Informativa sulla privacy di My Edwin

Versione PC-2026-10-12-IT-1.0. Data di entrata in vigore: 12 ottobre 2026. Ultimo aggiornamento: 12 ottobre 2026.

Titolare del trattamento (per una parte dei dati) e responsabile del trattamento (per l'altra): Holding AMR LLC, nome commerciale My Edwin.

Questa informativa spiega quali dati personali trattiamo, perché, per quanto tempo, con chi li condividiamo e quali sono i Suoi diritti. Adempie agli obblighi di informazione degli articoli 13 e 14 del GDPR. È scritta per essere letta da un operatore professionale, non da un giurista.

In breve

1. Abbiamo due ruoli distinti. Per il Suo account, il nostro sito, i creator e la lista d'attesa siamo titolare del trattamento. Per i dati dei Suoi clienti e dei Suoi contatti che Edwin tratta per Suo conto siamo il Suo responsabile del trattamento e il titolare è Lei (articolo 3).
2. Edwin ha una memoria. Conserva ciò che tratta per Lei. Il testo esatto delle bozze inviate o cancellate è conservato 30 giorni, poi restano solo le linee generali (articolo 7).
3. L'audio non è mai conservato. Le chiamate e gli appuntamenti sono trascritti e sono conservati soltanto la trascrizione (per una durata limitata) e il verbale (articoli 8 e 9).
4. Non usiamo i Suoi dati per addestrare modelli di intelligenza artificiale (articolo 10).
5. Non vendiamo alcun dato e non facciamo pubblicità mirata.
6. Per ogni domanda o per esercitare i Suoi diritti: contact@myedwin.com.
7. L'autorità di controllo per l'Italia è il Garante per la protezione dei dati personali (articolo 20 e Allegato B).

---

Articolo 1. Definizioni

In questa informativa:

• «Edwin» o «il Servizio»: l'assistente digitale basato sull'intelligenza artificiale (IA) per lavoratori indipendenti, piccole e medie imprese, gestito con il nome My Edwin, accessibile dal sito, dall'applicazione e dai canali che Lei collega (telefono, e-mail, WhatsApp, agenda).
• «Noi»: Holding AMR LLC (articolo 2).
• «Lei» o «l'Utente»: l'operatore professionale (lavoratore indipendente, impresa o suo rappresentante) che crea un account Edwin per la propria attività. Il Servizio è riservato agli operatori professionali.
• «Contatto»: ogni persona con cui Edwin interagisce per Lei o i cui dati figurano nei Suoi strumenti collegati: i Suoi clienti, potenziali clienti, fornitori, corrispondenti, chi chiama, le persone presenti a un appuntamento che Lei fa ascoltare a Edwin.
• «Dati dell'account»: i dati che La riguardano come Utente (articolo 4).
• «Dati dei Contatti»: i dati personali dei Suoi Contatti che Edwin tratta per Suo conto (articolo 5).
• «Memoria di Edwin»: lo spazio proprio del Suo account in cui Edwin conserva ciò che ha fatto e ciò che deve ricordare (articolo 7).
• «Linee generali»: un breve riepilogo che conserva l'essenziale (chi, che cosa, quando, che cosa è stato deciso) senza il testo esatto.
• «Creator»: la persona che partecipa al programma creator di My Edwin (articolo 16).
• «GDPR»: il regolamento (UE) 2016/679. «GDPR britannico»: il GDPR come integrato nel diritto del Regno Unito, con il Data Protection Act 2018. «Codice privacy»: il decreto legislativo 30 giugno 2003, n. 196, come modificato dal decreto legislativo 10 agosto 2018, n. 101.
• «Titolare del trattamento»: chi decide perché e come i dati personali sono trattati. «Responsabile del trattamento»: chi li tratta per conto del titolare, su sue istruzioni. «Ulteriore responsabile» (sub-responsabile): il fornitore di cui il responsabile si avvale.
• «Autorità di controllo»: l'autorità di protezione dei dati del Suo paese (articolo 20).

Articolo 2. Chi siamo e come contattarci

2.1 Identità. Il titolare del trattamento e fornitore del Servizio è Holding AMR LLC, società a responsabilità limitata (LLC) di diritto del Wyoming (Stati Uniti), che opera con il nome commerciale My Edwin. Indirizzo di registrazione: 30 N Gould St, STE R, Sheridan, WY 82801, Stati Uniti. informazione in corso di aggiornamento informazione in corso di aggiornamento.

2.2 Contatto unico. Per ogni domanda sui Suoi dati o per esercitare i Suoi diritti: contact@myedwin.com. È lo stesso contatto in tutto il sito.

2.3 Responsabile della protezione dei dati. Non abbiamo designato un responsabile della protezione dei dati (RPD o DPO). Le richieste sono trattate all'indirizzo sopra indicato.

2.4 Rappresentante nell'Unione europea (articolo 27 del GDPR). Non abbiamo uno stabilimento nell'Unione europea. Il nostro rappresentante nell'Unione è: informazione in corso di aggiornamento. È un punto di contatto per le autorità di controllo e per gli interessati, in aggiunta al nostro contatto unico.

2.5 Rappresentante nel Regno Unito (articolo 27 del GDPR britannico). Il nostro rappresentante nel Regno Unito è: informazione in corso di aggiornamento.

Articolo 3. I nostri due ruoli

La legge distingue chi decide il trattamento (il titolare) da chi lo esegue per conto altrui (il responsabile). In Edwin esistono entrambi i casi.

3.1 In caso di dubbio o di conflitto. Per i Dati dei Contatti, l'accordo di nomina a responsabile prevale su questa informativa.

3.2 Usi limitati come titolare. Anche per i Dati dei Contatti, agiamo come titolare per alcuni usi strettamente limitati: la sicurezza del Servizio, la prova di ciò che è stato fatto, la lotta alla frode e agli abusi e il rispetto dei nostri obblighi legali (articolo 4, righe 6, 7 e 11).

Articolo 4. Ruolo A: i dati di cui siamo titolari

4.1 Tabella di finalità, dati, basi giuridiche e durate

4.2 Natura obbligatoria dei dati

I dati delle righe da 1 a 4 sono necessari per creare il Suo account, aprire il Suo numero e fatturarLe il Servizio. Senza di essi non possiamo fornirLe il Servizio. Gli altri dati sono facoltativi o sono raccolti solo in caso di necessità.

4.3 Legittimo interesse

Quando invochiamo il legittimo interesse (righe 5, 6, 7 e 12), abbiamo bilanciato tale interesse con i Suoi diritti. Può opporsi a questo trattamento per ragioni connesse alla Sua situazione particolare (articolo 13). Può chiederci una sintesi di tale bilanciamento.

4.4 Che cosa non facciamo

Non vendiamo i Suoi dati, non li cediamo in locazione, non li usiamo per la pubblicità né per costruire profili pubblicitari e non li usiamo per addestrare modelli di IA (articolo 10).

Articolo 5. Ruolo B: i dati dei Suoi Contatti, trattati per Suo conto

5.1 Che cosa tratta Edwin per Lei

SMS: Edwin per ora non invia SMS. Questa funzione è annunciata per più avanti. Edwin non effettua alcuna chiamata telefonica in uscita.

5.2 Finalità e istruzioni

Trattiamo questi dati soltanto per fornirLe il Servizio, su Sue istruzioni documentate: le Sue impostazioni, le Sue richieste a Edwin e le nostre condizioni generali. Non li usiamo per finalità nostre, salvo gli usi limitati dell'articolo 3.2.

5.3 I nostri impegni come responsabile del trattamento

In conformità all'articolo 28 del GDPR, ci impegniamo a:

• trattare i dati solo su Sue istruzioni e avvisarLa se un'istruzione ci sembra contraria alla legge;
• garantire che le persone autorizzate ad accedervi (articolo 29 del GDPR e articolo 2-quaterdecies del Codice privacy) siano tenute alla riservatezza;
• applicare le misure di sicurezza dell'articolo 17;
• ricorrere a ulteriori responsabili soltanto alle condizioni del punto 5.5;
• aiutarLa a rispondere alle richieste di esercizio dei diritti dei Suoi Contatti (5.7) e a rispettare i Suoi obblighi di sicurezza, di notifica delle violazioni e di valutazione d'impatto;
• notificarLe ogni violazione di dati senza ingiustificato ritardo (articolo 18);
• al termine del Servizio, cancellare o restituirLe i dati (5.8);
• mettere a Sua disposizione le informazioni necessarie per dimostrare la nostra conformità e consentire audit alle condizioni dell'accordo di nomina.

Il testo completo è l'accordo di nomina a responsabile contenuto nelle condizioni generali, che precisa l'oggetto, la durata, la natura del trattamento, le categorie di dati e di persone e le misure di sicurezza.

5.4 Le Sue responsabilità come titolare del trattamento

Lei resta responsabile dell'uso che fa di Edwin. In particolare deve:

• disporre di una base giuridica per trattare i dati dei Suoi Contatti con Edwin e informarli (5.6);
• configurare Edwin nel rispetto della legge, in particolare per le chiamate e gli appuntamenti (articolo 9);
• non usare Edwin per prospezione non sollecitata o invii promozionali senza il consenso o l'autorizzazione richiesti dalla legge (in Italia, articolo 130 del Codice privacy);
• non trasmettere a Edwin dati che non devono figurarvi. Non cerchiamo dati cosiddetti particolari (salute, opinioni, origine e così via), ma un Contatto può menzionarne in un messaggio: essi sono allora trattati soltanto per fornire il Servizio;
• rispondere ai Suoi Contatti che esercitano i propri diritti.

5.5 Ulteriori responsabili

Lei ci dà un'autorizzazione generale a ricorrere agli ulteriori responsabili elencati all'articolo 11. Imponiamo loro obblighi di protezione equivalenti. La informiamo di ogni aggiunta o sostituzione per e-mail e nell'applicazione almeno 30 giorni prima della sua entrata in vigore. Può opporvisi per iscritto per un motivo ragionevole legato alla protezione dei dati; in mancanza di accordo, può recedere senza costi prima della data di entrata in vigore.

5.6 Informativa ai Suoi Contatti (articolo 14 del GDPR)

Spetta a Lei, come titolare del trattamento, informare i Suoi Contatti. Per aiutarLa, ecco che cosa i Suoi Contatti possono leggere qui:

• Chi tratta i loro dati: l'operatore professionale che usa Edwin è titolare del trattamento. Holding AMR LLC (My Edwin) è il suo responsabile. Edwin si presenta come IA.
• Da dove provengono i dati: dallo scambio diretto con il Contatto (chiamata, messaggio, e-mail), dall'agenda o dai contatti del professionista, o da ciò che il professionista ha inserito.
• Perché: rispondere alla richiesta del Contatto e consentire al professionista di organizzarla (appuntamento, preventivo, ordine, seguito).
• Per quanto tempo: secondo le durate dell'articolo 7, definite per conto del professionista, che può anche chiedere a Edwin di dimenticare.
• Diritti: il Contatto può rivolgersi in via prioritaria al professionista. Può anche scrivere a contact@myedwin.com: trasmettiamo la richiesta al professionista e non rispondiamo al suo posto, salvo che la legge ce lo richieda. Può proporre reclamo alla propria autorità di controllo (articolo 20; in Italia, il Garante).

Mettiamo a Sua disposizione .

5.7 Richieste di esercizio dei diritti dei Suoi Contatti

Se un Contatto ci scrive direttamente, Le trasmettiamo la richiesta nel più breve tempo. Le diamo i mezzi per darvi seguito (consultazione, rettifica, cancellazione tramite «dimentica questo» o eliminazione, esportazione). Lei risponde entro il termine legale di un mese.

5.8 Fine del Servizio

Prima di chiudere il Suo account può chiedere un'esportazione dei Suoi dati (articolo 13). Alla chiusura cancelliamo i Dati dei Contatti, memoria compresa, entro informazione in corso di aggiornamento, salvo obbligo legale di conservazione.

Articolo 6. Account collegati: Google, Microsoft, Apple e servizi di messaggistica

6.1 Principio

Lei sceglie che cosa collegare. Edwin consulta i Suoi strumenti nel momento in cui ne ha bisogno. Non sincronizza e non ricopia la Sua casella di posta, la Sua agenda né la Sua rubrica in una base separata. Tuttavia, ciò che Edwin tratta per Lei può essere conservato nella sua memoria, come spiega l'articolo 7.

6.2 Dati utente Google

• A che cosa accediamo. Con il Suo consenso esplicito, Edwin accede al Suo Google Calendar e, in sola lettura, ai Suoi Google Contacts, tramite gli ambiti https://www.googleapis.com/auth/calendar e https://www.googleapis.com/auth/contacts.readonly. Non richiediamo alcun altro ambito Google. Edwin non usa l'autorizzazione di Google per leggere i Suoi messaggi Gmail. Può deselezionare l'autorizzazione dei contatti nella schermata di consenso di Google: Edwin funziona allora con la sola agenda.
• Gmail. Perché Edwin lavori con una casella Gmail, Lei crea una password per app nel Suo account Google e la dà a Edwin. Non è un'autorizzazione delle API di Google. Edwin la usa soltanto per raggiungere la Sua casella con i protocolli IMAP e SMTP, per le finalità dell'articolo 5.1. È cifrata con una chiave propria del Suo account. Può revocarla in qualsiasi momento su myaccount.google.com/apppasswords.
• Perché l'agenda. Edwin deve leggere i Suoi appuntamenti per preparare il Suo riepilogo, evitare di disturbarLa durante un appuntamento, verificare che una fascia oraria sia libera e scrivere un appuntamento quando Lei chiede di prenotare, spostare o annullare. Non scrive mai nella Sua agenda di propria iniziativa, e soltanto dopo conferma del titolo e dell'orario.
• Perché i contatti. Quando Lei dice «chiama il signor Martin», Edwin cerca il numero nei Suoi contatti. L'accesso è in sola lettura. Edwin non crea, non modifica e non elimina mai un contatto e non legge mai la Sua rubrica in blocco.
• Uso limitato. I dati utente Google servono soltanto a fornire le funzioni che Lei richiede. Non li vendiamo, non li usiamo per alcuna pubblicità, non costruiamo profili pubblicitari e non li usiamo per sviluppare, migliorare o addestrare modelli di IA o di apprendimento automatico generalisti. Nessun addetto di My Edwin li legge, salvo con il Suo consenso per un problema preciso, se necessario per un'indagine di sicurezza o se la legge lo richiede. Edwin's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Ritirare l'accesso. Scolleghi l'agenda nelle impostazioni di Edwin: il token è cancellato immediatamente e revocato presso Google. Può anche revocare l'accesso su myaccount.google.com/permissions.

6.3 Account Microsoft

Se collega un account Outlook.com, Hotmail, Live, MSN o Microsoft 365, Edwin usa l'API Microsoft Graph con le autorizzazioni che Lei approva nella schermata di consenso di Microsoft: leggere e gestire la posta (Mail.ReadWrite), inviare un messaggio che Lei ha approvato (Mail.Send), leggere e modificare l'agenda (Calendars.ReadWrite), leggere i contatti (Contacts.Read), restare connesso senza nuova autenticazione (offline_access). Non richiediamo altro. Le regole di uso, di conservazione e di limitazione sono quelle del punto 6.2. Per ritirare l'accesso: scollegamento nelle impostazioni di Edwin (token cancellato immediatamente), oppure revoca su account.live.com/consent/Manage (account personale) o myapps.microsoft.com (account di lavoro o scolastico).

6.4 Apple iCloud

Apple non offre un percorso di autorizzazione di questo tipo per iCloud Mail, Calendario e Contatti. Lei crea una password per app nel Suo account Apple e la dà a Edwin. Edwin la usa soltanto per raggiungere la Sua posta, la Sua agenda e i Suoi contatti con IMAP, SMTP, CalDAV e CardDAV, per le finalità dell'articolo 5.1. È cifrata con una chiave propria del Suo account. Ritiro: scollegamento nelle impostazioni di Edwin (password cancellata immediatamente), poi revoca della password per app su account.apple.com.

6.5 Conservazione legata agli account collegati

Conserviamo: il token o la password per app cifrati, l'ambito concesso, l'indirizzo del server e ciò che contiene la memoria di Edwin (articolo 7). Non conserviamo una copia integrale della Sua posta, della Sua agenda o dei Suoi contatti.

Articolo 7. La memoria di Edwin

7.1 A che cosa serve

Per lavorare bene, Edwin ricorda ciò che conta nella Sua attività: i Suoi clienti, le Sue abitudini, ciò che ha fatto. Questa memoria è propria del Suo account, separata da quella degli altri utenti dalla base di dati stessa, e cifrata con una chiave che Le è propria. Non è mai usata per addestrare un modello.

7.2 Che cosa contiene e per quanto tempo

7.3 I Suoi mezzi di azione

• Dimenticare. Dica a Edwin «dimentica questo»: la memoria interessata è effettivamente cancellata.
• Cancellare l'account. Tutto è cancellato, memoria compresa, salvo ciò che la legge ci obbliga a conservare.
• Consultare. La memoria non è ancora mostrata sotto forma di pannello nell'interfaccia: Lei chiede a Edwin che cosa ricorda, nella conversazione.
• Esportare. Può chiedere l'esportazione strutturata dei Suoi dati (articolo 13).

7.4 Ruolo

La memoria contiene dati dei Suoi Contatti: nei loro confronti siamo il Suo responsabile del trattamento (articolo 5). Le durate sopra indicate sono i parametri predefiniti del Servizio; può chiedere una durata più breve in qualsiasi momento chiedendo a Edwin di dimenticare.

Articolo 8. I canali: telefono, WhatsApp, e-mail

8.1 Telefono. Apriamo un numero dedicato alla Sua attività presso il nostro operatore telefonico, a nome della Sua impresa (articolo 4, riga 4). Edwin riceve le chiamate su questo numero. Non effettua alcuna chiamata in uscita.

8.2 WhatsApp. Edwin risponde automaticamente ai messaggi dei Suoi clienti nell'ambito delle Sue impostazioni e propone soltanto fasce orarie libere. Edwin indica ai Suoi clienti di essere un'IA. I messaggi transitano dal nostro operatore telefonico e da Meta (articolo 11).

8.3 E-mail. Le bozze preparate da Edwin sono sottoposte al Suo consenso. Edwin non invia mai un'e-mail dalla Sua casella senza la Sua approvazione esplicita del messaggio completo (destinatario, oggetto, testo). Non esiste alcuna modalità di invio automatico. Se cambia anche una sola parola, occorre una nuova approvazione. Edwin non invia prospezione commerciale.

8.4 E-mail di sistema. I messaggi come una reimpostazione della password o una conferma partono dal server di Edwin tramite il nostro fornitore di e-mail di sistema (articolo 11).

8.5 SMS. Per ora non è inviato alcun SMS. Se questa funzione sarà aperta, questa informativa sarà aggiornata prima del lancio (articolo 21).

Articolo 9. Chiamate, appuntamenti e registrazione: chi è responsabile di che cosa

9.1 Chiamate ricevute da Edwin

• Edwin risponde presentandosi come IA. Informa chi chiama che la chiamata è trascritta.
• La voce è trasformata in testo dal nostro fornitore di trascrizione. L'audio non è conservato da Edwin in alcun luogo.
• Sono conservati: la trascrizione e il verbale, per le durate dell'articolo 7.2.
• Chi chiama e non desidera essere trascritto può terminare la chiamata e contattare il professionista in altro modo.
• Edwin non identifica le persone dalla voce.

9.2 Ascolto di appuntamenti

• Lei decide di avviare l'ascolto nell'applicazione (PWA) durante un appuntamento con un cliente. Edwin produce un verbale. L'audio non è memorizzato in alcun luogo; la trascrizione è cancellata nel momento in cui il verbale è salvato.
• L'applicazione mostra e annuncia la registrazione prima del suo inizio.
• Si applica un limite mensile di ore secondo la Sua formula.

9.3 Le Sue responsabilità

Quando usa Edwin per rispondere a chiamate o ascoltare un appuntamento, Lei è responsabile:

1. di informare le persone interessate prima dell'inizio (chi chiama, i partecipanti) e, quando la legge lo richiede, di ottenere il loro consenso: diversi paesi richiedono il consenso di tutte le persone registrate o trascritte e prevedono sanzioni penali;
2. di rispettare le regole del Suo paese e di quello del Suo interlocutore;
3. di rispettare i Suoi obblighi di segreto professionale o di riservatezza, se vi è tenuto;
4. di non usare il Servizio per sorvegliare una persona a sua insaputa;
5. di non attivare né usare queste funzioni dove sono vietate.

L'annuncio fatto da Edwin non sostituisce il Suo obbligo di informazione. I requisiti per paese sono nell'Allegato Paese (per l'Italia, Allegato B).

9.4 Che cosa facciamo da parte nostra

Non trascriviamo nulla per i nostri bisogni. Trattiamo questi dati come responsabile (articolo 5) e mettiamo a Sua disposizione i mezzi per informare i Suoi interlocutori.

Articolo 10. Intelligenza artificiale

10.1 Edwin è un'IA. Edwin si presenta come IA a ogni persona con cui interagisce (regolamento (UE) 2024/1689, articolo 50). Può sbagliare. I suoi risultati non sono consulenza legale, fiscale, medica o finanziaria.

10.2 I modelli utilizzati. Edwin si basa su fornitori di modelli: un modello linguistico per capire e rispondere, un servizio di trascrizione e un servizio di voce di sintesi. Questi fornitori sono imprese specializzate, per la maggior parte stabilite negli Stati Uniti. L'elenco nominativo è comunicato a ogni cliente che ne faccia richiesta scritta, nel rispetto della riservatezza. Quando una richiesta necessita dei Suoi dati (la Sua agenda, un'e-mail), la parte utile è trasmessa al modello soltanto per produrre la risposta.

10.3 Nessun addestramento sui Suoi dati. Non usiamo i Suoi dati né quelli dei Suoi Contatti per addestrare modelli di IA.

10.4 Supervisione umana. Le e-mail, i preventivi, i prezzi e i link di pagamento preparati da Edwin Le sono sottoposti prima dell'invio. Per i canali che Lei automatizza (telefono, WhatsApp), Lei ne fissa il perimetro con le Sue impostazioni e li supervisiona.

10.5 Nessuna decisione con effetti giuridici. Edwin non prende alcuna decisione che produca effetti giuridici su una persona (articolo 14).

Articolo 11. Responsabili, ulteriori responsabili e destinatari

11.1 Fornitori

Ricorriamo ai fornitori seguenti. La colonna «Ruolo» indica se il fornitore è nostro responsabile (o ulteriore responsabile) oppure un distinto titolare del trattamento.

11.2 Altri destinatari

• I nostri consulenti (commercialista, avvocati), tenuti alla riservatezza.
• Gli operatori e le autorità, per la registrazione di un numero (articolo 4, riga 4).
• Le autorità amministrative, fiscali o giudiziarie, quando la legge lo richiede.
• In caso di riorganizzazione o cessione della nostra attività, il subentrante, con le stesse garanzie.

11.3 Chi non è destinatario

I creator non ricevono mai l'indirizzo e-mail né l'identità di un cliente presentato: vedono soltanto un riferimento pseudonimizzato (articolo 16).

Articolo 12. Trasferimenti di dati fuori dall'Unione europea e dal Regno Unito

12.1 Dove sono i Suoi dati

L'applicazione e la base di dati di Edwin funzionano su server situati nell'Unione europea (Francoforte). Ma Holding AMR LLC è stabilita negli Stati Uniti e diversi nostri fornitori trattano dati negli Stati Uniti. Dati provenienti dallo Spazio economico europeo (SEE), dal Regno Unito o dalla Svizzera possono quindi essere trasferiti verso un paese che non offre di diritto lo stesso livello di protezione.

12.2 Le nostre garanzie

1. Quadro UE-USA per la protezione dei dati (Data Privacy Framework, DPF). Quando il destinatario statunitense è certificato al DPF, il trasferimento può fondarsi sulla decisione di adeguatezza della Commissione europea. Fornitori certificati: .
2. Clausole contrattuali tipo (CCT) in parallelo. Anche quando un fornitore è certificato al DPF, prevediamo nei nostri contratti le clausole contrattuali tipo della Commissione europea (decisione (UE) 2021/914), con, per il Regno Unito, l'addendum o l'accordo di trasferimento di dati (IDTA) dell'ICO.
3. Tra Lei e noi. Per i Dati dei Contatti, le CCT (modulo da titolare a responsabile) fanno parte dell'accordo di nomina contenuto nelle condizioni generali. Per i nostri trasferimenti verso Holding AMR LLC ci basiamo sulle CCT.
4. Misure complementari. Hosting a Francoforte, cifratura in transito e a riposo, chiave di cifratura propria di ciascun account, minimizzazione, nessuna conservazione dell'audio.

12.3 Se il DPF fosse annullato o sospeso

La decisione di adeguatezza della Commissione europea sul DPF è stata confermata dal Tribunale dell'Unione europea il 3 settembre 2025; è stato proposto appello dinanzi alla Corte di giustizia. Se il DPF fosse annullato, invalidato o sospeso, i nostri trasferimenti continuerebbero a fondarsi sulle clausole contrattuali tipo, già sottoscritte in parallelo, integrate da una valutazione d'impatto del trasferimento e dalle misure del punto 12.2. Aggiorneremmo questa informativa e l'elenco dell'articolo 11.

12.4 Copia delle garanzie

Può ottenere una copia delle garanzie applicabili ai Suoi dati scrivendo a contact@myedwin.com. Possiamo oscurare le informazioni commerciali riservate.

12.5 Accesso da parte di autorità straniere

I dati trattati negli Stati Uniti possono essere richiesti da autorità statunitensi secondo la legge statunitense. Le garanzie del punto 12.2 e la cifratura mirano a limitare questo rischio.

Articolo 13. I Suoi diritti e come esercitarli

13.1 I Suoi diritti

In base alla legge applicabile (GDPR, GDPR britannico, leggi nazionali), Lei ha il diritto di:

• accesso: sapere se trattiamo i Suoi dati e ottenerne una copia, con le informazioni della presente informativa;
• rettifica: far correggere dati inesatti o incompleti;
• cancellazione: chiedere l'eliminazione dei Suoi dati nei casi previsti dalla legge;
• limitazione: chiedere il congelamento del trattamento durante la verifica di una contestazione;
• opposizione: opporsi, per ragioni connesse alla Sua situazione particolare, a un trattamento fondato sul legittimo interesse e, senza motivazione, a ogni prospezione commerciale;
• portabilità ed esportazione: ricevere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro servizio. Diamo seguito a ogni richiesta di esportazione dei Suoi dati di account e di memoria, anche ai sensi del regolamento sui dati (regolamento (UE) 2023/2854);
• revoca del consenso: in qualsiasi momento, senza effetto su ciò che è avvenuto prima, quando il trattamento si fonda sul Suo consenso (lista d'attesa, newsletter, cookie non tecnici);
• reclamo: presso la Sua autorità di controllo (articolo 20);
• direttive dopo la morte, dove la legge le prevede (in Italia, articolo 2-terdecies del Codice privacy: Allegato B).

13.2 Come esercitarli

Scriva a contact@myedwin.com, o al nostro rappresentante (punti 2.4 e 2.5). Indichi il diritto esercitato e l'indirizzo e-mail del Suo account. Possiamo chiedere un documento di identità in caso di ragionevole dubbio, al solo scopo di verificare che la richiesta provenga da Lei. Può anche cancellare il Suo account o chiedere a Edwin di dimenticare nell'applicazione.

13.3 Termine e gratuità

Rispondiamo entro un mese, prorogabile di due mesi in caso di richiesta complessa o numerosa, con spiegazione. L'esercizio è gratuito. Per una richiesta manifestamente infondata o eccessiva possiamo chiedere un contributo ragionevole o rifiutare, motivando la risposta.

13.4 Se Lei è un Contatto

Se i Suoi dati sono trattati da Edwin per conto di un professionista, si rivolga prima a lui (punto 5.6). Se ci scrive, gli trasmettiamo la richiesta.

13.5 Altre leggi

Leggi di altri paesi (Canada, Stati Uniti) danno diritti simili o complementari. Rispondiamo anche a questi: vedere l'Allegato Paese.

Articolo 14. Decisioni automatizzate

14.1 Non prendiamo alcuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici nei Suoi confronti o che incida in modo analogo significativamente sulla Sua persona (articolo 22 del GDPR), salvo quanto segue.

14.2 Per i creator, una corrispondenza automatica di identificativi (indirizzo e-mail, mezzo di pagamento e così via) può portare a rifiutare un codice creator al pagamento. Questo rifiuto non è un'accusa di frode: può chiedere un riesame da parte di una persona scrivendo a contact@myedwin.com. Nessuna sospensione né sanzione è decisa senza esame umano.

14.3 Edwin classifica e riassume messaggi e propone risposte o fasce orarie. Queste funzioni non hanno di per sé effetti giuridici e Lei mantiene il controllo (punto 10.4). Le regole automatiche di risposta (telefono, WhatsApp) sono fissate dalle Sue impostazioni.

Articolo 15. Cookie e strumenti di tracciamento del sito

Questo articolo descrive lo stato del sito myedwin.com alla data della versione. Dichiariamo soltanto ciò che esiste.

15.1 Principio

Chiediamo il Suo consenso prima di usare qualsiasi cookie o altro strumento di tracciamento che non sia strettamente necessario (articolo 122 del Codice privacy; articolo 5, paragrafo 3, della direttiva 2002/58/CE; linee guida del Garante del 10 giugno 2021). Alla Sua prima visita, un banner Le permette di rifiutare tutto, accettare tutto o scegliere per finalità. Rifiutare è semplice quanto accettare, nulla è attivato in anticipo, e il sito funziona allo stesso modo qualunque sia la Sua scelta. Chiudere il banner senza scegliere, oppure continuare a navigare o scorrere la pagina, non vale consenso. Può modificare o ritirare la Sua scelta in qualsiasi momento con il link «Impostazioni dei cookie» in fondo a ogni pagina. La Sua scelta è conservata 6 mesi, poi gliela richiediamo. Trattiamo anche un segnale Global Privacy Control inviato dal Suo browser come un rifiuto dei cookie di misurazione e di marketing, finché Lei non sceglie diversamente.

15.2 Cookie e archivi utilizzati

15.3 Misurazione del pubblico e marketing

Alla data di questa versione, il sito non usa alcun cookie di misurazione del pubblico né alcun cookie di marketing. Se ne aggiungiamo uno, sarà inserito nella tabella, con il suo fornitore e la sua finalità, prima di essere attivato, e si eseguirà solo dopo la Sua accettazione. La loro base giuridica è il Suo consenso (articolo 6, paragrafo 1, lettera a), del GDPR; articolo 122 del Codice privacy). I cookie tecnici non richiedono consenso.

15.4 Prova della Sua scelta

Quando fa una scelta, conserviamo una riga: l'ora, un identificativo casuale, la versione del banner, ciò che ha accettato o rifiutato e la lingua del sito. Non contiene né indirizzo IP, né informazioni sul Suo browser, né nome. È cancellata dopo 3 anni. Serve a dimostrare che il banner funziona come descritto (legittimo interesse).

15.5 Il Suo paese e i Suoi dati tecnici

Per proporLe il sito del paese giusto alla prima visita, la rete del nostro fornitore di hosting indica al nostro server il paese da cui proviene la Sua connessione. Non conserviamo il Suo indirizzo IP e non lo inviamo ad alcun terzo. I font sono serviti dal nostro server: il caricamento di una pagina non invia alcuna richiesta a terzi.

15.6 Pagamento presso Paddle

Quando si abbona, lascia il nostro sito per la pagina di pagamento di Paddle, che applica la propria informativa privacy e i propri cookie.

Articolo 16. Dati dei creator

16.1 Chi è interessato

Le persone che si iscrivono all'elenco dei creator o che partecipano al programma creator di My Edwin. Siamo titolare del trattamento. Questa parte integra il contratto creator, che contiene la stessa informazione.

16.2 Tabella

16.3 Destinatari

Paddle, PayPal e le banche (pagamenti), i fornitori di verifica dell'identità e di controllo delle sanzioni informazione in corso di aggiornamento, l'hosting e l'infrastruttura, il fornitore di e-mail, i nostri consulenti e le amministrazioni fiscali (compresa l'amministrazione fiscale statunitense, l'IRS) quando la legge lo richiede.

16.4 I Suoi dati sul Suo pubblico

Lei è titolare del trattamento del Suo pubblico. Non Le diamo né l'identità né i recapiti dei clienti presentati. Non deve raccogliere i loro dati a nostro nome.

16.5 Diritti

Tutti i diritti dell'articolo 13 si applicano. Può lasciare il programma e chiedere la cancellazione dei Suoi dati, salvo ciò che la legge ci obbliga a conservare.

Articolo 17. Sicurezza

Applichiamo misure tecniche e organizzative adeguate al rischio:

• cifratura degli scambi; cifratura della memoria, dello storico e dei token di connessione con una chiave propria di ciascun account, derivata da una chiave principale che non è mai memorizzata nella base di dati;
• password conservate in forma di hash;
• separazione dei dati di ciascun cliente a livello della base di dati stessa, e non soltanto del codice dell'applicazione;
• accesso limitato alle persone che ne hanno bisogno, tenute alla riservatezza;
• nessun numero di carta bancaria presso Edwin;
• numeri fiscali dei creator cifrati, fuori dalla memoria di Edwin;
• audio mai conservato;
• scelta di fornitori che presentano garanzie di sicurezza, e accordi di trattamento con essi.

Il nostro personale non accede al contenuto dei Suoi dati, salvo con il Suo consenso per un problema preciso, per un'indagine di sicurezza, o se la legge lo richiede. Nessun sistema è infallibile; Lei deve da parte Sua proteggere le Sue credenziali e segnalarci ogni accesso non autorizzato.

Articolo 18. Violazioni di dati

18.1 Per i dati di cui siamo titolari. In caso di violazione suscettibile di presentare un rischio per i Suoi diritti e le Sue libertà, la notifichiamo all'autorità di controllo competente entro 72 ore quando è possibile, e La informiamo senza ingiustificato ritardo se il rischio è elevato.

18.2 Per i Dati dei Contatti. Le notifichiamo ogni violazione senza ingiustificato ritardo dopo esserne venuti a conoscenza, con le informazioni necessarie per i Suoi obblighi di notifica informazione in corso di aggiornamento.

18.3 Altre leggi. Leggi nazionali o di Stati (Stati Uniti, Canada) fissano proprie regole di notifica (Allegato Paese).

Articolo 19. Minori

Il Servizio è riservato a operatori professionali maggiorenni che agiscono per la propria attività. Non è destinato ai minori e non raccogliamo consapevolmente dati di minori. Se veniamo a sapere che un account o una candidatura di creator riguarda un minore, lo cancelliamo. Un Contatto minorenne che interagisse con un professionista che usa Edwin rientra nella responsabilità di quel professionista (punto 5.4).

Articolo 20. Autorità di controllo

Può in qualsiasi momento proporre reclamo all'autorità di controllo del Suo paese di residenza, del Suo luogo di lavoro o del luogo della presunta violazione, senza pregiudizio di ogni altro ricorso. La invitiamo a contattarci prima.

Per l'Italia: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma; PEC protocollo@pec.gpdp.it (questo indirizzo accetta solo posta elettronica certificata); sito garanteprivacy.it. Il reclamo si presenta secondo gli articoli 77 del GDPR e 140-bis e seguenti del Codice privacy. In alternativa può rivolgersi all'autorità giudiziaria (articolo 79 del GDPR; articolo 152 del Codice privacy). Per i dettagli, vedere l'Allegato B.

Per gli altri paesi:

Articolo 21. Modifiche di questa informativa

Possiamo modificare questa informativa, ad esempio se la legge cambia, se cambiamo fornitore o se il Servizio evolve. La avvisiamo per e-mail e nell'applicazione almeno 30 giorni prima dell'entrata in vigore di ogni modifica che incida sul modo in cui i Suoi dati sono utilizzati. La data di aggiornamento e l'identificativo di versione in testa sono modificati a ogni cambiamento. Conserviamo le versioni precedenti. Se non accetta una modifica, può recedere prima della sua data di efficacia.

Articolo 22. Lingua e versione di riferimento

Questa informativa è pubblicata nella lingua di ciascun paese servito. La versione redatta nella lingua del paese dell'interessato (il paese del sito dal quale si registra o che consulta) prevale su ogni altra versione, che è fornita a titolo meramente informativo. Per gli Stati Uniti, il Regno Unito e il Canada fuori dal Québec prevale la versione inglese; in Québec prevale la versione francese, che è consegnata per prima. Se l'interessato ha scelto un'altra lingua nel selettore del sito, fa fede la versione che ha accettato alla registrazione, fatto salvo il diritto imperativo del paese. Per gli interessati in Italia, la versione italiana è quella con cui adempiamo agli obblighi di trasparenza degli articoli 12-14 del GDPR.

Articolo 23. Versione e data

Versione PC-2026-10-12-IT-1.0. Data di entrata in vigore: 12 ottobre 2026. Ultimo aggiornamento: 12 ottobre 2026. Versioni precedenti: informativa del 6 ottobre 2026 (sostituita).

---

Allegato B. Italia

Questo Allegato integra l'informativa per gli interessati in Italia.

B.1 Norme applicabili

In Italia, oltre al GDPR, si applica il Codice privacy (decreto legislativo 30 giugno 2003, n. 196, come modificato dal decreto legislativo 10 agosto 2018, n. 101). L'autorità di controllo è il Garante per la protezione dei dati personali.

B.2 Garante e vie di ricorso

• Reclamo al Garante. Presentato con il modello del Garante, per PEC a protocollo@pec.gpdp.it, per raccomandata con avviso di ricevimento a Piazza Venezia 11, 00187 Roma, o a mano. Il reclamo deve indicare il titolare del trattamento, i fatti, le disposizioni che si ritengono violate, i rimedi richiesti, ed essere sottoscritto (firma autenticata, digitale o autografa con copia del documento di identità).
• Autorità giudiziaria. I diritti possono essere fatti valere anche davanti al giudice ordinario (articolo 79 del GDPR; articolo 152 del Codice privacy). Il reclamo al Garante non può essere proposto se, per il medesimo oggetto e tra le stesse parti, è già stata adita l'autorità giudiziaria (articolo 140-bis del Codice privacy).
• Prima di ricorrere, La invitiamo a scrivere a contact@myedwin.com.

B.3 Dati delle persone decedute

In Italia, i diritti degli articoli 15-22 del GDPR riferiti a dati personali di persone decedute possono essere esercitati da chi ha un interesse proprio, o agisce a tutela dell'interessato in qualità di mandatario o per ragioni familiari meritevoli di protezione, salvo che l'interessato lo abbia vietato con dichiarazione scritta (articolo 2-terdecies del Codice privacy).

B.4 Cookie

Si applicano l'articolo 122 del Codice privacy e le linee guida del Garante sui cookie e altri strumenti di tracciamento del 10 giugno 2021: consenso preventivo per gli strumenti non tecnici, pulsante di rifiuto equivalente a quello di accettazione, scorrimento della pagina e chiusura del banner non valgono consenso, nuova richiesta di consenso non prima di sei mesi salvo modifiche rilevanti. L'articolo 15 descrive i cookie realmente usati dal sito.

B.5 Comunicazioni elettroniche e prospezione

La prospezione commerciale per telefono, e-mail o messaggi richiede il consenso o la base giuridica previsti dall'articolo 130 del Codice privacy; per il telemarketing si applicano le regole sul registro pubblico delle opposizioni. Edwin non effettua prospezione e l'Utente non lo usa a tale scopo (Condizioni generali, articolo 7.7).

B.6 Chiamate e appuntamenti

Quando una chiamata è ricevuta da Edwin, chi chiama è informato all'inizio che parla con un'IA e che la chiamata è trascritta. L'audio non è conservato. L'Utente, titolare del trattamento, informa i propri interlocutori e raccoglie il consenso quando necessario, in particolare per l'ascolto di appuntamenti (Condizioni generali, Allegato Italia, punto I.6). In Italia, la registrazione fatta da chi partecipa alla conversazione è in generale lecita ai fini penali, ma il trattamento dei dati richiede informativa e base giuridica; l'intercettazione da parte di un terzo estraneo senza consenso può costituire reato.

B.7 Intelligenza artificiale

Edwin informa chi interagisce con lui di essere un'IA (regolamento (UE) 2024/1689, articolo 50). Le professioni intellettuali che usano Edwin devono informare i propri clienti secondo l'articolo 13 della legge 23 settembre 2025, n. 132 (Condizioni generali, Allegato Italia, punto I.7).

B.8 Violazioni di dati

Le violazioni che presentano un rischio sono notificate al Garante entro 72 ore dal momento in cui ne veniamo a conoscenza, quando siamo titolari. Per i Dati dei Contatti, avvisiamo l'Utente, che è tenuto alla notifica al Garante come titolare.

B.9 Lingua

Questa informativa è fornita in italiano e, per gli interessati in Italia, prevale la versione italiana (articolo 22). Gli articoli 12-14 del GDPR richiedono inoltre una informazione comprensibile per l'interessato.