Informativa sulla privacy

Per gli individui nello Spazio Economico Europeo, nel Regno Unito e in Svizzera, puoi leggere questa versione⁠ della nostra Informativa sulla privacy.

Noi di OpenAI OpCo, LLC (insieme alle nostre società affiliate, "OpenAI", "noi", "nostro") rispettiamo la privacy degli utenti e ci impegniamo a mantenere sicure le informazioni che otteniamo direttamente da loro o che li riguardano. La presente Informativa sulla privacy descrive le politiche che adottiamo in relazione ai Dati personali che raccogliamo da o sugli utenti quando questi utilizzano il nostro sito web, le nostre applicazioni e i nostri servizi ("Servizi").

La presente Informativa sulla privacy non si applica ai contenuti che elaboriamo per conto dei clienti che usufruiscono delle nostre offerte commerciali, come ad esempio le nostre API. L'uso di tali dati è regolato da accordi con i clienti relativi all'accesso e all'uso di tali offerte.

Per informazioni su come raccogliamo e utilizziamo le informazioni di addestramento per sviluppare i modelli linguistici che alimentano ChatGPT e altri Servizi, e sulle scelte dell'utente in merito a tali informazioni, si prega di consultare questo articolo del Servizio Clienti⁠(opens in a new window).

Raccogliamo i dati personali che riguardano l'utente ("Dati personali") come descritto di seguito:

Dati personali forniti dall'utente: raccogliamo i seguenti Dati personali quando l'utente crea un account per utilizzare i nostri Servizi o comunica con noi, come descritto di seguito:

• Informazioni sull'account: quando l'utente crea un account con noi, raccogliamo le informazioni associate al suo account, tra cui il nome, le informazioni di contatto, le credenziali dell'account, la data di nascita, le informazioni sul metodo di pagamento e la cronologia delle transazioni ("Informazioni sull'account").

• Contenuti dell'utente: raccogliamo i Dati personali che l'utente fornisce negli input per i Servizi ("Contenuti"), inclusi le richieste (i cd. prompt) e gli altri contenuti che l'utente carica, quali file⁠(opens in a new window), immagini⁠(opens in a new window), e file audio⁠(opens in a new window), in base alle funzionalità utilizzate.

• Informazioni sulle comunicazioni: qualora l'utente comunichi con noi, ad esempio tramite e-mail o tramite le pagine dei nostri social media, potremmo raccogliere i suoi Dati personali, tra cui il suo nome, le informazioni di contatto e il contenuto dei messaggi inviati ("Informazioni sulle comunicazioni").

• Altre informazioni fornite dall'utente: raccogliamo altre informazioni che l'utente può fornirci, ad esempio quando partecipa ad eventi o sondaggi o ci fornisce informazioni per stabilire la sua età o identità ("Altre informazioni fornite dall'utente").

Dati personali che riceviamo dall'utilizzo dei Servizi: quando l'utente visita, utilizza o interagisce con i Servizi, riceviamo le seguenti informazioni relative alla sua visita, al suo utilizzo o alle sue interazioni ("Informazioni tecniche"):

• Dati di log: raccogliamo informazioni che il browser o il dispositivo invia automaticamente quando l'utente utilizza i Servizi. I dati di log includono l'indirizzo dell'Internet Protocol, il tipo di browser e le relative impostazioni, la data e l'ora della richiesta e le modalità di interazione con i nostri Servizi.

• Dati di utilizzo: raccogliamo informazioni sull'utilizzo dei Servizi da parte dell'utente, come ad esempio i tipi di contenuti visualizzati o utilizzati, le funzioni utilizzate e le azioni eseguite, nonché il fuso orario, il paese, le date e gli orari di accesso, lo user agent e la versione, il tipo di computer o dispositivo mobile e la connessione del computer.

• Informazioni sul dispositivo: raccogliamo le informazioni relative al dispositivo utilizzato per accedere ai Servizi, tra cui il nome del dispositivo, il sistema operativo, gli identificatori del dispositivo e il browser utilizzato. Le informazioni raccolte possono dipendere dal tipo di dispositivo utilizzato e dalle sue impostazioni.

• Informazioni sulla posizione: per ragioni di sicurezza e per migliorare l'esperienza dell'utente, ad esempio per proteggere l'account individuando attività di accesso insolite o per fornire risposte più accurate, possiamo determinare l'area generica da cui il dispositivo effettua l'accesso ai nostri Servizi sulla base di informazioni come il suo indirizzo IP. Inoltre, alcuni dei nostri Servizi consentono all'utente di scegliere dal proprio dispositivo se fornire informazioni più precise sulla posizione, ad esempio informazioni sulla posizioneGPS del dispositivo.

• Cookie e tecnologie simili: utilizziamo cookie e tecnologie simili per il funzionamento e la gestione dei nostri Servizi e per migliorare l'esperienza dell'utente. Se l'utente utilizza i Servizi senza creare un account, possiamo conservare alcune delle informazioni descritte nella presente informativa tramite i cookie, ad esempio per mantenere le sue preferenze nelle varie sessioni di navigazione tramite browser. Per maggiori informazioni sull'utilizzo dei cookie, si prega di fare riferimento all'Informativa sui cookie⁠.

Informazioni che riceviamo da altre fonti: riceviamo informazioni dai nostri partner di fiducia, tra cui i partner per la sicurezza, per la protezione da frodi, abusi e altre minacce alla sicurezza dei Servizi, e da fornitori di servizi di marketing che ci forniscono informazioni sui potenziali clienti dei nostri servizi business.

Raccogliamo inoltre informazioni da altre fonti, tra cui le informazioni pubbliche disponibili su Internet, per sviluppare i modelli che alimentano i nostri Servizi. Per maggiori informazioni sulle fonti di informazione utilizzate per sviluppare i modelli che alimentano ChatGPT e gli altri Servizi, si prega di consultare questo articolo del Servizio Clienti⁠(opens in a new window).

Potremmo utilizzare i Dati personali per le seguenti finalità:

• fornire analisi e mantenere i nostri Servizi, ad esempio rispondendo alle domande dell'utente per ChatGPT;

• migliorare e sviluppare i Servizi e condurre ricerche, ad esempio sviluppando nuove funzionalità;

• comunicare con l'utente, compreso l'invio di informazioni sui nostri Servizi e sui nostri eventi, ad esempio per le modifiche o i miglioramenti ai Servizi;

• prevenire frodi, attività illecite o un uso scorretto dei Servizi e proteggere la sicurezza dei nostri sistemi e Servizi;

• adempiere agli obblighi di legge e proteggere i diritti, la privacy, la sicurezza o la proprietà dei nostri utenti, di OpenAI o di terzi.

Potremmo inoltre aggregare o de-identificare i Dati personali in modo che non possano più essere utilizzati per identificare l'utente e utilizzare queste informazioni per i fini sopra descritti, quali analizzare le modalità di utilizzo dei Servizi, per migliorarli e aggiungervi funzionalità, oltre che per condurre ricerche. Conserveremo e utilizzeremo le informazioni de-identificate in forma de-identificata e non tenteremo di re-identificarle, a meno che non sia richiesto dalla legge.

Come indicato in precedenza, potremmo utilizzare i Contenuti forniti dall'utente per migliorare i nostri Servizi, ad esempio per addestrare i modelli che alimentano ChatGPT. Si prega di consultare le istruzioni⁠(opens in a new window) per sapere come revocare il consenso all'utilizzo dei Contenuti dell'utente nell'addestramento dei nostri modelli.

In determinate circostanze potremmo condividere i Dati personali dell'utente con:

• Fornitori e prestatori di servizi: ai fini di soddisfare le esigenze delle operazioni commerciali e nell'esecuzione di determinati servizi e funzioni, possiamo condividere i Dati personali con fornitori e prestatori di servizi, tra cui, ad esempio, fornitori di servizi di hosting, fornitori di servizi di assistenza clienti, servizi cloud, servizi di fornitura di contenuti, servizi di supporto e monitoraggio della sicurezza, software di comunicazione via e-mail, servizi di analisi web, fornitori di strumenti di pagamento e di transazione, e altri fornitori di servizi informatici. Sulla base delle nostre istruzioni, queste parti accederanno, tratteranno o conserveranno i Dati personali solo durante l'esecuzione delle loro funzioni nei nostri confronti.

• Trasferimenti di attività: qualora fossimo coinvolti in transazioni strategiche, riorganizzazione, bancarotta, amministrazione controllata o transizione del servizio a un altro fornitore ("Transazione"), i Dati personali dell'utente possono essere divulgati nel processo di verifica con le controparti e altri soggetti che assistono la Transazione e trasferiti a una società affiliata o un ente successore nell'ambito di tale Transazione insieme ad altri beni.

• Autorità governative o altre terze parti: possiamo condividere i Dati personali dell'utente (comprese le informazioni sulla sua interazione con i Servizi) con autorità governative, operatori del settore o altre terze parti in conformità con la legge (i) se richiesto dalla legge o se riteniamo in buona fede che tale azione sia necessaria per ottemperare ad un obbligo legale; (ii) per proteggere e difendere i nostri diritti o la nostra proprietà; (iii) laddove riteniamo, a nostra esclusiva discrezione, che vi sia una violazione dei nostri termini, delle nostre politiche o della legge; (iv) per individuare o prevenire frodi o altre attività illegali; (v) per proteggere la sicurezza e l'integrità dei nostri prodotti, dei nostri dipendenti, dei nostri utenti o del pubblico; o (vi) per proteggerci da responsabilità legali.

• Società affiliate: possiamo divulgare i Dati personali alle nostre società affiliate, intendendo con ciò un'entità che controlla, è controllata da, o è sotto controllo comune con OpenAI. Le società affiliate possono utilizzare i Dati personali in modo coerente con la presente Informativa sulla privacy.

• Amministratori di account aziendali: quando l'utente registra un account ChatGPT Enterprise o business, gli amministratori di tale account possono accedere e controllare il suo account OpenAI, inclusi i Contenuti dell’utente. Inoltre, qualora l'utente crei un account utilizzando un indirizzo e-mail appartenente al suo datore di lavoro o a un'altra organizzazione, possiamo condividere il fatto che l'utente abbia un account e alcune informazioni relative all'account, come il suo indirizzo e-mail, con il suo datore di lavoro o la sua organizzazione per, ad esempio, consentirgli di essere aggiunto all'account aziendale.

• Altri utenti e terze parti con cui l'utente interagisce o condivide informazioni: alcune funzioni consentono all'utente di interagire o condividere informazioni con altri utenti o terze parti. Ad esempio, è possibile per l’utente condividere le conversazioni di ChatGPT con altri utenti tramite link condivisi⁠(opens in a new window). È possibile inoltre inviare informazioni ad applicazioni di terzi, ad esempio tramite azioni personalizzate per GPT o per effettuare ricerche sul web che consentano di aiutare a rispondere a domande che richiedono informazioni più recenti. Le informazioni che l'utente condivide con terze parti sono disciplinate dai termini e dalle informative sulla privacy di dette terze parti, e l'utente è tenuto ad assicurarsi di aver compreso tali termini e informative prima di condividere informazioni con esse.

Conserveremo i Dati personali dell'utente solo per il tempo necessario utile alla fornitura dei Servizi o per altri scopi commerciali legittimi, come la risoluzione di controversie, motivi di sicurezza e protezione o il rispetto degli obblighi di legge. La durata della conservazione dei Dati personali dipenderà da una serie di fattori, quali:

• la finalità del trattamento dei dati (ad esempio, la necessità di conservare i dati per fornire i nostri Servizi);

• la quantità, la natura e la sensibilità delle informazioni;

• il rischio potenziale di danni derivanti da un uso o una divulgazione non autorizzati;

• eventuali requisiti legali a cui siamo soggetti.

In alcuni casi, la durata della conservazione dei dati dipende dalle impostazioni dell'utente. Ad esempio, le chat temporanee di ChatGPT non appariranno nella cronologia dell'utente e saranno conservate fino a 30 giorni per motivi di sicurezza. Per ulteriori informazioni sul controllo dei dati invitiamo ad accedere qui⁠(opens in a new window).

A seconda di dove si trovano, gli utenti possono godere di alcuni diritti previsti dalla legge in relazione ai loro Dati personali. Ad esempio, l'utente potrebbe avere il diritto di:

• Accedere ai Dati personali e alle informazioni relative al loro trattamento.

• Cancellare i Dati personali dai nostri archivi.

• Aggiornare o correggere i Dati personali.

• Trasferire i Dati personali a terze parti (diritto alla portabilità dei dati).

• Limitare il trattamento dei Dati personali.

• Revocare il consenso in qualsiasi momento, laddove il consenso sia la base giuridica del trattamento.

• Opporsi al trattamento dei Dati personali da parte nostra.

• Presentare un reclamo all'autorità locale per la protezione dei dati.

L'utente può esercitare alcuni di questi diritti attraverso il suo account OpenAI. Qualora non sia possibile esercitare i propri diritti attraverso l'account, si prega di inoltrare la richiesta agli indirizzi privacy.openai.com⁠(opens in a new window) oppure dsar@openai.com⁠. È possibile contattare il nostro Responsabile della protezione dei dati all'indirizzo privacy@openai.com⁠.

Una precisazione circa l’accuratezza: Servizi come ChatGPT generano risposte leggendo la richiesta dell'utente e, in risposta, prevedendo le parole che molto probabilmente appariranno successivamente. In alcuni casi, le parole più probabili potrebbero non essere le più accurate. Per questo motivo, non si deve fare affidamento sull'accuratezza dei dati forniti dai nostri modelli. Qualora l'utente si accorga che l'output di ChatGPT contiene informazioni di fatto imprecise sulla sua persona e desideri che vengano corrette o rimosse, può inoltrare una richiesta tramite privacy.openai.com⁠(opens in a new window) o all'indirizzo dsar@openai.com⁠, e considereremo la sua richiesta conformemente alle leggi vigenti e alle capacità tecniche dei nostri modelli.

Per informazioni su come esercitare i propri diritti in relazione ai dati che abbiamo raccolto da internet per addestrare i nostri modelli, si prega di consultare questo articolo del Servizio Clienti⁠(opens in a new window).

OpenAI elabora i Dati personali dell'utente per le finalità descritte nella presente Informativa sulla privacy su server localizzati in varie giurisdizioni, tra cui il trattamento e l'archiviazione dei Dati personali presso le nostre strutture e i nostri server negli Stati Uniti. Le leggi in materia di protezione dei dati variano da Paese a Paese e, in alcuni casi, potrebbero non offrire lo stesso livello di protezione dei dati del proprio Paese. Tuttavia, applichiamo le protezioni descritte nella presente informativa ai Dati personali dell'utente indipendentemente da dove vengono trattati.

I nostri Servizi non sono diretti o destinati a minori di età inferiore a 13 anni. Non raccogliamo intenzionalmente Dati personali di minori di 13 anni. Qualora l'utente abbia motivo di ritenere che un minore di 13 anni abbia fornito Dati personali ad OpenAI attraverso i Servizi, è pregato di inviarci un'e-mail all'indirizzo privacy@openai.com⁠. Esamineremo ogni segnalazione e, se del caso, cancelleremo i Dati personali dai nostri sistemi. Gli utenti di età inferiore ai 18 anni devono avere il permesso dei genitori o del tutore legale per utilizzare i Servizi.

Implementiamo misure tecniche, amministrative e organizzative ragionevolmente adeguate dal punto di vista commerciale per proteggere i Dati personali da perdita, uso improprio e accesso non autorizzato, divulgazione, alterazione o distruzione. Tuttavia, nessuna trasmissione Internet o e-mail è mai completamente sicura o priva di errori. Pertanto, l'utente deve prestare particolare attenzione nel decidere quali informazioni fornire tramite i Servizi. Inoltre, non saremo responsabili nel caso in cui vengano aggirate le impostazioni sulla privacy o le misure di sicurezza disponibili nel Servizio o nei siti web di terzi.

Alcune normative statali U.S.A. sulla privacy richiedono specifiche informative. La seguente tabella fornisce ulteriori informazioni sulle categorie di Dati personali raccolti e sulle modalità di utilizzo di tali informazioni. Gli utenti possono ottenere ulteriori informazioni sui Dati personali che raccogliamo, e su dove vengono raccolti, nella sezione "Quali Dati personali raccogliamo" di cui sopra, su come utilizziamo le informazioni personali nella sezione "Come utilizziamo i Dati personali" di cui sopra e su come conserviamo i Dati personali nelle sezioni "Sicurezza”  e “Conservazione" sopra.

A seconda di dove si trovano e qualora siano soggetti ad applicabili eccezioni, gli utenti possono esercitare alcuni diritti sulla privacy in relazione ai loro Dati personali:

• il diritto di conoscere le informazioni relative al trattamento dei loro Dati personali da parte nostra, compreso il diritto di accedere ai loro Dati personali, spesso in un formato portabile;

• il diritto di richiedere la cancellazione dei Dati personali;

• il diritto di correggere i Dati personali; e

• il diritto di non subire discriminazioni in relazione all'esercizio di uno qualsiasi dei loro diritti in materia di privacy.

Non "vendiamo" o "condividiamo" Dati personali per fini dipubblicità comportamentale e non trattiamo i Dati personali ai fini di "pubblicità mirata" (come definite ai sensi delle leggi statali sulla privacy applicabili). Inoltre, non trattiamo Dati personali sensibili allo scopo di dedurre le caratteristiche di un consumatore.

Esercizio dei diritti dell'utente. L'utente può esercitare i diritti sulla privacy descritti in questa sezione presentando una richiesta tramite privacy.openai.com⁠(opens in a new window) o all'indirizzo dsar@openai.com⁠.

Verifica. Al fine di proteggere i suoi Dati personali da accessi, modifiche o cancellazioni non autorizzate, possiamo richiedere all'utente di verificare le proprie credenziali prima di presentare una richiesta di accesso, correzione o cancellazione dei Dati personali. Se l'utente non ha un account con noi, o se sospettiamo un'attività fraudolenta o dolosa, possiamo chiedere all'utente di fornire ulteriori Dati personali per la verifica. Se non siamo in grado di verificare l'identità degli utenti, non potremo soddisfare le loro richieste.

Agenti autorizzati. L'utente può esercitare i propri diritti presentando una richiesta anche tramite un agente autorizzato. In tal caso, l'agente deve presentare un'autorizzazione scritta e firmata ad agire per conto dell'utente; inoltre, può essere richiesto all'utente di verificare in via indipendente la sua identità presso di noi. Le richieste di agenti autorizzati possono essere inviate all'indirizzo dsar@openai.com⁠.

Ricorsi. A seconda del luogo di residenza, l'utente può avere il diritto di impugnare una decisione presa da noi in merito alle richieste di esercizio dei propri diritti. Per impugnare una decisione, si prega di inviare la richiesta a dsar@openai.com⁠.

Possiamo aggiornare la presente Informativa sulla privacy di tanto in tanto. In tal caso, pubblicheremo la versione aggiornata e la data di entrata in vigore sulla presente pagina, a meno che la legge non richieda un'altra tipologia di avviso.

Si prega di contattare l'assistenza⁠(opens in a new window) per qualsiasi domanda o dubbio che non sia già stato chiarito nella presente Informativa sulla privacy.