Legale

Informativa sulla privacy

21 ottobre 2026

La presente Informativa sulla privacy descrive come Kerna sp. z o.o. ("Kerna", "noi" o "nostro") raccoglie, utilizza, conserva e divulga le informazioni quando utilizzi il componente aggiuntivo e-mail Kerna per Gmail e Microsoft Outlook, il sito web (kerna.io) e i servizi correlati (collettivamente, i "Servizi"). Accedendo o utilizzando i nostri Servizi, accetti le pratiche descritte nella presente Informativa.

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è Kerna sp. z o.o., una società registrata ai sensi delle leggi della Repubblica di Polonia, con sede legale in Warszawska 40/2A, 40-008 Katowice, Polonia. La società è iscritta al Registro Nazionale Polacco con il numero KRS 0001203068 e possiede il Codice Fiscale (NIP) 9542897132.

Per qualsiasi richiesta in materia di protezione dei dati, puoi contattarci all'indirizzo: privacy@kerna.io

2. Informazioni che raccogliamo

Raccogliamo solo le informazioni minime necessarie per autenticare la tua identità, fornire i nostri Servizi e gestire il tuo abbonamento.

2.1 Dati account e autenticazioneTutta l'autenticazione degli utenti avviene tramite l'accesso con Google oppure con Microsoft. Non creiamo, gestiamo né conserviamo password. Quando accedi, conserviamo il tuo indirizzo e-mail; un nome visualizzato (il nome fornito da Google o Microsoft quando accedi sul nostro sito web o in Outlook e, negli altri casi, un nome ricavato dal tuo indirizzo e-mail); l'identificatore del tuo account Google o Microsoft, utilizzato per riconoscere il tuo account se un account diverso presenta lo stesso indirizzo; quali piattaforme utilizzi e in che modo ti sei registrato; quando è stato creato il tuo account e quando hai usato Kerna l'ultima volta su ciascuna piattaforma; e se hai accettato di ricevere e-mail di marketing e se ti è stata inviata la nostra e-mail di benvenuto. Questi dati identificano il tuo account e lo collegano al tuo piano.

2.2 Dati di abbonamento e fatturazioneTutte le transazioni finanziarie sono elaborate da Stripe, Inc. Kerna non raccoglie, trasmette né memorizza numeri di carta di credito, indirizzi di fatturazione o codici di sicurezza (CVC/CVV). Conserviamo solo i riferimenti alla tua scheda cliente e al tuo abbonamento in Stripe, lo stato dell'abbonamento (es. attivo, annullato), il livello del piano e le date del ciclo di fatturazione. Questi dati sono archiviati in Google Cloud Firestore. Quando sottoscrivi un abbonamento sul nostro sito registriamo anche quale versione del nostro accordo sul trattamento dei dati è stata accettata e quando.

2.3 Metriche di utilizzoConteggiamo i token (unità di elaborazione IA) utilizzati da ciascun utente e da ciascun team, per applicare i limiti del piano e mostrare l'utilizzo nel componente aggiuntivo e sul nostro sito web. Conserviamo inoltre conteggi mensili di quanto spesso utilizzi ciascuna funzionalità, con una stima del tempo risparmiato, archiviati insieme al tuo indirizzo email per poterteli mostrare, e registriamo eventi di utilizzo come descritto al punto 2.6. I report su errori e prestazioni sono descritti alla voce Sentry nella Sezione 6. Nessuno di questi dati contiene il contenuto delle email.

2.4 Impostazioni e contenuti che crei in KernaArchiviamo le tue impostazioni (lingua dell'interfaccia e delle risposte, tono, lunghezza dei riepiloghi, opzioni di estrazione e l'impostazione Informativa IA) e i contenuti che scrivi in Kerna: i tuoi prompt personalizzati (e, per i responsabili e gli amministratori del team, i prompt condivisi con il team), il tuo elenco Smart Focus e le categorie di smistamento con le relative descrizioni, comprese le scelte di categorie per una cassetta postale condivisa, che vengono archiviate insieme all'indirizzo di quella cassetta postale. Archiviamo inoltre la lingua rilevata da Kerna l'ultima volta in un'e-mail che hai tradotto. Nel componente aggiuntivo di Gmail, gli indirizzi dei mittenti a cui assegni VIP, Silenzia o Priorità bassa in Smistamento posta vengono conservati con il tuo account finché non li rimuovi, così come gli identificatori dei messaggi che contrassegni con Fatto, che cessano di avere effetto dopo 30 giorni e vengono poi rimossi alla successiva apertura di Smistamento posta; insieme a essi non viene conservato alcun oggetto né contenuto. Nel componente aggiuntivo di Outlook, questi dati restano sul tuo dispositivo (vedi 9.3).

2.5 Record di benvenuto, accesso anticipato e contattoQuando usi per la prima volta il componente aggiuntivo Kerna, oppure invii il tuo indirizzo email tramite un modulo di accesso anticipato o di contatto sul nostro sito web, archiviamo il tuo indirizzo email, la data e l'ora e la provenienza (Gmail, Outlook o il nostro sito web). Utilizziamo questi dati per inviarti la tua email di benvenuto, per contattarti riguardo alla disponibilità del prodotto o per rispondere alla tua richiesta.

2.6 Analisi e identificatore hashPer analizzare l'utilizzo e migliorare i nostri Servizi, registriamo un evento di utilizzo ogni volta che usi una funzionalità, e il componente aggiuntivo di Outlook registra anche quali delle sue schermate e dei suoi pulsanti utilizzi. Un evento registra che cosa è stato utilizzato, il tuo piano, la lingua dell'interfaccia e le lingue coinvolte, la lunghezza dell'input, i token utilizzati, il tempo di elaborazione e la data e l'ora. Ogni evento è archiviato sotto un hash con chiave del tuo indirizzo e-mail (HMAC-SHA-256 con una chiave segreta conservata solo sui nostri server), non sotto il tuo indirizzo e-mail stesso. Poiché l'hash ti identifica comunque in modo indiretto, lo trattiamo come dato personale. Gli eventi vengono eliminati dopo 90 giorni e, quando eserciti il tuo diritto alla cancellazione, eliminiamo tutti gli eventi collegati a te.

2.7 E-mail che ti inviamoTi inviamo e-mail tramite Brevo (vedi Sezione 6). A tal fine, Brevo conserva il tuo indirizzo e-mail e i dati dell'account indicati per Brevo nella Sezione 6. Per ogni e-mail inviata, Brevo registra se è stata consegnata e aperta e quali link sono stati cliccati. Utilizziamo queste informazioni solo per capire quali delle nostre e-mail sono utili.

2.8 Stato del team nelle cassette postali condivise di Outlook (piani team)Quando il tuo team usa Kerna in una cassetta postale condivisa di Outlook, conserviamo a quale membro del team è assegnata una conversazione, il suo stato (ad esempio Aperto, In attesa o Completato), chi ha iniziato una risposta in Kerna e, quando è Kerna a cambiare lo stato, il motivo (ad esempio, perché il cliente ha risposto), con data e ora dell'ultima modifica. Kerna verifica la presenza di tali modifiche, leggendo il messaggio più recente della conversazione, quando un membro del team apre in Kerna la conversazione, un risultato dello smistamento o un elenco del team; non effettua verifiche in background. Ciascuno di questi record è identificato dall'indirizzo della cassetta postale condivisa e dall'identificatore di conversazione di Outlook; non vengono conservati contenuti delle e-mail, oggetti o mittenti. Conserviamo inoltre quali membri del team hanno aperto quella cassetta postale condivisa con Kerna e quando l'hanno fatto l'ultima volta, così da poterli proporre quando si assegna una conversazione. Quando una conversazione viene contrassegnata come completata, Kerna aggiunge la categoria di Outlook Done (Kerna) ai suoi messaggi nella cassetta postale condivisa e la rimuove se la conversazione viene riaperta. Un responsabile del team può inoltre impostare regole di assegnazione automatica per una cassetta postale condivisa. Ciascuna regola indica una o più condizioni, che devono essere tutte soddisfatte (una categoria di smistamento, l'indirizzo e-mail o il dominio del mittente, parole nell'oggetto o nel testo, parte dell'indirizzo di un destinatario, un allegato o la priorità alta), e i membri del team che devono ricevere le conversazioni corrispondenti. Quando Kerna legge, per un membro del team, una conversazione che nessuno ha ancora assegnato, in un risultato dello smistamento o quando quel membro la apre, Kerna verifica il messaggio più recente della conversazione in base alle regole, leggendone il testo solo quando una regola vi cerca delle parole, e, se una regola corrisponde, assegna la conversazione e registra che l'assegnazione è stata fatta da una regola. Il testo viene confrontato in memoria e non viene conservato. I record di stato vengono eliminati 90 giorni dopo che una conversazione è stata contrassegnata come completata, oppure un anno dopo l'ultima modifica; la voce di un membro del team relativa a una cassetta postale viene eliminata 180 giorni dopo l'ultima volta che l'ha aperta con Kerna, oppure quando lascia il team. Le regole di assegnazione automatica vengono conservate finché un responsabile del team non le modifica, e un membro del team viene rimosso da esse quando lascia il team. Quando un membro del team attiva «Metti in Microsoft To Do le email assegnate a me» (un'impostazione salvata con il suo account), il record indica anche che l'assegnazione corrente è stata aggiunta al suo To Do, così da aggiungerla una sola volta; l'attività stessa viene creata nel Microsoft To Do personale di quel membro, con l'oggetto della conversazione e un link a essa. Il record conserva anche l'identificativo di quell'attività nel To Do del membro, così che Kerna possa spuntarla quando la conversazione viene contrassegnata come completata; l'identificativo viene poi rimosso.

2.9 Invio di dati delle e-mail ad altri sistemi (Invia a…)Se il responsabile del tuo team (o tu, se non fai parte di un team) configura una destinazione in Invia ad altri sistemi nel componente aggiuntivo di Outlook, conserviamo il suo nome, il tipo di dati che riceve (ad esempio ordini o reclami), il suo indirizzo web, l'elenco dei campi quando si tratta di campi personalizzati, se vengono letti i file allegati, la lingua in cui vengono tradotti i suoi valori, se prevista, un segreto di firma, chi l'ha creata e quando, e l'ora e l'esito dell'ultimo invio. Quando un utente sceglie Invia a… su un'e-mail, Kerna legge quell'e-mail e, se la destinazione è impostata per farlo, fino a tre file allegati PDF, Word, Excel o CSV, e il nostro provider di inferenza IA estrae i campi della destinazione dopo l'oscuramento descritto al punto 4.4 e, se è stata scelta una lingua, traduce il loro testo descrittivo in quella lingua. L'utente controlla i valori e può modificarli prima che venga inviato qualsiasi dato. Kerna invia quindi questi valori, insieme all'oggetto dell'e-mail, al nome e all'indirizzo del mittente (a meno che la destinazione non sia impostata per escluderli), all'ora di ricezione, all'identificatore del messaggio, alla cassetta postale in cui si trova, a un link per aprirla in Outlook e all'indirizzo e-mail dell'utente che li invia, esclusivamente a quell'indirizzo web. Il servizio ricevente è scelto e controllato dal tuo team, non da Kerna; non è uno dei nostri sub-responsabili, e a ciò che riceve si applicano i suoi termini e la sua informativa sulla privacy. Kerna non conserva i valori estratti né il contenuto dell'e-mail una volta completata la richiesta. Per ogni invio conserviamo una voce di registro: la destinazione, chi ha inviato, quando, se l'invio è riuscito e il codice di risposta del servizio ricevente. Il registro non contiene contenuti, oggetti o valori delle e-mail, e ogni voce viene eliminata dopo 90 giorni.

2.10 TeamSe crei un team o ne entri a far parte, conserviamo il team e il suo proprietario, gli indirizzi e-mail dei suoi membri e delle persone invitate (con chi le ha invitate e quando), il ruolo, il limite di token e l'utilizzo di ciascun membro, le impostazioni del team, i prompt condivisi con il team e le categorie di smistamento del team. Le persone invitate vedono l'invito in Kerna e non inviamo loro e-mail. Un invito viene conservato finché non viene accettato, rifiutato o ritirato.

3. Informazioni che non raccogliamo

Kerna non scrive nessuno dei seguenti dati nei propri database, log o backup. Laddove alcuni di essi vengano conservati brevemente per consentire il funzionamento del componente aggiuntivo, la Sezione 4 indica dove e per quanto tempo:

Corpo, oggetto o intestazioni dei messaggi email
Indirizzi email del mittente o del destinatario dalle email elaborate, eccetto gli indirizzi dei mittenti che scegli di inserire nelle regole di smistamento di Gmail e gli indirizzi delle cassette postali condivise descritti ai punti 2.4 e 2.8
Contenuto, nomi dei file o altri metadati degli allegati
Riepiloghi, risposte, traduzioni o bozze generate dall'IA
Contenuto degli eventi del calendario, dettagli di contatto o dati del foglio di calcolo accessibili durante azioni avviate dall'utente
Password dell'account, o token di accesso o di aggiornamento di Google o Microsoft (i token che Kerna ottiene per agire per tuo conto in Outlook sono conservati solo nella memoria del server, vedi 4.1)

4. Come trattiamo il contenuto delle e-mail

Kerna non archivia il contenuto delle tue e-mail. Viene letto solo quando utilizzi una funzionalità, utilizzato solo per produrre il tuo risultato e mai scritto nei nostri database, log o backup. Questo è un principio architetturale fondamentale, non un'impostazione configurabile.

4.1 Elaborazione in memoriaQuando attivi un'azione IA, ad esempio Riepiloga, Rispondi, Traduci, Componi, Estrai, Smistamento posta, l'analisi degli allegati o Invia a…, il testo necessario a quell'azione viene trasmesso al nostro provider di inferenza IA tramite una connessione crittografata (la Sezione 6 elenca che cosa può includere). Per consentirti di spostarti tra le schermate e tornare a un risultato, Kerna conserva per breve tempo copie di lavoro nella memoria del server: nel componente aggiuntivo di Gmail, risultati, bozze, il modulo di composizione e i messaggi elencati da Smistamento posta (mittente, oggetto e anteprima), per circa 30 minuti dal loro ultimo aggiornamento; nella cassetta postale condivisa di un team, l'oggetto e il mittente del messaggio più recente di una conversazione, per alcuni minuti. Anche i token di accesso e di aggiornamento Microsoft ottenuti per agire per tuo conto sono conservati solo nella memoria del server. Nulla di ciò che è conservato in memoria viene scritto su disco, e viene eliminato al termine di questi periodi o al riavvio del server. Il componente aggiuntivo di Outlook conserva invece alcuni risultati sul tuo dispositivo (vedi 9.3).

4.2 Nessuna elaborazione in backgroundKerna agisce solo quando lo usi. Non scansiona, indicizza, monitora né archivia in background la tua casella di posta, il calendario, i contatti o qualsiasi altro dato della tua casella, e nessuna attività pianificata legge la tua casella di posta. Nel componente aggiuntivo di Outlook, l'e-mail che selezioni viene caricata nel pannello Kerna sul tuo dispositivo, così da essere pronta quando premi un pulsante; viene inviata a Kerna solo quando utilizzi una funzionalità. Nella cassetta postale condivisa di un team, l'apertura in Kerna di un'e-mail, di un risultato dello smistamento o di un elenco del team comporta anche la verifica del messaggio più recente delle conversazioni mostrate, per mantenerne aggiornato lo stato del team (vedi 2.8).

4.3 Nessun addestramento del modelloI tuoi dati non vengono mai utilizzati per addestrare, affinare, riaddestrare o migliorare alcun modello di intelligenza artificiale o machine learning — che sia operato da Kerna, OpenAI, Google o qualsiasi altra parte. I tuoi input rimangono privati alla tua specifica sessione di richiesta.

4.4 Oscuramento prima dell’inferenzaPrima che il testo delle e-mail sia trasmesso al nostro fornitore di inferenza IA, Kerna sostituisce con segnaposto i numeri di carte di pagamento, gli IBAN e i numeri di conto bancario polacchi, i numeri PESEL polacchi e i numeri di previdenza sociale statunitensi (Social Security Number), nei formati che riconosce. Ciò avviene all’interno dell’elaborazione di Kerna, per cui questi numeri non raggiungono il fornitore, e non può essere disattivato. Si applica all’e-mail o alla conversazione su cui agisci, agli oggetti e alle anteprime letti da Smistamento posta e agli allegati utilizzati da Invia a… o da Rispondi con gli allegati. Gli altri dati personali, come nomi, indirizzi e-mail, numeri di telefono e indirizzi postali, non vengono rimossi e sono trasmessi così come compaiono. L’oscuramento non si applica ai file letti con la funzionalità Allegati, affinché se ne possano estrarre dati come i numeri di conto, né al testo che scrivi tu stesso, come istruzioni, prompt e bozze che chiedi a Kerna di migliorare o tradurre.

5. Come utilizziamo le tue informazioni

Utilizziamo le informazioni descritte nella Sezione 2 per i seguenti scopi:

Per autenticare la tua identità e mantenere la tua sessione
Per fornire, gestire e migliorare i Servizi
Per gestire il tuo abbonamento, elaborare gli eventi di fatturazione e applicare i limiti del piano
Per visualizzare le tue statistiche di utilizzo e preferenze all'interno del componente aggiuntivo e del dashboard
Per inviare comunicazioni transazionali (es. conferme di abbonamento, ricevute di fatturazione)
Per inviare e-mail di servizio che ti aiutano a usare Kerna: un'e-mail di benvenuto al momento della registrazione, brevi guide alle singole funzionalità e, di tanto in tanto, un promemoria se non usi Kerna da un po'. Quali di queste ricevi dipende solo da quando ti sei registrato, dalla piattaforma che usi e da quando hai usato Kerna l'ultima volta
Per rispondere alle tue richieste di supporto o contatto
Per rilevare, prevenire e affrontare problemi tecnici, abusi o incidenti di sicurezza
Per inviare comunicazioni di marketing su nuove funzionalità, aggiornamenti del prodotto e suggerimenti — solo se hai fornito il consenso esplicito, che puoi revocare in qualsiasi momento tramite il link di disiscrizione presente in ciascuna di queste e-mail
Per rispettare gli obblighi legali applicabili

Non vendiamo, affittiamo né cediamo le tue informazioni personali a terze parti. Non utilizziamo i tuoi dati per pubblicità, profilazione o presa di decisioni automatizzata. Le e-mail di servizio descritte sopra sono inviate sulla base del nostro legittimo interesse ad aiutarti a usare il servizio a cui ti sei registrato (articolo 6, paragrafo 1, lettera f), del GDPR). Ognuna contiene un link per annullare l'iscrizione. Annullare l'iscrizione significa esercitare il tuo diritto di opposizione: smettiamo di inviartele e il tuo account non subisce alcuna conseguenza.

6. Sub-responsabili terzi

Utilizziamo i seguenti servizi di terze parti per gestire Kerna. Ogni sub-responsabile riceve solo i dati minimi necessari per svolgere la sua funzione.

Fornitore	Scopo	Dati condivisi
OpenAI	Inferenza IA (famiglie di modelli GPT, inclusa GPT-6)	Esclusivamente quando attivi una funzionalità IA, il testo necessario a quella funzionalità: l'email o la conversazione su cui stai operando, compresi i nomi e gli indirizzi delle persone che vi compaiono e le relative date; gli allegati che scegli e i loro nomi di file; i mittenti, gli oggetti e le anteprime dei messaggi in una scansione di Smistamento posta; le bozze che chiedi a Kerna di migliorare o tradurre; e le tue istruzioni e i tuoi prompt. Gli identificatori finanziari vengono prima sostituiti (vedi sezione 4.4); gli altri dati personali vengono inviati così come compaiono. Trasmesso tramite una connessione crittografata, elaborato in memoria per generare il tuo risultato, non conservato in base alle nostre condizioni di conservazione zero dei dati (Zero Data Retention, vedi sotto), e non usato per addestrare alcun modello. Alle richieste non viene allegato alcun identificatore dell'account né alcun dato di fatturazione; il tuo nome e il tuo indirizzo sono inclusi solo dove compaiono nel contenuto dell'email.
Stripe	Elaborazione pagamenti	Indirizzo email per l'identificazione del cliente. Tutti i dettagli di pagamento sono gestiti direttamente da Stripe.
Google Cloud e Firebase	Hosting dei server dei componenti aggiuntivi (Cloud Run, Belgio), database (Firestore, Varsavia), hosting del sito web e accesso, e protezione del sito web dagli abusi automatizzati (App Check con reCAPTCHA Enterprise)	I dati account, le impostazioni e gli altri record descritti nella Sezione 2. I server dei nostri componenti aggiuntivi elaborano il contenuto delle e-mail in memoria come descritto al punto 4.1; i log dei server non contengono alcun contenuto delle e-mail. Dopo che hai effettuato l'accesso al sito web, reCAPTCHA Enterprise riceve informazioni sul tuo browser e sul tuo dispositivo e su come viene usata la pagina, compreso il tuo indirizzo IP, per confermare che le richieste provengono dal nostro sito web e non da uno script automatizzato (vedi il punto 9.2). Si tratta di un servizio globale di Google Cloud, quindi queste informazioni possono essere trattate al di fuori del SEE sulla base delle clausole contrattuali standard contenute nei termini di trattamento dei dati di Google Cloud.
Google Analytics	Analisi del sito web	Dati di utilizzo del sito web anonimi e aggregati. Soggetti a consenso (vedi Sezione 9).
Sentry (Functional Software, Inc.)	Tracciamento degli errori e monitoraggio delle prestazioni	Un hash con chiave che identifica l'utente, messaggi di errore e stack trace, e dati sulle prestazioni (percorsi, tempi, nomi dei modelli IA e conteggi dei token) dai nostri server, nonché segnalazioni di errore dal componente aggiuntivo di Outlook. Corpi delle richieste, stringhe di query, intestazioni identificative delle richieste e indirizzi e-mail contenuti negli indirizzi web vengono rimossi prima dell'invio. Nessun contenuto delle e-mail, destinatari o oggetti. Conservati nell'UE.
Brevo (Sendinblue SAS, France)	Invio delle nostre e-mail (benvenuto, guide alle funzionalità, promemoria)	Il tuo indirizzo e-mail, la piattaforma con cui ti sei registrato (Google o Microsoft), la lingua dell'interfaccia, il piano, la data di creazione dell'account, la data dell'ultimo utilizzo e se hai accettato di ricevere e-mail di marketing. Dati di consegna, apertura e clic delle e-mail inviate da Brevo (vedi Sezione 2.7). Nessun nome, nessun contenuto delle e-mail e nulla dalla tua casella di posta. Conservati nell'UE.

Il nostro accordo con OpenAI include inoltre condizioni di conservazione zero dei dati (Zero Data Retention): i contenuti trasmessi da Kerna per l'inferenza IA sono esclusi dai registri di monitoraggio degli abusi di OpenAI e non vengono conservati una volta evasa la richiesta, in linea con le policy predefinite di utilizzo dei dati per endpoint di OpenAI.

7. Conformità ai servizi API

L'uso e il trasferimento da parte di Kerna delle informazioni ricevute dalle API Google e dalle API Microsoft a qualsiasi altra app saranno conformi alla Politica dei dati utente dei servizi API Google (inclusi i requisiti di utilizzo limitato) e ai Termini di utilizzo delle API Microsoft.

In conformità con i requisiti di utilizzo limitato, affermiamo quanto segue:

Scopo limitato: utilizziamo i dati ottenuti tramite le API Google solo per fornire e migliorare le funzionalità rivolte agli utenti che sono prominenti nell'interfaccia dell'applicazione: lettura, sintesi, traduzione, risposta, composizione, riscrittura ed estrazione di dati da email e allegati; smistamento della posta e monitoraggio dei follow-up; verifica dei conflitti nel calendario e, quando chiedi a Kerna di proporre un altro orario, degli orari liberi, e ricerca nei contatti quando aggiungi destinatari; e, su tua richiesta, creazione di eventi del calendario (con un link di Google Meet e gli invitati che selezioni, se lo scegli), attività, contatti e file di Google Drive a partire da tali contenuti, completamento di ciò che manca a un contatto che hai già, e risposta a un invito di calendario ricevuto con Accetta, Forse o Rifiuta. Non utilizziamo i dati dell'API Google per altri scopi.
Trasferimento vietato: non vendiamo, affittiamo né trasferiamo dati dell'API Google a terze parti. Non utilizziamo dati dell'API Google per servire pubblicità. Il contenuto delle email ottenuto tramite le API Google viene trasmesso al nostro provider di inferenza IA (OpenAI) solo per soddisfare la specifica richiesta di funzionalità avviata dall'utente, e viene inviato solo il testo necessario a quella funzionalità. L'indirizzo email del tuo account è condiviso solo con i sub-responsabili elencati nella Sezione 6, per le finalità ivi indicate.
Accesso del personale vietato: non consentiamo agli esseri umani di leggere i dati degli utenti ottenuti tramite le API Google, eccetto (a) con il consenso affermativo dell'utente per messaggi specifici (es. per supporto tecnico su richiesta dell'utente), (b) dove necessario per scopi di sicurezza come l'indagine di abusi, o (c) per rispettare la legge applicabile.
Minimizzazione dei dati: richiediamo l'accesso solo per le funzionalità descritte nella Sezione 8, e la Sezione 8 spiega come viene utilizzato ciascun permesso.
API Microsoft: le informazioni a cui si accede tramite Microsoft Graph e l'accesso Microsoft (messaggi, allegati, calendario, contatti, persone, attività e categorie nella tua cassetta postale e nelle cassette postali condivise che puoi aprire, e il profilo base del tuo account) sono utilizzate esclusivamente per fornire le funzionalità di Kerna. Il contenuto delle e-mail viene inviato al nostro provider di inferenza IA per l'azione che attivi e non viene scritto nei nostri database; conserviamo solo gli identificatori descritti ai punti 2.4, 2.8 e 2.9. Tali informazioni non sono mai vendute né usate per pubblicità o per l'addestramento di modelli, e non sono trasferite ad altri terzi, salvo a una destinazione configurata dal tuo team quando scegli Invia a… su un'e-mail (vedi 2.9). Il nostro utilizzo è conforme ai Termini di utilizzo delle API Microsoft e ai requisiti di certificazione delle app Microsoft 365.

8. Permessi delle piattaforme

Kerna richiede i seguenti permessi su ogni piattaforma supportata. Ogni permesso viene utilizzato solo mentre usi Kerna: quando avvii una funzione oppure, nella cassetta postale condivisa di un team, quando apri un'e-mail o un elenco in Kerna (vedi 4.2). Nessun permesso viene utilizzato da un'attività in background.

Account Google — Accesso (userinfo.email)—Conferma la tua identità e legge l’indirizzo con cui hai effettuato l’accesso.

Gmail — Esecuzione del componente aggiuntivo (gmail.addons.execute)—Esegue il pannello Kerna dentro Gmail. Da solo non dà alcun accesso alla posta.

Gmail — Azione sul messaggio corrente (gmail.addons.current.message.action)—Consente a Gmail di fornire a Kerna l’e-mail aperta quando usi il pannello. Kerna non legge né modifica la posta tramite questo permesso; legge la posta tramite il permesso Lettura riportato di seguito.

Gmail — Lettura del messaggio corrente (gmail.addons.current.message.readonly)—Consente a Gmail di fornire a Kerna l’e-mail aperta quando usi il pannello. Kerna non legge né modifica la posta tramite questo permesso; legge la posta tramite il permesso Lettura riportato di seguito.

Gmail — Lettura (gmail.readonly)—Legge l’e-mail aperta, la sua conversazione e i suoi allegati per ogni funzione di Kerna. Quando esegui Smistamento posta, elenca i messaggi nelle cartelle o etichette che scegli e ne legge mittente, oggetto e anteprima, legge i nomi delle tue etichette e legge la posta inviata per In attesa di altri.

Gmail — Composizione (gmail.compose)—Crea una bozza nella finestra di composizione. L’etichetta di Google per questa autorizzazione è più ampia: «Gestire le bozze e inviare email». Kerna la usa solo per creare la bozza, mai per inviare.

Google Calendar — Eventi (calendar.events)—Richiesto insieme al permesso Lettura/Scrittura di Google Calendar riportato di seguito, che è quello che Kerna utilizza per creare gli eventi.

Google Calendar — Lettura/Scrittura (calendar)—Legge il fuso orario del tuo calendario, verifica la presenza di eventi all’ora di una data trovata da Estrai, così che Kerna possa avvisarti di un conflitto, legge i tuoi orari occupati delle prossime due settimane quando chiedi a Kerna di proporre un altro orario, e crea l’evento quando scegli di aggiungerlo, salvo che Kerna l’abbia già aggiunto. Con «Aggiungi con Google Meet», l’evento riceve un link di Google Meet e le persone che selezioni in «Invita alla riunione» vengono aggiunte come invitati; Google Calendar invia loro l’invito. Quando Estrai rileva che un’email è un invito di calendario, Kerna cerca quell’evento nel tuo calendario per mostrare la tua risposta e, quando premi Accetta, Forse o Rifiuta, vi registra la tua risposta; Google Calendar invia poi la tua risposta all’organizzatore.

Google Tasks — Lettura/Scrittura (tasks)—Crea un’attività da un punto d’azione, da un risultato Smart Focus o da un messaggio di Smistamento posta quando lo richiedi. Un'attività creata da un'email riporta la scadenza trovata nel messaggio e un link all'email.

Google Contacts — Lettura/Scrittura (contacts)—Salva un contatto trovato in un’e-mail e cerca tra i tuoi contatti salvati quando aggiungi destinatari in Componi, su tua richiesta. «Salva tutti i partecipanti alla conversazione» salva tutti gli indirizzi della conversazione. Se una persona è già nei tuoi contatti, Kerna legge i tuoi contatti per trovarla e aggiunge solo ciò che manca alla sua scheda (numero di telefono, azienda, ruolo o nome), senza modificare altro, invece di salvarla due volte.

Google Drive — File dell’app (drive.file)—Scrive il foglio Google o il documento Google verso cui viene esportata un’estrazione. Raggiunge solo i file creati da Kerna stessa, mai il resto del tuo Drive.

Microsoft Outlook — Lettura (Mail.Read)—Legge i messaggi nella tua cassetta postale quando utilizzi una funzionalità di Kerna: l'intera conversazione e i suoi allegati per Riepiloga, Rispondi, Estrai, Allegati e Invia a…; la Posta in arrivo e la Posta inviata (mittente, oggetto e una breve anteprima) quando esegui Smistamento posta o In attesa di altri, compresa la verifica di risposte successive nelle conversazioni; e, in Scegli email, i messaggi recenti della Posta in arrivo e i messaggi che corrispondono a una ricerca che digiti; e, quando rispondi a una convocazione di riunione in Kerna, l'evento del calendario a cui appartiene il messaggio; e, per «Salva tutti i partecipanti alla conversazione», i mittenti e i destinatari dei messaggi della conversazione.

Microsoft Outlook — Lettura/Scrittura (Mail.ReadWrite)—Contrassegna i messaggi come letti, li sposta in Archivio e aggiunge o rimuove dai messaggi le categorie proprie di Kerna, quando lo fai in Smistamento posta. Le risposte e le nuove e-mail vengono inserite nella finestra di scrittura di Outlook tramite il permesso di accesso all'elemento del componente aggiuntivo (vedi sotto), non tramite questo permesso.

Microsoft Outlook — Calendario (Calendars.ReadWrite)—Verifica la presenza di conflitti e crea un evento da una data trovata in un messaggio, quando scegli di pianificarlo, e legge i tuoi orari occupati delle prossime due settimane quando chiedi a Kerna di proporre un altro orario. Kerna non invita nessuno, a meno che tu non selezioni delle persone in «Invita alla riunione» usando «Aggiungi con Teams»; in tal caso Exchange invia loro l'invito dal tuo calendario. Con «Aggiungi con Teams», l'evento riceve un link di riunione online dal servizio offerto dal tuo calendario: Microsoft Teams per gli account aziendali o dell'istituto di istruzione. Quando premi Accetta, Forse o Rifiuta su una convocazione di riunione, Kerna registra la tua risposta nel calendario ed Exchange la invia all'organizzatore.

Microsoft Outlook — Attività (Tasks.ReadWrite)—Crea un'attività Microsoft To Do da un punto d'azione, da un risultato Smart Focus o da un messaggio di Smistamento posta quando lo richiedi. Un'attività creata da un'email riporta la scadenza trovata nel messaggio e un link all'email. In una cassetta postale condivisa, se attivi «Metti in Microsoft To Do le email assegnate a me», Kerna aggiunge le conversazioni assegnate a te al tuo elenco di To Do, con l'oggetto e un link, quando apri Kerna. Quando una di queste conversazioni viene contrassegnata come completata, Kerna spunta l'attività corrispondente.

Microsoft Outlook — Contatti (Contacts.ReadWrite)—Salva un contatto trovato in un'e-mail e cerca i tuoi contatti quando aggiungi destinatari in Componi. «Salva tutti i partecipanti alla conversazione» salva tutti gli indirizzi della conversazione. Se una persona è già nei tuoi contatti, Kerna la cerca per indirizzo e aggiunge solo ciò che manca alla sua scheda (numero di telefono, azienda, ruolo o nome), senza modificare altro, invece di salvarla due volte.

Microsoft Outlook — Persone (People.Read)—Suggerisce le persone con cui lavori quando cerchi destinatari in Componi.

Microsoft Outlook — Impostazioni della cassetta postale (MailboxSettings.ReadWrite)—Quando attivi Etichetta i messaggi in Outlook in Smistamento posta, Kerna aggiunge le proprie categorie colorate (denominate «Kerna: ...») all'elenco delle categorie di Outlook, o ne corregge il colore, affinché le etichette appaiano a colori. Kerna non legge né modifica nessun'altra impostazione della cassetta postale.

Microsoft Outlook — Lettura cassetta condivisa (Mail.Read.Shared)—Legge i messaggi in una cassetta postale condivisa o delegata a cui la tua organizzazione ti ha già dato accesso: il messaggio su cui stai lavorando, la Posta in arrivo e la Posta inviata della cassetta postale quando la includi in Smistamento posta, e il messaggio più recente delle conversazioni che hanno uno stato del team, affinché gli elenchi del team possano mostrarne oggetto e mittente. Kerna non estende i tuoi permessi: può aprire solo ciò che puoi già aprire in Outlook.

Microsoft Outlook — Lettura/scrittura cassetta condivisa (Mail.ReadWrite.Shared)—In una cassetta postale condivisa o delegata a cui hai già accesso: contrassegna i messaggi come letti, li sposta in Archivio e aggiunge o rimuove le categorie di Kerna, compresa Done (Kerna) su una conversazione che il tuo team contrassegna come completata o che viene riaperta.

Account Microsoft — Accesso (User.Read)—Permesso standard di accesso Microsoft. Kerna legge il tuo nome e il tuo indirizzo e-mail dal token rilasciato al momento dell'accesso.

Account Microsoft — Accesso a Kerna (openid, profile, offline_access, access_as_user)—Permessi standard di accesso Microsoft. Confermano la tua identità e consentono a Kerna di rinnovare il proprio accesso mentre lo usi, senza chiederti di accedere di nuovo. Sui nostri server i token risultanti sono conservati solo in memoria; in Outlook, la libreria di accesso di Microsoft conserva la tua sessione nel browser (vedi 9.3).

Microsoft Outlook — Accesso all'elemento del componente aggiuntivo (ReadWriteItem)—Legge l'e-mail aperta in Outlook e inserisce una risposta o una nuova e-mail nella finestra di scrittura, quando scegli di farlo.

I contenuti letti tramite questi permessi vengono utilizzati solo per l'azione che hai richiesto. Non vengono scritti nei nostri database, log o backup; le copie di lavoro sono conservate in memoria o sul tuo dispositivo come descritto ai punti 4.1 e 9.3. Inoltre, Kerna archivia gli identificatori e le impostazioni descritti nella Sezione 2: per Smistamento posta in Gmail, gli indirizzi dei mittenti a cui assegni VIP, Silenzia o Priorità bassa e gli identificatori dei messaggi che contrassegni con Fatto (2.4); lo stato del team per le cassette postali condivise (2.8); e i record di Invia a… (2.9). Puoi inoltre scegliere di inviare i dati di un'e-mail a una destinazione configurata dal tuo team (vedi 2.9). Kerna non può raggiungere alcuna cassetta postale a cui la tua organizzazione non ti abbia già dato accesso. Kerna non invia e-mail: su Outlook non richiede alcuna autorizzazione a inviare, e su Gmail lo scope che consente a un componente aggiuntivo di scrivere una bozza nella tua finestra di composizione è descritto da Google come un'autorizzazione a gestire le bozze e inviare e-mail; Kerna lo usa solo per creare la bozza, mai per inviare. Quando rispondi a un invito di calendario in Kerna con Accetta, Forse o Rifiuta, il tuo calendario invia la tua risposta all'organizzatore, come avviene quando usi i pulsanti dell'invito stesso. Allo stesso modo, quando aggiungi una riunione con Google Meet o Teams lasciando delle persone selezionate in «Invita alla riunione», il tuo calendario invia loro l'invito.

9. Cookie e analisi

9.1 Analisi del sito web (kerna.io)Il nostro sito web utilizza Google Analytics 4 per conteggiare visualizzazioni di pagina, sessioni e fonti di traffico. La base giuridica è il tuo consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR, unitamente all'articolo 5, paragrafo 3, della direttiva ePrivacy. Nessuno script di Google viene caricato e nessun dato, compreso il tuo indirizzo IP, viene inviato a Google finché non accetti nel banner dei cookie. Se rifiuti, o se non rispondi mai al banner, non viene effettuata alcuna richiesta di analisi.

9.2 Cookie e archiviazione su questo sito webImpostati solo con il tuo consenso: _ga (Google, fino a 2 anni), che distingue un visitatore dall'altro, e _ga_[ID di misurazione] (Google, fino a 2 anni), che conserva lo stato della sessione per questa proprietà. Nessuno dei due viene impostato se rifiuti. Sempre presenti, perché senza di essi il sito non funziona: locale (Kerna, 1 anno), che ricorda la lingua che hai selezionato, e una piccola registrazione della tua scelta sui cookie (Kerna, 6 mesi), che è l'unico modo in cui possiamo rispettare un rifiuto. Firebase Authentication mantiene il proprio archivio di sessione nel tuo browser. Il Firebase SDK si avvia su ogni pagina, quindi l'archivio viene creato indipendentemente dal fatto che tu acceda o meno; contiene una sessione solo dopo che lo hai fatto. Firebase conserva inoltre una piccola registrazione diagnostica dei servizi Firebase utilizzati dalla pagina. Dopo l'accesso, il sito carica anche reCAPTCHA Enterprise di Google, così che le nostre funzioni possano distinguere le richieste provenienti da questo sito dagli script automatizzati (Firebase App Check). A tal fine Google può impostare il cookie _GRECAPTCHA (fino a 6 mesi) e Firebase conserva un token App Check di breve durata nello spazio di archiviazione del tuo browser. I visitatori che non hanno effettuato l'accesso non caricano reCAPTCHA. Questi sono strettamente necessari e non richiedono il consenso ai sensi dell'articolo 5, paragrafo 3, della direttiva ePrivacy.

9.3 Componente aggiuntivo e-mailI componenti aggiuntivi Kerna non impostano cookie e non caricano script di tracciamento o pubblicitari di terze parti. Il componente aggiuntivo di Outlook carica la libreria Office di Microsoft da Microsoft, e la libreria di accesso di Microsoft e la libreria React dalla rete di distribuzione dei contenuti jsDelivr, che, come qualsiasi server da cui si caricano file, riceve il tuo indirizzo IP. Per funzionare, il componente aggiuntivo di Outlook conserva dati nello spazio di archiviazione del browser sul tuo dispositivo: i risultati relativi a un'e-mail (per un'ora), le bozze di risposta e di composizione (24 ore), i risultati dello smistamento (24 ore), gli elementi dello smistamento senza risposta con il relativo oggetto, mittente, data e breve riepilogo di Kerna, e gli identificatori dei messaggi che contrassegni con Fatto (30 giorni), gli identificatori dei messaggi a cui Kerna ha applicato un'etichetta, le tue regole mittente dello smistamento, i modelli di estrazione salvati, le cassette postali condivise usate di recente e le preferenze di visualizzazione e, per alcuni minuti mentre si apre una finestra di risposta, l'e-mail a cui stai rispondendo. Ogni elemento viene rimosso una volta scaduto, alla successiva apertura di Kerna su quel dispositivo. La libreria di accesso di Microsoft conserva la tua sessione nel browser. Questa archiviazione è strettamente necessaria per le funzionalità che utilizzi, e la funzione Elimina i miei dati cancella la parte di Kerna di tale archiviazione sul dispositivo in cui la usi. Entrambi i componenti aggiuntivi registrano eventi di utilizzo come descritto al punto 2.6, e gli errori nel componente aggiuntivo di Outlook vengono segnalati a Sentry (vedi Sezione 6). Se detti in Componi, il riconoscimento vocale del tuo browser trasforma la voce in testo; a seconda del browser, questa operazione può essere svolta dal suo produttore (ad esempio Google o Microsoft), e Kerna riceve solo il testo.

9.4 Modificare o revocare la tua sceltaUtilizza il link “Impostazioni cookie” nel piè di pagina di qualsiasi pagina. Revocare richiede un solo clic, esattamente come accettare. Rifiutare in quella sede elimina anche i cookie di Google Analytics già memorizzati sul tuo dispositivo: la revoca rimuove quindi l'identificatore e non si limita a interrompere la nuova raccolta. La tua scelta è memorizzata sul tuo dispositivo e ti viene richiesta di nuovo dopo sei mesi, o prima se le finalità qui descritte cambiano.

9.5 Che cosa riceve Google e dove vanno i datiQuando viene prestato il consenso alle analisi, Google Analytics è fornito da Google Ireland Limited e i dati possono essere trasferiti a Google LLC negli Stati Uniti sulla base delle Clausole Contrattuali Standard contenute nelle Condizioni per il trattamento dei dati di Google, che abbiamo accettato. La proprietà è configurata senza Google Signals e senza funzionalità pubblicitarie: nel nostro tag i segnali di consenso pubblicitario sono impostati su “negato” (denied) e non vengono mai concessi, quindi i dati di analisi non sono utilizzati per la personalizzazione della pubblicità né per il remarketing. I dati sono conservati per 14 mesi.

10. Sicurezza dei dati

Implementiamo misure tecniche e organizzative conformi agli standard del settore per proteggere i tuoi dati:

Tutti i dati in transito sono crittografati utilizzando TLS 1.2 o superiore.
Tutti i dati a riposo in Firestore sono crittografati utilizzando la crittografia AES-256 gestita da Google Cloud.
Chiavi API e segreti sono tenuti fuori dal codice sorgente e vengono forniti ai nostri servizi al momento della distribuzione tramite Google Cloud Secret Manager e una configurazione dei servizi crittografata.
L'accesso ai sistemi di produzione è limitato al personale autorizzato tramite controlli di accesso basati sui ruoli.
Le regole di sicurezza di Firestore bloccano tutte le scritture provenienti dai browser e limitano ciò che un utente che ha effettuato l'accesso può leggere ai propri record e a quelli del proprio team. Le richieste provenienti dai componenti aggiuntivi leggono e scrivono solo i record dell'utente e del team identificati al momento del tuo accesso con Google o Microsoft. Alcune funzioni di amministrazione, protette da una chiave segreta, consentono al personale autorizzato di consultare o correggere un account.
Dopo l'accesso, il sito web dimostra alle nostre funzioni che ogni richiesta proviene da esso, tramite Firebase App Check con reCAPTCHA Enterprise (vedi le Sezioni 6 e 9.2); le richieste prive di tale prova possono essere rifiutate.
Per proteggere il servizio da abusi, contiamo le richieste al minuto sotto un hash con chiave dell'identificatore del tuo account o del tuo indirizzo IP; ogni contatore viene eliminato automaticamente, normalmente entro un giorno.
Non archiviamo il contenuto delle email nei nostri database, log o backup, quindi la superficie di attacco per l'esposizione di dati sensibili è architetturalmente minimizzata.

Sebbene implementiamo misure di sicurezza robuste, nessun sistema è completamente sicuro. In caso di violazione dei dati che riguarda i tuoi dati personali, ti notificheremo e notificheremo l'autorità di controllo competente entro 72 ore come richiesto dall'articolo 33 del GDPR.

11. Trasferimenti internazionali di dati

Kerna ha sede nell'Unione Europea (Polonia). I server dei nostri componenti aggiuntivi funzionano su Google Cloud in Belgio, e i tuoi dati account sono archiviati in Google Cloud Firestore a Varsavia, in Polonia.

Alcuni sub-responsabili — tra cui OpenAI e Stripe — possono elaborare dati negli Stati Uniti. Tutti questi trasferimenti internazionali sono conformi ai requisiti del Capitolo V del GDPR. Garantiamo adeguate salvaguardie attraverso Clausole Contrattuali Standard (SCC) incorporate nei nostri Accordi di elaborazione dati con ciascun sub-responsabile. Sentry (Functional Software, Inc.) è una società statunitense: i report di errore che le inviamo sono conservati nella sua regione dati dell'UE e Sentry può accedervi dagli Stati Uniti nell'ambito dell'EU-U.S. Data Privacy Framework, con le clausole contrattuali tipo come garanzia alternativa.

Il contenuto delle email trasmesso per l'elaborazione IA non viene conservato da OpenAI in base alle nostre condizioni di conservazione zero dei dati (Zero Data Retention), e Kerna non lo scrive nei propri database o log. Ciò riduce significativamente il profilo di rischio di qualsiasi trasferimento internazionale di dati che coinvolga il contenuto delle comunicazioni.

12. Conservazione dei dati

Categoria di dati	Periodo di conservazione
Contenuto email (elaborato)	Non scritto nei nostri database, log o backup. Copie di lavoro nella memoria del server: circa 30 minuti nel componente aggiuntivo di Gmail, alcuni minuti per le cassette postali condivise. Componente aggiuntivo di Outlook: sul tuo dispositivo, da alcuni minuti a 30 giorni a seconda dell'elemento (vedi 9.3).
Dati account (email, nome)	Conservati finché non utilizzi Elimina i miei dati, che ha effetto immediato, o non ci chiedi di eliminarli (entro 30 giorni). La disinstallazione del componente aggiuntivo non li elimina e, se utilizzi di nuovo Kerna, viene usato lo stesso record. Dopo Elimina i miei dati, un nuovo utilizzo di Kerna crea un nuovo record.
Dati di abbonamento e fatturazione	Conservati mentre il tuo abbonamento è attivo. I registri di fatturazione conservati per 7 anni per conformità fiscale.
Metriche di utilizzo (conteggi token)	Conteggio dei token del periodo in corso: azzerato a ogni ciclo di fatturazione. Conteggi mensili di utilizzo: conservati finché non elimini i tuoi dati. Nel piano gratuito, Elimina i miei dati conserva il conteggio dei token del mese in corso fino alla fine di quel mese, sotto un hash con chiave del tuo indirizzo email e non sotto l'indirizzo stesso, così che eliminare e ricreare un account non azzeri la quota gratuita.
Impostazioni e contenuti che crei in Kerna (2.4)	Conservati finché non li modifichi o rimuovi, o non elimini i tuoi dati. Elenco dei messaggi contrassegnati con Fatto in Gmail: ogni voce cessa di avere effetto dopo 30 giorni e viene poi rimossa alla successiva apertura di Smistamento posta.
Dati analitici (GA4)	Conservati per 14 mesi secondo la configurazione predefinita di Google Analytics.
Eventi di utilizzo dei componenti aggiuntivi (hash con chiave, 2.6)	Eliminati dopo 90 giorni.
Record di benvenuto, accesso anticipato e contatto	Conservati finché non elimini i tuoi dati o non ci chiedi di eliminarli.
Scheda di contatto e-mail (Brevo)	Conservata mentre il tuo account è attivo. Eliminata automaticamente dai sistemi di Brevo quando il tuo account viene cancellato. Se annulli l'iscrizione, viene conservata solo per non inviarti più e-mail.
Stato del team nelle cassette postali condivise di Outlook	Stato di una conversazione: eliminato 90 giorni dopo che è stata contrassegnata come completata, altrimenti un anno dopo l'ultima modifica. Record di chi ha aperto una cassetta postale condivisa con Kerna: eliminato 180 giorni dopo l'ultimo utilizzo, oppure quando la persona lascia il team. Regole di assegnazione automatica: conservate finché un responsabile del team non le modifica; un membro del team viene rimosso da esse quando lascia il team. Il tutto viene eliminato con l'account del proprietario del team.
Destinazioni di Invia a… e registro degli invii	Impostazioni di una destinazione: conservate finché la destinazione non viene eliminata, ed eliminate con l'account del proprietario del team (o dell'utente, se non fa parte di un team). Registro degli invii: ogni voce viene eliminata dopo 90 giorni, e le voci di un membro del team vengono eliminate prima se questi elimina i propri dati mentre fa parte del team.
Appartenenza ai team e inviti (2.10)	Conservati finché fai parte del team o finché un invito non viene accettato, rifiutato o ritirato, ed eliminati con l'account del proprietario del team.

13. I tuoi diritti ai sensi del GDPR

Se sei situato nello Spazio Economico Europeo (SEE), hai i seguenti diritti ai sensi del Regolamento generale sulla protezione dei dati:

Diritto di accesso: Puoi richiedere una copia dei dati personali che deteniamo su di te.

Diritto di rettifica: Puoi richiedere la correzione di dati personali inesatti o incompleti.

Diritto alla cancellazione: Puoi richiedere la cancellazione dei tuoi dati personali ("Diritto all'oblio"). Puoi farlo tu stesso in qualsiasi momento con Elimina i miei dati nelle impostazioni di Kerna in Gmail o Outlook, oppure dalla pagina del tuo account sul nostro sito web. L'operazione ha effetto immediato e, nel componente aggiuntivo di Outlook, cancella anche l'archiviazione di Kerna su quel dispositivo. Se hai un abbonamento a pagamento, utilizza la pagina del tuo account sul nostro sito web, che annulla anche l'abbonamento. Puoi anche scriverci all'indirizzo privacy@kerna.io, ed elimineremo i tuoi dati entro 30 giorni.

Diritto alla limitazione del trattamento: Puoi richiedere che limitiamo il trattamento dei tuoi dati personali in determinate circostanze.

Diritto alla portabilità dei dati: Puoi richiedere i tuoi dati personali in un formato strutturato, comunemente usato e leggibile da macchina.

Diritto di opposizione: Puoi opporti al trattamento dei tuoi dati personali per scopi specifici.

Diritto di revocare il consenso: Dove il trattamento si basa sul consenso (es. cookie analitici), puoi revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Per esercitare uno qualsiasi di questi diritti, contattaci a privacy@kerna.io. Risponderemo entro 30 giorni. Se non sei soddisfatto della nostra risposta, hai il diritto di presentare un reclamo alla tua autorità locale di controllo della protezione dei dati. In Polonia, si tratta del Presidente dell'Ufficio per la protezione dei dati personali (UODO).

14. Privacy dei minori

I nostri Servizi non sono destinati a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali da minori. Se veniamo a conoscenza di aver raccolto dati personali da un minore di 16 anni, adotteremo misure per eliminare tali informazioni tempestivamente. Se ritieni che abbiamo raccolto dati da un minore, contattaci a privacy@kerna.io.

15. Modifiche a questa informativa

Potremmo aggiornare questa Informativa sulla privacy per riflettere i cambiamenti nelle nostre pratiche, tecnologia o requisiti legali. Ti informeremo dei cambiamenti sostanziali pubblicando l'Informativa aggiornata su questa pagina e aggiornando la 'Data di entrata in vigore' sopra. Per cambiamenti significativi che influenzano il modo in cui trattiamo i tuoi dati, forniremo un avviso prominente tramite il componente aggiuntivo o email. Ti incoraggiamo a rivedere periodicamente questa pagina. L'uso continuato dei Servizi dopo i cambiamenti costituisce accettazione dell'Informativa aggiornata.

16. Contattaci

Per qualsiasi domanda, preoccupazione o richiesta riguardante questa Informativa sulla privacy o le nostre pratiche sui dati:

Titolare del trattamento: Kerna

Sede: Katowice, Polonia

Richieste privacy: privacy@kerna.io

Richieste generali: contact@kerna.io

21 ottobre 2026

Leggi i nostri Termini di servizio