Informativa sulla privacy

1. Informazioni su questa informativa

Logora (“noi” o “nostro”) gestisce la piattaforma OpenModeration, disponibile come servizio cloud gestito e, su richiesta, in installazione on-premise (il “Servizio”). La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, comunichiamo e proteggiamo le tue informazioni quando utilizzi OpenModeration. Ci impegniamo a proteggere i tuoi dati personali in conformità al Regolamento generale sulla protezione dei dati (GDPR) e alla normativa francese applicabile in materia di protezione dei dati.

2. Titolare del trattamento

Logora, società di diritto francese, è il titolare del trattamento dei dati personali trattati tramite il servizio cloud di OpenModeration. Per le installazioni on-premise concordate con Logora, il titolare del trattamento sei tu.

3. Hosting e ubicazione dei dati

Tutti i dati del servizio cloud sono ospitati sull'infrastruttura di OVH all'interno dell'Unione europea. Alcuni contenuti possono essere trattati dai sub-responsabili di IA utilizzati dal nostro motore di moderazione (vedi la sezione 8).

4. Installazioni on-premise

Quando OpenModeration è installato sulla tua infrastruttura, non abbiamo alcun accesso ai tuoi dati. Tutti i contenuti, i risultati di moderazione, le chiavi API e la configurazione restano interamente sui tuoi server. I tuoi dati non transitano mai sui nostri sistemi. In qualità di titolare del trattamento, sei pienamente responsabile della conformità dei trattamenti che effettui.

5. Dati che raccogliamo (servizio cloud)

Quando utilizzi il nostro servizio cloud gestito, trattiamo le seguenti categorie di dati:

5.1 Informazioni sull'account

• Indirizzo email, nome e cognome e nome dell'azienda
• Dati di fatturazione (trattati dal nostro fornitore di servizi di pagamento; non conserviamo i numeri completi delle carte di credito)
• Preferenze e impostazioni dell'account

5.2 Contenuti inviati per la moderazione

• Contenuti testuali inviati all'API di moderazione per l'analisi
• Metadati associati ai contenuti (ad esempio lingua, identificativo della fonte)
• Conservati secondo la politica di conservazione dei dati che hai configurato (impostazione predefinita: 1 anno)

5.3 Risultati della moderazione

• Risposte dei modelli di IA, punteggi per categoria e decisioni di moderazione
• Voci del registro di audit (data e ora, motivazione della decisione)
• Conservati a fini di conformità e di rendicontazione sulla trasparenza

5.4 Dati di utilizzo

• Volume delle richieste, metriche di latenza e statistiche di utilizzo
• Aggregati e anonimizzati per il monitoraggio e il miglioramento del servizio
• Nessun contenuto individuale né dato personale viene utilizzato per le analisi statistiche

6. Base giuridica del trattamento

Trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche previste dal GDPR:

• Esecuzione di un contratto (articolo 6, paragrafo 1, lettera b): per fornire il servizio di moderazione a cui ti sei abbonato, compresi l'analisi dei contenuti e la restituzione dei risultati.
• Legittimo interesse (articolo 6, paragrafo 1, lettera f): miglioramento del servizio tramite analisi anonimizzate dell'utilizzo, monitoraggio della sicurezza e prevenzione delle frodi.
• Obbligo legale (articolo 6, paragrafo 1, lettera c): conservazione delle registrazioni richieste dalla legge applicabile, compresi gli obblighi di conformità al DSA.

7. Cookie e tracciamento

Il nostro sito web (openmoderation.com) utilizza Umami, uno strumento di analisi statistica rispettoso della privacy, per capire come i visitatori interagiscono con il sito. Umami non utilizza cookie, non raccoglie dati personali e non traccia gli utenti tra siti diversi. Tutti i dati statistici sono anonimizzati e ospitati sulla nostra infrastruttura. Non viene raccolto alcun identificativo personale.

L'applicazione del nostro servizio cloud (app.openmoderation.com) utilizza cookie di sessione essenziali, necessari per l'autenticazione e la sicurezza. Si tratta di cookie strettamente necessari che non richiedono il consenso ai sensi della direttiva ePrivacy.

8. Modelli di IA di terze parti

OpenModeration utilizza la propria IA di moderazione. Sui casi delicati, altri modelli di IA, alcuni dei quali gestiti da terze parti, verificano la decisione. Logora invia i contenuti a questi sub-responsabili per tuo conto nell'ambito di accordi sul trattamento dei dati, ove applicabili. L'elenco aggiornato dei sub-responsabili del trattamento è disponibile su richiesta all'indirizzo privacy@openmoderation.com.

9. Trasferimenti internazionali di dati

Per impostazione predefinita non trasferiamo dati personali al di fuori dell'Unione europea. Se un sub-responsabile si trova fuori dall'UE, il trasferimento si basa su garanzie adeguate (ad esempio le clausole contrattuali tipo).

10. Conservazione dei dati

Sei tu a stabilire la durata di conservazione dei contenuti e dei risultati di moderazione, tramite le impostazioni della dashboard del tuo spazio di lavoro. Il periodo di conservazione predefinito è di 1 anno. Puoi configurare periodi più lunghi o più brevi in base ai tuoi requisiti di conformità.

• Dati dell'account: conservati per tutta la durata dell'account e per 30 giorni dopo la sua cancellazione.
• Dati di fatturazione: conservati per 10 anni, come previsto dalla normativa fiscale francese.
• Log di audit: conservati secondo la politica che hai configurato (impostazione predefinita: 1 anno).

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati:

• Cifratura in transito: tutto il traffico API e web utilizza TLS 1.3.
• Cifratura a riposo: le credenziali API di terze parti sono cifrate con AES-256-GCM.
• Hash delle chiavi: le chiavi API archiviate nel database sono sottoposte a hash con SHA-256.
• Controllo degli accessi: accesso rigorosamente basato sui ruoli e autenticazione a più fattori per gli accessi amministrativi.
• Infrastruttura: data center OVH nell'UE con certificazioni ISO 27001, SOC 1/2 e HDS.

12. I tuoi diritti (GDPR)

In qualità di interessato, disponi dei seguenti diritti ai sensi del GDPR:

• Diritto di accesso (articolo 15): ottenere conferma del trattamento e una copia dei tuoi dati personali.
• Diritto di rettifica (articolo 16): correggere dati inesatti o incompleti.
• Diritto alla cancellazione (articolo 17): chiedere la cancellazione dei tuoi dati (“diritto all'oblio”).
• Diritto di limitazione (articolo 18): limitare il trattamento in determinate condizioni.
• Diritto alla portabilità (articolo 20): ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
• Diritto di opposizione (articolo 21): opporti al trattamento fondato sul legittimo interesse.
• Diritto di revocare il consenso (articolo 7): quando il trattamento si basa sul consenso.

Per esercitare uno qualsiasi di questi diritti, contatta il nostro DPO all'indirizzo privacy@openmoderation.com. Risponderemo entro un mese. Hai inoltre il diritto di proporre reclamo alla CNIL (l'autorità francese per la protezione dei dati).

13. Privacy dei minori

OpenModeration non è destinato all'uso da parte di persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci immediatamente.

14. Modifiche alla presente informativa

Possiamo aggiornare periodicamente la presente Informativa sulla privacy. Le modifiche sostanziali saranno comunicate via email agli utenti attivi del servizio cloud e pubblicate su questa pagina con una data di revisione aggiornata. L'uso continuato del Servizio dopo le modifiche costituisce accettazione dell'informativa aggiornata.

15. Contatti

Per qualsiasi domanda sulla presente Informativa sulla privacy o sui tuoi dati personali: