Legale
Informativa sulla privacy
Quali dati trattiamo, perche, per quanto e cosa puoi chiedere.
Ultimo aggiornamento:
Bozza da far revisionare a un legale prima della pubblicazione. La struttura e i riferimenti normativi ci sono e la descrizione tecnica dei trattamenti e accurata, ma non sostituisce una consulenza legale.
1Chi tratta i tuoi dati
Il titolare del trattamento e il soggetto che gestisce ClipGrid. I dati identificativi completi vanno inseriti prima della pubblicazione: sono fra i punti elencati in testa a questo documento.
Per qualsiasi richiesta sui tuoi dati puoi scrivere all indirizzo indicato nella pagina Contatti, scegliendo il motivo "Dati personali".
2Quali dati raccogliamo
Non usiamo strumenti di analisi del comportamento, non profiliamo e non vendiamo dati a nessuno.
3Perche li trattiamo, e con quale base giuridica
4Intelligenza artificiale: cosa succede davvero ai tuoi video
E la parte che piu spesso viene raccontata male, quindi la scriviamo in dettaglio. La lavorazione ha due passaggi che usano modelli, e si comportano in modo diverso.
- La trascrizione avviene in locale, su una macchina controllata dal titolare, con il modello open source faster-whisper. Il tuo video non viene inviato a nessun servizio esterno per essere trascritto.
- L analisi dei momenti usa Google Gemini, un servizio di terze parti. A Google viene inviato il testo della trascrizione, non il file video. Se nel parlato ci sono dati personali, quelli sono nel testo trasmesso.
Google agisce come responsabile del trattamento e i dati inviati tramite l API a pagamento non vengono usati per addestrare i suoi modelli. Il rapporto e regolato dalle condizioni di trattamento dei dati di Google Cloud.
Se lavori materiale particolarmente delicato, tienine conto: il contenuto parlato passa da un servizio statunitense per essere analizzato.
5A chi comunichiamo i dati
Con ciascuno di questi fornitori esiste un accordo sul trattamento dei dati (DPA). Nessun altro riceve i tuoi dati, e non li cediamo a terzi per finalita proprie.
6Trasferimenti fuori dall Unione Europea
L analisi tramite Google Gemini comporta un trasferimento di dati verso gli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea e, ove applicabile, dell adesione del fornitore al EU-US Data Privacy Framework: sono le garanzie previste dal Capo V del GDPR.
La regione dei server Supabase va verificata nel pannello del progetto prima di pubblicare: se e fuori UE, anche quel trasferimento va dichiarato qui.
7Per quanto tempo li conserviamo
8I tuoi diritti
Il GDPR ti riconosce una serie di diritti che puoi esercitare in qualsiasi momento, gratuitamente. Rispondiamo entro trenta giorni.
- Accesso (art. 15): sapere quali dati abbiamo e ottenerne copia
- Rettifica (art. 16): far correggere dati inesatti
- Cancellazione (art. 17): chiedere che vengano eliminati
- Limitazione (art. 18): chiedere che vengano solo conservati e non altrimenti usati
- Portabilita (art. 20): riceverli in un formato leggibile da una macchina
- Opposizione (art. 21): opporti al trattamento fondato sul legittimo interesse
- Revoca del consenso: dove il trattamento si basa sul consenso, ritirarlo senza conseguenze su quanto fatto prima
Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all autorita dello Stato in cui risiedi.
9Sicurezza
L accesso ai dati e limitato dalle regole del database, non dal codice della pagina: anche aggirando l interfaccia, un account non ottiene le righe di un altro. Le password sono conservate solo come impronta cifrata e non sono leggibili nemmeno da noi. Le chiavi di accesso ai servizi restano sul server e non transitano mai dal browser.
10Modifiche
Se cambiamo questa informativa aggiorniamo la data in testa. Per modifiche che riguardano le finalita o i destinatari ti avvisiamo prima che diventino efficaci.