Informativa sulla privacy

1. Chi è responsabile

1.1 Il responsabile dei dati personali trattati tramite https://www.gptpro.ai è GPT Pro Limited (C 114704), .

1.2 Qualsiasi domanda su questa politica e qualsiasi richiesta per esercitare un diritto possono essere inviate a [email protected].

2. Ambito

2.1 Questa politica copre i dati trattati quando un visitatore naviga su https://www.gptpro.ai, crea un account, utilizza l'assistente GPTPro e i suoi spazi di lavoro per la generazione, paga per un abbonamento o crediti, o contatta il supporto.

2.2 Si applica ai sensi del Regolamento (UE) 2016/679 (GDPR) e della Legge sulla protezione dei dati di Malta, insieme alla legislazione locale del paese di residenza dell'utente dove tale legge offre una protezione aggiuntiva.

3. Cosa viene raccolto

Dati dell'account

Indirizzo email, nome visualizzato, immagine del profilo se impostata, una password hashata o l'identificatore dell'account sociale utilizzato per accedere, lingua e le preferenze mantenute nelle impostazioni dell'account.

Contenuto

Le richieste inviate, i file e le immagini ad esse allegati, le risposte restituite, le immagini generate, clip, audio e codice, i titoli e la cronologia delle conversazioni, i preferiti e il contesto personale che un utente sceglie di salvare affinché l'assistente possa riutilizzarlo.

Dati di utilizzo

Per ogni generazione: lo spazio di lavoro utilizzato, il modello chiamato, il volume elaborato, il costo risultante e i crediti addebitati. Anche i contatori dei limiti di utilizzo e il numero di messaggi gratuiti già serviti.

Dati di fatturazione

Acquisti di abbonamenti e crediti, i loro importi, date e stato, e le fatture emesse, che riportano il nome e l'indirizzo dell'acquirente. I dettagli della carta vengono inseriti direttamente con il fornitore di pagamento e non vengono mai ricevuti da GPTPro.

Dati di supporto

Il contenuto dei messaggi inviati tramite il modulo di contatto o via email, e delle richieste di funzionalità pubblicate sulla bacheca pubblica.

Dati tecnici

Indirizzo IP, user agent, timestamp, registri dell'applicazione e rapporti di errore, e i segnali anti-abuso prodotti quando viene creato un account.

4. Richieste, contenuto generato e cosa esce dal servizio

4.1 Una richiesta e i suoi allegati vengono trasmessi al fornitore di intelligenza artificiale che la risponde, attraverso il gateway di inferenza utilizzato da GPTPro. Quella trasmissione è ciò che produce la risposta; non è opzionale e è limitata a ciò di cui ha bisogno la richiesta.

4.2 Le richieste possono contenere qualsiasi cosa un utente scelga di digitare. Non inviare i dati personali di un'altra persona senza una base legale per farlo e non inviare dati di categoria speciale — salute, credenze, opinioni politiche, orientamento sessuale, dati biometrici o genetici — o numeri di carte di pagamento.

4.3 Le conversazioni, i media generati e il contesto salvato rimangono nell'account fino a quando l'utente non li elimina o non elimina l'account. Gli allegati e i media generati sono memorizzati come oggetti privati nello storage oggetti europeo e sono leggibili solo dall'account che li ha prodotti.

4.4 Una conversazione per la quale è stato creato un link di condivisione può essere letta da chiunque detenga quel link, senza un account. Il link è l'unico controllo di accesso; revocarlo dall'account termina quell'accesso.

5. Perché viene trattato e su quale base

5.1 Nessuna decisione che produca effetti legali per un utente è presa esclusivamente con mezzi automatizzati. I controlli automatizzati possono segnalare un account per revisione; una sospensione o chiusura ai sensi dei Termini è decisa da una persona.

6. Formazione dei modelli di intelligenza artificiale

6.1 GPTPro non utilizza richieste, allegati o contenuti generati per addestrare modelli di intelligenza artificiale e non li vende né li rende disponibili per chiunque altro per addestrarli.

6.2 GPTPro non addestra alcun modello di propria. Le richieste vengono instradate a fornitori terzi, i cui termini governano ciò che fanno con una richiesta che ricevono; GPTPro seleziona fornitori con termini che escludono l'addestramento su contenuti dei clienti e aggiorna l'elenco qui sotto quando un fornitore cambia.

7. Chi altro tratta i dati

7.1 I dati personali non vengono mai venduti o affittati. Vengono condivisi solo con i fornitori qui sotto, ciascuno vincolato da un accordo di trattamento dei dati, e con un'autorità pubblica dove la legge lo richiede.

8. Trasferimenti al di fuori dello Spazio Economico Europeo

8.1 L'applicazione, il database e i media memorizzati sono ospitati nell'Unione Europea.

8.2 Alcuni fornitori elencati sopra, in particolare il gateway di inferenza e i fornitori di modelli a cui instrada, trattano dati al di fuori dello Spazio Economico Europeo. Questi trasferimenti sono coperti dalle Clausole Contrattuali Standard della Commissione Europea, insieme alle misure tecniche e organizzative necessarie per renderli efficaci, e — dove il fornitore è certificato — dal Framework di Privacy dei Dati UE–USA.

9. Per quanto tempo viene conservato

9.1 Eliminare l'account rimuove l'account e il contenuto ad esso associato. I registri che la legge richiede a GPTPro di mantenere — fatture sopra ogni cosa — sono conservati per il loro periodo legale; dove nominano il cliente, la legge è ciò che impedisce loro di essere anonimizzati. Tutto ciò che è al di fuori di quel set viene eliminato o anonimizzato in modo irreversibile.

10. Sicurezza

10.1 Il traffico è crittografato in transito. Le password sono memorizzate in modo hashato, mai in chiaro. I media memorizzati sono oggetti privati, raggiungibili solo attraverso l'account che li possiede; una richiesta per uno è autorizzata contro il chiamante prima che venga letto qualsiasi byte.

10.2 L'accesso ai sistemi di produzione è limitato al personale che ne ha bisogno, attraverso una rete privata, ed è registrato.

10.3 Nessun sistema è perfettamente sicuro. Dove una violazione è probabile che comporti un alto rischio per i diritti degli utenti, gli utenti interessati e l'autorità di vigilanza vengono notificati entro i periodi prescritti dal GDPR.

11. Cookie e tecnologie simili

11.1 Il Sito utilizza:

• cookie strettamente necessari — la sessione, la lingua, il controllo anti-bot e le protezioni di sicurezza, senza i quali il servizio non può funzionare;
• cookie di misurazione del pubblico (Google Analytics, distribuiti tramite Google Tag Manager) che misurano come viene utilizzato il Sito, in aggregato;
• un cookie di attribuzione che registra come un visitatore ha raggiunto il Sito, utilizzato per misurare la pubblicità.

11.2 I cookie di misurazione e attribuzione possono essere rifiutati tramite le impostazioni del browser o tramite il proprio componente aggiuntivo di opt-out di Google. Rifiutare i cookie strettamente necessari impedisce al servizio di funzionare.

12. Diritti dell'interessato

12.1 Ogni utente ha il diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, e il diritto di revocare un consenso già fornito, senza che ciò influisca su quanto fatto in precedenza.

12.2 Molti di questi possono essere esercitati direttamente: le conversazioni e i media generati possono essere eliminati singolarmente dall'account e l'account stesso può essere eliminato dalle impostazioni dell'account.

12.3 Qualsiasi altra richiesta può essere inviata a [email protected]. Viene risposta entro un mese, estendibile di due mesi dove la richiesta è complessa. Può essere richiesta prova di identità dove ci sia un genuino dubbio su chi sta chiedendo.

12.4 Un utente che ritiene che i propri diritti non siano stati rispettati può presentare un reclamo all'Ufficio del Commissario per l'Informazione e la Protezione dei Dati a Malta, o all'autorità di vigilanza del proprio paese di residenza.

13. Minori

13.1 I Servizi non sono destinati a persone di età inferiore ai diciotto (18) anni, e non può essere creato alcun account da uno. Un account scoperto appartenere a un minorenne viene chiuso e i suoi dati eliminati.

14. Modifiche a questa politica

14.1 Questa politica può essere aggiornata. La versione applicabile è quella pubblicata sul Sito al momento della consultazione; una modifica sostanziale viene notificata via email o nell'account.