti da Stripe; non riceviamo mai i numeri completi delle carte.

Allegato 3 — Sub-responsabili del trattamento

L’elenco aggiornato è disponibile all’indirizzo blablascribe.ai/company/subprocessors.