Informativa sulla privacy

Questa Informativa sulla privacy spiega come VALUEMINT LLC, che opera con il nome commerciale Diplomat Academy, tratta i dati personali quando Lei visita diplomat.academy, utilizza i nostri corsi, il coach AI Meridian, l'Elenco dei consoli, la rete, le nostre e-mail e gli altri nostri servizi (il "Servizio"). È redatta per soddisfare gli Art. 13 e 14 del Regolamento generale sulla protezione dei dati dell'UE (GDPR), il GDPR del Regno Unito, la Legge federale svizzera sulla protezione dei dati e il California Consumer Privacy Act come modificato dal CPRA (CCPA). Fa fede il testo inglese; le altre lingue sono traduzioni automatiche.

1. Titolare del trattamento e contatti

VALUEMINT LLC, 30 N Gould St Ste R, Sheridan, WY 82801, Stati Uniti, è il titolare del trattamento. E-mail per tutte le questioni relative alla privacy: office@diplomat.academy.

Rappresentante nell'Unione europea (Art. 27 GDPR) e nel Regno Unito (Art. 27 UK GDPR): stiamo nominando un rappresentante e lo indicheremo qui. Nel frattempo, La preghiamo di scrivere a office@diplomat.academy; ogni richiesta ci raggiunge direttamente e riceve risposta entro i termini previsti dalla legge.

Non abbiamo nominato un responsabile della protezione dei dati perché non siamo tenuti a farlo; la casella di posta indicata sopra raggiunge la persona responsabile della protezione dei dati.

2. Il nostro approccio

• Conserviamo il minimo necessario per far funzionare il Servizio ed eliminiamo prove e bozze quando hanno assolto al loro scopo.
• Non utilizziamo alcun cookie di tracciamento, pubblicitario o di analisi di terze parti né reti pubblicitarie. Non vendiamo dati personali e non li "condividiamo" per la pubblicità comportamentale cross-context ai sensi del CCPA.
• Non utilizziamo i Suoi contenuti o le Sue conversazioni per addestrare modelli di apprendimento automatico, e nemmeno il nostro fornitore di IA lo fa.
• I nomi dei consoli sono pubblicati nell'Elenco dei consoli solo dopo che la persona ha rivendicato e verificato il proprio ufficio consolare e ha attivato il proprio profilo.

3. Cosa trattiamo, perché e su quale base giuridica

Le basi giuridiche indicate di seguito si riferiscono all'Art. 6(1) GDPR: (a) consenso, (b) contratto, (c) obbligo legale, (f) interessi legittimi.

3.1 Visita del sito

Dati: indirizzo IP, informazioni sul browser e sul dispositivo, pagine richieste, referrer, orario e dati sugli errori nei log del server; la lingua da Lei scelta. Finalità: erogazione delle pagine, sicurezza, prevenzione degli abusi, debug. Base giuridica: (f) interesse legittimo a un servizio sicuro e funzionante. Conservazione: log del server fino a 30 giorni.

Cookie. Impostiamo soltanto cookie strettamente necessari: un cookie di sessione che mantiene il Suo accesso (impostato dal nostro fornitore di autenticazione Supabase) e un cookie di lingua (da_locale) che memorizza la lingua da Lei scelta. Per questi cookie non è necessario alcun banner ai sensi dell'Art. 5(3) della direttiva ePrivacy e delle corrispondenti norme nazionali. Non impostiamo cookie di analisi, pubblicitari o dei social media.

Font. I font web vengono caricati da Google Fonts (Google LLC / Google Ireland Ltd). Il Suo browser invia il Suo indirizzo IP a Google per recuperare i file dei font; Google dichiara di non utilizzare queste richieste per creare profili. Base giuridica: (f) interesse legittimo a una tipografia coerente tra i diversi sistemi di scrittura. Stiamo valutando l'hosting autonomo dei font per eliminare questo trasferimento.

3.2 Account e profilo

Dati: indirizzo e-mail, codici e link di accesso (monouso), data di creazione dell'account, piano, lingua, preferenze di notifica; le informazioni di profilo che sceglie di fornire (residenza, cittadinanze, lingue, professione, legami commerciali, motivazione, risposte sulla preparazione). Finalità: creazione e protezione del Suo account, personalizzazione di corsi e strumenti, visualizzazione del Suo piano. Base giuridica: (b) contratto; dettagli del profilo ulteriori rispetto a quelli di base: (a) consenso, che Lei presta inserendoli e revoca eliminandoli. Conservazione: fino a quando Lei elimina il Suo account (dalle impostazioni o via e-mail); i dati vengono poi rimossi entro 30 giorni, ad eccezione di quelli che dobbiamo conservare ai sensi del punto 3.6.

3.3 Corsi, progressi e strumenti

Dati: lezioni aperte e completate, risultati di padronanza, documenti che crea nel document studio, voci di Consul Office (piani di mandato, registri delle attività, bozze di relazioni), argomenti che segue e briefing generati per Lei. Finalità: fornire le funzionalità che utilizza. Base giuridica: (b) contratto. Conservazione: finché esiste il Suo account; può eliminare singoli elementi in qualsiasi momento.

3.4 Meridian, il coach AI

Dati: i Suoi messaggi e le risposte di Meridian; i fatti che Meridian salva su di Lei a Sua conoscenza ("memoria", visibile ed eliminabile nel Suo account); le azioni successive; le ricerche web che Meridian esegue per Lei; i conteggi di utilizzo. Finalità: rispondere alle Sue domande, ricordare la Sua situazione tra una conversazione e l'altra, far rispettare i limiti del piano e le regole di sicurezza. Base giuridica: (b) contratto per le conversazioni; (f) interesse legittimo alla sicurezza e alla qualità per la revisione automatizzata e umana delle conversazioni segnalate. Come funziona l'IA: i Suoi messaggi, la Sua memoria salvata e il materiale didattico pertinente vengono inviati ad Anthropic, PBC (San Francisco, USA), i cui modelli Claude generano la risposta. Anthropic agisce come nostro responsabile del trattamento in base a un accordo sul trattamento dei dati. Secondo i suoi termini commerciali, Anthropic non utilizza i nostri dati per addestrare i propri modelli e conserva input e output delle API solo per un periodo limitato ai fini del monitoraggio degli abusi. Un modello più piccolo esamina ogni messaggio per individuare richieste che non soddisfiamo (ad esempio l'acquisto di nomine o l'elusione delle sanzioni); i turni segnalati vengono registrati come eventi di sicurezza e possono essere letti dal nostro team. Decisioni automatizzate: Meridian fornisce orientamento formativo e valutazioni di preparazione. Non adotta alcuna decisione che produca effetti giuridici o incida in modo analogo significativamente su di Lei (Art. 22 GDPR). La preghiamo di non inserire dettagli su questioni penali, di insolvenza, di sanzioni o di salute; Meridian ha istruzioni di non richiederli. Conservazione: conversazioni e memoria fino a quando Lei le elimina o elimina il Suo account; eventi di sicurezza 12 mesi; conteggi di utilizzo 24 mesi in forma aggregata.

3.5 Elenco dei consoli, rivendicazioni e verifica

Uffici consolari e nomi tratti da fonti ufficiali. L'Elenco dei consoli e i nostri registri riportano uffici consolari (Stato d'invio, Stato di residenza, città, circoscrizione, tipo, stato, fonte e data) tratti dagli elenchi ufficiali dei ministeri degli Affari Esteri e da altre pubblicazioni governative. Quando un tale elenco ufficiale riporta il nome e il titolo del capo di un ufficio consolare onorario, registriamo quel nome esattamente come lo pubblica il governo, insieme alla fonte e alla sua data, e lo mostriamo nella scheda di quell'ufficio. Non prendiamo nomi da nessun'altra fonte, non vi aggiungiamo nulla (né foto, né recapiti, né biografia) e il nome scompare dalla nostra scheda quando l'elenco ufficiale smette di riportarlo. La scheda è lo specchio del registro pubblico, non un profilo; un profilo esiste solo se la persona rivendica l'ufficio consolare e sceglie di crearne uno.

Informazioni ai sensi dell'Art. 14 GDPR per le persone nominate negli elenchi ufficiali. I dati provengono dall'elenco governativo pubblico citato nella scheda. Le finalità sono un registro accurato e verificabile della rappresentanza consolare, la prevenzione della sostituzione di persona (il nostro controllo pubblico "Verifica di un console" risponde solo se un nome indicato figura nell'elenco ufficiale) e la possibilità per la persona nominata di rivendicare la propria scheda. La base giuridica è l'Art. 6(1)(f) GDPR: il nostro interesse legittimo, e quello del pubblico, a un registro verificabile di una carica pubblica, che lo Stato interessato ha esso stesso pubblicato. Conserviamo il nome finché l'elenco ufficiale lo riporta e per i 12 mesi successivi nella nostra cronologia delle modifiche. Qualsiasi persona nominata può in qualsiasi momento opporsi a questo trattamento o chiederci di nascondere il nome nella scheda, tramite il modulo di correzione collegato da ogni scheda o all'indirizzo office@diplomat.academy; rispondiamo entro 30 giorni e nascondiamo il nome, salvo che motivi legittimi cogenti richiedano diversamente. Nascondere il nome sulla nostra piattaforma non modifica l'elenco ufficiale.

Rivendicazioni. Se rivendica un ufficio consolare, ci fornisce il Suo nome come da nomina, l'ufficio consolare e le prove (dove la nomina può essere verificata e, su richiesta, un documento). Le verifichiamo rispetto a fonti ufficiali e registriamo la decisione e la data. Le prove vengono eliminate entro 30 giorni dalla decisione; conserviamo solo la decisione, la data, la fonte che abbiamo verificato e una nota interna. Base giuridica: (b) contratto con il richiedente; (f) interesse legittimo a un elenco accurato.

Il Suo profilo nell'elenco. Ciò che appare su di Lei (nome, ufficio consolare, breve descrizione, preferenze di contatto, reperibilità) è una Sua scelta, è visibile al pubblico da Lei selezionato e può essere modificato, nascosto o eliminato in qualsiasi momento. Base giuridica: (a) consenso.

Conservazione: rivendicazioni verificate finché esiste il profilo; rivendicazioni respinte e ritirate 12 mesi (solo la decisione, senza prove).

3.6 Abbonamenti e pagamenti

Dati: piano, periodo di fatturazione, fatture, stato dei pagamenti, paese di fatturazione e status fiscale, ultime quattro cifre e circuito della Sua carta. I numeri di carta vengono inseriti direttamente presso Stripe, Inc. (e Stripe Payments Europe Ltd per i clienti dell'UE), il nostro fornitore di servizi di pagamento, e sono conservati solo da essa; Stripe è titolare autonomo del trattamento per le proprie finalità di prevenzione delle frodi e per i propri obblighi di legge (stripe.com/privacy). Finalità: fatturazione, calcolo delle imposte (Stripe Tax), fatture, prevenzione delle frodi, contabilità. Base giuridica: (b) contratto; (c) obbligo legale per le registrazioni fiscali e contabili. Conservazione: registrazioni di pagamenti e fatture per tutto il tempo richiesto dalla normativa fiscale e contabile, in genere da 7 a 10 anni.

3.7 Rete e community

Dati: il Suo profilo nella rete, i post, le richieste di collegamento e i collegamenti, le segnalazioni che Lei effettua o che vengono effettuate nei Suoi confronti, le decisioni di moderazione. Finalità: consentire ai membri verificati di trovarsi e contattarsi, mantenere sicuro lo spazio. Base giuridica: (b) contratto; (f) interesse legittimo alla moderazione. Conservazione: finché esiste il Suo profilo; segnalazioni e registrazioni di moderazione 24 mesi.

3.8 E-mail, avvisi e newsletter

Dati: indirizzo e-mail, lingua, le Sue impostazioni degli avvisi (regioni, Stati), quali e-mail sono state inviate e se sono state respinte, il token nel Suo link di annullamento dell'iscrizione. Finalità: e-mail transazionali (accesso, ricevute, rinnovi, decisioni sulle rivendicazioni), gli avvisi e i briefing quotidiani che ha attivato e le newsletter a cui si è iscritto. Base giuridica: (b) contratto per le e-mail transazionali e di avviso; (a) consenso per le newsletter, revocabile tramite il link di annullamento dell'iscrizione presente in ogni messaggio o nelle Sue impostazioni. Responsabile del trattamento: Resend, Inc. (USA) invia le nostre e-mail e conserva i log di consegna per un breve periodo. Non utilizziamo il tracciamento delle aperture o dei clic. Conservazione: iscrizione alla newsletter fino all'annullamento; conserviamo un registro minimo di soppressione (indirizzo sotto forma di hash) affinché Lei non riceva più e-mail.

Richieste di accesso. Quando richiede l'accesso dalla nostra home page, trattiamo il Suo indirizzo e-mail, il ruolo da Lei scelto, la Sua lingua, la pagina e la campagna che L'hanno condotta a noi (ad esempio un parametro utm_source) e, solo se li aggiunge, il Suo paese, la regione, la fase e una breve nota. Finalità: confermare la Sua richiesta (doppio opt-in), invitarLa quando il Suo posto è disponibile e preparare i dati per la Sua regione. Base giuridica: (a) consenso, prestato confermando il link contenuto nella nostra e-mail e revocabile in qualsiasi momento tramite il link presente in ogni messaggio o scrivendo a office@diplomat.academy. Conservazione: fino a quando Lei viene invitato e per i 12 mesi successivi se non aderisce, oppure fino alla revoca; le richieste non confermate vengono eliminate dopo 30 giorni.

3.9 Programma partner

Dati: candidatura come partner (nome, canale, modalità di promozione), codici di segnalazione, clic e iscrizioni a Lei attribuiti, commissioni e dati per il pagamento. Finalità: gestire e remunerare il programma e verificare il rispetto delle Condizioni per i partner. Base giuridica: (b) contratto; (c) registrazioni fiscali. Conservazione: per la durata della partnership e successivamente come richiesto dalla normativa fiscale.

3.10 Assistenza e corrispondenza

Le e-mail che invia a office@diplomat.academy, comprese le richieste di correzione, rimozione e di esercizio dei diritti. Base giuridica: (b) o (f). Conservazione: 24 mesi dopo la chiusura della questione; le registrazioni delle richieste di esercizio dei diritti 3 anni come prova di conformità.

3.11 Traduzioni

I contenuti dei corsi, le descrizioni dei dati e questi testi legali vengono tradotti automaticamente una sola volta per lingua e memorizzati; i Suoi dati personali non ne fanno parte. Quando Meridian risponde nella Sua lingua, la conversazione viene trattata come descritto al punto 3.4.

4. Destinatari e responsabili del trattamento

Condividiamo dati personali solo con fornitori che li trattano secondo le nostre istruzioni in base ad accordi sul trattamento dei dati e con le autorità quando la legge lo richiede. I nostri responsabili del trattamento:

Comunichiamo dati alle autorità pubbliche solo quando vi siamo obbligati per legge, e al ministero degli Affari Esteri o alla missione di uno Stato solo nel caso descritto nella sezione 5.2 delle nostre Condizioni d'uso (tentata intermediazione o sostituzione di persona), limitatamente a quanto necessario. In caso di cessione della nostra attività, i dati passano al successore secondo la presente informativa; Lei ne sarà informato.

5. Trasferimenti internazionali

Siamo stabiliti negli Stati Uniti, pertanto i Suoi dati vengono trattati lì. Per i trasferimenti dall'UE, dallo SEE, dal Regno Unito e dalla Svizzera ci basiamo sulle clausole contrattuali tipo della Commissione europea (e sull'Addendum del Regno Unito e sulle modifiche svizzere) stipulate con ciascun responsabile del trattamento, integrate da valutazioni d'impatto dei trasferimenti e dalla cifratura in transito e a riposo. Quando un fornitore è certificato nell'ambito dell'EU-US Data Privacy Framework e delle sue estensioni per il Regno Unito e la Svizzera, ci basiamo anche su tale certificazione. Copie delle clausole pertinenti sono disponibili su richiesta all'indirizzo office@diplomat.academy. Se accede al Servizio dalla Cina, dai paesi del GCC o da altri paesi, i Suoi dati vengono trasferiti negli Stati Uniti e trattati come qui descritto.

6. Conservazione

Non conserviamo i dati personali oltre i periodi indicati nella sezione 3. In sintesi: dati di account, profilo, corsi e coach fino a quando Lei li elimina o elimina il Suo account (poi 30 giorni); prove delle rivendicazioni 30 giorni dopo la decisione; eventi di sicurezza 12 mesi; registrazioni di moderazione e assistenza 24 mesi; registrazioni di pagamenti e fiscali come richiesto dalla legge (in genere da 7 a 10 anni); i backup vengono sovrascritti entro 30 giorni. Trascorsi tali periodi, i dati vengono eliminati o resi anonimi in modo irreversibile.

7. I Suoi diritti

Ai sensi del GDPR, del GDPR del Regno Unito e di leggi analoghe, Lei ha il diritto di:

• accedere ai dati personali che conserviamo su di Lei (può scaricarne una copia in qualsiasi momento dalle impostazioni del Suo account);
• ottenere la rettifica dei dati inesatti;
• ottenere la cancellazione ("diritto all'oblio"), anche eliminando personalmente il Suo account;
• ottenere la limitazione del trattamento;
• la portabilità dei dati in un formato strutturato e leggibile da dispositivo automatico (l'esportazione nelle Sue impostazioni);
• opporsi in qualsiasi momento al trattamento basato su interessi legittimi, compreso il trattamento relativo all'Elenco dei consoli descritto al punto 3.5, e al marketing diretto;
• revocare il consenso in qualsiasi momento con effetto per il futuro;
• non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativamente su di Lei;
• proporre reclamo a un'autorità di controllo, in particolare nello Stato membro dell'UE/SEE in cui risiede, lavora o in cui si è verificata la presunta violazione (elenco: edpb.europa.eu/about-edpb/about-edpb/members_en), all'Information Commissioner's Office del Regno Unito (ico.org.uk) o all'Incaricato federale svizzero della protezione dei dati e della trasparenza.

Per esercitare un diritto, utilizzi le impostazioni del Suo account o scriva a office@diplomat.academy. Potremmo chiederLe di confermare la Sua identità tramite l'indirizzo e-mail associato all'account. Rispondiamo entro un mese; se la richiesta è complessa, possiamo prorogare il termine di ulteriori due mesi, comunicandoLe i motivi. L'esercizio dei Suoi diritti è gratuito, salvo che le richieste siano manifestamente infondate o eccessive.

8. Residenti in California e in altri Stati degli USA

Se risiede in California o in un altro Stato degli USA dotato di una legge generale sulla privacy, Lei ha il diritto di sapere quali informazioni personali raccogliamo, utilizziamo e comunichiamo (le sezioni 3 e 4 lo descrivono); di accedervi, correggerle ed eliminarle; di riceverle in un formato portabile; di opporsi alla vendita o alla condivisione di informazioni personali e alla pubblicità mirata (non effettuiamo nulla di tutto ciò); di limitare l'uso delle informazioni personali sensibili (le utilizziamo solo per fornire il Servizio da Lei richiesto); e di non essere discriminato per aver esercitato i Suoi diritti. Le categorie di informazioni personali che abbiamo raccolto negli ultimi 12 mesi sono identificativi, informazioni commerciali, attività su internet, informazioni professionali e i contenuti da Lei forniti; le fonti, le finalità e i destinatari sono descritti sopra. Non raccogliamo consapevolmente dati di consumatori di età inferiore a 16 anni. Presenti le richieste tramite il Suo account o all'indirizzo office@diplomat.academy; un agente autorizzato può presentare una richiesta con il Suo permesso scritto. Rispondiamo entro 45 giorni.

9. Minori

Il Servizio è destinato agli adulti. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 18 anni. Se ritiene che un minore ci abbia fornito dati, scriva a office@diplomat.academy e li elimineremo.

10. Sicurezza

Tutto il traffico è cifrato (TLS). I dati sono cifrati a riposo presso i nostri fornitori di hosting. L'accesso ai dati di produzione è limitato alle persone che ne hanno bisogno ed è protetto da un'autenticazione forte, e tutti gli accessi al database da parte dell'applicazione passano attraverso il server con la sicurezza a livello di riga (row-level security) attivata. L'accesso avviene tramite codici e link monouso anziché password. Applichiamo lato server i budget di IA e i limiti dei piani. Nessun sistema è perfettamente sicuro; se una violazione riguarda i Suoi dati, informeremo Lei e l'autorità competente nei modi richiesti dalla legge.

11. Modifiche

Aggiorniamo questa informativa quando cambiano il Servizio o la legge. Le modifiche sostanziali vengono comunicate via e-mail o tramite un avviso nel Servizio prima che entrino in vigore. La data in alto indica la versione corrente; le versioni precedenti sono disponibili su richiesta.

12. Contatti

VALUEMINT LLC, che opera con il nome commerciale Diplomat Academy 30 N Gould St Ste R, Sheridan, WY 82801, Stati Uniti office@diplomat.academy