Informativa sulla privacy dell’app «Lokavi Home»

Versione 2.2.1 – pubblicata il 9 novembre 2026. Modifica la versione 2.2 esclusivamente per quanto riguarda le segnalazioni di contenuti generati dall’AI tramite il pulsante «Segnala» nell’Applicazione (sezione 2 – nuova riga, sezione 5d – nuovo paragrafo, sezione 6 – periodo di conservazione). Il resto del contenuto è invariato. La versione 2.2.1 si applica dalla data di pubblicazione.

Recapiti dell’Operatore aggiornati il 7 novembre 2026 (modifica redazionale – il resto del testo resta invariato).

1. Chi è responsabile dei dati

L’app «Lokavi Home» (di seguito: App) è fornita da Sebastian Jabłoński spółka komandytowa con sede a Varsavia, ul. Bonifraterska 17, 00-203 Warszawa, iscritta al registro degli imprenditori del KRS (Krajowy Rejestr Sądowy, Registro giudiziario nazionale) con il numero 0000855880, NIP 5252833038, REGON 386820681 (di seguito: Operatore). Contatto per le questioni relative ai dati personali: privacy@lokavi.pl.

L’App serve a organizzare il lavoro in una casa privata: pianificazione dei compiti per il personale domestico, registri, rapporti, chat, pasti e richieste «subito». Ogni casa nell’App ha un amministratore (la persona che l’ha creata). Per quanto riguarda i dati del personale domestico e di altre persone che l’amministratore della casa inserisce nell’App per finalità che vanno oltre le attività a carattere esclusivamente personale o domestico, il titolare del trattamento ai sensi del regolamento generale sulla protezione dei dati (GDPR) è l’amministratore della casa, e l’Operatore li tratta per suo conto in qualità di responsabile del trattamento, sulla base del contratto di trattamento dei dati (Allegato 2 dei Termini e condizioni). Quando l’amministratore della casa utilizza l’App esclusivamente per finalità personali o domestiche, l’Operatore applica a tali dati le stesse regole e misure di sicurezza. L’Operatore è titolare del trattamento per quanto riguarda: i dati dell’account (indirizzo e-mail, password, log degli accessi), la sicurezza e i log, il saldo, l’abbonamento e i pagamenti, il marketing (sezione 5a), le segnalazioni di contenuti (sezione 5d) nonché l’agente acquisti, la lettura della lista da foto o dettatura e la scelta del negozio per gli articoli della lista della spesa (sezione 5b).

2. Quali dati vengono trattati

L’App non rileva la posizione, non legge i contatti né i file del telefono e non avvia la fotocamera senza un’azione dell’utente. L’App mostra e invia offerte e informazioni di marketing esclusivamente alle persone che vi hanno acconsentito, e la profilazione al fine di selezionare le offerte avviene esclusivamente con il consenso (sezione 5a). I dati delle carte di pagamento non sono conservati nell’App – l’agente acquisti utilizza il metodo di pagamento salvato nell’account del negozio dell’amministratore, e le ricariche del saldo dell’agente e l’abbonamento AI sono gestiti da Stripe (i dati della carta o il BLIK si inseriscono esclusivamente nella pagina di pagamento Stripe).

2a. Accesso tramite Apple e Google

All’App si può accedere tramite «Accedi con Apple» o «Accedi con Google» (nell’app per Android – solo Google). È una comoda alternativa alla password – il suo utilizzo è facoltativo, e l’accesso con PIN, codice QR oppure indirizzo e-mail e password continua a funzionare.

• Quali dati arrivano. Dopo l’accesso Apple o Google trasmettono all’App: l’identificativo dell’account (permanente, assegnato dal fornitore), l’indirizzo e-mail con l’informazione se è confermato (Apple – anche se si tratta di un indirizzo sostitutivo), nonché il nome (se lo condividi; con Google di solito nome e cognome), che l’App salva al primo accesso. Google trasmette inoltre l’indirizzo della foto del profilo; questo viene salvato insieme ai dati dell’account, ma l’App non lo utilizza né lo visualizza. Accedendo tramite Apple puoi nascondere il tuo vero indirizzo e-mail; in tal caso Apple trasmetterà un indirizzo sostitutivo (di solito nella forma …@privaterelay.appleid.com), e i messaggi inviati a tale indirizzo possono essere inoltrati da Apple alla Tua casella. L’App non chiede l’accesso alla posta, ai contatti, al calendario né ai file del Tuo account Apple o Google.
• Password. L’App non riceve mai la password dell’account Apple o Google – la password la inserisci esclusivamente presso il fornitore.
• A cosa servono. I dati servono a farTi accedere all’App e a collegare l’account alla Tua persona nella casa. L’amministratore della casa o il coordinatore può inserire presso una persona il suo indirizzo e-mail; se l’indirizzo confermato da Apple o Google è lo stesso, l’account si collega automaticamente a tale persona. È anche possibile collegare l’account autonomamente: dopo l’accesso con PIN o codice QR scegli «Collega» e quindi accedi tramite Apple o Google; se presso la Tua persona non c’è ancora un indirizzo e-mail, l’App vi salva l’indirizzo confermato di tale account (anche l’indirizzo sostitutivo Apple).
• Base giuridica. Esecuzione del contratto di utilizzo dell’App (art. 6, par. 1, lett. b) del GDPR) – come per gli altri dati dell’account (sezione 3). Il titolare del trattamento di tali dati è l’Operatore; l’indirizzo e-mail inserito presso una persona dall’amministratore della casa o dal coordinatore è trattato nel modo descritto nella sezione 1.
• Apple e Google come titolari autonomi. Durante l’accesso Apple e Google non agiscono per conto dell’Operatore: forniscono un proprio servizio di accesso e decidono autonomamente delle finalità e dei mezzi del trattamento dei dati che sono loro necessari – secondo le proprie informative sulla privacy (Apple, Google). Il fornitore può sapere che accedi all’App «Lokavi Home».
• Come scollegare l’accesso. L’account Apple, Google o e-mail può essere scollegato da una persona della casa nell’App: lo fa l’amministratore della casa (Impostazioni → Persone), il coordinatore (per dipendenti e familiari) oppure la persona stessa (Altro → Il mio account → «Scollega account»). Si può scollegare l’account solo a una persona che ha un PIN impostato – affinché nessuno perda l’accesso alla casa. Dopo lo scollegamento le sessioni dell’accesso con tale account presso tale persona vengono eliminate, e l’accesso con PIN e codice QR continua a funzionare. Indipendentemente da ciò, in qualsiasi momento puoi revocare l’accesso dell’App nelle impostazioni del Tuo account Apple (Accedi con Apple) oppure Google (app di terze parti collegate). La revoca dell’accesso presso il fornitore non elimina l’account nell’App. L’account, insieme all’identificativo Apple/Google e all’indirizzo e-mail salvati, lo elimini nel modo descritto nella sezione 7 (Eliminazione dell’account); l’eliminazione dell’account cancella anche l’indirizzo e-mail salvato presso la Tua persona nella casa, mentre la voce della persona stessa è soggetta alle regole di conservazione della sezione 6.

3. Basi giuridiche

• esecuzione del contratto di utilizzo dell’App (art. 6, par. 1, lett. b) del GDPR) – account, accesso, funzioni dell’App;
• legittimo interesse dell’Operatore (art. 6, par. 1, lett. f) del GDPR) – sicurezza, prevenzione degli abusi, statistiche tecniche;
• per quanto riguarda i dati dei lavoratori della casa – le basi indicate dall’amministratore della casa nell’informativa che il lavoratore accetta nell’App (esecuzione del contratto, legittimo interesse dell’amministratore della casa);
• consenso (art. 6, par. 1, lett. a) del GDPR) – notifiche push; il consenso può essere revocato nelle impostazioni del telefono;
• esecuzione del contratto per servizi AI concluso con l’amministratore della casa (art. 6, par. 1, lett. b) del GDPR) – trasmissione dei dati al fornitore del modello AI e al motore di ricerca di offerte nell’ambito dell’agente acquisti, della lettura della lista e della scelta del negozio (sezione 5b); nei confronti di altre persone i cui dati possono essere visibili negli screenshot del negozio o nella foto della lista (ad es. destinatario della consegna, familiari) – legittimo interesse dell’Operatore e dell’amministratore della casa consistente nell’esecuzione dell’incarico di acquisto (art. 6, par. 1, lett. f) del GDPR);
• traduzione dei contenuti inseriti nella casa (sezione 5e) – esecuzione del contratto di utilizzo dell’App nei confronti delle persone che la utilizzano (art. 6, par. 1, lett. b) del GDPR) e, nei confronti degli autori dei contenuti privi di account e delle persone menzionate nei contenuti, legittimo interesse dell’Operatore e dei familiari consistente nel consentire la comunicazione tra persone che parlano lingue diverse (art. 6, par. 1, lett. f) del GDPR); per quanto riguarda i dati del personale domestico e di altre persone di cui l’amministratore della casa è titolare del trattamento (sezione 1) – la base indicata dall’amministratore della casa, mentre l’Operatore agisce su sua istruzione;
• esecuzione del contratto (art. 6, par. 1, lett. b) del GDPR) – saldo dell’agente, ricariche, abbonamento AI, addebiti per gli svolgimenti e relativi rimborsi, recesso dal contratto e rimborsi dei versamenti, e-mail transazionali sul saldo, conferme di pagamento e di recesso;
• obbligo legale dell’Operatore (art. 6, par. 1, lett. c) del GDPR) – conservazione della documentazione dei pagamenti, delle fatture e dei registri delle vendite richiesti dalla normativa fiscale e contabile, conferma della conclusione del contratto e dell’accettazione del recesso (ustawa o prawach konsumenta – legge polacca sui diritti dei consumatori), esame delle segnalazioni di contenuti e dei ricorsi (regolamento sui servizi digitali);
• legittimo interesse dell’Operatore (art. 6, par. 1, lett. f) del GDPR) – registrazione del regalo di benvenuto concesso (affinché il regalo spetti una volta per account), conservazione delle dichiarazioni rese prima del pagamento come prova nonché accertamento ed esercizio di diritti connessi ai pagamenti;
• marketing di prodotti e servizi dell’Operatore e dei partner, profilazione al fine di selezionare le offerte e trasmissione dei dati ai partner — consenso (art. 6, par. 1, lett. a) del GDPR), separatamente per ciascuna finalità e canale di contatto;
• consenso dell’amministratore della casa (art. 6, par. 1, lett. a), GDPR) – scansione della casa, cioè trasmissione di immagini degli interni a un modello di IA (sezione 5i); il consenso può essere revocato in qualsiasi momento, come descritto nella sezione 5i.
• responsabile virtuale AI (sezione 5j) – per quanto riguarda i dati dei lavoratori e di altre persone di cui l’amministratore della casa è titolare del trattamento (sezione 1) – la base indicata dall’amministratore della casa (esecuzione del contratto sulla base del quale è svolto il lavoro oppure suo legittimo interesse nell’organizzazione del lavoro nella casa), mentre l’Operatore agisce su sua istruzione; per quanto riguarda i dati dell’amministratore della casa – esecuzione del contratto di utilizzo dell’App (art. 6, par. 1, lett. b) del GDPR).

4. Destinatari dei dati

Una copia delle clausole contrattuali tipo può essere ottenuta scrivendo all’Operatore. I dati non vengono venduti. Oltre ai destinatari elencati in questa sezione, l’Operatore comunica i dati esclusivamente ai partner di Lokavi Home e solo i dati delle persone che hanno acconsentito alla trasmissione dei dati ai partner (sezione 5a), nei limiti di tale consenso: nome, indirizzo e-mail e – se è stato fornito – numero di telefono. I dati possono essere comunicati alle autorità competenti, se richiesto dalla legge.

5. Chi vede i dati nella casa

L’amministratore della casa e le persone con i permessi di amministratore vedono tutti i dati della propria casa. Il coordinatore vede i compiti, i turni, i registri e i rapporti. Il dipendente vede i propri compiti, i registri, la chat e ciò che riguarda il suo lavoro. Il familiare vede i pasti, gli oggetti, la spesa, le richieste «subito» e la chat. I dati di una casa non sono visibili alle altre case.

5a. Marketing e consensi

I consensi di marketing sono facoltativi, indipendenti l’uno dall’altro e non sono una condizione per creare un account né per utilizzare l’App. L’Operatore chiede un consenso separato per ciascuna delle seguenti finalità e canali di contatto.

• Offerte di Lokavi Home – invio di informazioni su prodotti e servizi di Lokavi Home, in particolare su servizi di pulizia, cucina e autisti.
• Offerte dei partner – presentazione di offerte dei partner di Lokavi Home nelle categorie: energia elettrica e gas, assicurazioni, servizi domestici, acquisti e beni, assistenza tecnica per apparecchi, cura degli animali, articoli stagionali e festivi, bollette, utenze e abbonamenti, senza trasmettere loro i Tuoi dati.
• Trasmissione dei dati ai partner – comunicazione a partner selezionati di queste categorie del Tuo nome, del Tuo indirizzo e-mail nonché, se lo indichi, del numero di telefono, affinché possano presentarTi le proprie offerte; il partner diventa allora titolare autonomo di tali dati.
• Adattamento delle offerte alla Tua casa – profilazione, cioè selezione delle offerte sulla base dei dati sulla casa (descritta di seguito).
• Canale e-mail – ricezione di informazioni commerciali e di marketing all’indirizzo e-mail.
• Canale SMS e telefono – contatto a fini di marketing tramite SMS e chiamate telefoniche, al numero che indicherai.
• Canale notifiche – ricezione di informazioni commerciali e di marketing nelle notifiche dell’App sul telefono.

Profilazione. Se acconsenti all’adattamento delle offerte, l’Operatore seleziona le offerte per la Tua casa sulla base di: numero dei familiari, presenza e fascia d’età dei bambini, animali domestici, dimensioni della casa e utilizzo delle funzioni dell’App. Per la profilazione non vengono utilizzati dati sulla salute, dati dei lavoratori, foto, chat né programmi giornalieri. La profilazione serve esclusivamente alla selezione delle offerte e non produce effetti giuridici nei Tuoi confronti.

Per la finalità di adattamento delle offerte l’Operatore è titolare del trattamento delle caratteristiche della casa sopra elencate sulla base del consenso dell’amministratore della casa; per il resto, i dati inseriti dalla casa sui suoi membri e lavoratori sono trattati dall’Operatore per conto dell’amministratore della casa.

5b. Agente acquisti e modelli AI (comprese la lettura della lista e la scelta del negozio)

L’agente acquisti, la lettura della lista della spesa da foto o dettatura e la scelta del negozio per gli articoli della lista della spesa sono funzioni opzionali, basate su modelli di intelligenza artificiale (AI); le loro risposte possono contenere errori. L’agente opera sui server dell’Operatore. Il titolare del trattamento dei dati trattati in queste funzioni è l’Operatore.

Cosa arriva al modello AI. Le voci delle liste della spesa e degli incarichi (nomi, quantità, note, limiti d’importo), le risposte degli utenti della casa alle domande dell’agente, l’indirizzo della casa (se l’amministratore lo ha inserito – per la scelta della consegna e la verifica del suo costo), gli screenshot dei negozi del periodo degli acquisti (vi possono essere visibili tra l’altro l’indirizzo di consegna, il nome e cognome del destinatario e la cronologia degli ordini) e, per la lettura della lista, la foto del foglietto oppure il testo dettato. Il riconoscimento vocale è eseguito dal sistema del telefono o dal browser (ad es. Apple, Google) alle loro condizioni; l’App riceve solo il testo. Nella ricerca e nel confronto di offerte l’agente trasmette al motore di ricerca di offerte SerpApi il nome del prodotto cercato e la città della casa.

Finalità. Esecuzione dell’incarico: scelta dei prodotti, confronto delle offerte, effettuazione dell’ordine, conversione della foto o del testo in voci della lista, indicazione del negozio in cui l’agente deve cercare un articolo. L’Operatore non utilizza tali dati per marketing, profilazione né addestramento di modelli. Le liste della spesa possono rivelare indirettamente informazioni sulla salute (ad es. medicinali); l’Operatore non ne trae tali conclusioni.

Fornitore del modello. Con l’addebito sul saldo o sull’abbonamento («i nostri token») e sempre per la lettura della lista e la scelta del negozio l’App utilizza i modelli di Anthropic PBC (USA) sull’account dell’Operatore – Anthropic tratta i dati come responsabile del trattamento su incarico dell’Operatore. Con la chiave API personale della casa l’agente utilizza l’account della casa presso il fornitore scelto dall’amministratore tra quelli messi a disposizione dall’Operatore: Anthropic PBC, OpenAI o xAI (tutti negli USA) – i dati arrivano al fornitore alle condizioni del contratto che la casa ha concluso con tale fornitore. La scelta del negozio non utilizza la chiave della casa (v. sotto).

Scelta del negozio. In una casa in cui l’agente acquisti è attivato e l’amministratore della casa ha dato l’autorizzazione descritta alla fine di questa sezione, dopo l’aggiunta di un articolo alla lista della spesa l’App determina in quale dei negozi della casa l’agente deve cercarlo. Innanzitutto verifica le precedenti scelte del negozio (correzioni del negozio e acquisti) salvate per i proprietari della casa e comuni alle loro case – senza modello AI. In assenza di tale scelta, al modello AI sono trasmessi il nome e la quantità dell’articolo (così come sono stati inseriti nella lista), i nomi dei negozi della casa e la preferenza di acquisto della casa; il modello restituisce il negozio e la categoria dell’articolo. La scelta del negozio utilizza sempre un modello di Anthropic PBC (USA) sull’account dell’Operatore – Anthropic tratta i dati come responsabile del trattamento su incarico dell’Operatore – anche in una casa che ha indicato una chiave API personale per l’agente, anche quando l’agente di tale casa utilizza OpenAI o xAI; la chiave della casa non viene utilizzata a tal fine e i nomi degli articoli non sono trasmessi al fornitore scelto dalla casa. Insieme all’articolo salviamo il negozio determinato, con l’indicazione che è stato indicato da un modello AI, e separatamente – il modello, il negozio, la categoria, il grado di confidenza, il tempo e il costo di ogni risposta del modello (senza il nome dell’articolo); i nomi degli articoli non finiscono nei log. Il negozio scelto manualmente o risultante dal link al prodotto ha sempre la precedenza.

Password dei negozi e chiave API. Il login e la password dell’account del negozio e la chiave API personale del fornitore del modello sono cifrati sul telefono dell’amministratore con la chiave del suo agente; nel database è presente esclusivamente il testo cifrato (per la chiave API anche il nome del fornitore e gli ultimi 4 caratteri). Sono decifrati esclusivamente sul server dell’agente, automaticamente e per la durata del lavoro dell’agente; durante tale tempo l’Operatore vi ha tecnicamente accesso. Le password e la chiave non vengono trasmesse al modello AI (la chiave API arriva esclusivamente al relativo fornitore come dato di accesso), non vengono salvate nei log, nei risultati, nelle notifiche, nelle e-mail né negli screenshot.

Conservazione. Screenshot dell’agente – 30 giorni; foto della lista e testo dettato – non vengono salvati né registrati dopo la lettura; incarichi e risultati degli svolgimenti – per tutta la durata dell’esistenza della casa.

Autorizzazione nell’App. Prima del primo utilizzo l’amministratore della casa conferma nell’App di aver preso visione di queste regole e autorizza la trasmissione dei dati al fornitore del modello (registriamo la versione del testo, la persona e l’ora). La base del trattamento è il contratto (sezione 3), non il consenso. L’autorizzazione può essere revocata in qualsiasi momento scrivendo all’Operatore – l’agente, la lettura della lista e la scelta del negozio da parte di un modello AI smettono allora di funzionare. La disattivazione dell’agente nell’App (scheda Agente) sospende l’accettazione di nuovi incarichi da parte dell’agente.

5c. Saldo dell’agente e pagamenti

Saldo e cronologia. Ogni casa ha un pagatore – uno dei proprietari della casa con account (Termini e condizioni, sezione 6 punto 3). L’Operatore tiene il saldo dell’agente del pagatore, comune alle case per le quali paga, nonché la cronologia dei movimenti (ricariche, addebiti per il consumo AI con il nome della casa, il modello e il numero di token, regalo di benvenuto, rettifiche, rimborsi). Il pagatore vede il saldo e la cronologia degli addebiti in tutte le case per le quali paga. Gli altri proprietari e i coordinatori della casa vedono gli addebiti della propria casa e l’importo del saldo – solo quando il saldo riguarda una sola casa. Dopo il cambio del pagatore, il pagatore precedente conserva la cronologia degli addebiti del periodo in cui pagava; gli addebiti di una casa alla quale non ha più accesso li vede come «altra casa», senza descrizione. Il saldo di una casa sul quale ha effettuato versamenti un proprietario diverso dal pagatore resta un saldo separato di tale casa ed è visibile a tutti i proprietari della casa. La base è l’esecuzione del contratto (art. 6, par. 1, lett. b) del GDPR). La registrazione del regalo concesso contiene l’identificativo dell’account del proprietario della casa – affinché il regalo spetti una volta per account.

Pagamenti. La ricarica e l’ordine dell’abbonamento AI avvengono nella pagina di pagamento Stripe, esclusivamente nella versione browser dell’App. Accettiamo pagamenti dai consumatori con indirizzo di fatturazione in Polonia o in un altro Stato dell’Unione europea e dalle imprese con NIP polacco e indirizzo di fatturazione in Polonia: l’Operatore verifica il paese dell’indirizzo di fatturazione e il tipo di numero fiscale, e il pagamento con indirizzo di fatturazione al di fuori dell’Unione europea o con un numero fiscale diverso dal NIP polacco viene automaticamente rimborsato per intero. Per il pagamento di un consumatore di un altro Stato dell’Unione europea l’Operatore registra inoltre il paese dell’indirizzo di fatturazione, l’importo, la data e l’identificativo del pagamento Stripe (sezione 5h). Stripe Payments Europe, Limited (Irlanda) tratta i dati del pagatore (tra l’altro nome e cognome o denominazione, indirizzo e-mail, dati della carta o BLIK, NIP – se il pagatore lo indica) al fine di eseguire il pagamento nonché – come titolare autonomo – per finalità proprie descritte nell’informativa sulla privacy di Stripe (ad es. prevenzione delle frodi, obblighi legali). L’Operatore riceve da Stripe la conferma del pagamento (identificativo, importo, valuta, stato) e ha accesso nel pannello Stripe ai dati del pagatore necessari per la fattura e il rimborso; non riceve i dati completi della carta.

E-mail sul saldo. I proprietari della casa con indirizzo e-mail ricevono e-mail transazionali sul saldo dell’agente (benvenuto, saldo basso, fondi insufficienti, modifica delle regole di addebito), inviate da Resend Inc. dall’indirizzo agent@send.lokavi.pl. Non sono e-mail di marketing e non richiedono il consenso di marketing. Dopo l’invio l’indirizzo e-mail viene rimosso dalla coda di invio; resta la registrazione che un’e-mail di un determinato tipo è stata inviata alla casa (per non inviarla di nuovo).

Abbonamento AI. Per l’abbonamento l’Operatore tratta l’identificativo del cliente e dell’abbonamento Stripe, il piano, lo stato, i periodi di fatturazione, i pagamenti e le fatture dell’abbonamento nonché il consumo nel limite – al fine di eseguire il contratto (art. 6, par. 1, lett. b) del GDPR) e adempiere agli obblighi fiscali (art. 6, par. 1, lett. c) del GDPR).

Dichiarazioni prima del pagamento. Prima di ogni pagamento il proprietario della casa spunta l’accettazione dei Termini e condizioni e la richiesta di iniziare la prestazione prima della scadenza del termine di recesso. Registriamo il loro testo (versione), la versione dei Termini e condizioni, la persona, l’ora e l’identificativo del pagamento – al fine di dimostrare la conclusione del contratto e i conteggi (art. 6, par. 1, lett. b), c) e f) del GDPR) – e li inviamo nell’e-mail di conferma del pagamento.

Recesso dal contratto. La dichiarazione presentata con il pulsante «Recedi dal contratto» contiene il nome e cognome e l’indirizzo e-mail indicati nella finestra, il contratto e l’ora di presentazione. A tale indirizzo inviamo una conferma, e l’Operatore riceve una notifica per effettuare il rimborso nel pannello Stripe.

5d. Segnalazioni di contenuti e ricorsi

Le segnalazioni di contenuti ritenuti illegali e i ricorsi contro le decisioni dell’Operatore (sezione 4a dei Termini e condizioni) sono accettati via e-mail. Trattiamo i dati del segnalante (nome e cognome o denominazione, indirizzo e-mail – salvo che la segnalazione riguardi reati contro la libertà sessuale e la morale sessuale nei confronti di minori), il contenuto della segnalazione, il contenuto indicato, la decisione e la relativa motivazione – al fine di esaminare la segnalazione o il ricorso e adempiere agli obblighi del regolamento sui servizi digitali (art. 6, par. 1, lett. c) del GDPR). L’Operatore informa le autorità di contrasto delle informazioni che indicano un reato che minaccia la vita o la sicurezza delle persone.

Segnalazioni di contenuti AI nell’App. Puoi segnalare un contenuto generato dalle funzioni AI (agente acquisti, responsabile virtuale AI, scelta del negozio, scansione della casa, offerte) con il pulsante «Segnala», indicando il motivo e una breve descrizione (fino a 500 caratteri – senza dati di altre persone). Registriamo la casa, l’account e la persona segnalante, il tipo e l’identificativo del contenuto (senza copia dello stesso), il motivo, la descrizione, l’ora e lo stato della segnalazione. Le segnalazioni servono a verificare i contenuti AI, migliorare il funzionamento delle funzioni AI e rispettare le regole degli store di app (Apple, Google) – legittimo interesse dell’Operatore (art. 6, par. 1, lett. f) del GDPR). Tale segnalazione non sostituisce la segnalazione di contenuti illegali descritta sopra. Le segnalazioni sono visibili solo all’Operatore; il numero di segnalazioni da un singolo account è limitato giornalmente.

5e. Traduzione tramite AI

Testi dell’App. Le diciture dell’App, i messaggi di sistema e i documenti in lingue diverse dal polacco sono tradotti in anticipo con l’uso di un modello AI della società Anthropic PBC. In tale traduzione non confluiscono dati degli utenti.

Contenuti inseriti dagli utenti. Quando l’Operatore metterà a disposizione la traduzione dei contenuti inseriti nella casa (ad es. messaggi della chat, descrizioni dei compiti e dei guasti, pasti, istruzioni; esclusa la lista della spesa), il testo e la lingua di destinazione saranno trasmessi al modello AI di Anthropic PBC (USA, clausole contrattuali tipo) esclusivamente al fine di mostrare la traduzione alle persone della casa che utilizzano l’App in un’altra lingua. La traduzione viene salvata accanto all’originale, contrassegnata come tradotta tramite AI, con la possibilità di visualizzare l’originale, e viene cancellata insieme all’originale. Anthropic agisce come responsabile del trattamento su incarico dell’Operatore e, per quanto riguarda i dati del personale domestico e di altre persone di cui l’amministratore della casa è titolare del trattamento (sezione 1), come ulteriore responsabile del trattamento; dell’attivazione di questa funzione l’Operatore avvisa gli amministratori delle case via e-mail con almeno 14 giorni di anticipo (Allegato 2 dei Termini e condizioni). Le basi giuridiche sono indicate nella sezione 3. L’amministratore della casa può disattivare la traduzione dei contenuti per l’intera casa. Ogni persona può opporsi alla traduzione dei propri contenuti – rivolgendosi all’amministratore della casa oppure all’Operatore (sezione 7). Il fornitore non utilizza tali dati per l’addestramento dei modelli e l’Operatore non utilizza i contenuti tradotti per altre finalità, in particolare non ne trae conclusioni sulla salute.

5f. Agente acquisti in altri paesi

Nei paesi in cui i negozi richiedono una connessione da un indirizzo situato nel paese stesso, l’agente acquisti può connettersi ai negozi tramite un fornitore di servizi di intermediazione (server intermediario nel paese del negozio). Tale fornitore inoltra il traffico del browser dell’agente al negozio, compresi i dati visibili sulle pagine del negozio (ad es. indirizzo di consegna, contenuto del carrello), e agisce come responsabile del trattamento su incarico dell’Operatore. L’Operatore indicherà il nome del fornitore nella presente informativa prima di avviare l’agente in tale paese.

5g. Trasferimento dei dati al di fuori dello Spazio economico europeo

I dati dell’App sono conservati nell’Unione europea (Irlanda), anche per gli utenti al di fuori dell’Unione. Al di fuori dello Spazio economico europeo (SEE) i dati arrivano solo ai destinatari indicati nella sezione 4, sulle basi ivi indicate: decisioni della Commissione europea che constatano un livello di protezione adeguato (compreso l’EU–US Data Privacy Framework, quando il destinatario è certificato nell’ambito di esso) oppure clausole contrattuali tipo approvate dalla Commissione europea. L’utente al di fuori del SEE utilizza l’App alle stesse condizioni – i suoi dati sono trattati nell’Unione europea.

5h. Imposte sui pagamenti

L’Operatore assoggetta i pagamenti dei consumatori di altri Stati dell’Unione europea all’IVA polacca finché il valore complessivo di tali vendite non supera la soglia stabilita dalla normativa IVA (10 000 euro all’anno). A tal fine tiene un prospetto di questi pagamenti (paese dell’indirizzo di fatturazione, importo, data, identificativo del pagamento Stripe) – sulla base di un obbligo legale (art. 6, par. 1, lett. c) del GDPR) – e lo conserva come gli altri dati di pagamento (sezione 6). Quando la soglia sarà superata o i pagamenti saranno disponibili al di fuori dell’Unione europea, per il calcolo dell’imposta sui versamenti (ad es. IVA secondo il paese del pagatore) l’Operatore potrà avvalersi del servizio Stripe Tax: Stripe riceve il paese e l’indirizzo di fatturazione del pagatore nonché – se indicato – il numero NIP o di partita IVA, al fine di determinare l’aliquota corretta e la documentazione fiscale.

5i. Scansione della casa e registro degli oggetti

La scansione della casa è una funzione facoltativa del modulo «Oggetti», disattivata per impostazione predefinita. L’amministratore della casa la attiva con un’azione propria e acconsente alla trasmissione di immagini degli interni a un modello di IA (registriamo la versione del consenso, la persona e la data); senza questo consenso la scansione non funziona. La scansione richiede inoltre il consenso all’uso del modello di IA descritto nella sezione 5b.

Chi esegue la scansione. La scansione può essere eseguita dagli amministratori e dai componenti della casa. Il personale della casa (collaboratori, coordinatori, cuochi) esegue la scansione solo se l’amministratore lo consente o gli affida la scansione di un luogo specifico. Prima della prima scansione l’App chiede che nell’inquadratura non ci siano persone né documenti aperti.

Cosa arriva al modello di IA. Durante la scansione il telefono sceglie fotogrammi nitidi e diversi dall’immagine della fotocamera (o foto scattate dall’utente) e li trasmette al modello di Anthropic PBC (USA) insieme ai nomi dei luoghi e degli oggetti già inseriti nel luogo scansionato. Con la dettatura al modello arriva il testo dettato o digitato nella scheda del luogo. Il modello restituisce un elenco di oggetti e mobili riconosciuti. Dai fotogrammi della scansione nasce anche un modello schematico della stanza: il contorno delle pareti, le porte, le finestre e la posizione dei mobili. La planimetria della casa caricata viene inviata al modello di Anthropic per il riconoscimento, così da leggerne le stanze. I dati servono esclusivamente a riconoscere oggetti e luoghi della casa; il fornitore del modello li tratta come responsabile del trattamento per conto dell’Operatore e non li utilizza per addestrare i modelli. La scansione utilizza sempre l’account dell’Operatore presso il fornitore, anche nelle case che per l’agente acquisti hanno indicato una propria chiave API.

Cosa memorizziamo. Gli oggetti riconosciuti finiscono nell’elenco «Da rivedere» e diventano parte del registro solo dopo l’approvazione da parte dell’amministratore o della persona che ha eseguito la scansione. Memorizziamo: i nomi degli oggetti, il luogo, la quantità, la categoria, un piccolo ritaglio dell’immagine che mostra l’oggetto, chi ha eseguito la scansione e quando, nonché il costo della scansione. Memorizziamo i fotogrammi della scansione solo se il modello non vi ha riconosciuto né una persona né un documento con dati; i fotogrammi con persone o documenti non vengono memorizzati affatto (sono trattati solo per la durata del riconoscimento). Non creiamo ritagli in cui compare una persona o un documento. La planimetria viene conservata senza limiti di tempo, finché non la elimini («Elimina planimetria»).

Chi vede cosa. I fotogrammi della scansione sono visibili agli amministratori della casa e alla persona che ha eseguito la scansione. Gli oggetti e i loro ritagli sono visibili alle persone che vedono il luogo in cui si trovano; gli oggetti contrassegnati come di valore e i luoghi contrassegnati come privati non sono visibili al personale della casa.

Addebito. La scansione viene addebitata come il lavoro dell’agente (sezione 5c): sul saldo dell’agente o sul limite dell’abbonamento della casa; in una casa che per l’agente ha indicato una propria chiave API la scansione è gratuita. Prima della scansione l’App mostra una stima del costo e, durante la scansione, un contatore. Gli addebiti per la scansione si applicano dal giorno di entrata in vigore dei Termini e condizioni nella versione 1.8 (6 dicembre 2026); fino a tale data la scansione è gratuita.

Revoca del consenso. Il consenso può essere revocato in qualsiasi momento, disattivando la scansione nell’App (Oggetti → Impostazioni della scansione) o con un’e-mail all’Operatore; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Gli oggetti approvati restano nel registro finché l’amministratore o un componente della casa non li elimina.

5j. Responsabile virtuale AI

Il responsabile virtuale AI («Lokavi AI») è una funzione facoltativa, disattivata per impostazione predefinita, basata su un modello di intelligenza artificiale (AI). La attiva l’amministratore della casa con ruolo di proprietario dopo aver preso visione della scheda informativa (registriamo la versione della scheda, la persona e il momento). Il responsabile si occupa delle questioni della catena di escalation: invia promemoria sui compiti, li passa alle persone in turno, rinvia le scadenze, chiude le questioni con il motivo indicato dall’esecutore, scrive ai lavoratori e passa le questioni all’amministratore; approva le richieste di acquisto solo secondo le regole dell’amministratore. Non valuta i lavoratori e non prende decisioni sulle condizioni del loro lavoro. I suoi messaggi e le sue azioni possono contenere errori.

Cosa arriva al modello AI. Esclusivamente i dati di una sola casa necessari per le questioni correnti: titoli, tipi e scadenze delle segnalazioni aperte, nomi degli esecutori, le loro lingue e le loro reazioni nella questione degli ultimi 7 giorni, motivi dell’omissione dei compiti, l’informazione se è presente una foto (senza la foto stessa), i turni di oggi (chi, in quale mansione e in quali orari è in turno), fino a 10 ultimi messaggi dei thread dei lavoratori con il responsabile AI delle ultime 48 ore, le richieste di acquisto in attesa di approvazione insieme alle regole di acquisto, le indicazioni dell’amministratore per il responsabile, il fuso orario e la lingua dell’amministratore. Non arrivano: l’indirizzo della casa, i numeri di telefono, gli indirizzi e-mail, il saldo, le foto, le dichiarazioni, altre conversazioni della chat né i dati di altre case.

Fornitore del modello. Anthropic PBC (USA) sull’account dell’Operatore – anche in una casa con chiave API personale. Per quanto riguarda i dati dei lavoratori e di altre persone di cui l’amministratore della casa è titolare del trattamento, Anthropic agisce come ulteriore responsabile del trattamento e l’Operatore come responsabile del trattamento sulla base dell’Allegato 2 dei Termini e condizioni; il trasferimento negli USA avviene sulla base delle clausole contrattuali tipo (sezione 5g). L’Operatore non utilizza tali dati per marketing, profilazione né addestramento dei modelli.

Lavoratori. Il responsabile AI, nel primo messaggio a una determinata persona, si presenta come intelligenza artificiale e informa che la conversazione è visibile al proprietario della casa; i suoi messaggi sono contrassegnati «Lokavi AI». Prima dell’attivazione del responsabile l’amministratore della casa informa i lavoratori di questa funzione – l’App mette a disposizione un’informativa predefinita che i lavoratori confermano. Il lavoratore può in ogni questione scrivere direttamente all’amministratore della casa, e l’opposizione alla gestione delle sue questioni da parte del responsabile AI la presenta all’amministratore della casa oppure all’Operatore (sezione 7).

Registro. Ogni azione del responsabile AI (tipo di azione, questione, esito, breve spiegazione per l’amministratore) e ogni suo svolgimento (ora, modello, numero di token, costo) vengono registrati e sono visibili all’amministratore della casa nell’App e nel rapporto settimanale. I log tecnici non contengono il contenuto dei messaggi né i titoli dei compiti.

Disattivazione. L’amministratore della casa disattiva il responsabile AI in qualsiasi momento con un solo pulsante; da quel momento il responsabile non esegue alcuna azione e i dati della casa smettono di arrivare al modello.

6. Per quanto tempo sono conservati i dati

• foto delle richieste di controllo – cancellate automaticamente dopo 30 giorni; altre foto – dopo 90 giorni (l’amministratore della casa può abbreviare tali periodi);
• compiti, registri, rapporti, chat – per tutta la durata dell’esistenza della casa nell’App e fino a 12 mesi dopo la rimozione della persona dalla casa;
• account – fino alla sua eliminazione da parte dell’utente; dopo l’eliminazione dell’account i dati dell’account sono cancellati entro 30 giorni, le voci nelle case (ad es. compiti spuntati) restano senza collegamento con l’account, e l’indirizzo e-mail salvato presso la persona nella casa viene cancellato;
• sessioni dei dispositivi connessi – eliminate dopo la disconnessione, lo scollegamento del dispositivo o lo scollegamento dell’account dalla persona; la sessione inutilizzata per 120 giorni scade e viene eliminata automaticamente;
• log tecnici – fino a 12 mesi;
• cronologia del saldo dell’agente, dell’abbonamento e dati dei pagamenti – 5 anni a decorrere dalla fine dell’anno civile in cui è scaduto il termine di pagamento dell’imposta (art. 70 § 1 e art. 86 § 1 della Ordynacja podatkowa (legge tributaria generale polacca), art. 112 della ustawa o VAT (legge polacca sull’IVA)), anche dopo l’eliminazione della casa o dell’account – in tal caso senza collegamento con la casa e la persona; i dettagli degli svolgimenti che non costituiscono documenti contabili – fino alla prescrizione dei diritti;
• dichiarazioni rese prima del pagamento e dichiarazioni di recesso dal contratto – fino alla prescrizione dei diritti derivanti dal contratto, anche dopo l’eliminazione della casa o della persona;
• screenshot dell’agente – 30 giorni; incarichi e risultati degli svolgimenti – per tutta la durata dell’esistenza della casa; foto della lista e testo dettato – non vengono conservati;
• precedenti scelte del negozio (nome semplificato dell’articolo, negozio e categoria, salvati per l’account del proprietario della casa e comuni alle sue case) – fino all’eliminazione dell’account del proprietario (vengono eliminati insieme all’account) e, quando l’account non è più collegato ad alcuna persona in una casa, al più tardi il giorno successivo; risposte del modello nella scelta del negozio (modello, negozio, categoria, grado di confidenza, tempo, costo; senza il nome dell’articolo) – per tutta la durata dell’esistenza della casa;
• segnalazioni di contenuti e ricorsi – fino alla prescrizione dei diritti connessi alla decisione;
• registrazione del regalo di benvenuto concesso (identificativo dell’account) – anche dopo l’eliminazione della casa e dell’account, esclusivamente affinché il regalo non venga concesso di nuovo;
• registrazione dell’e-mail inviata sul saldo (casa, tipo, data; senza indirizzo) – per tutta la durata dell’esistenza della casa;
• chiave API personale del fornitore del modello (testo cifrato) – fino alla sua eliminazione o modifica da parte dell’amministratore della casa oppure all’eliminazione della casa;
• registro delle decisioni sui consensi di marketing – fino alla revoca del consenso e successivamente come prova per il periodo di prescrizione dei diritti, anche dopo l’eliminazione dell’account (eccezione alla cancellazione dei dati dell’account entro 30 giorni);
• fotogrammi della scansione della casa – eliminati automaticamente dopo 30 giorni; i fotogrammi con persone o documenti non vengono memorizzati;
• modello schematico della stanza (contorno, porte, finestre, posizione dei mobili) – fino alla modifica o all’eliminazione della stanza;
• planimetria della casa caricata – senza limiti di tempo, finché non la elimini («Elimina planimetria»);
• registro degli oggetti e ritagli – fino all’eliminazione dell’oggetto da parte dell’amministratore o di un componente della casa, al massimo per il tempo di esistenza della casa nell’App; le voci rifiutate in «Da rivedere» vengono contrassegnate come inattive (affinché la stessa scansione non le aggiunga di nuovo) e sono eliminate insieme alla casa;
• messaggi del responsabile virtuale AI e risposte dei lavoratori – come la chat (per tutta la durata dell’esistenza della casa nell’App e fino a 12 mesi dopo la rimozione della persona dalla casa); registro delle azioni e degli svolgimenti del responsabile AI – per tutta la durata dell’esistenza della casa nell’App.
• segnalazioni di contenuti AI – chiudiamo una segnalazione non esaminata al più tardi dopo 3 mesi ed eliminiamo quelle chiuse 12 mesi dopo la chiusura; prima – insieme alla casa.

7. Diritti dell’utente

Ognuno ha diritto di accesso ai dati, di rettifica, di cancellazione, di limitazione del trattamento, alla portabilità, di opposizione al trattamento basato sul legittimo interesse nonché di proporre reclamo al Prezes Urzędu Ochrony Danych Osobowych (Presidente dell’Ufficio per la protezione dei dati personali) (ul. Stawki 2, 00-193 Warszawa). Per i dati inseriti in una determinata casa il modo più rapido per ottenere aiuto è rivolgersi all’amministratore di quella casa; è anche possibile scrivere all’Operatore.

Il consenso può essere revocato in qualsiasi momento, con la stessa facilità con cui è stato prestato: Altro → Consensi di marketing, pagina dell’account oppure e-mail all’Operatore; la revoca non pregiudica la liceità del trattamento precedente. Ognuno ha diritto di opporsi alla profilazione.

Eliminazione dell’account: nella pagina di accesso (start) dopo l’accesso – «Elimina account» (dall’App: Altro → Il mio account → «Account (Apple / Google / e-mail): consensi ed eliminazione dell’account»), oppure via e-mail all’Operatore. L’amministratore della casa può disattivare una persona in Impostazioni → Persone ed eliminare l’intera casa in Impostazioni → Casa.

8. Minori

Gli account e-mail/Apple/Google possono essere creati esclusivamente da persone maggiorenni. Il profilo di un bambino (familiare) è creato da un genitore o tutore che è amministratore della casa; per tale profilo non sono necessari un account né un indirizzo e-mail, e il profilo è interamente controllato dal genitore. I bambini accedono con PIN oppure con un codice QR monouso che l’amministratore o il coordinatore mostra sul loro dispositivo. Il collegamento del profilo a un account Apple o Google è destinato alle persone adulte (Apple e Google non offrono questo accesso alle persone al di sotto dell’età richiesta dai fornitori), perciò l’amministratore non dovrebbe inserire l’indirizzo e-mail di un bambino.

9. Sicurezza

Le connessioni sono cifrate (HTTPS). Le password e i PIN sono conservati esclusivamente come hash crittografici. L’accesso ai dati nel database è limitato dall’isolamento tra le case a livello di database. Dopo 5 tentativi errati di inserimento del PIN l’account viene bloccato temporaneamente. L’agente acquisti e la lettura della lista sono contrassegnati nell’App come sistemi di intelligenza artificiale (AI): i messaggi, le domande e le notifiche dell’agente hanno l’etichetta «Agente AI».

10. Modifiche

L’Operatore informerà nell’App delle modifiche sostanziali della presente informativa. La versione aggiornata è sempre disponibile all’indirizzo di questa pagina. Le regole del saldo dell’agente, dell’abbonamento e dei pagamenti sono descritte nei Termini e condizioni.

11. Versioni linguistiche

La presente informativa è disponibile in diverse lingue. Il testo originale è la versione polacca; le versioni in altre lingue sono traduzioni preparate con l’uso di uno strumento di AI. Se le versioni differiscono, l’Operatore applica quella più favorevole all’interessato. I diritti derivanti dal GDPR spettano nella stessa misura indipendentemente dalla versione linguistica.