Informativa sulla Privacy — Amya.africa

Data di entrata in vigore: 31 ottobre 2026

L'inglese è la versione di origine e la versione prevalente della presente Informativa sulla privacy. Le traduzioni sono fornite solo per comodità; se una traduzione differisce dalla versione inglese, prevale la versione inglese nella misura massima consentita dalla legge applicabile. Nessuna disposizione della presente regola limita i diritti inderogabili in materia di privacy che la legge Vi riconosce.

1. Chi siamo, ambito di applicazione e come contattarci

AMYA AFRICA LTD, società costituita in Inghilterra e nel Galles con numero di società 17469906 e sede legale in 128 City Road, London, EC1V 2NX, United Kingdom ("Amya", "noi" o "nostro"), gestisce il marketplace transfrontaliero business-to-business (B2B) di Amya.

Amya mette in contatto diretto i commercianti africani (operatori commerciali, importatori e dettaglianti che acquistano per rivendita commerciale o uso aziendale) con produttori, esportatori e fornitori di tutto il mondo, in particolare in Asia. Amya opera esclusivamente come piattaforma di intermediazione che fornisce ricerca dei fornitori, richieste di offerta (RFQ), offerte, messaggistica con traduzione automatica e segnali di verifica delle organizzazioni. Amya non è parte di alcun contratto di compravendita tra acquirente e fornitore, non vende, spedisce né detiene la proprietà dei beni e non gestisce pagamenti tra acquirenti e fornitori.

La presente Informativa si applica al sito e all'area di lavoro per acquirenti di Amya, alla dashboard per fornitori, al portale dei rappresentanti commerciali e all'applicazione Android di Amya (modalità acquirente e fornitore). Sebbene Amya si rivolga esclusivamente a organizzazioni aziendali e vieti l'uso da parte di consumatori o di persone di età inferiore ai 18 anni, trattiamo e proteggiamo i dati personali delle persone fisiche che agiscono come titolari d'impresa, dipendenti, imprenditori individuali, rappresentanti commerciali e contatti aziendali.

Ruoli del titolare del trattamento:

Amya come titolare autonomo: Amya è titolare del trattamento per le attività di trattamento della piattaforma descritte nella presente Informativa, inclusi gestione degli account, sicurezza, verifica, moderazione, fatturazione e analisi della piattaforma.
Organizzazioni partecipanti come titolari autonomi: quando un'organizzazione acquirente e un'organizzazione fornitrice si scambiano dati di contatto, RFQ, offerte, messaggi o documenti commerciali tramite Amya, ciascuna organizzazione destinataria agisce come titolare autonomo del trattamento per la propria gestione commerciale, la contrattazione fuori piattaforma e la conservazione di tali dati.

Dati di contatto e informazioni normative:

Assistenza generale e richieste in materia di privacy: support@amya.africa
Contatto dedicato alla privacy: privacy@amya.africa
Richieste di fatturazione: billing@amya.africa

2. Dati personali che raccogliamo e relative fonti

In base alle funzionalità della piattaforma utilizzate da Voi e dalla Vostra organizzazione, trattiamo le seguenti categorie di dati personali (comprese le informazioni che identificano imprenditori individuali o singoli rappresentanti aziendali):

| Categoria | Esempi di dati personali | | :--- | :--- | | Account e autenticazione | Nome e cognome, indirizzo email aziendale, numero di telefono facoltativo e avatar del profilo, lingue preferite e parlate, fuso orario, hash della password, identificatori di accesso di terze parti (Google o Apple, ove selezionati), token di verifica e di recupero, registrazioni delle sessioni attive e identificatori del dispositivo. | | Organizzazione e attività commerciale | Identità e dati di contatto aziendali del rappresentante, appartenenza alle organizzazioni, ruoli utente, inviti del team, profili dei fornitori, certificazioni commerciali, annunci di catalogo, elementi e ricerche salvati, RFQ, offerte ed esiti commerciali dichiarati. | | Messaggi, file e note vocali | Testo dei messaggi, partecipanti alla conversazione, stato di lettura, documenti e allegati caricati (compresi i metadati dei file), note vocali caricate, trascrizioni automatizzate, traduzioni automatiche e voce sintetizzata. Se sono offerte chiamate con interpretazione in tempo reale e ogni partecipante alla chiamata acconsente espressamente, il testo interpretato e le traduzioni sono conservati come segmenti della trascrizione della chiamata. | | Interazioni con l'IA | Prompt dell'assistente, contesto della conversazione, risposte e azioni proposte generate dall'IA, trascrizioni dell'assistente vocale in tempo reale, input e output delle attività, feedback degli utenti, identificatori dei modelli e registrazioni dell'utilizzo delle funzioni. | | Affidabilità, sicurezza e assistenza | Registrazioni di verifica delle organizzazioni e di modifica dell'identità, recensioni degli utenti e relative risposte, segnalazioni di contenuti o comportamenti e relative prove a supporto, decisioni di moderazione, motivazioni, ricorsi interni e corrispondenza con l'assistenza clienti. | | Fatturazione e rappresentanti commerciali | Dati di contatto per la fatturazione, riferimenti cliente e di pagamento Stripe, importi e valute delle transazioni, fatture, prove di bonifico bancario e stati dei pagamenti; per i rappresentanti commerciali, registrazioni dei referral, provvigioni, richieste di prelievo e coordinate dei conti di pagamento cifrate. | | Informazioni tecniche e di utilizzo | Indirizzo IP e dati dello user agent (utilizzati per la sicurezza e per le analisi del catalogo sottoposte a hash giornaliero), identificatori dell'account e dell'organizzazione, token per le notifiche push mobili, impostazioni di paese e lingua, query di ricerca, eventi di interazione con il catalogo, diagnostica degli arresti anomali e registri di controllo della sicurezza. |

Fonti dei dati personali:

Direttamente da Voi: quando Vi registrate, configurate il Vostro profilo, caricate documenti di verifica, pubblicate annunci, inviate messaggi o contattate l'assistenza.
Dalla Vostra organizzazione o dalle controparti: quando un amministratore dell'organizzazione Vi invita come collega fornendo il Vostro indirizzo email o Vi assegna un ruolo, oppure quando un partner commerciale indica contatti aziendali in una RFQ, un'offerta, un messaggio o una segnalazione. Quando inviamo un invito del team per conto di un'organizzazione, la nostra email di invito informa il destinatario della presente Informativa al primo contatto. Gli inviti non accettati scadono e vengono cancellati in conformità alla Sezione 10.
Da fornitori terzi e fonti pubbliche: conferme di autenticazione di Google o Apple (ove da Voi scelte), notifiche sullo stato dei pagamenti di Stripe, registri commerciali o delle imprese accessibili al pubblico, ove siano disponibili controlli nei registri delle imprese, e dati di contatto commerciali pubblicamente disponibili degli imprenditori individuali.
Automaticamente: tramite cookie, memoria locale del dispositivo, registri del server e strumenti diagnostici quando utilizzate il nostro sito web o la nostra app mobile.

I campi obbligatori di registrazione, pagamento e verifica sono necessari per erogare la relativa funzione di account, fatturazione o verifica; senza di essi la funzione applicabile non può essere fornita. Non inserite dati personali o sensibili non necessari (compresi i dati personali di terzi) nei messaggi a testo libero, nei prompt dell'IA o nei caricamenti di catalogo.

3. Verifica delle organizzazioni e documenti di identità

La verifica delle organizzazioni è un segnale di affidabilità facoltativo e gratuito disponibile sia per le organizzazioni acquirenti sia per quelle fornitrici. Per verificare che un'organizzazione sia autentica e rappresentata da una persona autorizzata, esaminiamo:

il documento ufficiale di registrazione dell'impresa dell'organizzazione; e
il passaporto o la carta d'identità nazionale del rappresentante autorizzato che presenta la richiesta.

Rigide garanzie per la privacy dei documenti di identità:

Nessuna identificazione biometrica: non richiediamo selfie, non effettuiamo riconoscimento facciale né confronto dei volti e non estraiamo né trattiamo modelli biometrici.
Trattamento di campi sensibili accidentali o stampati: i passaporti e le carte d'identità nazionali (a seconda del paese di rilascio) contengono una fotografia del volto e possono riportare campi o indicatori che rivelano la nazionalità, l'origine razziale o etnica o la religione. Trattiamo il documento esclusivamente per verificare il nome del rappresentante, la validità del documento e il potere di rappresentanza, e mai per dedurre, profilare o memorizzare caratteristiche di categorie particolari.
Controllo automatizzato preliminare e decisione umana: ove sia attivo il controllo automatizzato preliminare dei documenti, un servizio di IA aziendale (Google Gemini su Vertex AI) legge i documenti presentati per confrontare nomi e date di validità e assegna uno stato provvisorio ("verificato automaticamente, revisione in sospeso"). La decisione finale di verifica spetta al personale autorizzato di Amya; solo il personale umano può rifiutare la verifica, indicando le motivazioni e la possibilità di ricorso.
Cancellazione tempestiva delle immagini dei documenti di identità: le immagini dei documenti di identità sono conservate in modo riservato con rigorosi controlli di accesso e vengono cancellate in modo definitivo e tempestivo dopo che il personale di Amya ha registrato la decisione di verifica. Dopo la cancellazione dell'immagine, conserviamo solo il nome completo del rappresentante, il tipo di documento, il paese di rilascio, la data di scadenza e gli ultimi quattro caratteri del numero del documento nell'ambito del registro di controllo della verifica.

4. Finalità e basi giuridiche del trattamento

Trattiamo i dati personali ai sensi del Regolamento generale sulla protezione dei dati del Regno Unito (UK GDPR), del Data Protection Act 2018 del Regno Unito (DPA 2018) e, ove applicabile, del Regolamento generale sulla protezione dei dati dell'UE (GDPR) sulle seguenti basi giuridiche:

| Finalità | Base giuridica | | :--- | :--- | | Creazione dell'account, autenticazione, sicurezza e accesso organizzativo | Legittimo interesse (art. 6, par. 1, lett. f)) alla gestione di una piattaforma B2B sicura e alla verifica degli utenti autorizzati dell'organizzazione; necessità contrattuale (art. 6, par. 1, lett. b)) quando l'utente è un imprenditore individuale che contrae direttamente con Amya. | | Ricerca nel marketplace, approvvigionamento, messaggistica e strumenti IA essenziali | Legittimo interesse (art. 6, par. 1, lett. f)) a consentire le comunicazioni commerciali B2B e le funzionalità richieste della piattaforma tra le organizzazioni partecipanti; necessità contrattuale (art. 6, par. 1, lett. b)) per gli imprenditori individuali. | | Comunicazioni di servizio transazionali e notifiche facoltative | Legittimo interesse (art. 6, par. 1, lett. f)) o necessità contrattuale (art. 6, par. 1, lett. b)) per le comunicazioni essenziali relative ad account, sicurezza, moderazione e fatturazione. Le notifiche facoltative della piattaforma sono disciplinate dalle preferenze di notifica del Vostro account e da collegamenti di disiscrizione con un solo clic. La comunicazione promozionale (ove inviata) si basa sul consenso (art. 6, par. 1, lett. a)) o sulle norme applicabili agli abbonati aziendali B2B ai sensi del PECR/ePrivacy, con diritto incondizionato di opposizione in qualsiasi momento. | | Piani per fornitori, fatturazione, provvigioni dei rappresentanti e pagamenti | Legittimo interesse (art. 6, par. 1, lett. f)) alla gestione degli abbonamenti aziendali, dell'assistenza clienti e dei pagamenti ai partner; necessità contrattuale (art. 6, par. 1, lett. b)) per i rappresentanti commerciali individuali; obbligo legale (art. 6, par. 1, lett. c)) per la contabilità, la fatturazione e la conformità fiscale di legge. | | Prevenzione delle frodi, moderazione, verifica delle organizzazioni e ricorsi | Legittimo interesse (art. 6, par. 1, lett. f)) alla tutela dell'integrità del marketplace, alla prevenzione delle frodi e alla risoluzione delle controversie; obbligo legale (art. 6, par. 1, lett. c)) per gli obblighi di legge in materia di sicurezza della piattaforma, notifica e azione e motivazione delle decisioni. Ove un documento di identità contenga dati di categorie particolari, ci basiamo sul consenso esplicito (art. 9, par. 2, lett. a)) raccolto al momento del caricamento volontario e/o su un rilevante interesse pubblico alla prevenzione delle frodi e degli atti illeciti ai sensi dell'UK DPA 2018, Allegato 1, Parte 2, paragrafo 10. | | Conservazione delle trascrizioni delle chiamate con interpretazione in tempo reale (se e quando attivate) | Consenso esplicito (art. 6, par. 1, lett. a)) di ogni partecipante alla chiamata alla conservazione del testo interpretato e delle traduzioni per la gestione delle controversie commerciali. Potete revocare il consenso eliminando la conversazione o contattandoci, senza che ciò pregiudichi la liceità del trattamento precedente. | | Analisi del catalogo, miglioramento della ricerca e diagnostica della piattaforma | Legittimo interesse (art. 6, par. 1, lett. f)) al mantenimento dell'affidabilità del servizio, alla correzione degli arresti anomali e al miglioramento della pertinenza della ricerca nel catalogo B2B (nel rispetto della minimizzazione dei dati e del Vostro diritto di opposizione) e consenso ove richiesto dalle norme applicabili in materia di memorizzazione sui dispositivi. | | Conformità normativa, richieste delle autorità e azioni legali | Obbligo legale (art. 6, par. 1, lett. c)) di rispettare le leggi applicabili del Regno Unito e dell'UE e i legittimi ordini delle autorità; legittimo interesse (art. 6, par. 1, lett. f) / art. 9, par. 2, lett. f)) all'accertamento, all'esercizio o alla difesa di diritti in sede giudiziaria. |

5. Destinatari dei dati personali e nostri fornitori di servizi

Condividiamo i dati personali solo nella misura necessaria alle finalità sopra indicate con:

Controparti del marketplace e membri dell'organizzazione: i membri autorizzati della Vostra organizzazione e le organizzazioni acquirenti o fornitrici con cui interagite (ad es. tramite RFQ, offerte, messaggi o file condivisi). I messaggi e i file condivisi con una controparte sono accessibili a tale controparte.
Visitatori pubblici: i profili aziendali, i cataloghi di prodotti, i contenuti multimediali pubblici e le recensioni pubbliche approvate sono visibili ai visitatori pubblici. Non inserite mai dati di contatto personali privati o documenti di identità negli annunci pubblici del catalogo.
Fornitori di infrastrutture e di servizi sottoposti a verifica (responsabili del trattamento): che operano in base a condizioni vincolanti di trattamento dei dati e controlli di accesso:
Google Cloud Platform (GCP): hosting cloud primario e infrastruttura del database (configurati nei Paesi Bassi, europe-west4).
Cloudflare (incluso Cloudflare R2): sicurezza di rete, proxy di distribuzione dei contenuti e archiviazione a oggetti per contenuti multimediali ed esportazioni, pubblici e privati.
Stripe: checkout ospitato, gestione delle carte di pagamento e dei bonifici bancari, registrazioni di fatturazione dei clienti e notifiche di pagamento (i numeri delle carte di pagamento sono inseriti direttamente in Stripe Checkout e non vengono mai memorizzati da Amya).
Google Gemini (su Vertex AI) e Google Cloud Text-to-Speech: traduzione con IA di livello enterprise, interazioni con l'assistente, sintesi vocale, moderazione dei contenuti (testi e immagini, come descritto nella Sezione 7) e controlli preliminari dei documenti di verifica, in base a condizioni di trattamento dei dati cloud che vietano di addestrare modelli pubblici sui dati privati dei clienti.
Resend: invio di email transazionali e di notifica.
Google Firebase: invio delle notifiche push Android e gestione dei token dei dispositivi (ove attivo).
Sentry: diagnostica degli errori e degli arresti anomali del backend e di Android (configurata con oscuramento dei dati e senza tracciamento delle prestazioni).
Fornitori di verifica e di registri: API dei registri delle imprese, ove disponibili per la giurisdizione pertinente.
Partner di autenticazione e di pagamento: Google o Apple quando scegliete l'accesso tramite social network; banche destinatarie, operatori di mobile money, PayPal o Wise al momento dell'esecuzione dei pagamenti delle provvigioni ai rappresentanti commerciali (i dati di pagamento sono cifrati a riposo da Amya).
Autorità competenti e consulenti professionali: tribunali, autorità di regolamentazione, forze dell'ordine, revisori, assicuratori e consulenti legali ove richiesto dalla legge o ragionevolmente necessario per tutelare diritti legali.

6. Trasferimenti internazionali di dati

Amya agevola il commercio B2B transfrontaliero tra Africa, Regno Unito, Spazio economico europeo (SEE) e Asia (in particolare Cina). I dati personali possono pertanto essere trasferiti al di fuori del Regno Unito e del SEE in due modi distinti:

Trasferimenti ai fornitori di servizi di Amya: l'hosting del nostro database principale si trova nello Spazio economico europeo (Paesi Bassi, europe-west4); i trasferimenti dal Regno Unito al SEE sono coperti dalle norme di adeguatezza del Regno Unito. Alcuni sub-responsabili cloud, CDN, email, diagnostici o IA possono trattare i dati a livello internazionale. Ove un trasferimento al di fuori del Regno Unito o del SEE non sia coperto da una norma di adeguatezza del Regno Unito o da una decisione di adeguatezza dell'UE, ci basiamo su garanzie giuridiche approvate, ossia le Clausole contrattuali standard dell'UE (SCC) unitamente all'International Data Transfer Agreement del Regno Unito (IDTA) o all'Addendum del Regno Unito, supportate da valutazioni dei rischi del trasferimento e da misure tecniche di cifratura.
Comunicazioni B2B dirette sul marketplace a partner commerciali esteri: la maggior parte dei fornitori si trova in Cina o altrove in Asia, e la maggior parte degli acquirenti si trova in giurisdizioni africane che non beneficiano di decisioni di adeguatezza del Regno Unito o dell'UE. Quando Voi o la Vostra organizzazione avviate o rispondete a una RFQ, un'offerta o un messaggio con un partner commerciale estero (il cui paese è visualizzato sulla piattaforma), i pertinenti dati di contatto commerciali e di comunicazione sono comunicati alla controparte scelta nella misura necessaria per eseguire o concludere l'interazione commerciale B2B richiesta (o in base alle garanzie applicabili del Capo V del GDPR e alle condizioni dell'articolo 49 ove strettamente applicabili). Una volta ricevute, la controparte tratta tali informazioni commerciali come titolare autonomo.

Potete contattarci utilizzando i dati della Sezione 1 per richiedere ulteriori informazioni sulle garanzie applicabili ai trasferimenti o copie delle clausole standard pertinenti (fatti salvi gli oscuramenti legittimi per riservatezza commerciale).

7. Intelligenza artificiale, funzioni vocali e chiamate

Output generati dall'IA e relativa etichettatura: le risposte dell'assistente, le traduzioni automatiche, l'audio sintetizzato "ascolta nella mia lingua" e le descrizioni o immagini di catalogo assistite dall'IA sono generati da modelli di apprendimento automatico, non da consulenti umani. Gli output dell'IA possono contenere errori; verificate sempre le condizioni commerciali prima di farvi affidamento. Le azioni dell'assistente che modificano i dati del marketplace richiedono la conferma dell'utente e controlli dei permessi.
Flussi vocali e audio distinti:

Chiamate del marketplace con interpretazione in tempo reale (attualmente disattivate): le chiamate con interpretazione in tempo reale tra acquirenti e fornitori non sono attualmente attive. Se e quando saranno attivate, Amya non registrerà né memorizzerà mai l'audio delle chiamate, e il testo e le traduzioni dell'interprete IA saranno conservati come segmenti della trascrizione della chiamata solo se ogni partecipante alla chiamata acconsente espressamente (esclusivamente per la gestione delle controversie commerciali e cancellati quando la conversazione o l'account vengono eliminati).
Assistente vocale in tempo reale: quando interagite verbalmente con l'assistente IA, Amya non memorizza le registrazioni audio della sessione, ma conserva le trascrizioni testuali risultanti all'interno del Vostro thread dell'assistente insieme alle metriche di durata dell'utilizzo.
Note vocali caricate in chat: le note vocali che un utente registra e invia come messaggio di chat sono memorizzate come allegati al messaggio insieme alle relative trascrizioni, traduzioni e audio sintetizzato, affinché i partecipanti possano riprodurle.

Moderazione automatizzata e controlli preliminari: filtri di sicurezza automatizzati verificano i testi degli annunci di prodotto, dei profili delle organizzazioni, delle RFQ, delle offerte e delle risposte alle recensioni, nonché le immagini (del catalogo, del profilo, dello studio e della chat), e possono rifiutare contenuti che contengono materiale vietato o che espongono indebitamente dati personali; i contenuti rifiutati non vengono pubblicati, sebbene il registro di moderazione sia conservato. Il testo dei messaggi privati e le note vocali non sono verificati automaticamente; sono esaminati dal nostro personale solo quando vengono segnalati. I controlli preliminari automatizzati di verifica (ove attivi) non comportano mai un rifiuto automatico; tutti i rifiuti sono decisi da personale umano, con diritto di ricorso.

8. Moderazione dei contenuti, segnalazioni e registri di sicurezza

Gli utenti e i terzi possono segnalare contenuti sospetti illeciti o violazioni della piattaforma. Il personale addetto all'affidabilità e alla sicurezza di Amya tratta le segnalazioni presentate, le prove a supporto, gli identificatori degli account, le decisioni di moderazione, i registri di controllo, le motivazioni formali e i ricorsi interni. Le note interne del personale sono riservate al personale autorizzato, mentre gli utenti interessati ricevono motivazioni chiare e possono presentare ricorsi interni esaminati da membri del personale diversi, in conformità alle nostre Condizioni d'uso.

9. Cookie, memorizzazione sui dispositivi e analisi

La nostra piattaforma web utilizza cookie e memoria locale del browser strettamente limitati per fornire le funzionalità e la sicurezza richieste:

| Nome e tipo di memorizzazione | Finalità, durata e attributi | | :--- | :--- | | __Secure-amya_session (Cookie) | Autentica la Vostra sessione con accesso effettuato; 30 giorni; HttpOnly, Secure, SameSite=Lax, Domain=amya.africa. | | amya_org (Cookie) | Ricorda l'organizzazione attiva da Voi selezionata; 30 giorni; solo host su amya.africa. | | amya_locale (Cookie) | Ricorda la lingua dell'interfaccia da Voi scelta; 1 anno. | | sidebar_state (Cookie) | Salva la preferenza di layout della barra laterale dell'area di lavoro; 7 giorni. | | theme (localStorage) | Salva la preferenza di aspetto chiaro/scuro; persistente fino alla cancellazione. |

(I portali del personale autorizzato di Amya utilizzano cookie di sessione di autenticazione `__Host-` separati, strettamente necessari e solo host.)

Analisi del catalogo senza cookie: non utilizziamo cookie pubblicitari di terze parti né tracker tra siti. L'analisi del catalogo viene eseguita lato server senza impostare alcun cookie analitico, generando un hash crittografico a rotazione giornaliera dalle intestazioni IP e user agent, insieme a paese, lingua, query di ricerca e (per gli utenti con accesso effettuato) un riferimento interno all'account.
Memorizzazione e autorizzazioni dell'applicazione Android: l'app Android memorizza i token di sessione nella memoria cifrata del dispositivo e utilizza AsyncStorage locale per le preferenze dell'utente, le cache offline e i messaggi in uscita in coda. Le autorizzazioni del dispositivo (fotocamera, microfono, selezione file e notifiche) vengono richieste solo quando attivate la funzione pertinente e possono essere revocate in qualsiasi momento nelle impostazioni di sistema Android.

10. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte nella presente Informativa, come indicato di seguito:

| Categoria di dati | Periodo di conservazione | | :--- | :--- | | Profilo dell'account, credenziali, preferenze e thread dell'assistente IA | Conservati finché il Vostro account o thread rimane attivo; cancellati o anonimizzati alla cancellazione dell'account o del thread (rimane una chiave interna anonimizzata del database esclusivamente per preservare l'integrità referenziale). | | Immagini dei documenti di identità di verifica | Cancellate in modo tempestivo dopo che il personale di Amya ha registrato la decisione di verifica. Nel registro di verifica sono conservati solo il nome del rappresentante, il tipo di documento, il paese di rilascio, la data di scadenza e gli ultimi quattro caratteri del numero del documento. | | Documenti di registrazione dell'impresa, metadati di verifica estratti e certificazioni | Conservati finché l'organizzazione rimane attiva su Amya e per 6 anni successivi alla chiusura dell'organizzazione, per la prevenzione delle frodi, la conformità normativa e la difesa in sede giudiziaria. | | Messaggi del marketplace condivisi, RFQ, offerte, file, recensioni e segnalazioni | Conservati finché le organizzazioni pertinenti rimangono attive, affinché le controparti mantengano la propria cronologia delle transazioni commerciali. Dopo la chiusura di un'organizzazione, i dati personali designati dell'organizzazione chiusa vengono cancellati 6 anni dopo la chiusura (le copie delle conversazioni delle controparti, le recensioni pubblicate e le fatture di legge restano soggette alle rispettive norme). | | Segmenti delle trascrizioni delle chiamate in tempo reale autorizzate (quando le chiamate sono attive) | Conservati come parte della conversazione solo se ogni partecipante alla chiamata ha acconsentito, e cancellati automaticamente quando la conversazione o l'account vengono eliminati. Non viene memorizzato alcun audio della chiamata. | | Input/output delle attività IA completate e feedback sull'IA | I payload delle attività IA in background completate vengono cancellati 90 giorni dopo il completamento (restano i totali della misurazione dell'utilizzo). Il feedback degli utenti sull'IA viene cancellato 365 giorni dopo la creazione. | | Motivazioni della moderazione e ricorsi | 1.095 giorni (3 anni) dalla data e ora della decisione o del ricorso. | | Registri di controllo della sicurezza | 6 anni dalla creazione; gli indirizzi IP registrati nei registri di controllo vengono cancellati dopo 12 mesi. | | Fatture, pagamenti, periodi di abbonamento e registri dei pagamenti ai rappresentanti | 6 anni dopo la fine dell'esercizio finanziario (che termina il 30 settembre) in cui è avvenuta la transazione, in conformità alle leggi fiscali e di contabilità societaria del Regno Unito. | | Analisi del catalogo | I registri dettagliati degli eventi vengono cancellati 3 mesi dopo l'aggregazione mensile in statistiche riepilogative non personali; le aggregazioni delle lacune di ricerca vengono cancellate dopo 365 giorni. Alla cancellazione dell'account, il testo di ricerca nei registri degli eventi recenti ancora esistenti viene eliminato. | | Richieste di assistenza e inviti del team non accettati | I messaggi pubblici dell'assistenza vengono cancellati 365 giorni dopo la creazione (le richieste attive di privacy o cancellazione restano protette fino alla loro risoluzione). Gli inviti del team non accettati vengono cancellati entro 30 giorni dalla scadenza. | | File di esportazione dei dati, contenuti multimediali eliminati, notifiche e sessioni scadute | I file ZIP di esportazione dei dati personali scadono 7 giorni dopo la generazione. I contenuti multimediali eliminati o abbandonati vengono rimossi dopo un periodo di tolleranza di 7 giorni. Le notifiche vengono cancellate dopo 365 giorni (180 giorni se lette). I registri delle sessioni scadute vengono cancellati 30 giorni dopo la scadenza. | | Backup del database | I backup logici del database vengono eliminati secondo un ciclo progressivo di 30 giorni. |

I periodi di conservazione possono essere prorogati esclusivamente in caso di conservazione obbligatoria attiva (legal hold), indagine normativa o controversia in corso.

11. Cancellazione dell'account ed esportazione dei dati

Come cancellare il Vostro account personale: potete avviare in qualsiasi momento la cancellazione self-service dell'account tramite le impostazioni Account/Privacy dell'app Android o sul web all'indirizzo https://amya.africa/en/account/delete. Per motivi di sicurezza è richiesta una nuova autenticazione (gli utenti che accedono tramite autenticazione senza password di Google o Apple completano la cancellazione tramite il flusso web, oppure con l'assistenza di support@amya.africa).
Prerequisiti organizzativi:
se siete l'unico titolare attivo di un'organizzazione, dovete prima trasferire la titolarità a un altro utente autorizzato o chiudere l'organizzazione (la chiusura dell'organizzazione richiede la definizione di eventuali saldi di fatturazione pendenti o contestati);
gli account che detengono autorizzazioni interne attive del personale o registri di provvigioni e pagamenti dei rappresentanti commerciali richiedono una chiusura assistita tramite support@amya.africa, affinché la contabilità dei partner possa essere completata;
se non potete utilizzare la cancellazione self-service a causa di un vincolo organizzativo — o se rifiutate le condizioni aggiornate della piattaforma e desiderate chiudere la Vostra organizzazione ed esercitare la cancellazione di legge — contattate support@amya.africa per una gestione assistita. Queste garanzie operative non estinguono i Vostri diritti di cancellazione di legge previsti dalla legge applicabile.
Effetti della cancellazione: la cancellazione dell'account revoca le sessioni attive, rimuove i collegamenti di accesso, i dispositivi, le preferenze, le esportazioni dei dati e i thread dell'assistente IA, cancella i segmenti delle trascrizioni delle chiamate autorizzate collegati al Vostro account e anonimizza il Vostro profilo personale. In coerenza con le eccezioni dell'articolo 17, paragrafo 3, del GDPR, la cancellazione non elimina i messaggi o i documenti già condivisi con le controparti commerciali, le recensioni pubblicate dell'organizzazione, i registri del catalogo a livello di organizzazione, le tracce di controllo dell'accettazione legale o i registri fiscali, di fatturazione e di pagamento delle provvigioni di legge, che restano conservati rigorosamente per i periodi limitati indicati nella Sezione 10.
Esportazione self-service dei dati: gli utenti con accesso effettuato possono generare un archivio ZIP scaricabile con i dati personali principali dell'account (disponibile per 7 giorni dalla generazione; esclude i file binari degli allegati non elaborati, i dati personali di terzi, i segreti di sicurezza e le note interne di moderazione). Potete inoltre richiedere una copia completa di legge per l'accesso dell'interessato o un'esportazione portabile contattandoci ai sensi della Sezione 1.

12. I Vostri diritti in materia di privacy e reclami

Ai sensi dell'UK GDPR, del GDPR dell'UE e delle leggi applicabili in materia di protezione dei dati (fatte salve le condizioni e le esenzioni di legge), avete il diritto di:

accedere ai Vostri dati personali e riceverne una copia;
rettificare i dati personali inesatti o incompleti;
cancellare i Vostri dati personali ("diritto all'oblio");
limitare il trattamento dei Vostri dati personali in determinate circostanze;
alla portabilità dei dati per i dati personali che ci avete fornito in base al consenso o a un contratto;
opporVi in qualsiasi momento al trattamento basato sui nostri legittimi interessi (per motivi legati alla Vostra situazione particolare) e opporVi senza condizioni al marketing diretto;
revocare il consenso in qualsiasi momento qualora il trattamento si basi sul consenso, senza che ciò pregiudichi la liceità del trattamento precedente; e
contestare le decisioni automatizzate, ottenere l'intervento umano ed esprimere il Vostro punto di vista qualora si applichi un processo decisionale automatizzato giuridicamente rilevante.

Per esercitare qualsiasi diritto, contattate privacy@amya.africa (o support@amya.africa) indicando il Vostro account e la Vostra richiesta. Potremmo richiedere una verifica proporzionata della Vostra identità (senza esigere documenti di identità non necessari) e risponderemo entro un mese (prorogabile fino a due mesi ulteriori per richieste complesse, come consentito dalla legge), gratuitamente.

Diritto di proporre reclamo: avete il diritto di proporre reclamo in qualsiasi momento — senza dover prima contattare Amya — a:

l'Information Commissioner's Office (ICO) del Regno Unito, all'indirizzo https://ico.org.uk/;
ove si applichi il GDPR dell'UE, l'autorità di controllo competente dell'UE in materia di protezione dei dati dello Stato membro della Vostra residenza abituale, del luogo di lavoro o del luogo della presunta violazione; oppure
qualsiasi altra autorità competente in materia di protezione dei dati ai sensi della legge locale inderogabile della Vostra giurisdizione.

13. Sicurezza e modifiche alla presente Informativa sulla privacy

Adottiamo misure di sicurezza tecniche e organizzative volte a proteggere i dati personali, tra cui cifratura del trasporto tramite TLS, hashing crittografico delle password, controlli di accesso basati sui ruoli, archiviazione privata con accesso controllato per i caricamenti di verifica, memorizzazione cifrata delle sessioni mobili, cifratura a riposo dei dati di pagamento dei rappresentanti e conferma obbligatoria dell'utente prima che le azioni dell'assistente IA modifichino i dati del marketplace. Nessun sistema di trasmissione o archiviazione via Internet può essere garantito completamente immune da intrusioni; mantenete riservate le Vostre credenziali e considerate i caricamenti pubblici del catalogo come informazioni pubbliche.

Possiamo aggiornare la presente Informativa per riflettere modifiche legali, tecniche o operative. Gli aggiornamenti sostanziali saranno pubblicati con una nuova data di entrata in vigore e comunicati in anticipo tramite un canale elettronico adeguato (ad esempio email o un avviso in-app). Un'Informativa aggiornata non autorizza trattamenti retroattivi incompatibili né sostituisce il Vostro consenso ove il consenso sia richiesto dalla legge.