Privacy
Come trattiamo i tuoi dati
Chi tratta i dati
Il titolare del trattamento è Zero823 S.R.L., con sede in Piazza Roma 35, 81016 Piedimonte Matese (CE), P.IVA 04971250610.
Per qualsiasi domanda sulla privacy, o per esercitare i tuoi diritti, scrivi a onion.builder.ai@gmail.com. Ti rispondiamo entro un mese, come prevede la legge.
Quali dati trattiamo
I dati del tuo account.
- l’indirizzo email e il nome che scrivi alla registrazione;
- la password, salvata solo in forma cifrata: nessuno può leggerla, nemmeno noi;
- se accedi con Google, il nome, l’email e l’immagine del profilo che Google ci passa;
- quando ti sei registrato, quando sei entrato l’ultima volta, e il consenso a questa pagina (data e versione).
I dati del tuo lavoro.
- quello che scrivi per descrivere un progetto (il brief);
- i dati del progetto: logo, email, telefono, indirizzo, profili social, voci del menu;
- le immagini che carichi, le pagine che Onion genera e le modifiche che fai;
- le segnalazioni che ci mandi dallo Studio.
I dati tecnici. I registri del server (indirizzo IP, data e ora, pagine richieste) servono a far funzionare il servizio e a proteggerlo. Registriamo anche quante generazioni fai, quanto durano e quanto costano: servono ai limiti della beta e a capire come migliorare Onion.
Perché li trattiamo, e su che base
- Per darti il servizio: creare e gestire il tuo account, generare le pagine, salvare le tue modifiche. Base: il contratto con te, cioè i termini della beta (art. 6.1.b del GDPR).
- Per la sicurezza e i limiti d’uso: proteggere il servizio dagli abusi e far valere i limiti al giorno. Base: il nostro legittimo interesse a un servizio sicuro e sostenibile (art. 6.1.f).
- Per migliorare Onion durante la beta: statistiche su tempi, costi ed errori, e le segnalazioni che ci mandi. Base: il nostro legittimo interesse (art. 6.1.f).
- Per gli obblighi di legge, quando ce ne sono (art. 6.1.c).
L’intelligenza artificiale
Onion usa un modello di intelligenza artificiale (Claude, di Anthropic) attraverso il servizio Amazon Bedrock di Amazon Web Services. Per generare i testi e scegliere le sezioni della pagina, il modello riceve il brief e i dati del progetto che scrivi.
Come dichiara Amazon Web Services, i contenuti inviati a Bedrock non sono usati per addestrare i modelli e non sono condivisi con chi ha sviluppato il modello.
I testi delle pagine sono generati automaticamente e possono contenere errori: vanno sempre riletti prima di qualunque uso. Le pagine generate da Onion sono contenuti prodotti con l’intelligenza artificiale.
A chi affidiamo i dati
Per far funzionare Onion ci appoggiamo ad alcuni fornitori, che trattano i dati solo per conto nostro e con le garanzie previste dalla legge:
| Fornitore | Che cosa fa | Dove |
|---|---|---|
| Amazon Web Services (Amazon Bedrock) | il modello di intelligenza artificiale che genera i testi | Stati Uniti |
| Railway | il server su cui gira Onion | Unione europea |
| Neon (gruppo Databricks) | il database (account, siti, corse) | Unione europea (Francoforte) |
| Cloudflare (R2) | l’archivio dei file | Unione europea |
| l’accesso con Google, se lo scegli, e i caratteri tipografici delle pagine generate | Stati Uniti | |
| Pexels (Canva Germany GmbH) | le fotografie delle pagine: riceve solo le parole da cercare, non i tuoi dati | Germania (Unione europea) |
I caratteri delle pagine. Le pagine che Onion genera caricano i caratteri tipografici dai server di Google (Google Fonts): quando apri un’anteprima, il tuo indirizzo IP arriva a Google.
Fuori dall’Unione europea
Alcuni fornitori sono negli Stati Uniti, o sono società statunitensi. Il trasferimento dei dati avviene con le garanzie previste dal GDPR: Amazon Web Services, Railway, Databricks (per Neon), Cloudflare e Google aderiscono all’EU-U.S. Data Privacy Framework, che la Commissione europea ha riconosciuto adeguato con la decisione del 10 luglio 2023. I loro contratti prevedono anche le clausole contrattuali standard approvate dalla Commissione.
I dati dei tuoi clienti
Quando inserisci in Onion dati di persone o aziende che sono tuoi clienti (per esempio l’email, il telefono, l’indirizzo o i social di un negozio per cui costruisci il sito), il titolare di quei dati sei tu. Onion li tratta per tuo conto, solo per generare e mostrarti la pagina, come responsabile del trattamento (art. 28 del GDPR): le regole di questo rapporto sono nei termini della beta.
Tocca a te avere una base giuridica per usare quei dati e informarne le persone a cui si riferiscono.
Per quanto tempo li conserviamo
- L’account e i tuoi lavori restano finché l’account esiste.
- Se cancelli un sito, tutto quello che Onion ha prodotto per quel sito si cancella subito: la pagina, il progetto, i dati del cliente, le immagini caricate.
- Se cancelli l’account, si cancellano l’account e tutti i tuoi siti. Restano i dati di consumo (quante generazioni, quanto sono costate) senza più nessun collegamento con te: sono statistiche anonime.
- Le segnalazioni restano finché servono a migliorare Onion; se cancelli l’account restano senza il tuo nome.
I registri tecnici del server si cancellano da soli, al massimo dopo 30 giorni.
I tuoi diritti
Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento o riceverli in un formato leggibile (portabilità). Puoi anche opporti ai trattamenti basati sul nostro legittimo interesse.
- Da Impostazioni puoi scaricare i tuoi dati e cancellare l’account, da solo e subito.
- Per tutto il resto scrivi a onion.builder.ai@gmail.com.
- Se pensi che i tuoi dati siano trattati in modo non corretto, puoi presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Sicurezza
Le password sono cifrate, le connessioni passano su HTTPS, e l’accesso ai dati è limitato a chi gestisce il servizio. Onion è uno strumento per professionisti: non è pensato per i minori di 18 anni.
Se questa pagina cambia
Se cambiamo qualcosa di importante, la versione di questa pagina cambia e, al tuo prossimo accesso, ti chiediamo di leggerla e accettarla di nuovo.