Note legali e privacy

Visita al sito

Per rendere disponibile il sito, il nostro server tratta il tuo indirizzo IP e le informazioni tecniche inviate con la tua richiesta HTTP. Utilizziamo un fornitore di hosting in Germania, con un server situato in Germania. Il trattamento risponde al nostro legittimo interesse a fornire un sito affidabile e sicuro (articolo 6, paragrafo 1, lettera f, del GDPR). L’applicazione non associa gli indirizzi IP dei visitatori ai contributi.

Lingua, fuso orario e cookie

La lingua della pagina viene selezionata in base alle preferenze linguistiche del tuo browser o alla lingua indicata nell’URL. JavaScript legge il fuso orario del tuo browser e lo invia al nostro server, affinché l’indicazione e il modulo per i contributi seguano il tuo giorno di calendario locale. Questi valori servono a fornire tali funzioni, non a creare profili dei visitatori. Non impostiamo cookie né utilizziamo l’archiviazione locale per il tracciamento. La base giuridica è il nostro legittimo interesse a fornire queste funzioni linguistiche e giornaliere (articolo 6, paragrafo 1, lettera f, del GDPR); l’accesso al fuso orario serve a fornire la funzione richiesta di adattamento al giorno locale ai sensi del § 25, comma 2, numero 2, della TDDDG.

Protezione dallo spam

Quando invii un contributo, il server ricava temporaneamente dal tuo indirizzo IP un valore di controllo basato su una chiave per limitare gli invii ripetuti. Il valore e la sua chiave sono conservati soltanto in memoria e scadono entro 15 minuti. Non vengono memorizzati insieme al contributo. La base giuridica è il nostro legittimo interesse a proteggere il servizio dagli abusi (articolo 6, paragrafo 1, lettera f, del GDPR).

Invio di un contributo

L’invio di un contributo è volontario. Non includere nomi, recapiti o altre informazioni che possano identificare te o un’altra persona. Memorizziamo temporaneamente il testo inviato, il giorno a cui si riferisce, un identificativo casuale, un hash del contenuto, un token di stato sottoposto a hashing e le date e gli orari di elaborazione per esaminarlo. La verifica combina regole locali e controlli automatizzati di OpenAI. Determina se il contributo viene pubblicato. Si tratta di moderazione dei contenuti, non di una decisione che produce effetti giuridici o effetti analogamente significativi ai sensi dell’articolo 22 del GDPR. La base giuridica per verificare e proteggere la raccolta di contributi è l’articolo 6, paragrafo 1, lettera f, del GDPR.

Verifica automatizzata con OpenAI

I testi che superano i controlli locali possono essere inviati a OpenAI Ireland Limited, in qualità di responsabile del trattamento, tramite le API Moderations e Responses. Inviamo il testo del contributo e le istruzioni di verifica, non il tuo indirizzo IP, il tuo fuso orario o il tuo token di stato. Zero Data Retention (ZDR) è attivato per il progetto API utilizzato per questa verifica. La conservazione dei contenuti segue le condizioni ZDR di OpenAI per i servizi supportati; i dati tecnici necessari relativi all’utilizzo e alla fatturazione sono trattati separatamente. Per impostazione predefinita, OpenAI non utilizza i contenuti delle API per addestrare i modelli.

OpenAI può trattare dati al di fuori dello Spazio economico europeo. Il suo accordo integrativo sul trattamento dei dati prevede garanzie per questi trasferimenti, tra cui le clausole contrattuali tipo dell’UE o una decisione di adeguatezza applicabile. Le condizioni e i controlli sui dati del fornitore sono disponibili qui:

• Accordo integrativo di OpenAI sul trattamento dei dati
• Controlli sui dati di OpenAI e ZDR

Pubblicazione e conservazione

I contributi approvati sono leggibili pubblicamente, anche nell’archivio giornaliero e dai motori di ricerca. Sono pensati per essere anonimi: non conserviamo account degli autori né collegamenti a indirizzi IP. I contributi realmente anonimi possono rimanere nell’archivio a tempo indeterminato. Quando un contributo viene rifiutato, il suo testo originale e l’hash del contenuto vengono rimossi dal database attivo. Questo vale anche quando viene elaborata una verifica il cui termine è scaduto. I registri tecnici di stato privi di testo vengono conservati per le richieste sullo stato e i limiti di invio. Finché una verifica è in sospeso, il testo rimane nella coda di verifica.

Le copie di sicurezza possono contenere dati precedenti. Quando viene ripristinata una copia di sicurezza, la pulizia dei contributi rifiutati deve essere eseguita nuovamente prima della ripresa del servizio. Le copie di sicurezza non più necessarie devono essere eliminate. Se un contributo pubblicato consente comunque di identificare una persona, contattaci affinché possiamo esaminarlo e, se necessario, rimuovere i dati personali.

Contatto via e-mail

Se ci invii un’e-mail, trattiamo il tuo indirizzo e-mail e le informazioni che fornisci per rispondere alla tua richiesta. La base giuridica è il nostro legittimo interesse a gestire le richieste (articolo 6, paragrafo 1, lettera f, del GDPR), oppure l’articolo 6, paragrafo 1, lettera b, del GDPR per le richieste relative a contratti. Conserviamo la corrispondenza fino alla risoluzione della questione e alla scadenza degli eventuali obblighi legali di conservazione applicabili.

I tuoi diritti

Quando trattiamo dati personali, hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento e, ove applicabile, portabilità dei dati. Puoi opporti al trattamento basato sull’articolo 6, paragrafo 1, lettera f, del GDPR per motivi connessi alla tua situazione particolare. Per esercitare i tuoi diritti, contatta il gestore indicato sopra. Ai sensi dell’articolo 11 del GDPR, non raccogliamo ulteriori dati identificativi al solo scopo di identificare gli autori di contributi anonimi. Se fornisci informazioni che consentono di stabilire un collegamento con una persona, valuteremo la tua richiesta su tale base.

Puoi presentare un reclamo a un’autorità di controllo per la protezione dei dati, in particolare nel paese dell’UE in cui vivi o lavori o in cui ritieni si sia verificata una violazione. L’autorità competente per il gestore a Brema è:

Autorità del Land di Brema per la protezione dei dati e la libertà d’informazione