I tuoi dati, spiegati con chiarezza.

Questa informativa riguarda il sito promptario.it, il catalogo di risorse, le guide editoriali, i preferiti, il modulo di contatto, l’accesso tramite ChatGPT, l’invio di nuove risorse e l’eventuale iscrizione alla newsletter. Si applica quando Promptario decide finalità e modalità del trattamento dei dati personali.

I servizi esterni raggiunti tramite link o usati direttamente dall’utente, compresi gli strumenti di intelligenza artificiale nei quali vengono copiati i prompt, hanno informative proprie.

Il titolare del trattamento è Michele Meloni, con recapito in Via Gian Matteo Ferrario 98, 20864 Agrate Brianza (MB), Italia.

Per richieste privacy, esercizio dei diritti, correzione dell’attribuzione o rimozione di una proposta puoi scrivere a info@promptario.it. Non è stato nominato un Responsabile della protezione dei dati (DPO).

Navigazione e sicurezza. Indirizzo IP, data e ora, pagina richiesta, informazioni essenziali su browser e dispositivo, intestazioni di rete ed eventi tecnici necessari a consegnare e proteggere il sito. Questi dati sono raccolti automaticamente dall’infrastruttura.

Accesso con ChatGPT. Quando scegli di accedere, Promptario riceve da OpenAI un identificativo stabile specifico per il sito, l’indirizzo email e, se disponibile, il nome del profilo. Il semplice accesso a una pagina pubblica non richiede questi dati.

Preferiti. Identificativo dell’utente, risorsa salvata e data dell’operazione.

Contatti. Nome, email, argomento e contenuto del messaggio inviato dal modulo, insieme alle informazioni tecniche minime necessarie a prevenire abusi e consegnare la richiesta.

Proposte e moderazione. Nome ed email del proponente; titolo, descrizione, categoria, strumenti, tag, contenuto, passaggi, risultato atteso e altri dettagli forniti nel modulo; scelta dell’attribuzione pubblica; stato, note e informazioni sulla revisione editoriale.

Newsletter facoltativa. Nome, email, fonte, versione e data del consenso, soltanto quando selezioni la relativa casella nel modulo di contatto o di proposta.

Statistiche facoltative. Soltanto dopo il consenso, Google Analytics può ricevere informazioni sulla pagina visitata, provenienza del traffico, dispositivo e interazioni essenziali, insieme a identificatori pseudonimi conservati nei cookie Analytics. Promptario non invia a Google nome, email o contenuto delle proposte.

Fornire e proteggere il sito. I dati tecnici servono a consegnare le pagine, prevenire abusi, diagnosticare errori e mantenere il servizio sicuro. La base giuridica è il legittimo interesse del titolare a gestire un servizio affidabile e sicuro (art. 6.1.f GDPR).

Accesso e preferiti. L’identità ricevuta da ChatGPT permette di riconoscerti e mantenere le risorse che scegli di salvare. La base giuridica è l’esecuzione del servizio richiesto e delle relative condizioni (art. 6.1.b GDPR).

Rispondere ai messaggi. Nome, email e contenuto della richiesta servono a gestire il contatto e rispondere. La base giuridica dipende dal contenuto della richiesta ed è, di norma, l’esecuzione di misure richieste dall’interessato o il legittimo interesse a gestire comunicazioni e assistenza (art. 6.1.b e 6.1.f GDPR).

Ricevere, valutare e pubblicare proposte. I dati sono usati per gestire l’invio secondo i Termini, comunicare se necessario, svolgere la revisione umana, prevenire abusi e tutelare il catalogo. Le basi sono l’esecuzione delle condizioni accettate per la proposta e il legittimo interesse editoriale e di sicurezza (art. 6.1.b e 6.1.f GDPR).

Newsletter. Useremo l’email per inviare novità e nuove risorse soltanto in presenza di un consenso separato e facoltativo (art. 6.1.a GDPR). Puoi revocarlo in qualsiasi momento scrivendo al contatto privacy o usando il collegamento di disiscrizione che sarà presente nei messaggi.

Obblighi e contestazioni. Alcuni dati possono essere conservati o comunicati per adempiere a obblighi di legge o difendere un diritto (art. 6.1.c e 6.1.f GDPR).

Statistiche facoltative. Misuriamo visite e utilizzo dei contenuti per capire cosa migliorare, esclusivamente dopo il consenso dell’utente (art. 6.1.a GDPR). Il consenso può essere negato o revocato senza conseguenze sull’uso del sito.

Quando un dato è necessario per una funzione, il mancato conferimento impedisce di usare quella funzione ma non la consultazione delle pagine pubbliche. Promptario non usa un consenso privacy generico come condizione di accesso.

La redazione deve poter collegare una proposta al nome e all’email indicati nel modulo per moderazione, sicurezza e gestione di eventuali richieste. Questi recapiti restano nell’area riservata e non diventano l’autore pubblico.

Nel modulo puoi scegliere:

• Community Promptario, scelta predefinita che non mostra nome o email;
• nome pubblico o pseudonimo, inserito volontariamente e mostrato solo se la risorsa viene approvata.

Non è consentito usare un indirizzo email come nome pubblico. “Community Promptario” è una firma editoriale collettiva: non trasferisce automaticamente la proprietà del contenuto a Promptario e non implica che ogni membro della community lo approvi.

Applichiamo tempi diversi in base alla finalità:

• profilo tecnico e preferiti: finché usi la funzione o fino a richiesta di cancellazione; gli account inattivi vengono riesaminati dopo 24 mesi;
• proposte in attesa o respinte: di norma non oltre 12 mesi dalla decisione editoriale;
• proposte pubblicate: per il periodo di pubblicazione; i riferimenti privati necessari a gestire attribuzione, licenza o contestazioni possono restare fino a 24 mesi dalla rimozione;
• note e tracce essenziali di moderazione: di norma fino a 24 mesi dalla decisione;
• messaggi di contatto: per il tempo necessario a rispondere e gestire la richiesta, salvo esigenze ulteriori documentate;
• dati newsletter e prova del consenso: fino alla revoca e, dopo la revoca, per il tempo necessario a documentarla e impedire nuovi invii;
• registro delle richieste privacy: conserva soltanto conteggi, data, operatore e nota operativa, senza identificativi dell’interessato, di norma per 24 mesi;
• log tecnici e copie di sicurezza: per i periodi strettamente necessari alla sicurezza e secondo i cicli dei fornitori.

Una richiesta verificata di cancellazione viene normalmente gestita entro 30 giorni. Le proposte non pubblicate vengono eliminate; quelle pubblicate possono essere mantenute senza collegamento all’identità privata e con firma “Community Promptario”, quando ciò è compatibile con la richiesta e non esistono obblighi o contestazioni. Alcune copie possono permanere per un tempo limitato nei backup prima della sovrascrittura.

L’accesso ai dati è limitato al titolare e alle persone autorizzate che svolgono la moderazione. I dati possono inoltre essere trattati, per quanto necessario al servizio, da:

• OpenAI, per Sites e per l’accesso con ChatGPT;
• Cloudflare, per rete, sicurezza, esecuzione del sito e database D1;
• Resend, per l’invio e la consegna dei messaggi generati dai moduli;
• Netsons, per registrazione e gestione DNS del dominio.
• Google, soltanto dopo il consenso, per il servizio Google Analytics 4.

Questi soggetti possono operare come fornitori del titolare o come titolari autonomi per attività proprie, secondo il servizio e gli accordi applicabili. Per dettagli consulta le informative di OpenAI, Cloudflare, Resend, Netsons e Google.

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. In tal caso il trasferimento deve avvenire sulla base di una decisione di adeguatezza, clausole contrattuali standard o altra garanzia prevista dal GDPR. Puoi chiedere maggiori informazioni al contatto privacy.

I dati sono trattati con strumenti elettronici e misure proporzionate al rischio: autenticazione gestita per preferiti e area amministrativa, controlli server-side sui moduli pubblici, separazione tra recapiti privati e attribuzione pubblica, moderazione prima della pubblicazione e protezioni dell’infrastruttura.

Nessun sistema è privo di rischio. Se noti un problema di sicurezza o una pubblicazione indesiderata, contatta subito info@promptario.it.

Catalogo e guide sono consultabili pubblicamente anche da minori, preferibilmente con il supporto di un adulto. Promptario è un servizio per un pubblico generale e non è progettato o promosso specificamente per bambini.

Nella prima versione, accesso, preferiti e invio di proposte sono riservati a chi ha almeno 18 anni. Il modulo di proposta non richiede un account, ma mantiene la dichiarazione di maggiore età per evitare di gestire licenze su contenuti di minori senza un flusso adeguato di autorizzazione genitoriale.

Se scopriamo che un minore ha usato una funzione riservata, possiamo sospendere l’operazione e cancellare o limitare i dati dopo le verifiche necessarie. Un genitore o tutore può scrivere al contatto privacy.

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e informazioni sui dati che ti riguardano. Puoi inoltre revocare il consenso newsletter e chiedere di cambiare o rimuovere l’attribuzione pubblica di una risorsa.

Scrivi a info@promptario.it indicando la richiesta e le informazioni necessarie a identificare il tuo profilo o la proposta. Potremmo chiedere una verifica proporzionata dell’identità. Il riscontro viene fornito di norma entro un mese, salvo proroga motivata nei casi complessi.

Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali.

Promptario non usa i dati per pubblicità comportamentale o profilazione e non prende decisioni che producono effetti giuridici basandosi esclusivamente su sistemi automatizzati. L’approvazione o il rifiuto di una proposta è una decisione editoriale umana.

Il testo sarà aggiornato quando cambiano funzioni, fornitori o regole applicabili. Le modifiche rilevanti saranno evidenziate sul sito e, quando opportuno, comunicate agli utenti registrati prima che diventino efficaci.

La data e il numero di versione riportati all’inizio permettono di riconoscere il documento corrente.