Informacja o prywatności — dostęp do demo ANGD
Jak przetwarzamy dane dostępu, nawigacji i rozmów w tym ograniczonym demo.
Administrator i kontakt
Administratorem danych jest Domenico Ciarcelluti, nr VAT UE IT 18441131002, codice fiscale (włoski numer identyfikacji podatkowej) CRCDNC96C21G482K, Via Arturo Calza 29, Sc. A, Int. 11, 00157 Rzym (RM), Włochy. W sprawach danych osobowych, w tym realizacji praw: ciarcellutidomenico@gmail.com.
Przetwarzane dane
Adres e-mail, status zatwierdzenia, daty zgłoszeń i dostępu, pseudonimowy tag w znaku wodnym oraz nieodwracalne odciski HMAC adresu IP i przeglądarki. Zapisujemy odwiedzone ekrany, sekcje i działania wraz z czasem i sesją; pytania i odpowiedzi czatu, język i model. Podczas korzystania z czatu wiadomość, ostatnia część rozmowy i fikcyjne dane widoczne w otwartej aplikacji trafiają do usługi AI. Nie wpisuj prawdziwych danych osobowych ani medycznych. Nie przechowujemy nagrań wiadomości głosowych ani nazw i treści plików oraz obrazów przesłanych w aplikacjach. Zdjęcie wybrane w „Dostosuj Doma” zamienia się w rysunek bezpośrednio w przeglądarce: zdjęcie nie jest wysyłane ani zapisywane; rysunek zostaje tylko w tej przeglądarce do czasu wybrania „Usuń zdjęcie” lub wylogowania. Kody OTP i tokeny sesji nie są zapisywane jawnie. Podczas logowania przez Google otrzymujemy zweryfikowany e-mail i podstawowe dane profilu; zachowujemy e-mail, nie profil Google.
Cel i podstawa prawna
Zarządzanie dostępem i jego ochrona, zapobieganie nadużyciom oraz sprawdzanie i ulepszanie demo, także przez ręczny przegląd ścieżek i rozmów. Podstawą jest prawnie uzasadniony interes administratora w bezpieczeństwie i jakości ograniczonego demo zgodnie z art. 6 ust. 1 lit. f RODO. Dane nie służą marketingowi, automatycznemu profilowaniu ani automatycznym decyzjom handlowym.
Ulepszanie usługi
Ulepszanie usługi. Z rozmów i ścieżek w demo wyciąga się ogólne wnioski (błędy, powtarzające się pytania, odpowiedzi do poprawienia), aby ulepszać usługę. Wnioski zapisuje się bez imion i nazwisk, bez treści rozmów i bez danych o zdrowiu, na zmyślonych przykładach. Podstawa prawna: prawnie uzasadniony interes administratora polegający na ulepszaniu usługi, art. 6 ust. 1 lit. f RODO. W każdej chwili można wnieść sprzeciw, pisząc do administratora. Rozmowy w demo nie są używane do trenowania modeli.
Okres przechowywania
Odwiedzone ścieżki w naszym rejestrze: 30 dni. Rozmowy ogólne i w aplikacjach, opinie oraz prośby o zmiany: 12 miesięcy. Administrator Dom przegląda za pośrednictwem Digital Dom, w zastrzeżonym obszarze dostępnym tylko dla niego, daty i godziny dostępu, ścieżki oraz rozmowy każdego odwiedzającego, powiązane z jego adresem e-mail. OTP: maksymalnie 24 godziny. Sesje: maksymalnie 12 godzin i usunięcie w ciągu 7 dni od wygaśnięcia lub cofnięcia. Zapamiętane urządzenia: do 30 dni od ostatniej wizyty, potem usunięcie w ciągu 7 dni; można je wcześniej cofnąć. Audyt bezpieczeństwa: 90 dni. Nieaktywne oczekujące zgłoszenia: 30 dni. Zaszyfrowane kopie zapasowe: kopie dysku serwera do 7 dni w Turynie, kopie danych do 30 dni w Mediolanie, następnie automatycznie usuwane. Wykaz żądanych usunięć, zawierający wyłącznie nieodwracalne odciski HMAC, służący do ich ponowienia w razie przywrócenia kopii: 31 dni. Lista dostępu pozostaje, dopóki dostęp jest potrzebny albo do cofnięcia lub usunięcia na żądanie. U dostawców: Anthropic przechowuje pytania i odpowiedzi do 30 dni (do 2 lat wyłącznie treści oznaczone przez jego systemy automatyczne jako naruszenie zasad użytkowania); Microsoft Azure nie przechowuje tekstu odczytywanego w syntezie mowy w czasie rzeczywistym; pozostali dostawcy stosują własne techniczne i umowne okresy przechowywania.
Odbiorcy i transfery
Oracle Cloud Infrastructure (OCI), z serwerami we Włoszech (region eu-turin-1, Turyn) i zaszyfrowanymi kopiami zapasowymi również w regionie eu-milan-1 (Mediolan, Włochy), do hostowania demo i wysyłania kodów dostępu e-mailem (usługa Email Delivery); upoważnieni administratorzy; Google do logowania przez Google (openid, e-mail, profil) i do obsługi kontaktowej skrzynki pocztowej (Gmail); Anthropic do generowania odpowiedzi czatu (model Claude przez płatne API): stroną umowy jest Anthropic Ireland, Limited (Irlandia), a przetwarzanie odbywa się także w Stanach Zjednoczonych przez Anthropic, PBC, na podstawie standardowych klauzul umownych Komisji Europejskiej zawartych w umowie powierzenia przetwarzania danych dostawcy; Anthropic nie używa pytań i odpowiedzi do trenowania swoich modeli. Microsoft Azure AI Speech, z zasobem w Unii Europejskiej (region Italy North, Włochy), do odczytywania odpowiedzi na głos po włączeniu głosu; gdy ta usługa jest niedostępna, odczyt na głos jest wstrzymany. Groq, Inc. (Stany Zjednoczone) do transkrypcji wiadomości głosowych przy użyciu mikrofonu, z przetwarzaniem poza EOG na podstawie zabezpieczeń umownych dostawcy. Strona nie ładuje analityki ani fontów stron trzecich; przeglądarka kontaktuje się z Google dopiero po wybraniu logowania.
Czat projektu
Tylko dla klientów i zewnętrznych współpracowników zaproszonych do projektu na zamówienie. Wiadomości klienta i administratora tworzą jedną historię projektu, przechowywaną na naszym serwerze i widoczną dla członków projektu oraz administratora. Na wiadomości klienta odpowiada automatyczny asystent generowany za pomocą usługi Anthropic wskazanej powyżej; administrator otrzymuje automatyczne odpowiedzi, gdy pisze przez „Zobacz jako” w projekcie danej osoby. Te wiadomości i odpowiednia historia są przesyłane do usługi AI; wiadomości administratora spoza tego widoku nie uruchamiają automatycznych odpowiedzi. Automatyczne odpowiedzi przechodzą przez filtry, zanim zostaną zapisane; w wyświetlanej historii adresy e-mail, numery telefonów, numery IBAN i numery identyfikacji podatkowej są maskowane. Osoby rozwijające aplikację, także przy użyciu narzędzi sztucznej inteligencji Anthropic przez płatne API na warunkach wskazanych powyżej, otrzymują wiadomość klienta dopiero po jej zatwierdzeniu przez administratora; przy każdym zatwierdzeniu zapisujemy datę, autora i skrót zatwierdzonego tekstu. Cel i podstawa prawna: rozwój aplikacji lub projektu, w którym dana osoba uczestniczy, art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy lub umowa). Okres przechowywania: wiadomości i rejestr zatwierdzeń do 12 miesięcy od ostatniej wiadomości w projekcie, chyba że zostaną usunięte wcześniej na żądanie. Prosimy wpisywać tylko informacje potrzebne do projektu; nie należy podawać danych o zdrowiu ani zbędnych danych innych osób.
Niezbędne pliki cookie
Cookie CSRF działa maksymalnie 2 godziny i chroni formularze. Cookie sesyjne działa maksymalnie 12 godzin. Podpisane cookie zapamiętanego urządzenia działa 30 dni i odnawia się przy każdej wizycie; wylogowanie je cofa. Tymczasowe cookie OAuth działa do 10 minut. Są Secure, HttpOnly i niezbędne; nie służą reklamie ani śledzeniu.
Prawa
Można zażądać dostępu, sprostowania, usunięcia, ograniczenia lub zgłosić sprzeciw, korzystając z danych kontaktowych administratora. Można też złożyć skargę do właściwego organu nadzorczego.