Informativa sul trattamento dei dati personali

Data di entrata in vigore: 30 luglio 2026 · Ultima modifica: 30 luglio 2026

TRI-STAR TECH (di seguito "Società") stabilisce e rende pubblica la presente Informativa sul trattamento dei dati personali ai sensi dell’Art. 30 della Legge coreana sulla protezione dei dati personali (PIPA), al fine di proteggere i dati personali degli interessati e gestire tempestivamente e in modo efficace eventuali reclami correlati.

Articolo 1 (Finalità del trattamento dei dati personali)

La Società tratta i dati personali per le seguenti finalità e non li utilizza per scopi diversi da quelli indicati di seguito. In caso di modifica della finalità d’uso, verranno adottate le misure necessarie, come l’ottenimento di un consenso separato.

  • Registrazione e gestione degli utenti: verifica dell’intenzione di iscrizione, identificazione e autenticazione dell’utente, mantenimento e gestione dello status, prevenzione di utilizzi impropri, notifiche e comunicazioni varie, gestione dei reclami
  • Fornitura dei servizi: individuazione di potenziali acquirenti tramite AI, chat di traduzione in tempo reale, campagne email, catalogo prodotti, analisi delle campagne, pubblicazione di contenuti sui canali SNS collegati dall’utente e fornitura di servizi e funzionalità personalizzate
  • Pagamento e regolamento: pagamento e regolamento delle tariffe dei servizi a pagamento, gestione degli abbonamenti, elaborazione dei rimborsi
  • Marketing e pubblicità: indicazioni sull’uso del servizio, informazioni su nuovi servizi, eventi e comunicazioni promozionali (ogni email promozionale include l’opzione di disiscrizione)
  • Ricerca acquirenti basata su AI: raccolta e analisi di informazioni aziendali di potenziali acquirenti dal web pubblico, estrazione di informazioni dai siti web aziendali, lead scoring e ricerca di contatti professionali pubblici

Articolo 2 (Categorie di dati personali raccolti)

CategoriaDati raccoltiModalità di raccolta
Informazioni obbligatorieEmail, nome, nome azienda, password (in caso di registrazione diretta), informazioni del questionario di onboarding (settore, mercato target, paesi di esportazione, esperienza di esportazione, ecc.), data e ora di accettazione dei Termini di servizio e dell’Informativa sulla privacyRegistrazione utente, social login
Raccolta aggiuntiva tramite social loginURL della foto profilo, identificatore dell’account socialRaccolta automatica durante l’integrazione con Google OAuth
Informazioni di pagamento/fatturazioneNumero di telefono cellulare, informazioni sul metodo di pagamento (nome della società della carta, parte del numero della carta), importo del pagamento, data e ora del pagamento, tipo di cliente (privato/azienda), ragione sociale, numero di registrazione aziendale o VAT/Tax ID estero, paese di sede dell’aziendaRaccolta al momento della richiesta di pagamento/abbonamento (il numero di telefono cellulare è obbligatorio per i pagamenti nazionali)
Informazioni opzionali di integrazioneInformazioni di integrazione dell’account email (indirizzo server SMTP/IMAP, account, password), informazioni di integrazione dei canali SNS (token di accesso, identificatore del canale/account), informazioni di sottoscrizione alle notifiche push webRaccolta solo se l’utente configura direttamente l’integrazione
Raccolta automaticaIndirizzo IP, informazioni sul browser, cronologia degli accessi, data e ora dell’ultimo accesso, cookie, cronologia di utilizzo del servizioRaccolta automatica durante l’utilizzo del servizio
Ricerca acquirenti AIRagione sociale dell’azienda, settore, paese di sede, sito web e contatti professionali pubblici (email)Crawling di web pubblici e directory aziendali (fonti pubbliche diverse dall’interessato)
Avviso sulla sicurezza delle informazioni di pagamento: la Società non memorizza direttamente dati sensibili come il numero completo della carta di credito o il CVC. I pagamenti vengono gestiti tramite il fornitore di servizi di pagamento (PG) PortOne: per i pagamenti nazionali tramite KG Inicis, per quelli esteri tramite Payletter. Le informazioni sulle carte sono trattate in modo sicuro da fornitori conformi allo standard di sicurezza dei dati PCI-DSS.

Articolo 3 (Periodo di trattamento e conservazione dei dati personali)

La Società tratta e conserva i dati personali entro il periodo di conservazione e utilizzo previsto dalla legge o concordato con l’interessato.

VocePeriodo di conservazioneBase giuridica
Informazioni utenteFino alla cancellazione dell’accountConsenso dell’interessato
Registri di contratti/abbonamenti5 anniLegge sul commercio elettronico coreana Art. 6
Registri di pagamento e regolamento5 anniLegge sul commercio elettronico coreana Art. 6
Registri di reclami/risoluzione delle controversie dei consumatori3 anniLegge sul commercio elettronico coreana Art. 6
Registri degli accessi1 annoLegge sulla protezione della segretezza delle comunicazioni coreana Art. 15-2
Informazioni di integrazione email/SNSFino alla disconnessione dell’integrazione o alla cancellazione dell’accountConsenso dell’interessato
Hash unidirezionale dell’email cancellata1 anno dopo la cancellazione (non è possibile ripristinare il testo originale)Prevenzione della ricezione ripetuta di benefici gratuiti — interesse legittimo
Contatti personali di acquirenti raccolti2 anni dalla data di ultima verifica/utilizzo (eliminazione automatica in caso di mancato contatto)PIPA Art. 21 (Limitazione della conservazione e distruzione)

Articolo 4 (Fornitura dei dati personali a terzi)

La Società tratta i dati personali solo entro i limiti delle finalità di raccolta e utilizzo specificate e, salvo i casi seguenti, non li tratta per scopi diversi né li fornisce a terzi senza il previo consenso dell’interessato.

  • In caso di consenso separato da parte dell’interessato
  • In presenza di disposizioni speciali di legge
  • Quando è necessario per la tutela urgente della vita, dell’integrità fisica o del patrimonio dell’interessato o di terzi

Articolo 5 (Affidamento e trasferimento internazionale dei dati personali)

Per garantire un servizio efficiente, la Società affida alcune attività di trattamento dei dati personali come segue; alcuni fornitori sono situati all’estero e i dati personali possono essere trasferiti fuori dalla Corea.

FornitoreAttività affidataPaese di ubicazionePeriodo di conservazione
KG InicisGestione e trattamento dei pagamenti nazionaliCorea del SudFino alla cessazione del contratto di affidamento
PayletterGestione e trattamento dei pagamenti internazionaliCorea del SudFino alla cessazione del contratto di affidamento
PortOneIntegrazione e instradamento dei pagamentiCorea del SudFino alla cessazione del contratto di affidamento
OpenAITraduzione AI, analisi e gestione chatbotStati UnitiFino alla cessazione del contratto di affidamento
DeepLGestione delle traduzioniGermania (UE)Fino alla cessazione del contratto di affidamento
Twilio SendGridInvio email e gestione delle richieste di cancellazione/rimbalzoStati UnitiFino alla cessazione del contratto di affidamento
Meta Platforms (Instagram)Pubblicazione di contenuti sui canali SNS collegati dall’utenteStati UnitiFino alla disconnessione dell’integrazione
GoogleAutenticazione social login (OAuth)Stati UnitiFino alla cessazione del contratto di affidamento
SerpAPIGestione delle query di ricerca acquirentiStati UnitiFino alla cessazione del contratto di affidamento
VultrGestione e hosting dei server cloudStati Uniti, ecc.Fino alla cessazione del contratto di affidamento
Avviso sul trasferimento internazionale: i dati personali possono essere trasferiti ai fornitori situati negli Stati Uniti o nell’UE tra quelli sopra elencati. I dati trasferiti sono limitati al minimo necessario per ciascuna attività, vengono trasferiti tramite rete crittografata (TLS) al momento del trattamento e vengono eliminati senza ritardo dopo il raggiungimento della finalità d’uso. Per dettagli e contatti dei destinatari, è possibile scrivere a cs@tri-startek.com.

Articolo 6 (Trattamento dei dati personali relativi alla ricerca acquirenti AI)

Per il servizio di individuazione di acquirenti esteri (potenziali clienti), la Società raccoglie, organizza e analizza ragione sociale, settore, paese di sede, sito web e contatti professionali pubblici delle aziende da fonti pubbliche sul web (siti aziendali, directory di business pubbliche, ecc.). Questi dati sono raccolti da fonti pubbliche e non direttamente dall’interessato.

  • Base giuridica: interesse legittimo per l’individuazione di clienti nel commercio internazionale (GDPR Art. 6(1)(f)), valutando il bilanciamento tra tale finalità e i diritti/interessi dell’interessato.
  • Minimizzazione dei dati: si privilegiano contatti di reparto/ruolo rispetto a email personali, per ridurre al minimo la raccolta di dati personali.
  • Trasferimento internazionale: durante l’analisi AI, i dati correlati possono essere trasferiti a responsabili del trattamento situati negli Stati Uniti (come OpenAI).
  • Conservazione e cancellazione: i contatti personali raccolti sono conservati solo per il periodo necessario allo scopo e vengono periodicamente eliminati se inutilizzati o senza risposta per lungo tempo.
  • Opt-out: tutte le email di marketing inviate includono un meccanismo di opt-out; gli indirizzi che hanno richiesto la cancellazione o sono risultati non recapitabili non riceveranno ulteriori invii.

Vuoi cancellare i tuoi dati personali o aziendali?

Senza bisogno di account o login, puoi richiedere direttamente la cancellazione dei tuoi dati o il rifiuto di ulteriori contatti tramite la pagina sottostante.

Richiedi la cancellazione dei dati personali/aziendali →

Articolo 7 (Diritti e doveri dell’interessato e modalità di esercizio)

L’interessato può esercitare in qualsiasi momento i seguenti diritti nei confronti della Società.

  • Richiesta di accesso ai dati personali
  • Richiesta di rettifica in caso di errori
  • Richiesta di cancellazione
  • Richiesta di limitazione del trattamento e opposizione (rifiuto di contatto)

L’esercizio dei diritti può avvenire per iscritto, via email o tramite il servizio clienti (cs@tri-startek.com), e la Società agirà senza ritardo. I diritti possono essere esercitati anche tramite un rappresentante legale o un delegato. Inoltre, è possibile esportare i dati e cancellare l’account direttamente dalla schermata delle impostazioni, e il consenso alla ricezione di marketing/notifiche può essere revocato in qualsiasi momento per ciascun canale nelle impostazioni delle notifiche.

Articolo 8 (Cancellazione dei dati personali)

La Società elimina senza ritardo i dati personali quando il periodo di conservazione è scaduto o la finalità del trattamento è stata raggiunta. I file elettronici vengono cancellati in modo definitivo tramite metodi tecnici che ne impediscono il recupero o la ricostruzione, mentre i documenti cartacei vengono distrutti tramite triturazione o incenerimento.

Articolo 9 (Misure di sicurezza per la protezione dei dati personali)

  • Misure amministrative: elaborazione e attuazione di un piano di gestione interna, minimizzazione e formazione del personale incaricato del trattamento dei dati personali
  • Misure tecniche: gestione delle autorizzazioni di accesso ai sistemi di trattamento dei dati personali, memorizzazione delle password tramite crittografia unidirezionale (hash), crittografia TLS durante la trasmissione, controllo degli accessi e utilizzo di software di sicurezza
  • Misure fisiche: applicazione dei controlli di sicurezza fisica da parte del fornitore di infrastruttura cloud (controllo degli accessi ai data center, ecc.)

Articolo 10 (Installazione, gestione e rifiuto dei cookie)

La Società utilizza i cookie per offrire servizi personalizzati agli utenti. I cookie sono piccole quantità di informazioni inviate dal server al browser dell’utente; l’utente può scegliere di consentire, verificare o rifiutare i cookie tramite le impostazioni del browser web. Tuttavia, il rifiuto dei cookie può limitare l’accesso ad alcune funzionalità del servizio. I dettagli su tipologie, finalità e periodi di conservazione dei cookie, nonché sulle modalità di rifiuto, sono riportati nella nostra Informativa sui cookie separata.

Articolo 11 (Responsabile della protezione dei dati personali)

La Società ha nominato il seguente Responsabile della protezione dei dati personali, incaricato della gestione generale delle attività di trattamento dei dati personali, della gestione dei reclami e della tutela degli interessati.

Responsabile della protezione dei dati personali

Ragione sociale: TRI-STAR TECH · Numero di registrazione aziendale: 604-05-19062

Ruolo: Rappresentante legale

Indirizzo: 135, Gasan digital 2-ro, edificio A, ufficio 813, Geumcheon-gu, Seul (08504)

Email: cs@tri-startek.com · Telefono: 070-4243-3838

Disposizioni finali

La presente Informativa sul trattamento dei dati personali entra in vigore il 30 luglio 2026. Potrà essere modificata in base a cambiamenti normativi o di servizio e, in caso di modifiche, verrà data comunicazione tramite questa pagina.