Legal
Informativa sulla privacy
Last updated: August 11th, 2026
Thank you for choosing to be part of our community at Growy, at https://growy.app ("we", "us", or "our"), a product of Attitude Group Ltd. We are committed to protecting your personal information and your right to privacy.
La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo, condividiamo, archiviamo e proteggiamo le tue informazioni quando visiti il nostro sito Web, utilizzi la nostra piattaforma AI e interagisci con i servizi correlati (collettivamente, i "Servizi").
By using our Services, you agree to the terms outlined in this policy. If you have any questions or wish to exercise your data rights, contact us at [email protected].
1. Our role: controller and processor
Esistono due relazioni distinte e funzionano in modo diverso.
Quando visiti il nostro sito web, richiedi una demo o possiedi un account con noi, Attitude Group Ltd è il titolare del trattamento dei dati. We decide what personal data to collect and why. This policy describes that processing.
Quando i nostri clienti caricano documenti sul loro Company Brain, collegano i loro sistemi o eseguono agenti AI sui loro dati aziendali, il cliente è il titolare del trattamento dei dati e Attitude Group Ltd è il responsabile del trattamento dei dati. Elaboriamo tali dati solo in base alle istruzioni documentate del cliente, ai sensi di un accordo sul trattamento dei dati.
Se i tuoi dati personali si trovano all'interno dell'area di lavoro Growy di un cliente, ad esempio, perché il tuo datore di lavoro utilizza Growy, tale organizzazione è il titolare del trattamento e dovresti indirizzare le tue richieste a loro. We assist our clients in responding.
Our full position on data protection and AI regulation is set out on our GDPR e AI Act europeo page.
2. What information do we collect?
Personal information you provide to us
Raccogliamo le informazioni personali che fornisci volontariamente quando:
- registrati per un account o iscriviti alla nostra lista d'attesa
- book a demo or request a consultation
- contact us for support or enquiries
- subscribe to communications from us
Ciò può includere: nome, indirizzo e-mail, numero di telefono, nome dell'azienda, titolo professionale e qualsiasi altra informazione che scegli di fornire.
Dati relativi al pagamento
Se ti abboni a un piano a pagamento, raccogliamo (tramite fornitori di servizi di pagamento con carta) l'indirizzo di fatturazione e le relative informazioni di pagamento. L'elaborazione dei pagamenti viene gestita esclusivamente tramite fornitori conformi allo standard PCI-DSS. Non memorizziamo i dettagli completi della carta di pagamento sui nostri server.
Information collected automatically
Quando accedi ai nostri Servizi raccogliamo automaticamente alcune informazioni tecniche, tra cui indirizzo IP, tipo di dispositivo, tipo di browser, sistema operativo, pagine visitate, tempo trascorso sulle pagine, URL di riferimento e altri dati di utilizzo. Questi vengono raccolti per abilitare funzionalità, risolvere problemi e migliorare l'esperienza.
3. Come utilizziamo le tue informazioni e su quale base legale?
| Purpose | Legal basis |
|---|---|
| Creating and managing your account, processing registrations, maintaining your profile | Contract (Art. 6(1)(b)) |
| Providing, operating and improving the platform, including AI Assistants and AI Agents | Contract |
| Billing, invoicing and payment | Contract / legal obligation |
| Responding to enquiries and providing support | Contract / legitimate interests |
| Analytics and product improvement | Legitimate interests (Art. 6(1)(f)) |
| Security, authentication, fraud and abuse prevention | Legitimate interests |
| Marketing communications about products, features and updates | Consent (Art. 6(1)(a)) |
| Meeting legal and regulatory obligations | Legal obligation (Art. 6(1)(c)) |
Laddove facciamo affidamento su interessi legittimi, valutiamo tale interesse rispetto ai tuoi diritti e alle tue libertà. Puoi rinunciare al marketing in qualsiasi momento e puoi opporti al trattamento basato su interessi legittimi come descritto nella sezione 10.
4. How we handle your uploaded data
Your content belongs to you.
Quando carichi documenti, PDF, manuali, fogli di calcolo o integri strumenti di terze parti con Growy, questi dati vengono utilizzati esclusivamente per potenziare i tuoi agenti e assistenti AI all'interno del tuo account.
Noi non:
- utilizza i dati aziendali caricati per addestrare modelli IA generali
- condividi i tuoi dati caricati con altri clienti
- conservare i tuoi dati oltre quanto necessario, salvo che per il supporto tecnico da te richiesto o per ottemperare ad obblighi di legge
I dati caricati vengono crittografati a riposo e in transito e sono logicamente separati dagli altri client. You may request deletion at any time.
5. Le tue informazioni saranno condivise con qualcuno?
- Con il tuo consenso: laddove hai dato esplicito consenso.
- Fornitori di servizi e subresponsabili del trattamento: soggetti terzi che eseguono servizi per nostro conto, obbligati contrattualmente a proteggere le tue informazioni.
- Obblighi di legge: laddove richiesto dalla legge, da un regolamento o da una richiesta governativa.
- Cessioni d'azienda: in caso di fusione, acquisizione, vendita di beni o insolvenza.
- Tutela dei diritti: ove necessario per proteggere Growy, i nostri utenti o il pubblico.
Non vendiamo le tue informazioni personali.
I nostri subresponsabili del trattamento rientrano in queste categorie: infrastruttura cloud e hosting; grandi fornitori di modelli linguistici (attualmente Anthropic, OpenAI e Google); infrastrutture di integrazione; e strumenti operativi come l'invio di e-mail, analisi, supporto ed elaborazione dei pagamenti.
I dati inviati ai fornitori di modelli vengono utilizzati esclusivamente per generare una risposta o completare un'attività all'interno del tuo account. I fornitori operano in base a termini che vietano la formazione sui dati dei clienti.
The current named subprocessor list forms part of our Data Processing Agreement and is available at [email protected].
6. Trasferimenti internazionali di dati
Le tue informazioni potrebbero essere trasferite ed elaborate in paesi al di fuori del Regno Unito o del SEE, principalmente perché alcuni fornitori di modelli e infrastrutture operano negli Stati Uniti.
Laddove ciò accada, i trasferimenti vengono effettuati nel rispetto di un'adeguata tutela: clausole contrattuali standard, con l'addendum sul trasferimento internazionale dei dati del Regno Unito in cui sono coinvolti dati del Regno Unito, o in base a una decisione di adeguatezza laddove applicabile. Applichiamo misure tecniche supplementari ove richiesto, principalmente la crittografia in transito e a riposo.
7. Per quanto tempo conserviamo le tue informazioni?
| Dati | Retention |
|---|---|
| Account data | For the duration of your account, then 12 months after closure or deletion request |
| Billing and financial records | 6 years, as required by UK tax and company law |
| Marketing data | Until you opt out |
| Analytics data | 14 months, then anonymised or deleted |
| Uploaded content | Until you delete it or close your account |
| Agent workflow and audit logs | 12 months |
Se richiedi la cancellazione dell'account, rimuoviamo i tuoi dati personali entro 30 giorni, tranne nei casi in cui siamo legalmente tenuti a conservarli per un periodo più lungo. Le copie di backup scadono in base al nostro ciclo di backup standard.
8. Violazioni dei dati personali
Qualora una violazione dei dati personali possa comportare un rischio per i diritti e le libertà delle persone, informiamo l'autorità di controllo competente entro 72 ore dal momento in cui ne veniamo a conoscenza, come previsto dall'articolo 33 del GDPR.
Laddove è probabile che la violazione comporti un rischio elevato per le persone, informiamo anche le persone interessate senza indebito ritardo, come richiesto dall'Articolo 34.
Quando agiamo come responsabili del trattamento per un cliente, informiamo il cliente senza indebito ritardo in modo che possa adempiere ai propri obblighi.
9. Come manteniamo le tue informazioni al sicuro?
- Crittografia dei dati a riposo e in transito (TLS)
- Controllo degli accessi basato sui ruoli e accesso interno con privilegi minimi
- Ambienti client logicamente separati
- Flusso di lavoro e registrazione di controllo a livello di nodo
- Monitoraggio e revisione della sicurezza man mano che la piattaforma cambia
- Fornitori affermati di infrastrutture cloud
Despite these safeguards, no method of electronic transmission or storage is completely secure. Full detail is on our Security & Permissions page.
10. Quali sono i tuoi diritti sulla privacy?
Se ti trovi nel Regno Unito o nel SEE, hai i seguenti diritti:
- diritto di accesso
- diritto di rettifica
- diritto alla cancellazione
- diritto di limitazione del trattamento
- diritto alla portabilità dei dati
- diritto di opposizione
- diritto di revocare il consenso
To exercise any of these, contact [email protected]. We respond within one month, extendable by two further months for complex requests, in which case we will tell you.
Hai anche il diritto di presentare un reclamo a un'autorità di controllo: l'Information Commissioner's Office nel Regno Unito o l'autorità nazionale per la protezione dei dati nel SEE.
11. Controlli per le funzionalità Do-Not-Track
We do not currently respond to DNT browser signals. We will update this policy if that changes. See also our Politica sull'IA and Informativa sui cookie.
12. Privacy dei minori
Our Services are not directed to individuals under the age of 16, and we do not knowingly collect personal information from children. Account holders must be at least 18, as set out in our Termini di Servizio.
13. Aggiornamenti alla presente Informativa sulla Privacy
Potremmo aggiornare la presente Informativa sulla privacy di tanto in tanto. La versione attuale è sempre indicata dalla data "Ultimo aggiornamento" nella parte superiore di questa pagina.
14. Contattaci
Email: [email protected]
Attitude Group Ltd. 2 Alderney Court, Montague Street Reading, Inghilterra, RG1 4JW Regno Unito