Informativa sulla privacy
Versione del 20 ottobre 2026
La presente informativa spiega quali dati personali trattiamo quando Lei utilizza Lepka su lepka.ai e i siti creati con Lepka, per quali finalità e quali diritti Le spettano ai sensi del Regolamento generale sulla protezione dei dati (GDPR).
1. Titolare del trattamento
Il titolare dei trattamenti descritti nelle sezioni 2–4 è MDMA RACINGTEAM OU, Harju maakond, Tallinn, Kesklinna linnaosa, Narva mnt 7-634, 10117, Estonia, numero di registrazione 14358188, e-mail info@lepka.ai ("noi"). Non abbiamo nominato un responsabile della protezione dei dati, non essendovi tenuti; per qualsiasi domanda sui Suoi dati scriva a info@lepka.ai.
Per i dati personali dei visitatori dei siti creati con Lepka (moduli, Lepka Cloud, assistente IA, statistiche), il titolare del trattamento è il gestore del sito; noi trattiamo tali dati per suo conto — si veda la sezione 5.
2. Quali dati trattiamo e perché
| Dati | Finalità | Base giuridica (GDPR) | Conservazione |
|---|---|---|---|
| Indirizzo e-mail, codici di accesso monouso, dati di sessione | Il Suo account e l'accesso | Contratto, art. 6, par. 1, lett. b) | Finché ha un account; i codici di accesso scadono in pochi minuti |
| I Suoi progetti: messaggi all'IA, descrizioni, file e immagini caricati, siti e codice generati, cronologia delle versioni, impostazioni dell'assistente | Fornitura del Servizio | Contratto, art. 6, par. 1, lett. b) | Finché ha un account o finché non elimina un progetto; i dati eliminati restano nei backup fino a 14 giorni |
| Dati di pagamento: prodotto, importo, data, stato, circuito e ultime quattro cifre della carta (forniti da Stripe), fatture, i consensi espressi al pagamento (ora, lingua, versione dei Termini) | Pagamenti, fatture, contabilità, prova delle Sue richieste e dei Suoi consensi | Contratto, art. 6, par. 1, lett. b); obbligo di legge (normativa contabile e fiscale), art. 6, par. 1, lett. c) | 7 anni dalla fine dell'esercizio (legge contabile estone) |
| Messaggi all'assistenza, reclami, dichiarazioni di recesso e di disdetta | RisponderLe e gestire le Sue richieste | Contratto, art. 6, par. 1, lett. b); legittimo interesse, art. 6, par. 1, lett. f) | Fino a 3 anni dalla chiusura della pratica |
| E-mail di servizio: codici di accesso, "il Suo sito è pronto", e-mail di pagamento | Fornitura del Servizio | Contratto, art. 6, par. 1, lett. b) | Non ne conserviamo copia; registri di invio fino a 30 giorni |
| E-mail con consigli sulle funzionalità di Lepka che utilizza o su funzionalità simili (ad esempio come pubblicare un sito o attivare l'assistente IA) | AiutarLa a sfruttare al meglio il Servizio | Legittimo interesse, art. 6, par. 1, lett. f); può disiscriversi da ogni e-mail | Fino alla disiscrizione |
| Dati di utilizzo: azioni nel Servizio (ad esempio creazione di un progetto, pubblicazione, pagamento), errori, tempi di caricamento delle pagine, tipo di dispositivo; alla registrazione, la pagina di provenienza e i parametri di campagna del suo indirizzo; il Paese ricavato dal Suo indirizzo IP alla registrazione e al pagamento | Individuare e correggere problemi, migliorare il Servizio, prevenire abusi e frodi | Legittimo interesse, art. 6, par. 1, lett. f) | 13 mesi |
| Valutazioni e commenti sulle risposte dell'IA | Migliorare la qualità del Servizio | Legittimo interesse, art. 6, par. 1, lett. f) | Finché ha un account |
| Dati tecnici: indirizzo IP, informazioni su browser e dispositivo, log del server | Sicurezza del Servizio, protezione da attacchi e abusi | Legittimo interesse, art. 6, par. 1, lett. f) | Log del server fino a 30 giorni |
| Segnalazioni di contenuti illeciti: il Suo nome, il Suo indirizzo e-mail, la segnalazione | Gestire la segnalazione e comunicarLe la decisione | Obbligo di legge ai sensi del regolamento sui servizi digitali, art. 6, par. 1, lett. c) | 3 anni dalla decisione |
| Screenshot e indirizzi dei siti pubblicati nella galleria "Creato con Lepka" | Mostrare esempi di ciò che si può creare con Lepka | Legittimo interesse, art. 6, par. 1, lett. f); disattivabile nelle impostazioni del progetto | Fino alla disattivazione o al ritiro della pubblicazione |
I nostri legittimi interessi sono: un servizio sicuro e affidabile, il suo miglioramento, la prevenzione di frodi e abusi, la difesa in giudizio e l'informazione dei nostri clienti sulle funzionalità del Servizio che utilizzano. Può opporsi in qualsiasi momento ai trattamenti basati sul legittimo interesse (sezione 7).
Il conferimento dei dati personali non è obbligatorio, ma senza un indirizzo e-mail non possiamo creare un account e senza dati di pagamento non possiamo venderLe servizi a pagamento.
3. Intelligenza artificiale
Il Servizio utilizza modelli di IA per rispondere alle Sue richieste, creare e modificare siti e generare immagini. A tal fine inviamo i Suoi messaggi, le parti pertinenti del Suo progetto e i file che aggiunge al nostro fornitore di IA OpenAI. OpenAI tratta tali dati per nostro conto; in base al contratto con noi, non li utilizza per addestrare i propri modelli e li conserva al massimo 30 giorni per individuare abusi.
Non utilizziamo l'IA per prendere decisioni che La riguardano e che producono effetti giuridici o incidono in modo analogo significativamente sulla Sua persona (art. 22 GDPR). Controlli automatizzati possono individuare richieste di contenuti chiaramente vietati (articolo 14 dei Termini e condizioni); in tal caso l'IA rifiuta di realizzarli. Le limitazioni di siti e account sono decise da una persona.
4. Destinatari dei dati
Comunichiamo dati personali solo nella misura necessaria:
- Fornitori che trattano dati per nostro conto in base a un accordo sul trattamento dei dati — hosting, IA, invio di e-mail, pagamenti. L'elenco aggiornato, con le rispettive attività e i luoghi del trattamento, è nella pagina Sub-responsabili.
- Stripe elabora i pagamenti. Per alcune finalità, come la prevenzione delle frodi e il rispetto della normativa finanziaria, Stripe agisce come autonomo titolare del trattamento secondo la propria informativa sulla privacy.
- Autorità e organi giudiziari, quando siamo obbligati per legge a comunicare dati, nonché per accertare, esercitare o difendere un diritto in sede giudiziaria.
Non vendiamo i Suoi dati e non li utilizziamo per la pubblicità di terzi.
Trasferimenti al di fuori dell'UE. I nostri server si trovano nell'UE (Germania). Alcuni fornitori, in particolare OpenAI, trattano dati negli Stati Uniti. Tali trasferimenti si basano sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati, se il destinatario è certificato, e altrimenti sulle clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c) GDPR). Può ottenere una copia di tali garanzie scrivendo a info@lepka.ai.
5. Visitatori dei siti creati con Lepka
Quando visita un sito creato con Lepka, vi invia un modulo, vi accede, dialoga con il suo assistente IA o prenota un appuntamento, è il gestore di quel sito a determinare finalità e mezzi del trattamento e a esserne titolare. Noi trattiamo i dati solo per suo conto e secondo le sue istruzioni, in base al nostro Accordo sul trattamento dei dati: li conserviamo sui nostri server nell'UE, li mostriamo al gestore, inviamo e-mail a suo nome (ad esempio la conferma di un appuntamento) e li trasmettiamo ai servizi che ha collegato. Le conversazioni con un assistente IA sono trattate dal nostro fornitore di IA e cancellate al più tardi un anno dopo l'ultimo messaggio.
Su questi siti contiamo le visite per i gestori senza cookie: registriamo l'indirizzo della pagina, il sito di provenienza, il tipo di dispositivo e il tempo di caricamento. Il Suo indirizzo IP e le informazioni sul browser non vengono conservati: sono trasformati in un codice anonimo con una chiave che cambia ogni giorno e viene cancellata dopo due giorni, così che le Sue visite in giorni diversi non possano essere collegate. Queste statistiche sono conservate per 13 mesi.
Per domande sui Suoi dati su un tale sito si rivolga al suo gestore — i suoi recapiti devono essere indicati sul sito. Può anche scriverci a info@lepka.ai: inoltreremo la Sua richiesta.
6. Cookie
Su lepka.ai utilizziamo solo cookie e tecnologie simili strettamente necessari al Servizio, come il cookie che La mantiene collegato, o che memorizzano una Sua scelta (lingua, aspetto). Non utilizziamo cookie pubblicitari né di analisi. I dettagli sono nella nostra Cookie policy.
7. I Suoi diritti
Lei ha diritto di:
- accesso ai Suoi dati personali e di riceverne copia (art. 15);
- rettifica dei dati inesatti (art. 16);
- cancellazione (art. 17) — ad esempio, può chiederci di eliminare il Suo account;
- limitazione del trattamento (art. 18);
- portabilità — ricevere i dati che ci ha fornito in un formato strutturato e leggibile da dispositivo automatico (art. 20);
- opposizione in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento basato sul nostro legittimo interesse, e senza motivazione all'uso dei Suoi dati per consigli e offerte (art. 21);
- revoca del consenso in qualsiasi momento, quando il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i Suoi diritti scriva a info@lepka.ai dall'indirizzo e-mail del Suo account. Rispondiamo entro un mese.
Ha inoltre il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro dell'UE in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione — in Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it). La nostra autorità di controllo capofila è l'Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estonia, www.aki.ee, info@aki.ee).
Gli utenti in Svizzera hanno i diritti previsti dalla legge federale sulla protezione dei dati e possono rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (edoeb.admin.ch). Gli utenti nel Regno Unito hanno gli stessi diritti ai sensi dello UK GDPR e possono rivolgersi all'Information Commissioner's Office (ico.org.uk).
8. Sicurezza
Tutte le connessioni al Servizio sono cifrate (HTTPS). Le chiavi di accesso ai servizi di terzi che salva sono conservate in forma cifrata. Nel nostro team l'accesso ai dati personali è limitato a quanto necessario per assisterLa su Sua richiesta, analizzare errori e far rispettare i nostri Termini e condizioni; gli accessi ai contenuti dei Suoi progetti tramite i nostri strumenti di amministrazione sono registrati. Effettuiamo backup regolari, conservati per 14 giorni.
9. Minori
Il Servizio non è destinato ai minori di 18 anni e non raccogliamo consapevolmente i loro dati.
10. Modifiche
Aggiorniamo la presente informativa quando i nostri trattamenti cambiano. La informiamo via e-mail delle modifiche sostanziali prima che entrino in vigore. La data della versione vigente è indicata in cima a questa pagina.
Contatti e assistenza · info@lepka.ai