Informativa sulla Privacy

INFORMATIVA SULLA PRIVACY E TRATTAMENTO DEI DATI PERSONALI

Pavlodar, Repubblica del Kazakistan
Data di entrata in vigore: 5 settembre 2026

La presente Informativa sulla Privacy (“Informativa”) descrive il trattamento dei dati personali durante l’uso di https://signaturum.com, dell’account, dell’API e dei servizi Signaturum. Per la versione internazionale, il titolare è DigitalTown LLP, BIN 240340004389 (“Titolare”, “Amministrazione” o “noi”), salvo diversa indicazione espressa in un ordine o contratto separato.

1. PRINCIPI GENERALI, RUOLI E AMBITO

1.1. L’Informativa si applica a registrazione, autenticazione, pagamenti, supporto, deposito digitale/timestamp, watermark invisibile e rilevamento, API, storage protetto, visualizzazione video/PDF, monitoraggio, crawler e altre funzioni Signaturum.

1.2. Trattiamo i dati in modo lecito, corretto e trasparente, limitandoli a quanto ragionevolmente necessario e non conservandoli più del necessario per servizio, sicurezza, obblighi legali, controversie e tutela dei diritti.

1.3. L’uso del Sito non sostituisce un consenso separato quando la legge lo richiede.

1.4. Per account, billing, support, sicurezza e nostra analisi prodotto determiniamo normalmente finalità e mezzi. Se un cliente B2B invia dati di dipendenti, clienti, spettatori o destinatari tramite API, storage, viewer, watermarking, crawler o altre funzioni secondo proprie istruzioni, i ruoli titolare/responsabile possono essere regolati da DPA, ordine o condizioni specifiche.

1.5. Chi trasmette dati di terzi è responsabile della base giuridica, informative e consensi necessari.

1.6. DPA, SLA, NDA e allegati security possono applicarsi alle integrazioni enterprise.

2. CATEGORIE DI DATI E CONTENUTI

2.1. A seconda del Servizio possiamo trattare:

  • a) Dati forniti: nome/ragione sociale, email, telefono, paese/regione, organizzazione, identificativi fiscali/aziendali ove necessari, profilo, supporto, ordini, tariffe, licenze e impostazioni.
  • b) Dati tecnici/automatici: IP, data/ora, ID sessione/dispositivo, browser/OS, lingua, referrer, cookie/local storage, log login/API/rate-limit/webhook/errori/antifrode/security e telemetria aggregata.

2.2. I file sono trattati diversamente per Servizio. Con hash locale il file può restare nel browser/app. Con watermark/detection server-side, API, conversione o protected viewing il file o parte necessaria può essere caricato e trattato temporaneamente. Storage conserva secondo tariffa/contratto; Crawler può recuperare pagine, immagini, file, URL, preview e caratteristiche tecniche pubbliche. Non promettiamo quindi che un file “non lasci mai il dispositivo”.

2.3. Traceability può trattare watermark-ID, recipient-ID, distribution-ID, data/metodo di consegna, dominio, IP, user-agent, tempi/eventi di visualizzazione e log. Quando possibile devono essere pseudonimi.

2.4. I dati completi della carta sono normalmente inseriti presso il payment provider; possiamo ricevere stato, importo, valuta, transaction ID, dati mascherati e informazioni necessarie per contabilità, refund, antifrode e supporto.

3. FINALITÀ E BASI GIURIDICHE

3.1. Trattiamo dati nella misura necessaria e su base applicabile:

  • a) Contratto/richieste: registrazione, autenticazione, Servizi, watermark/detection, deposito, API, storage, viewer, crawler, certificati, supporto, billing/refund.
  • b) Legittimi interessi/sicurezza ove consentito: protezione account/infrastruttura, antifrode/abuso, diagnostica, carico, compatibilità, audit e reclami.
  • c) Obblighi di legge: contabilità/fisco, richieste legali, conservazione, sanzioni/export control.
  • d) Consenso ove richiesto: marketing opzionale, alcuni cookie analytics/pubblicitari, trasferimenti o altri trattamenti soggetti a consenso.

4. DIRITTI DEGLI INTERESSATI

4.1. In base alla legge possono spettare informazione, accesso, rettifica, limitazione, cancellazione, revoca, copia/portabilità, opposizione e altri diritti. Se trattiamo solo per un cliente B2B, la richiesta può essere inoltrata a tale cliente.

4.2. Possiamo verificare ragionevolmente identità, titolarità account o poteri del rappresentante e limitare richieste ove consentito.

4.3. Nei regimi GDPR possono spettare accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca e reclamo. Se richiesti rappresentante/DPO, i contatti saranno pubblicati.

4.4. In California/alcuni Stati USA possono spettare know/access, correction, deletion, portability, opt-out da alcuni sale/sharing/targeted advertising e non-discrimination. Alla data di efficacia non vendiamo dati personali per denaro.

4.5. Se si applicano LGPD, APPI o altre leggi locali, riconosciamo i diritti richiesti.

4.6. Richieste: support@signaturum.com.

5. LOCALIZZAZIONE, TRASFERIMENTI INTERNAZIONALI E BLOCKCHAIN

5.1. Luoghi di conservazione/trattamento dipendono da entità, categoria, Servizio e provider. Rispettiamo requisiti obbligatori di localizzazione e garanzie richieste per trasferimenti internazionali.

5.2. Cloud/hosting, CDN, email, analytics, error monitoring, pagamenti, antifrode e supporto ricevono solo dati necessari.

5.3. Un hash/ID pubblicato su blockchain può diventare pubblico, replicato e praticamente immutabile; non garantiamo la cancellazione dopo conferma. On-chain solo fingerprint minimi/ID pseudonimi.

5.4. La cancellazione da Signaturum non rimuove record blockchain già pubblicati, copie indipendenti, backup prima della rotazione o dati da conservare per legge.

6. CONSERVAZIONE E CANCELLAZIONE

6.1. Dati account restano durante l’attività e poi quanto necessario per pagamenti, refund, sicurezza, controversie, reclami e obblighi. Log tecnici/security possono avere tempi separati.

6.2. File server-side una tantum possono restare temporaneamente in storage operativo, code, cache e backup per processing, retry, delivery, diagnostica e sicurezza, poi essere cancellati/de-identificati se Storage non è scelto.

6.3. Storage conserva fino a cancellazione, fine servizio/tariffa o altra durata del prodotto, con periodo tecnico backup. Crawler findings, URL, screenshots/previews, detection/evidence logs possono restare più a lungo per storia, prova, sicurezza o reclami.

6.4. Se non c’è un termine unico consideriamo finalità, sensibilità, rischio, durata contrattuale, prova, obblighi legali e anonimizzazione.

7. SICUREZZA, COOKIE, ANALYTICS, AUTOMAZIONE E MINORI

7.1. Applichiamo misure proporzionate: controllo accessi, logging, cifratura ove appropriata, secret/key management, backup, monitoring, aggiornamenti, antifrode, rate limits e incident response. Nessuna sicurezza assoluta.

7.2. In caso di incidente interveniamo e notifichiamo ove richiesto.

7.3. L’Utente protegge password, API keys, tokens, webhook secrets e integrazioni.

7.4. Cookie/local storage necessari possono servire login, sicurezza, lingua e funzioni; analytics/marketing opzionali secondo le regole di consenso.

7.5. Un risultato automatico watermark/detection non dovrebbe essere l’unica base di una sanzione contro una persona senza verifica contestuale.

7.6. I Servizi non sono destinati specificamente ai minori.

8. DIVULGAZIONI, AUTORITÀ, MODIFICHE E CONTATTO

8.1. I dati sono comunicati solo a provider necessari, successori in operazioni, consulenti sotto riservatezza o autorità/altri quando richiesto da legge, processo vincolante, tutela diritti, antifrode/security o vita/salute.

8.2. Possiamo valutare validità e portata delle richieste delle autorità e limitarle al necessario ove possibile.

8.3. In fusione, riorganizzazione, finanziamento o vendita i dati possono essere comunicati a successori potenziali/effettivi con riservatezza e legge.

DigitalTown LLP
BIN 240340004389
140007, PAVLODAR OBLYSY, PAVLODAR QALASY, AǴAIYNDY DÚISEMBINOVTER KÓSHESI, 1/15 ST-E
Email: support@signaturum.com