Privacy e conservazione dei dati

Cosa trattiamo e perché

Un account utilizza il tuo indirizzo email, l'hash della password, la lingua preferita e, se scegli di fornirlo, il tuo nome. Li usiamo per autenticarti, verificare la tua email, recuperare l'accesso e fornirti il tuo account. La base giuridica è la fornitura del servizio che richiedi.

Le letture salvate includono la domanda e l'argomento che fornisci, le carte selezionate, le posizioni e le orientazioni, i significati salvati, le note e qualsiasi conversazione IA richiesta. Trattiamo questo contenuto per salvare e visualizzare il tuo diario e fornire le funzionalità che richiedi. Il salvataggio è un'azione esplicita; la creazione di un account non salva automaticamente una lettura ospite.

Le informazioni tecniche possono includere l'indirizzo IP, informazioni sul browser, identificativi di sessione, tempi delle richieste, eventi di sicurezza e registri limitati di utilizzo o crediti. Le usiamo per gestire il sito web, prevenire abusi, riconciliare le risposte e proteggere gli account, sulla base dei nostri interessi legittimi in un servizio sicuro e affidabile. I registri finanziari previsti dalla legge sono trattati per adempiere agli obblighi legali.

Non inserire password, dati di carte di pagamento, informazioni riservate su altre persone, né informazioni personali sensibili come dati sulla salute o convinzioni religiose in una lettura o in una domanda all'AI. Queste informazioni non sono necessarie per usare Taroselia.

AI opzionale e OpenAI

Una richiesta all'AI invia a OpenAI la domanda di lettura pertinente e l'argomento, le carte selezionate, le loro posizioni, orientamenti e significati salvati, e la lingua di risposta selezionata. Una domanda successiva include anche la tua nuova domanda, un riepilogo della prima risposta e fino a sei scambi recenti completati. Il contesto lungo o più vecchio può essere abbreviato o omesso.

Le note del diario privato, l'email del tuo account, la password e le letture non correlate non sono incluse nel prompt dell'AI. L'AI è facoltativa; i metodi di lettura ordinari e le spiegazioni delle carte non richiedono una richiesta all'AI.

Chiediamo che l'output delle Responses API non sia memorizzato come stato dell'applicazione. Questo non è un tempo di conservazione pari a zero: OpenAI documenta una conservazione separata per il monitoraggio degli abusi, ordinariamente fino a 30 giorni, con eccezioni. I dati API non vengono usati per addestrare i modelli per impostazione predefinita. Leggi i controlli sui dati collegati OpenAI per le regole del fornitore e le eccezioni disponibili.

Le risposte dell'AI possono essere inaccurate. Sono suggerimenti riflessivi, non decisioni sui tuoi diritti legali, sulla salute, sulle finanze o sull'accesso ai servizi. Taroselia non usa queste risposte per prendere decisioni automatizzate legalmente significative su di te.

Fornitori, comunicazioni e trattamento internazionale

Fornitori autorizzati di hosting, database, email e supporto trattano le informazioni necessarie per svolgere la loro parte del servizio. OpenAI riceve il contesto di una richiesta all'AI. Se gli acquisti sono abilitati, Stripe tratta le informazioni inserite nel suo checkout ospitato e può agire come titolare del trattamento per i propri scopi di pagamento, prevenzione delle frodi e normativi. Taroselia non raccoglie numeri completi di carte di pagamento.

Le informazioni possono anche essere comunicate quando richiesto dalla legge, per rispondere a una richiesta valida di un'autorità o per costituire e difendere pretese legali. Non vendiamo il tuo diario né lo usiamo per la pubblicità.

I fornitori possono trattare i dati al di fuori dello Spazio economico europeo. I trasferimenti applicabili richiedono una decisione di adeguatezza o un'altra garanzia valida, come le clausole contrattuali standard della Commissione europea. Contatta contact@taroselia.com per le informazioni sui destinatari pertinenti, sui paesi e sulle garanzie. I contratti con i fornitori e gli accordi di trasferimento devono essere in vigore prima che il corrispondente servizio di produzione venga attivato.

Per quanto tempo le informazioni sono conservate

Le bozze di lettura non salvate sono conservate nello spazio di archiviazione della scheda, quando disponibile, con una scadenza dell'applicazione di due ore. La scadenza viene verificata quando Taroselia accede alla bozza; non è una promessa che il browser cancelli fisicamente l'archiviazione in quell'esatto momento. Puoi reimpostare la bozza o cancellare lo spazio di archiviazione della scheda. Completare o convalidare una lettura invia al server i relativi input per l'elaborazione, ma non crea una voce di diario salvata senza la tua azione esplicita di salvataggio.

I dettagli dell'account rimangono finché mantieni un account. Le letture salvate, gli appunti e le richieste e risposte IA memorizzate rimangono fino a quando non elimini la lettura o l'account. L'eliminazione dell'account rimuove i record attivi del diario privato, dell'IA e del portafoglio e invalida le sessioni del database e i token di reimpostazione. Eliminare una lettura completata non annulla l'addebito di crediti già completato.

L'eliminazione non cancella i record che dobbiamo conservare per finalità contabili, di sicurezza o per pretese legali. I registri minimi degli ordini, degli eventi di pagamento e della contabilità di budget possono rimanere con il collegamento all'account rimosso; ciò non rende necessariamente anonimi gli identificatori del fornitore. Le prove di audit editoriale pubbliche possono rimanere senza il riferimento all'account eliminato.

I libri contabili e i documenti giustificativi rumeni applicabili hanno generalmente un periodo legale di conservazione di cinque anni calcolato dal 1º luglio 1 dell'anno successivo al relativo esercizio finanziario. Un vincolo legale può richiedere una conservazione più lunga dei record pertinenti. Ciò non giustifica la conservazione del testo del diario privato per finalità contabili.

I registri di sicurezza, la corrispondenza di supporto e le registrazioni operative sono conservati in base alla loro finalità: indagine sugli incidenti, gestione della tua richiesta, applicazione dei limiti di utilizzo o risoluzione di una controversia. Devono essere ridotti al minimo o eliminati quando non sono più necessari, nel rispetto degli obblighi legali. Le copie di backup seguono il ciclo di backup dell'hosting e possono rimanere dopo l'eliminazione in produzione; i sistemi ripristinati devono riapplicare le decisioni di eliminazione prima del normale utilizzo. La conservazione dei backup in produzione è confermata prima del lancio.

Cookie e archiviazione del browser

Taroselia utilizza cookie di sessione e di sicurezza essenziali per l'accesso e la protezione delle richieste, e l'archiviazione del browser per la lingua da te scelta e la bozza temporanea della lettura. La durata normale di inattività della sessione è di due ore; scegliere di ricordare l'accesso può durare più a lungo. Puoi gestire i cookie e l'archiviazione nel tuo browser, ma bloccare l'archiviazione essenziale può impedire l'accesso o il ripristino della bozza.

Al momento non vengono utilizzati tracker pubblicitari né cookie analitici facoltativi. Se viene introdotto un tracciamento facoltativo, le informazioni sulla privacy ed eventuali controlli di consenso richiesti devono essere aggiornati prima che venga attivato.

Le tue scelte e i tuoi diritti

Puoi modificare le note e i dettagli del profilo supportati, esportare le informazioni del tuo account e del tuo diario, eliminare una lettura o eliminare il tuo account. Contatta contact@taroselia.com per l'accesso, la rettifica, la cancellazione, la limitazione, la portabilità laddove applicabile, un'opposizione al trattamento basato sul legittimo interesse, o aiuto per correggere l'indirizzo email di un account. I diritti sono soggetti a condizioni ed eccezioni legali; potremmo aver bisogno di una verifica dell'identità proporzionata.

Rispondiamo senza ingiustificato ritardo, normalmente entro un mese. Se una proroga è giustificata legalmente perché una richiesta è complessa o numerosa, lo spieghiamo entro quel mese. Laddove il trattamento si basi sul consenso, puoi revocarlo senza pregiudicare il trattamento lecito precedente.

Puoi presentare un reclamo all'ANSPDCP in Romania o ad un'altra autorità di controllo competente, incluso nel paese dell'UE in cui vivi o lavori. Contattarci prima non rimuove il tuo diritto di presentare un reclamo. Il link dell'autorità qui sotto spiega come presentare un reclamo.

Modifiche alla presente informativa

Identifichiamo le modifiche con una nuova versione dell’informativa. Una modifica significativa al modo in cui utilizziamo le tue informazioni richiede informazioni aggiornate prima del nuovo utilizzo e, ove necessario, una nuova scelta o un nuovo consenso. La presente informativa non autorizza usi futuri non correlati dei tuoi contenuti privati.