La presente informativa sulla privacy spiega come GramForge («GramForge», «noi»), il gestore di gramforge.io, tratta i dati personali quando visiti i nostri siti web (gramforge.io e gramforge.dev), ti iscrivi all'accesso anticipato, crei un account o utilizzi il nostro servizio (il «Servizio»). È redatta in conformità al Regolamento generale sulla protezione dei dati dell'UE e del Regno Unito («GDPR») e alle altre leggi applicabili in materia di protezione dei dati.
1. Chi è responsabile
Per i dati relativi ai visitatori del nostro sito web, agli iscritti all'accesso anticipato e ai clienti, GramForge è il titolare del trattamento. Contatto: privacy@gramforge.io.
GramForge è gestito da GramForge Ltd, responsabile del trattamento dei dati personali.
Per i dati relativi ai clienti e agli iscritti dei nostri clienti («Utenti finali») – le persone che interagiscono con un assistente o leggono un canale gestito tramite GramForge – il titolare del trattamento è il nostro cliente e GramForge agisce in qualità di responsabile del trattamento ai sensi dei nostri Termini sul trattamento dei dati. Se sei un Utente finale, contatta l'attività di cui hai utilizzato l'assistente; la aiuteremo a rispondere alla tua richiesta.
2. Quali dati raccogliamo
| Categoria | Esempi | Fonte |
|---|---|---|
| Dati di contatto e dell'account | Indirizzo e-mail, nome, hash della password, lingua, fuso orario | Tu |
| Informazioni sull'attività | Descrizione della tua attività, servizi, prezzi, orari, testi, file e base di conoscenza che fornisci | Tu |
| Dati Telegram | Il tuo ID utente e il tuo nome utente Telegram; i token di accesso dei tuoi assistenti (conservati in forma cifrata); i canali che colleghi | Tu, Telegram |
| Dati di fatturazione | Piano, pagamenti in Telegram Stars, paese di fatturazione, stato dei pagamenti. Le Stars si acquistano da Telegram; i dati della carta non ci pervengono mai | Tu, Telegram |
| Dati di utilizzo e dati tecnici | Indirizzo IP, tipo di browser e di dispositivo, pagine visitate, azioni nella dashboard, log degli errori, contatori di utilizzo | Automaticamente |
| Comunicazioni | Richieste di assistenza, feedback, risposte ai sondaggi, appunti delle interviste (con il tuo consenso) | Tu |
Non ti chiediamo categorie particolari di dati personali. Ti preghiamo di non includere tali dati nella descrizione della tua attività, salvo che sia necessario.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Gestione della lista di accesso anticipato e invio del tuo invito | Consenso, che puoi revocare in qualsiasi momento; e nostro legittimo interesse a stabilire la priorità degli inviti |
| Creazione del tuo account e fornitura del Servizio, inclusi generazione tramite IA, hosting e assistenza | Esecuzione di un contratto |
| Fatturazione, contabilità e documentazione fiscale | Esecuzione di un contratto; obbligo legale |
| Sicurezza, prevenzione di frodi e abusi, applicazione dei nostri Termini | Legittimi interessi; obbligo legale |
| Miglioramento del Servizio mediante statistiche di utilizzo aggregate | Legittimi interessi |
| Novità sui prodotti e offerte via e-mail | Consenso oppure, ove consentito, legittimo interesse per i clienti esistenti; puoi annullare l'iscrizione in ogni e-mail |
Non vendiamo i tuoi dati personali e non li utilizziamo per pubblicità mirata da parte di terzi.
4. Trattamento tramite IA
Per generare assistenti, risposte e post, inviamo le informazioni sull'attività pertinenti e il contesto della conversazione a fornitori di modelli di IA che agiscono in qualità di nostri sub-responsabili del trattamento. Le loro condizioni non consentono loro di utilizzare tali dati per addestrare i propri modelli. Non utilizziamo i tuoi dati né i dati degli Utenti finali per addestrare modelli di IA e non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona.
5. Con chi condividiamo i dati
Condividiamo i dati personali solo con fornitori di servizi che li trattano per nostro conto sulla base di contratti scritti, e solo nella misura necessaria:
| Sub-responsabile | Finalità | Ubicazione |
|---|---|---|
| Fornex Hosting S.L. | Hosting dei server e backup | Germania (UE) |
| Anthropic, PBC | Elaborazione tramite modelli di IA (assistenti, risposte, post) | Stati Uniti |
| OpenAI, L.L.C. | Generazione di immagini per post e avatar dei bot a partire da descrizioni testuali | Stati Uniti |
Le e-mail di servizio e relative all'account sono inviate dal nostro server di posta, ospitato presso lo stesso fornitore di hosting. I pagamenti dei Piani avvengono in Telegram Stars all'interno di Telegram. I messaggi tra gli assistenti e gli Utenti finali transitano attraverso Telegram, che li tratta in qualità di titolare autonomo del trattamento ai sensi della propria informativa sulla privacy. Possiamo inoltre comunicare dati ove richiesto dalla legge o per tutelare diritti e sicurezza, nonché a un successore in caso di fusione o acquisizione, nel rispetto della presente informativa. Aggiorneremo l'elenco sopra riportato prima di aggiungere o sostituire un sub-responsabile.
6. Trasferimenti internazionali
Alcuni fornitori si trovano al di fuori dello Spazio economico europeo e del Regno Unito. Quando trasferiamo dati personali verso un paese privo di una decisione di adeguatezza, utilizziamo le clausole contrattuali tipo della Commissione europea (e l'UK Addendum) e, ove necessario, garanzie supplementari. Puoi chiederci una copia delle garanzie pertinenti.
7. Per quanto tempo conserviamo i dati
- Lista di accesso anticipato: fino a quando aderisci al Servizio o revochi il consenso, e comunque non oltre 24 mesi dalla tua iscrizione.
- Dati dell'account e dell'attività: per tutto il tempo in cui il tuo account è attivo, poi per 30 giorni per consentirti di esportarli, dopodiché vengono cancellati.
- Dati degli Utenti finali: secondo le istruzioni del nostro cliente, e cancellati entro 30 giorni dalla chiusura dell'account del cliente.
- Backup: sovrascritti entro 30 giorni.
- Log di sicurezza: fino a 90 giorni.
- Documentazione di fatturazione e fiscale: per il periodo previsto dalla legge, di norma fino a 10 anni.
8. Sicurezza
Cifriamo i dati in transito (TLS) e cifriamo a riposo i token di accesso degli assistenti e i dati personali. L'accesso è limitato al personale che ne ha bisogno, protetto da autenticazione forte e registrato. Nessun sistema è perfettamente sicuro; se una violazione riguarda i tuoi dati, informeremo te e le autorità come previsto dalla legge.
9. I tuoi diritti
A seconda del luogo in cui risiedi, hai il diritto di:
- accedere ai tuoi dati personali e riceverne una copia;
- rettificare i dati inesatti;
- cancellare i tuoi dati;
- chiedere la limitazione del trattamento od opporti al trattamento, incluso il trattamento basato su legittimi interessi e il marketing diretto;
- ricevere i tuoi dati in un formato portabile;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato in precedenza;
- proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nel paese in cui vivi o lavori.
Per esercitare questi diritti, scrivi a privacy@gramforge.io. Rispondiamo entro un mese e potremmo dover verificare la tua identità. Residenti in California: non vendiamo né condividiamo informazioni personali ai sensi del CCPA/CPRA e non utilizziamo informazioni personali sensibili per finalità che richiedono un opt-out; puoi esercitare i diritti sopra indicati e non ti discrimineremo per averlo fatto.
10. Cookie
Il nostro sito web promozionale non utilizza cookie pubblicitari o analitici e i font sono forniti dai nostri server. La dashboard utilizza cookie strettamente necessari per mantenere l'accesso e proteggere da attacchi di cross-site request forgery. Se aggiungeremo strumenti analitici facoltativi, aggiorneremo la presente informativa e chiederemo il tuo consenso ove richiesto.
11. Minori
Il Servizio è destinato ad aziende e professionisti e non è rivolto ai minori. I clienti devono avere almeno 18 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni in qualità di clienti.
12. Modifiche
Potremmo aggiornare la presente informativa. Pubblicheremo la nuova versione in questa pagina con una nuova data di entrata in vigore e, in caso di modifiche sostanziali, ne informeremo preventivamente i clienti via e-mail o nella dashboard.
13. Contatti
Domande e richieste in materia di privacy: privacy@gramforge.io.