Informativa sulla privacy

Titolare del trattamento

Atlas AG LLC, Melba, ID 83641, Stati Uniti. Contatto: hello@discloseledger.com. Prodotto: Disclosure Ledger (https://discloseledger.com).

Finalità

Trattiamo i dati per gestire il servizio di dichiarazione e audit trail: creare e mostrare schede pubbliche, fornire l’export CSV, gestire il limite gratuito e (se configurato) la fatturazione, conservare log di sicurezza e operativi, e rispondere alle richieste privacy.

Basi giuridiche

A seconda del trattamento: esecuzione di un contratto o misure precontrattuali (fornitura del servizio richiesto); interessi legittimi (sicurezza, prevenzione abusi, miglioramento del prodotto senza prevalere sui tuoi diritti); e, ove richiesto, consenso (per l’e-mail di contatto facoltativa oltre la semplice creazione della scheda).

Dati trattati

• Hash del contenuto (SHA-256), nome file, dimensione e tipo MIME inviati con una scheda
• Dichiarazione AI auto-dichiarata, note facoltative e riepilogo della scansione di provenienza (metodo, dettagli, segnali)
• E-mail di contatto facoltativa, se fornita
• Log tecnici (ad es. IP, user agent, timestamp) per hosting, sicurezza e debug

I byte dell’immagine non vengono caricati in questo MVP — hashing e scansione di provenienza avvengono nel browser. Vengono memorizzati solo l’hash e i metadati della dichiarazione.

Conservazione

Le schede pubbliche sono conservate come audit trail finché il registro pubblico è operativo, salvo obbligo o richiesta legittima di rimuovere o limitare dati personali non essenziali alla scheda pubblica. L’e-mail di contatto facoltativa è conservata per follow-up di account/fatturazione finché necessaria. I log tecnici sono conservati per un periodo operativo più breve.

Responsabili del trattamento

Usiamo Vercel per hosting e distribuzione. Quando Stripe è configurato, Stripe tratta i dati relativi ai pagamenti. Altri sub-responsabili possono essere aggiunti; aggiorneremo questa informativa in caso di cambiamenti rilevanti.

Trasferimenti internazionali

L’operatore ha sede in Idaho, Stati Uniti. I dati possono essere trattati negli USA e, a seconda della configurazione di hosting, nell’UE (ad es. regione Francoforte / UE). Quando i trasferimenti escono da SEE/UK, possono applicarsi garanzie adeguate ai sensi della legge applicabile.

I tuoi diritti

Fermo restando il diritto applicabile (incluso il GDPR ove applicabile), puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e presentare reclamo a un’autorità di controllo. Contatto: hello@discloseledger.com. Puoi anche usare il nostro endpoint per richieste privacy se disponibile.

Avvertenza sulle schede pubbliche

Le schede che pubblichi sono pensate per essere consultabili pubblicamente su /r/[id] (e tramite API CSV/JSON senza e-mail di contatto). Non includere dati personali in note o nomi file che non vuoi rendere pubblici. L’e-mail di contatto non è inclusa negli export CSV o JSON pubblici.

Cosa non è questo prodotto

Disclosure Ledger non è un prodotto di conformità all’art. 50 del regolamento UE sull’IA, non verifica né firma crittograficamente le immagini e non fornisce consulenza legale.