Informativa Privacy

Versione in vigore dal: 31 gennaio 2024 

Abbiamo aggiornato la presente Informativa Privacy. Questi aggiornamenti non si applicano agli utenti che risiedono nello Spazio Economico Europeo, nel Regno Unito e in Svizzera. Agli utenti che risiedono in tali territori, si applica questa diversa versione della nostra Informativa Privacy.

Noi di OpenAI OpCo, LLC (assieme alle nostre affiliate, “OpenAI”, “noi”, “nostro”) rispettiamo la privacy degli utenti e ci impegniamo a mantenere sicure le informazioni che otteniamo direttamente da loro o che li riguardano. La presente Informativa Privacy descrive le politiche che adottiamo in relazione ai Dati Personali che raccogliamo da o sugli utenti quando questi utilizzano il nostro sito web, le nostre applicazioni e i nostri servizi (collettivamente, "Servizi"). 

La presente Informativa Privacy non si applica ai contenuti che elaboriamo per conto dei clienti che usufruiscono delle nostre offerte commerciali, come ad esempio le nostre API. L'uso di tali dati è regolato dai nostri accordi con i clienti relativi all'accesso e all'uso di tali offerte.

Per informazioni su come raccogliamo e utilizziamo le informazioni di addestramento per sviluppare i modelli linguistici che alimentano ChatGPT e altri Servizi, e sulle scelte dell'utente in merito a tali informazioni, si prega di consultare questo articolo(opens in a new window).

Raccogliamo i dati personali che riguardano l'utente ("Dati Personali") come descritto di seguito:

Dati Personali forniti dall'utente: Raccogliamo i seguenti Dati personali quando l'utente crea un account per utilizzare i nostri Servizi o comunica con noi, come illustrato di seguito:

• Informazioni sull'account: quando l'utente crea un account con noi, raccogliamo le informazioni associate al suo account, tra cui il nome, le informazioni di contatto, le credenziali dell'account, le informazioni sul metodo di pagamento e la cronologia delle transazioni ("Informazioni sull'account").

• Contenuti dell'utente: quando l'utente utilizza i nostri Servizi, raccogliamo i Dati personali inclusi negli input, nei file caricati o nei feedback che l'utente fornisce ai nostri Servizi ("Contenuti"). 

• Informazioni sulle comunicazioni: quando l'utente comunica con noi, raccogliamo il suo nome, le informazioni di contatto e il contenuto dei messaggi inviati ("Informazioni sulla comunicazione").

• Informazioni sui social media: abbiamo pagine su siti di social media come Instagram, Facebook, Medium, X, YouTube e LinkedIn. Quando l'utente interagisce con le nostre pagine nei social media, raccogliamo i Dati Personali che sceglie di fornirci, come ad esempio i suoi dati di contatto (collettivamente, "Informazioni sui social media"). In aggiunta a ciò, le società che ospitano le nostre pagine sui social media possono fornirci informazioni aggregate e analitiche sulla nostra attività sui social media.

• Altre informazioni fornite dall'utente: raccogliamo altre informazioni che l'utente può fornirci, ad esempio quando partecipa ai nostri eventi o sondaggi o ci fornisce informazioni per stabilire la sua età o identità ("Altre informazioni fornite dall'utente").

Dati personali che riceviamo automaticamente dall'utilizzo dei Servizi da parte dell'utente: Quando l'utente visita, utilizza o interagisce con i Servizi, riceviamo le seguenti informazioni relative alla sua visita, al suo utilizzo o alle sue interazioni("Informazioni Tecniche"):

• Dati di log: informazioni che il browser o il dispositivo degli utenti invia automaticamente quando l’utente utilizza i Servizi. I dati di log includono l'indirizzo dell'Internet Protocol, il tipo e le impostazioni del browser, la data e l'ora della richiesta e come l'utente interagisce con i nostri Servizi.

• Dati di utilizzo: potremmo raccogliere automaticamente informazioni sull'utilizzo dei Servizi da parte dell'utente, come ad esempio i tipi di contenuti visualizzati o utilizzati, le funzioni utilizzate e le azioni eseguite, nonché il fuso orario, il paese, le date e gli orari di accesso, lo user agent e la versione, il tipo di computer o dispositivo mobile e la connessione del computer.

• Informazioni sul dispositivo: includono il nome del dispositivo, il sistema operativo, gli identificatori del dispositivo e il browser utilizzato. Le informazioni raccolte possono dipendere dal tipo di dispositivo utilizzato e dalle sue impostazioni.

• Cookie: utilizziamo cookie per operare e gestire i nostri Servizi e migliorare l'esperienza dell'utente. Un "cookie" è un'informazione inviata al browser degli utenti da un sito web visitato. Gli utenti possono impostare il loro browser in modo che accetti tutti i cookie, li rifiuti tutti, o che avvisi gli utenti ogni volta che viene proposto un cookie, in modo che possano decidere di volta in volta se accettarlo o meno. Tuttavia, in alcuni casi il rifiuto di un cookie può precludere l'utilizzo di un sito web o di alcune aree o caratteristiche di un sito web, o influire negativamente sulla visualizzazione o sul funzionamento dello stesso. Per maggiori dettagli sull'utilizzo dei cookie, è possibile visitare la pagina All About Cookies(opens in a new window).

Analitici: potremmo utilizzare una serie di strumenti analitici online che si servono di cookie per aiutarci ad analizzare il modo in cui gli utenti utilizzano i nostri Servizi e migliorare la loro esperienza quando utilizzano i Servizi.

Potremmo utilizzare i Dati Personali per le seguenti finalità:

• Per fornire, gestire, mantenere e/o analizzare i Servizi;

• Migliorare i nostri Servizi e condurre ricerche;

• Per comunicare con l'utente; ad esempio per inviargli informazioni sui nostri Servizi e sui nostri eventi;

• Per sviluppare nuovi programmi e servizi;

• Per prevenire frodi, attività criminali o abusi dei nostri Servizi e per proteggere la sicurezza dei nostri sistemi informatici, della nostra infrastruttura e delle nostre reti;

• Nell’ambito di cessioni di attività;

• Per ottemperare agli obblighi di legge e per proteggere i diritti, la privacy, la sicurezza o la proprietà, sia nostri, che delle nostre affiliate, dell’utente e di terzi.

Informazioni aggregate o de-identificate. Potremmo aggregare o de-identificare i Dati Personali in modo che non possano più essere utilizzati per identificare l'utente e utilizzare queste informazioni per analizzare l'efficacia dei nostri Servizi, per migliorare e aggiungere funzionalità ai nostri Servizi, per condurre ricerche e per altri scopi simili. Inoltre, di tanto in tanto, potremmo analizzare il comportamento e le caratteristiche generali degli utenti dei nostri Servizi e condividere con terze parti informazioni aggregate sotto forma di statistiche generali sugli utenti, pubblicare tali informazioni aggregate o renderle generalmente disponibili. Potremmo raccogliere informazioni aggregate attraverso i Servizi, i cookie e altri mezzi descritti nella presente Informativa Privacy. Conserveremo e utilizzeremo le informazioni de-identificate in forma anonima o de-identificata e non tenteremo di re-identificare le informazioni, a meno che non sia richiesto dalla legge.

Come indicato in precedenza, potremmo utilizzare i Contenuti forniti dall'utente per migliorare i nostri Servizi, ad esempio per addestrare i modelli che alimentano ChatGPT. Gli utenti sono pregati di leggere le nostre istruzioni (opens in a new window)su come possono impedire che i Contenuti dell'utente vengano utilizzati per addestrare i nostri modelli.

In determinate circostanze potremmo condividere i Dati Personali degli utenti con terze parti senza fornire ulteriori informazioni agli utenti, salvo che ciò non sia richiesto dalla legge:

• Fornitori e Fornitori di Servizi: per assisterci nel soddisfare le esigenze delle operazioni commerciali e nell'esecuzione di determinati servizi e funzioni, potremmo condividere i Dati Personali con fornitori e fornitori di servizi, tra cui, ad esempio, fornitori di servizi di hosting, fornitori di servizi di assistenza clienti, servizi cloud, software di comunicazione via e-mail, servizi di analisi web e altri fornitori di servizi informatici. Sulla base delle nostre istruzioni, queste terze parti accederanno, elaboreranno o memorizzeranno i Dati Personali solo nel corso dell'esecuzione dei loro compiti nei nostri confronti.

• Cessioni di attività: Qualora fossimo coinvolti in transazioni strategiche, riorganizzazione, bancarotta, amministrazione controllata o transizione del servizio a un altro fornitore (collettivamente, "Transazione"), i Dati Personali dell'utente e altre informazioni potrebbero essere divulgati nel processo di verifica con le controparti e altri soggetti che assistono la Transazione e trasferiti a un affiliato o successore nell'ambito di tale Transazione insieme ad altri beni.

• Obblighi di legge: potremmo condividere i Dati Personali degli utenti, comprese le informazioni sulla loro interazione con i nostri Servizi, con autorità governative, colleghi del settore o altre terze parti (i) se richiesto dalla legge o se riteniamo in buona fede che tale azione sia necessaria per ottemperare ad un obbligo legale, (ii) per proteggere e difendere i nostri diritti o la nostra proprietà, (iii) se determiniamo, a nostra esclusiva discrezione, che vi è una violazione dei nostri termini, delle nostre politiche o della legge, (iv) per individuare o prevenire frodi o altre attività illegali; (v) per proteggere la sicurezza, la protezione e l'integrità dei nostri prodotti, dei nostri dipendenti, dei nostri utenti o del pubblico; o (vi) per proteggerci da responsabilità legali.

• Affiliate: potremmo divulgare i Dati Personali alle nostre affiliate, ossia entità che controllano, sono controllate da, o sono sotto il controllo comune di OpenAI. Le nostre affiliate potrebbero utilizzare i Dati Personali da noi condivisi secondo la presente Informativa Privacy.   

• Amministratori di account business: quando l'utente registra un account ChatGPT Enterprise o business, gli amministratori di tale account possono accedere e controllare il loro account OpenAI. Inoltre, qualora l'utente crei un account utilizzando un indirizzo e-mail appartenente al suo datore di lavoro o a un’altra organizzazione, potremmo condividere il fatto che l'utente abbia un account e alcune informazioni relative all'account con il suo datore di lavoro o la sua organizzazione, come il suo indirizzo e-mail, per, ad esempio, consentirgli di essere aggiunto all’account aziendale.

Altri utenti e terze parti con cui l'utente condivide informazioni: alcune funzioni consentono agli utenti di visualizzare o condividere informazioni con altri utenti o terze parti. Ad esempio, è possibile condividere le conversazioni di ChatGPT con altri utenti tramite link condivisi o inviare informazioni ad applicazioni di terze parti tramite azioni personalizzate per GPT. Gli utenti sono pregati di assicurarsi di riporre fiducia in qualsiasi utente o terza parte con cui condividono le informazioni.

A seconda di dove si trovano, gli utenti possono godere di alcuni diritti previsti dalla legge in relazione ai loro Dati Personali. Ad esempio, l'utente potrebbe avere il diritto di:

• Accedere ai Dati Personali e alle informazioni relative al loro trattamento.

• Cancellare i Dati Personali dai nostri archivi.

• Rettificare o aggiornare i Dati Personali.

• Trasferire i Dati Personali a terze parti (diritto alla portabilità dei dati).

• Limitare il trattamento dei Dati Personali.

• Revocare il consenso - laddove il consenso sia la base giuridica del trattamento - in qualsiasi momento. 

• Opporsi al trattamento dei Dati Personali da parte nostra.

• Presentare un reclamo all'autorità locale per la protezione dei dati. 

L'utente può esercitare alcuni di questi diritti attraverso il suo account OpenAI. Qualora non sia possibile esercitare i propri diritti attraverso il proprio account, si prega di inoltrare la richiesta agli indirizzi privacy.openai.com(opens in a new window) o a dsar@openai.com.

Una precisazione circa l’accuratezza: Servizi come ChatGPT generano risposte leggendo la richiesta dell'utente e, in risposta, prevedendo le parole che molto probabilmente appariranno successivamente. In alcuni casi, le parole più probabili potrebbero non essere le più accurate. Per questo motivo, non si deve fare affidamento sull'accuratezza dei dati forniti dai nostri modelli. Qualora l'utente si accorga che l'output di ChatGPT contiene informazioni di fatto imprecise sulla sua persona e desideri che vengano corrette, può inoltrare una richiesta di rettifica all’indirizzo privacy.openai.com(opens in a new window) o dsar@openai.com. Data la complessità tecnica del funzionamento dei nostri modelli, potremmo non essere in grado di rettificare le inesattezze in ogni caso. In tal caso, gli utenti potrebbero richiedere la rimozione dei loro Dati Personali dall'output di ChatGPT compilando questo modulo(opens in a new window).

Per informazioni su come esercitare i propri diritti in relazione ai dati che abbiamo raccolto da internet per addestrare i nostri modelli, si prega di consultare questo articolo(opens in a new window).

La seguente tabella fornisce ulteriori informazioni sulle categorie di Dati Personali raccolti e sulle loro modalità di condivisione. Gli utenti possono ottenere ulteriori informazioni sui Dati Personali che raccogliamo nella sezione "Dati Personali che raccogliamo" di cui sopra, su come utilizziamo le informazioni personali nella sezione "Come utilizziamo i Dati Personali" di cui sopra e su come conserviamo i Dati Personali nella sezione "Sicurezza e Conservazione" di seguito.

• Nella misura prevista dalla normativa locale e fatte salve le eccezioni applicabili, gli utenti possono avere i seguenti diritti sulla privacy in relazione ai loro Dati Personali:

• Il diritto di conoscere le informazioni relative al trattamento dei loro Dati Personali da parte nostra, compresi gli specifici Dati Personali che abbiamo raccolto dagli utenti;

• Il diritto di richiedere la cancellazione dei Dati Personali;

• ll diritto di correggere i loro Dati Personali; e

• ll diritto di non subire discriminazioni in relazione all'esercizio di uno qualsiasi dei loro diritti privacy.
  

Non "vendiamo" Dati Personali né "condividiamo" Dati Personali per la pubblicità comportamentale intercontestuale (come definita dalla normativa locale applicabile). Inoltre, non trattiamo Dati Personali sensibili allo scopo di inferire le caratteristiche di un consumatore.

Esercizio dei diritti dell'utente. Nella misura prevista ai sensi della normativa locale, l’utente potrà esercitare i diritti sulla privacy descritti in questa sezione presentando una richiesta tramite privacy.openai.com o all'indirizzo dsar@openai.com.

Verifica. Al fine di proteggere i Dati Personali degli utenti da accessi, modifiche o cancellazioni non autorizzate, potremmo richiedere all'utente di verificare le proprie credenziali prima di presentare una richiesta di accesso, correzione o cancellazione dei Dati Personali. Se l'utente non ha un account con noi, o se sospettiamo un'attività fraudolenta o dolosa, potremmo chiedere all'utente di fornire ulteriori informazioni personali e prove di residenza per la verifica. Se non siamo in grado di verificare l’identità degli utenti, non potremo soddisfare le loro richieste.

Agenti autorizzati. L'utente può esercitare i propri diritti presentando una richiesta anche tramite un agente autorizzato. In tal caso, l'agente deve presentare un'autorizzazione scritta e firmata ad agire per conto dell'utente; inoltre, potrebbe essere richiesto all'utente di verificare autonomamente la sua identità e di presentare una prova della sua residenza presso di noi. Le richieste di agenti autorizzati possono essere inviate all'indirizzo dsar@openai.com.

Ricorsi. A seconda del luogo di residenza, l'utente può avere il diritto di impugnare una decisione presa da noi in merito alle richieste di esercizio dei propri diritti ai sensi della normativa locale applicabile. Per impugnare una decisione, si prega di inviare la richiesta a dsar@openai.com.

I nostri Servizi non sono destinati a minori di età inferiore ai 13 anni. OpenAI non raccoglie consapevolmente Dati Personali di minori di 13 anni. Qualora l'utente abbia motivo di ritenere che un minore di 13 anni abbia fornito Dati Personali ad OpenAI attraverso i Servizi, è pregato di inviarci un'e-mail all'indirizzo legal@openai.com. Esamineremo ogni segnalazione e, se del caso, cancelleremo i Dati Personali dai nostri sistemi. Gli utenti di età superiore ai 13 anni, ma inferiore ai 18 anni devono avere il permesso dei genitori o del tutore legale per utilizzare i nostri Servizi.

Il Servizio può contenere link ad altri siti web non gestiti o controllati da OpenAI, inclusi servizi di social media ("Siti di Terze Parti"). Le informazioni che l'utente condivide con i Siti di Terze Parti saranno regolate dalle specifiche informative sulla privacy e dai termini di servizio dei Siti di Terze Parti e non dalla presente Informativa Privacy. Il fatto di rimandare a questi link non implica che approviamo o che abbiamo verificato tali siti. Per ottenere maggiori informazioni sulle pratiche e politiche in materia di privacy dei Siti di Terze Parti, si prega di contattare loro direttamente.

Implementiamo misure tecniche, amministrative e organizzative ragionevolmente adeguate dal punto di vista commerciale per proteggere i Dati Personali degli utenti online e offline da perdita, uso improprio e accesso non autorizzato, divulgazione, alterazione o distruzione. Tuttavia, nessuna trasmissione Internet o e-mail è mai completamente sicura o priva di errori. In particolare, le e-mail inviate a o da noi potrebbero non essere sicure. Pertanto, l'utente deve prestare particolare attenzione nel decidere quali informazioni inviarci tramite il Servizio o via e-mail. Inoltre, non saremo responsabili nel caso in cui vengano aggirate le impostazioni sulla privacy o le misure di sicurezza disponibili nel Servizio o nei siti web di terzi.

Conserveremo i Dati Personali degli utenti solo per il tempo necessario a fornirvi il nostro Servizio o per altri scopi di business legittimi, come la risoluzione di controversie, motivi di sicurezza e protezione o l'adempimento dei nostri obblighi di legge. La durata della conservazione dei Dati Personali dipenderà da una serie di fattori, quali la quantità, la natura e la sensibilità delle informazioni, il rischio potenziale di danni derivanti da un uso o una divulgazione non autorizzati, lo scopo dell'elaborazione delle informazioni e gli eventuali requisiti legali.

Utilizzando il nostro Servizio, l'utente comprende e riconosce che i suoi Dati Personali saranno elaborati e conservati nelle nostre infrastrutture e nei nostri server negli Stati Uniti e potrebbero essere divulgati ai nostri fornitori di servizi e affiliate localizzati in altre giurisdizioni.

Basi giuridiche per il trattamento. Le basi giuridiche per il trattamento dei Dati Personali degli utenti  includono:

• Esecuzione di un contratto con l'utente quando forniamo e gestiamo i nostri Servizi. Quando trattiamo le Informazioni sull'account, i Contenuti e le Informazioni Tecniche esclusivamente per fornire i nostri Servizi all'utente, tali informazioni sono necessarie per poter fornire i nostri Servizi. Se l'utente non fornisce queste informazioni, potremmo non essere in grado di fornirgli i nostri Servizi. 

• I nostri legittimi interessi nel proteggere i nostri Servizi da abusi, frodi o minacce per la sicurezza, o nello sviluppare, migliorare o promuovere i nostri Servizi, anche quando addestriamo i nostri modelli. Ciò può includere l'elaborazione di Informazioni sull'account, Contenuti, Informazioni sociali e Informazioni Tecniche. Gli utenti possono leggere le nostre istruzioni (opens in a new window)su come possono opporsi all'uso dei loro Dati Personali per addestrare i nostri modelli.

• Il consenso degli utenti al trattamento dei loro Dati Personali quando lo chiediamo, per la finalità specifica che indichiamo. Gli utenti hanno il diritto di revocare il loro consenso in qualsiasi momento.

• Adempimento dei nostri obblighi legali quando utilizziamo i Dati Personali degli utenti per rispettare le leggi vigenti o per proteggere i diritti, la sicurezza e la proprietà nostra o delle nostre affiliate, degli utenti o di terzi.

Trasferimenti di dati. Quando richiesto, useremo adeguate salvaguardie per trasferire i Dati Personali al di fuori di certi paesi. Trasferiremo i Dati Personali solo sulla base di un valido meccanismo di trasferimento.

Responsabile della protezione dei dati.  È possibile contattare il nostro Responsabile della protezione dei dati all'indirizzo dpo@openai.com per questioni relative al trattamento dei dati personali.

Potremmo aggiornare la presente Informativa Privacy di tanto in tanto. In tal caso, pubblicheremo una versione aggiornata sulla presente pagina, a meno che la legge non richieda un diverso tipo di avviso.

Si prega di contattare l'assistenza(opens in a new window) per qualsiasi domanda o dubbio che non sia già stato chiarito nella presente Informativa Privacy.