Chi è responsabile
Digiplan, Christine d'Haenstraat 16, Bruges, Belgio - partita IVA BE 1025.952.964 - è il titolare del trattamento dei dati descritti qui. Domande, richieste e reclami: [email protected]. Se la nostra risposta non la soddisfa, può presentare reclamo all'Autorità belga per la protezione dei dati (gegevensbeschermingsautoriteit.be), oppure all'autorità di controllo del paese in cui vive.
Registrazioni
Una registrazione fatta con il widget microfono viene inviata a noi, trascritta e scartata all'interno della stessa richiesta. Non viene mai scritta su disco e non viene mai conservata. L'audio passa a OpenAI, che restituisce il testo ed è contrattualmente vincolata a non conservarlo e a non addestrarci sopra.
Ciò che viene conservato dopo la richiesta è un record che attesta che una trascrizione è avvenuta, quando e per quale sito. Quel record è la base della fattura. Non esiste un campo per il testo trascritto, quindi non esiste alcuna trascrizione di quanto è stato detto che possa essere divulgata, né per via giudiziaria né per errore.
Quello stesso record contiene anche il nome del modulo in cui il microfono era collocato e l'ora, sull'orologio del visitatore, in cui è stato usato. Non vengono conservati né il minuto né la data. Esiste perché il proprietario del sito possa vedere che il suo modulo dei resi viene usato la sera e quello dei contatti no. Entrambi i valori descrivono il sito web e non il visitatore: il nome del modulo è quello scelto dal proprietario del sito oppure l'indirizzo della pagina, privato di ogni identificativo prima di essere messo per iscritto, e un'ora del giorno è condivisa da chiunque fosse sveglio nello stesso momento.
Viene conservato un altro numero: quanti caratteri contava la trascrizione. Non i caratteri, il loro numero - la differenza sta nel fatto che una frase si può ricostruire da una copia oscurata di se stessa, e non dal fatto che fosse lunga seicento caratteri. Viene annotato perché il proprietario di un sito ha diritto di sapere se parlare produce risposte più complete dello scrivere, che è la promessa su cui questo servizio viene venduto, e una promessa del genere deve poter essere verificata sui propri visitatori anziché essere presa per buona da noi.
Non facciamo impronte vocali
Lo dichiariamo esplicitamente, perché è quanto si presume comunemente di un servizio vocale. Non identifichiamo chi parla, non attribuiamo parti di una registrazione a singoli parlanti e non costruiamo il modello della voce di nessuno. Non viene trattato alcun dato biometrico allo scopo di identificare una persona, quindi nulla di tutto questo rientra nelle categorie particolari di cui all'articolo 9 del GDPR. Ciò deriva da come il servizio è costruito e non da una decisione interna che potrebbe essere revocata.
Il testo che vuole far leggere
Il testo inviato allo studio è conservato per il tempo necessario a produrre l'audio e a consegnarlo, e il file audio è conservato solo fino alla scadenza del link di download. Nessuno dei due è utilizzato per altre finalità né è utilizzato per l'addestramento.
Se è un visitatore e non un cliente
Può aver incontrato il microfono su un sito web che non è nostro. In tal caso è il proprietario del sito ad aver deciso di installarlo ed è lui il titolare del trattamento di quanto lei ha detto; noi agiamo come suo responsabile del trattamento e su sua istruzione. Le domande su cosa accade al testo una volta che arriva nel suo modulo vanno rivolte a lui. Noi non ne conserviamo nulla.
Il widget richiede il microfono al suo browser, e il suo browser lo chiede a lei. Nulla viene registrato prima che il pulsante venga premuto, e premendo Esc una registrazione viene scartata prima di essere inviata.
Account e pagamento
Quando lei acquista qualcosa conserviamo il suo indirizzo e-mail, cosa è stato acquistato e quando. I dati della carta non arrivano a noi: il pagamento è gestito da Stripe, che vede la carta e comunica soltanto se il pagamento è riuscito.
Perché ci è permesso fare tutto questo
L'articolo 6 del GDPR richiede una base giuridica per ogni trattamento. L'esecuzione del contratto con lei copre la produzione del suo audio, il funzionamento del suo widget, l'incasso del pagamento e l'assistenza. Un obbligo di legge copre la conservazione delle fatture per i sette anni richiesti dalla legge fiscale belga. Il nostro legittimo interesse copre la sicurezza del servizio e la prevenzione degli abusi: limiti di frequenza, controlli antifrode e i conteggi che mostrano quando una key viene usata dove non dovrebbe. Per nulla di tutto questo ci si basa sul consenso, perché qui non c'è nulla che lo richiederebbe.
Per quanto tempo vengono conservati i dati
- Registrazioni e trascrizioni - non conservate. Scartate prima che la richiesta si concluda.
- Testo inviato per essere letto - fino alla produzione dell'audio; l'audio fino alla scadenza del suo link.
- Conteggi d'uso - per il periodo di fatturazione, poi aggregati in un totale senza conservare alcun dettaglio.
- Fatture e l'indirizzo e-mail che vi compare - sette anni, come richiesto dalla legge fiscale.
- Impostazioni dell'account e dei siti - fino alla chiusura dell'account, poi trenta giorni, poi cancellate.
Chi altro vede qualcosa
Il minor numero possibile di soggetti, e nessun inserzionista. In concreto: OpenAI, che esegue la trascrizione e produce l'audio dello studio; Stripe, per il pagamento; il nostro fornitore di hosting all'interno dell'Unione europea; e il servizio che invia le e-mail transazionali. L'elenco è completo. Nessun dato viene venduto, condiviso o scambiato in cambio di servizi.
Dove vanno i dati
L'applicazione è eseguita all'interno dell'Unione europea: il sito, il suo account, il widget e la fatturazione si trovano tutti su infrastruttura europea. La trascrizione vera e propria avviene presso OpenAI negli Stati Uniti, che è l'unica parte del trattamento che esce dall'Unione europea, ed è indicata qui anziché lasciata a un elenco di sub-responsabili. Avviene sulla base delle clausole contrattuali tipo della Commissione europea, e l'audio non vi viene conservato.
Cookie
Un cookie di sessione e un token di sicurezza, entrambi strettamente necessari per mantenere la sua sessione e per impedire che un modulo venga inviato a suo nome. Non ci sono strumenti di analisi che la seguano da un sito all'altro, né cookie pubblicitari, né script di terze parti, e quindi nessun banner di consenso, perché qui non c'è nulla a cui acconsentire.
Viene conservato un ulteriore valore, nella stessa sessione e in nessun altro luogo. I nostri clienti possono condividere un link che indica chi ci ha consigliati; se lei arriva da un link di questo tipo, il codice che esso contiene è conservato per la durata della sua visita, affinché la segnalazione possa essere accreditata se lei si registra. Lo stesso vale per il piccolo link sotto un microfono su un sito che utilizza il nostro piano gratuito: indica il sito da cui lei ha fatto clic, affinché a quel sito possa essere attribuito di averla inviata, e tale nome è conservato nello stesso modo e per lo stesso tempo. Non imposta alcun cookie aggiuntivo, non scrive nulla sul suo dispositivo e viene eliminato alla chiusura del browser. In nessuno dei due casi viene registrato alcunché su di lei: il cliente vede quanti visitatori sono arrivati e quanti si sono registrati, mai quali.
Come lo teniamo al sicuro
Tutto il traffico usa HTTPS. Le key del widget sono identificatori pubblici e non segreti; vengono confrontate con i domini che lei ha autorizzato e sono soggette a tetti fissi, quindi una key trapelata comporta il raggiungimento di un tetto e non una fattura imprevista. L'accesso ai server è limitato alla persona che gestisce il servizio. In caso di violazione di dati personali informeremo l'autorità di controllo entro settantadue ore e informeremo lei senza ingiustificato ritardo quando la riguarda.
Minori
AddSpeech è venduto a chi gestisce siti web e non si rivolge ai minori. Non conserviamo consapevolmente dati relativi a persone di età inferiore ai sedici anni. Se installa il microfono su un sito usato da minori, tale decisione e il consenso che essa richiede sono suoi; ce lo comunichi prima, affinché possa essere predisposto l'accordo appropriato.
I suoi diritti
Può chiedere una copia dei dati che conserviamo, chiederne la rettifica, chiederne la cancellazione, chiederli in un formato portabile, chiedere la limitazione del trattamento e opporsi al trattamento fondato sul legittimo interesse. È sufficiente un'e-mail e non c'è alcun modulo da compilare. Rispondiamo entro un mese, e di solito entro un giorno, poiché c'è poco da verificare. Non viene effettuata alcuna profilazione né alcun processo decisionale automatizzato che produca effetti giuridici.
Modifiche
Se questa pagina cambia in modo sostanziale, i clienti ricevono una comunicazione via e-mail prima che la modifica abbia effetto e non dopo.