Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Igor Oprządek.

Bągart 14A, Polonia
E-mail: privacy[at]weborbiton.com

2. Responsabile della protezione dei dati

Non è stato nominato un responsabile della protezione dei dati.

3. Natura del servizio

MevaSearch è un motore di ricerca internet privato, disponibile con un modello premium.

• nessuna cronologia di ricerca associata all’utente
• nessuna profilazione degli utenti
• nessun tracciamento tra siti
• nessun identificatore di tracciamento
• nessuna vendita dei dati degli utenti a terzi

4. Dati trattati

L’uso di MevaSearch richiede la creazione di un account e l’acquisto dell’accesso tramite un Fornitore di pagamento esterno.

Di conseguenza, possono essere trattati i seguenti dati:

Dati dell’account

• indirizzo e-mail
• informazioni sull’abbonamento / accesso attivo
• stato della Modalità bambini (attiva/disattiva), impostato dal titolare dell’account

Dati di pagamento

• dati delle transazioni trattati dal Fornitore di pagamento autorizzato. Non conserviamo sui nostri server i dati completi della tua carta di credito.

Dati tecnici

• indirizzo IP (esclusivamente per finalità tecniche, di sicurezza e diagnostiche)
• data e ora della richiesta
• tipo di browser e di dispositivo

Dati di ricerca

• non sono salvati in un modo che consenta di identificare l’utente
• non sono associati all’account
• non creano una cronologia di ricerca
• sono inoltrati in forma anonima a fornitori esterni di indici di ricerca (vedi sezione 8)

Dati della ricerca con foto

La ricerca con foto funziona solo se scegli tu una foto e accetti l’avviso mostrato al primo utilizzo. Ecco cosa succede alla tua foto:

• Sul tuo dispositivo: prima di inviare qualsiasi cosa, il browser rimpicciolisce la foto e rimuove le informazioni nascoste salvate nel file, come il luogo dello scatto e il modello del telefono.
• Riconoscimento: la foto viene inviata a Claude, un servizio di IA di Anthropic (vedi sezione 8), che ci dice cosa contiene. Se aggiungi una domanda facoltativa (per esempio «dove posso comprarlo?»), viene inviata insieme alla foto e conservata per lo stesso breve tempo. Ricevi una breve descrizione e i relativi risultati di ricerca.
• MevaSearch non conserva nulla: la foto non viene salvata sui nostri server, non viene scritta nei nostri log e non viene collegata al tuo account. Esiste solo per i pochi secondi necessari a elaborarla.
• Nessun riconoscimento facciale: l’IA ha l’istruzione di non dire mai chi è una persona presente nella foto.
• Non per i bambini: la ricerca con foto è disattivata nella Modalità bambini e sui profili dei bambini, perché un bambino non può dare da solo questo consenso.
• Limite del tuo piano: ogni ricerca con foto conta come una domanda all’IA del tuo piano. Contiamo solo quante domande usi, non il loro contenuto.
• Contenuti illegali: le foto che mostrano abusi sessuali o sfruttamento di minori vengono rifiutate. Registriamo allora solo l’ora, il numero del tuo account e il motivo, mai la foto, e dopo tentativi ripetuti la ricerca con foto viene disattivata sul tuo account per 24 ore (vedi anche i Termini di servizio, sezione 8).

5. Statistiche: PriviMetrics

Il servizio usa un proprio sistema di statistiche, PriviMetrics, progettato per la privacy e ospitato sui nostri server.

• nessun cookie / nessun tracciamento degli utenti
• dati aggregati nel rispetto della privacy (numero di visite, paese, tipo di browser)

6. Finalità e basi giuridiche (GDPR)

• fornitura del servizio (account, accesso premium): art. 6, par. 1, lett. b) del GDPR
• garanzia della sicurezza e del funzionamento del servizio: art. 6, par. 1, lett. f) del GDPR
• analisi del traffico nel rispetto della privacy: art. 6, par. 1, lett. f) del GDPR
• inoltro di richieste anonime a fornitori esterni di indici per fornire i risultati: art. 6, par. 1, lett. b) del GDPR
• inoltro di richieste anonime a un fornitore di IA per generare riassunti dei contenuti: art. 6, par. 1, lett. b) del GDPR
• ricerca con foto (invio di una foto scelta da te a un servizio di IA per riconoscerla): il tuo consenso, art. 6, par. 1, lett. a) del GDPR. Puoi revocarlo in qualsiasi momento cancellando i dati di MevaSearch nelle impostazioni del browser; nessuna foto viene più inviata finché non dai di nuovo il consenso. La revoca del consenso non pregiudica le ricerche effettuate in precedenza.
• gestione delle impostazioni della Modalità bambini (funzione di controllo parentale): art. 6, par. 1, lett. b) del GDPR

7. Log del server

Il server registra log tecnici contenenti l’indirizzo IP esclusivamente per finalità tecniche e di sicurezza.

8. Destinatari dei dati e responsabili del trattamento

MevaSearch si avvale dei seguenti fornitori di servizi esterni. Quando vengono trasmesse richieste di ricerca o istruzioni per l’IA, sono inoltrate in forma anonima, senza identificatore dell’utente, riferimento all’account o dati personali. I fornitori elencati ricevono solo il testo della richiesta e i metadati tecnici standard della richiesta (ad es. l’IP del server di MevaSearch). L’unica eccezione sono i contenuti caricati direttamente dal tuo browser, descritti più avanti in «Contenuti caricati direttamente dal tuo browser».

Infrastruttura e pagamenti

• Hostinger: fornitore di hosting (infrastruttura server). I file del servizio e i dati degli account sono conservati su server situati in Lituania (principali), con copie di backup in Francia. Entrambe le sedi si trovano nello Spazio economico europeo (SEE). Il servizio usa inoltre una rete globale di distribuzione dei contenuti (CDN) per i file statici (script, fogli di stile, font). I nodi della CDN possono trovarsi fuori dal SEE; nei nodi della CDN non vengono conservati né trattati dati personali degli utenti.
• Polar.sh (Polar Signals Inc.): fornitore di pagamento e rivenditore autorizzato
• Titan Mail (Titan World Inc.): fornitore di posta elettronica aziendale, usata per inviare e ricevere la corrispondenza relativa agli account e all’assistenza.
• Brevo (Sendinblue SAS): fornitore per l’invio di e-mail transazionali e relative all’account. Usato per inviare agli utenti notifiche di servizio (ad es. messaggi su account, fatturazione e sicurezza). A questo trattamento si applicano i termini e l’informativa sulla privacy di Brevo.

Fornitori di indici di ricerca (solo richieste anonime)

• Brave Search API (Brave Software, Inc.): indice di ricerca web. Le richieste sono inoltrate senza alcun identificatore dell’utente; vengono trasmessi solo il testo della richiesta e l’IP del server di MevaSearch. Il trattamento dei dati da parte del fornitore è disciplinato dai termini standard dell’API e dall’informativa sulla privacy di Brave: brave.com/privacy. Nessun dato personale degli utenti di MevaSearch viene condiviso con Brave.
• Mojeek API (Mojeek Ltd.): indice di ricerca web indipendente. Le richieste sono inoltrate in forma anonima, senza alcun identificatore dell’utente.
• WebAtlas Index API: indice di ricerca web. Le richieste sono inoltrate in forma anonima, senza alcun identificatore dell’utente.
• Odysee API (Odysee/LBRY, Inc.): indice di ricerca video. Le richieste sono inoltrate in forma anonima, senza alcun identificatore dell’utente.
• PeerTube tramite Sepia Search (Framasoft): ricerca di video sui server PeerTube per la scheda Video. Le richieste sono inoltrate in forma anonima, senza alcun identificatore dell’utente.
• Unsplash API (Unsplash Inc.): ricerca di foto gratuite per la scheda Immagini. Le richieste sono inoltrate in forma anonima, senza alcun identificatore dell’utente. Le foto sono caricate direttamente dal tuo browser (vedi più avanti «Contenuti caricati direttamente dal tuo browser»). Unsplash tratta i dati secondo la propria informativa sulla privacy: unsplash.com/privacy.
• Wikimedia Commons (Wikimedia Foundation, Inc.): ricerca di immagini libere per la scheda Immagini e per la striscia di immagini facoltativa nei risultati web. Le richieste sono inviate dai nostri server senza alcun identificatore dell’utente. Le immagini di Commons non vengono mostrate con SafeSearch rigoroso né nella Modalità bambini.
• Deezer API (Deezer S.A.): ricerca musicale per la scheda facoltativa Musica (brani, artisti e album). Le richieste sono inviate dai nostri server senza alcun identificatore dell’utente.
• Podcast Index (Podcast Index LLC): ricerca di podcast per la scheda facoltativa Podcast. Le richieste sono inviate dai nostri server senza alcun identificatore dell’utente. Podcast Index conserva i log delle richieste fino a 90 giorni. Se non è disponibile, la richiesta viene inviata invece all’Apple iTunes Search API (Apple Inc.), anch’essa senza alcun identificatore dell’utente.
• Fonti specializzate per risultati aggiuntivi: quando chiedi altri risultati dopo quelli principali e di Mojeek, i nostri server possono cercare in Stack Exchange / Stack Overflow (Stack Exchange, Inc.) per domande di programmazione, in MDN Web Docs (Mozilla Corporation) per la documentazione di sviluppo web, in OpenAlex (OurResearch, organizzazione non profit) per articoli scientifici, in Europe PMC (EMBL-EBI) per articoli medici e di scienze della vita, in Open Library (Internet Archive) per i libri, in Zenodo (CERN) per dati di ricerca e software, in Codeberg (Codeberg e.V.) per progetti open source e in Vulnerability-Lookup (CIRCL, Lussemburgo) per le vulnerabilità di sicurezza (solo quando si cerca un numero CVE). Questi servizi ricevono solo il testo della richiesta, senza alcun identificatore dell’utente.

Altri servizi usati dalle funzioni di ricerca (senza dati personali)

Alcune funzioni hanno bisogno di informazioni aggiuntive su un risultato o un luogo. Queste richieste sono effettuate dai nostri server, quindi i servizi seguenti vedono solo l’IP del server di MevaSearch e i dati indicati, mai il tuo indirizzo IP o il tuo account.

• WeatherAPI.com: meteo e qualità dell’aria nei suggerimenti e nei risultati di ricerca. Riceve solo il nome della località cercata.
• Informazioni sul dominio: quando apri i dettagli del dominio di un risultato, il nostro server chiede ai registri pubblici dei domini (tramite RDAP, rdap.org o WHOIS) la data di registrazione e il registrar, e all’Internet Archive (archive.org) la data della prima archiviazione del sito. Ricevono solo il nome del dominio.
• Controllo dei risultati: se la segnalazione dei link non funzionanti è attiva (impostazione predefinita), il nostro server controlla brevemente le pagine dei risultati per verificare se funzionano ancora e se pubblicano una valutazione ufficiale. I siti vedono solo una richiesta dal server di MevaSearch, non da te.
• Proxy delle immagini: le miniature di YouTube (da YouTube / Google LLC), le miniature dei video PeerTube (dai server indipendenti che ospitano i video), le copertine di Deezer e le immagini dei podcast vengono scaricate dal nostro server e mostrate da mevasearch.com, così questi servizi non vedono il tuo indirizzo IP.

Contenuti caricati direttamente dal tuo browser

Alcuni elementi vengono caricati direttamente da un altro servizio. In questo caso quel servizio vede il tuo indirizzo IP e i dati del browser (come quando visiti qualsiasi sito), ma non la tua ricerca né il tuo account:

• Brave (Brave Software, Inc.): icone dei siti (favicon) e miniature dei risultati da icons.search.brave.com e imgs.search.brave.com. Puoi disattivare favicon e miniature nelle Impostazioni.
• Wikimedia Commons: anteprime delle immagini da upload.wikimedia.org nella scheda Immagini e nella striscia di immagini (la striscia si può disattivare nelle Impostazioni).
• Unsplash (Unsplash Inc.): le foto della scheda Immagini sono caricate da images.unsplash.com, come richiesto dai termini dell’API di Unsplash. Unsplash vede il tuo indirizzo IP e i dati del browser e può contare le visualizzazioni di queste foto con un identificatore anonimo, ma non vede la tua ricerca né il tuo account.
• Odysee (Odysee/LBRY, Inc.): miniature dei video da thumbnails.odycdn.com nella scheda Video.
• Deezer: anteprime dei brani di 30 secondi, solo quando premi play nella scheda Musica.
• Server dei podcast: gli episodi vengono riprodotti direttamente dal server dell’editore del podcast, solo quando premi play nella scheda Podcast.

Generazione di contenuti con IA (solo richieste anonime)

• Claude AI (Anthropic PBC): alimenta tutte le funzioni di IA, cioè i riassunti IA sopra i risultati, la chat MevaSearch AI, le ricerche correlate e la panoramica IA nel pannello informativo. Le richieste sono inviate dai nostri server senza i dati del tuo account né altri identificatori, e MevaSearch non condivide con Anthropic alcun dato personale dei propri utenti per queste funzioni. Usiamo l’API a pagamento di Anthropic e, secondo i suoi termini commerciali, Anthropic non usa le tue richieste né le risposte per addestrare i propri modelli; le conserva solo per un tempo limitato, per rilevare gli abusi del proprio servizio e quando la legge lo richiede. Si applicano i termini di Anthropic: anthropic.com/legal/commercial-terms.
• Claude AI (Anthropic PBC), ricerca con foto: se usi la ricerca con foto e dai il consenso, la foto rimpicciolita (senza i dettagli nascosti) viene inviata dai nostri server a Claude, che riconosce ciò che mostra. I dati del tuo account non vengono inviati. Secondo i termini commerciali di Anthropic, la foto e la risposta non vengono usate per addestrare i modelli, e Anthropic le conserva solo per un tempo limitato, per rilevare gli abusi del proprio servizio e quando la legge lo richiede. Anthropic tratta questi dati per nostro conto, in qualità di responsabile del trattamento, secondo il proprio accordo sul trattamento dei dati (Data Processing Addendum).

9. Modalità bambini e minori

Quando la Modalità bambini è attiva:

• SafeSearch è bloccato sul filtro rigoroso
• l’accesso a fatturazione, impostazioni di pagamento e gestione dell’abbonamento è bloccato
• la modalità può essere disattivata solo inserendo la password dell’account

MevaSearch non raccoglie dati personali aggiuntivi dai bambini o sui bambini. Non viene creato un profilo separato per il bambino. L’account resta registrato a nome del titolare maggiorenne.

Responsabilità dei genitori: il titolare dell’account (genitore/tutore) è l’unico responsabile dell’attivazione della Modalità bambini e della supervisione dell’uso. MevaSearch non garantisce il filtraggio completo di tutti i contenuti potenzialmente inappropriati e non si assume responsabilità per i contenuti raggiunti tramite i risultati di ricerca.

MevaSearch è un servizio destinato agli adulti (18+). I minori possono usare il Servizio solo sotto la supervisione dei genitori, con il genitore o tutore legale come titolare registrato dell’account.

MevaSearch non raccoglie consapevolmente dati personali di minori di 16 anni senza un consenso dei genitori verificato, ai sensi dell’art. 8 del GDPR e della normativa polacca applicabile. Nota: l’età di 16 anni di cui all’art. 8 del GDPR riguarda specificamente la liceità del trattamento dei dati personali dei minori ed è distinta dal requisito generale che il titolare dell’account sia maggiorenne (18+).

10. Cookie e memoria locale

MevaSearch usa cookie e il localStorage del browser esclusivamente per il funzionamento tecnico del Servizio. Non vengono usati cookie pubblicitari, di tracciamento o statistici.

Cookie

• Cookie di sessione: mantiene l’accesso al tuo account (sessione standard di 48 ore, rinnovata a ogni utilizzo, oppure sessione di 30 giorni, rinnovata a ogni utilizzo, con «ricordami»). Strettamente necessario; senza di esso il Servizio non può autenticarti.
• meva_appLanguage: memorizza la lingua dell’interfaccia scelta. Conservato fino a 12 mesi.

Memoria locale

Il Servizio usa il localStorage del browser per ricordare le tue preferenze dell’interfaccia esclusivamente sul tuo dispositivo, ad esempio:

• tema di colore, colori di accento/sfondo/testo e carattere
• livello di SafeSearch e regione di ricerca
• preferenze di visualizzazione dei risultati (layout, favicon, descrizioni, miniature, stile dei link)
• attivazione delle funzioni (ad es. riassunti IA, barra di ricerca fissa, ricerche correlate, schede Musica e Podcast, striscia di immagini, segnalazione dei link non funzionanti, link puliti)
• ordine delle schede, tipo di ricerca predefinito e domini che hai fissato o nascosto
• stato della Modalità bambini e hash della relativa password, impostati dal titolare dell’account
• il consenso dato alla ricerca con foto, così l’avviso non viene più mostrato su questo dispositivo

Dopo una ricerca con foto, la descrizione e una piccola miniatura della foto sono conservate solo nella scheda corrente del browser (memoria di sessione), per poterle mostrare sopra i risultati. Non vengono inviate da nessuna parte e scompaiono quando chiudi la scheda.

Questi valori sono conservati localmente nel tuo browser, non vengono trasmessi ai server di MevaSearch né letti da essi e non sono condivisi con terzi.

• Tutto quanto sopra è strettamente necessario per la corretta visualizzazione e il funzionamento dell’interfaccia.
• In questi meccanismi non sono conservati dati personali oltre alle preferenze che imposti tu.
• Cancellando i dati del browser, queste preferenze tornano ai valori predefiniti.

11. Periodo di conservazione

• log tecnici: fino a 30 giorni
• dati dell’account: per la durata della fornitura del servizio
• dati statistici: fino a 12 mesi
• richieste di ricerca: non conservate in alcun modo collegato a un utente (anonime, non salvate con alcun identificatore)
• contatori di protezione dagli abusi (quante ricerche ha fatto oggi un account o un profilo e l’intervallo tra di esse, mai le richieste stesse): fino a 3 giorni
• cache tecniche (risultati anonimi dai servizi della sezione 8, informazioni sui domini, controlli dei risultati e immagini tramite proxy): eliminate automaticamente dopo 1-15 giorni; non contengono mai il tuo account, il tuo indirizzo IP né altri identificatori
• istruzioni per l’IA: non conservate sui server di MevaSearch (elaborate in transito)
• foto usate per la ricerca con foto: non conservate affatto da MevaSearch; Anthropic le conserva solo per un tempo limitato per rilevare gli abusi e quando la legge lo richiede (vedi sezione 8)
• registro delle ricerche con foto rifiutate (ora, numero di account e motivo, mai la foto): fino a 90 giorni

12. Diritti dell’utente

• accesso ai dati, rettifica e cancellazione
• limitazione del trattamento e portabilità dei dati
• opposizione al trattamento e revoca del consenso
• diritto di proporre reclamo a un’autorità di controllo (PUODO, l’autorità polacca per la protezione dei dati personali)

Contatto: privacy[at]weborbiton.com

13. Natura facoltativa del conferimento dei dati

Il conferimento dei dati dell’account è facoltativo, ma necessario per usare il servizio.

14. Profilazione e decisioni automatizzate

Il servizio non usa profilazione né processi decisionali automatizzati che incidano sugli utenti (art. 22 del GDPR).

15. Trasferimento dei dati fuori dal SEE

I dati degli account e i file del servizio sono ospitati fisicamente nello Spazio economico europeo (SEE). I server principali sono in Lituania, i backup in Francia.

I casi seguenti comportano trattamenti che possono avvenire fuori dal SEE:

• CDN di Hostinger (rete globale di distribuzione dei contenuti): i file tecnici statici (script, fogli di stile, font) possono essere memorizzati e distribuiti da nodi della CDN situati fuori dal SEE, compresi gli Stati Uniti. Attraverso i nodi della CDN non vengono conservati né trasmessi dati personali, informazioni sugli account o richieste di ricerca.
• Polar.sh (Polar Signals Inc.): Stati Uniti. I trasferimenti di dati sono soggetti a garanzie giuridiche adeguate (clausole contrattuali tipo o equivalenti).
• Brave Software, Inc.: Stati Uniti. Richieste anonime dai nostri server; le icone dei siti e le miniature sono caricate direttamente dal tuo browser.
• Anthropic PBC (Claude AI): Stati Uniti. Richieste anonime e, con il tuo consenso, foto inviate per la ricerca con foto, trattate secondo i termini commerciali di Anthropic, il suo accordo sul trattamento dei dati (Data Processing Addendum) e i meccanismi di trasferimento applicabili (clausole contrattuali tipo).
• Titan World Inc. (Titan Mail): Stati Uniti. I trasferimenti di dati sono soggetti a garanzie giuridiche adeguate (clausole contrattuali tipo o equivalenti).
• Sendinblue SAS (Brevo): Unione europea (Francia). Nessun trasferimento fuori dal SEE.
• Odysee/LBRY, Inc.: Stati Uniti. Solo richieste anonime.
• Wikimedia Foundation, Inc.: Stati Uniti. Richieste anonime dai nostri server; le anteprime delle immagini sono caricate direttamente dal tuo browser.
• Podcast Index LLC e Apple Inc. (iTunes Search API): Stati Uniti. Solo richieste anonime.
• Deezer S.A.: Unione europea (Francia). Richieste anonime; le anteprime dei brani sono caricate direttamente dal tuo browser quando premi play.
• Unsplash Inc.: Stati Uniti. Richieste anonime dai nostri server; le foto sono caricate direttamente dal tuo browser.
• Framasoft (Sepia Search, PeerTube): Unione europea (Francia). Solo richieste anonime. Le miniature dei video sono recuperate dai nostri server dai server PeerTube indipendenti che ospitano i video, che possono trovarsi in qualsiasi parte del mondo; ricevono solo una richiesta dal server di MevaSearch, mai il tuo indirizzo IP o il tuo account.
• Stack Exchange, Inc., Mozilla Corporation, OurResearch (OpenAlex) e Internet Archive (Open Library): Stati Uniti. EMBL-EBI (Europe PMC): Regno Unito. Solo richieste anonime. CERN (Zenodo): Svizzera; Codeberg e.V.: Unione europea (Germania); CIRCL: Unione europea (Lussemburgo).
• WeatherAPI.com, Internet Archive, registri dei domini e Google LLC (miniature di YouTube): possono trovarsi fuori dal SEE, compresi gli Stati Uniti. Ricevono dai nostri server solo il nome di una località, il nome di un dominio o una richiesta di immagine, senza dati personali.

Tutti i trasferimenti che comportano dati personali avvengono in conformità al capo V del GDPR, con garanzie adeguate.

16. Modifiche all’informativa

Ci riserviamo il diritto di aggiornare questa informativa. Gli utenti saranno informati via e-mail delle modifiche significative.