Come Kosmico tratta le informazioni quando colleghi progetti cloud selezionati a ChatGPT o Codex.
Ambito e titolare del trattamento
Kosmico SAS è responsabile della gestione di questo collegamento. Questa informativa integra l'informativa privacy di Kosmico per le integrazioni con ChatGPT e Codex. Per richieste relative alla privacy, scrivi a privacy@kosmico.ai oppure alla sede legale: 15 impasse des Violettes, 01280 Prévessin-Moëns, Francia.
Informazioni trattate e finalità
Per creare e applicare i limiti del collegamento trattiamo l'identificativo dell'utente Kosmico, gli identificativi dei progetti selezionati e i relativi permessi, l'identificativo del client esterno, le autorizzazioni concesse, lo stato del collegamento e le date di creazione e scadenza. Conserviamo impronte crittografiche dei token del collegamento, non i token in chiaro. I dati temporanei di autorizzazione includono anche l'indirizzo di ritorno, lo stato e la prova crittografica necessari per completare l'accesso in modo sicuro.
Quando usi uno strumento, Kosmico tratta gli argomenti della richiesta, i percorsi, i metadati e i contenuti richiesti per restituire un risultato o applicare una modifica autorizzata. Queste operazioni usano i sistemi esistenti di archiviazione e collaborazione del progetto. Il database separato delle autorizzazioni non conserva i contenuti dei file del progetto né la password Kosmico.
Trattiamo queste informazioni per fornire il collegamento richiesto e proteggere account e servizio dagli abusi. Le basi giuridiche sono, rispettivamente, l'esecuzione del servizio richiesto e il nostro legittimo interesse alla sicurezza. Autorizzare un connettore è facoltativo: senza autorizzazione, il servizio esterno non può usare questo collegamento per accedere al progetto.
Destinatari e servizi esterni
Kosmico usa Hostinger per l'hosting e Convex per i dati cloud, al fine di gestire il collegamento e archiviare i progetti. Le informazioni restituite dagli strumenti vengono trasmesse al servizio OpenAI collegato. Il trattamento, la conservazione e l'eventuale uso dei contenuti delle conversazioni da parte di OpenAI dipendono dal servizio, dal piano, dalle impostazioni dell'organizzazione e dalle condizioni e informative OpenAI applicabili. Non affermiamo che ogni account o piano abbia le stesse impostazioni di gestione dei dati.
I fornitori di hosting e servizi cloud e i loro subfornitori possono trattare dati personali fuori dallo Spazio economico europeo. I loro accordi sul trattamento dei dati includono le clausole contrattuali tipo della Commissione europea quando necessarie per questi trasferimenti: Hostinger Data Processing Addendum e Convex Data Processing Addendum. Puoi scrivere a privacy@kosmico.ai per informazioni sulle garanzie applicabili ai tuoi dati.
Verifica che tali condizioni consentano di condividere il progetto, soprattutto se contiene informazioni riservate o soggette a normative specifiche. Scollegare Kosmico non elimina le copie già ricevute da OpenAI: gestiscile attraverso il servizio esterno e i controlli privacy disponibili.
Conservazione e cancellazione
I dati del collegamento e le impronte dei token scadono entro 30 giorni dall'autorizzazione. I dati scaduti vengono rimossi all'avvio del servizio e durante la pulizia oraria; mentre il servizio è in esecuzione, ciò avviene entro un'ora dalla scadenza. Le richieste temporanee di autorizzazione scadono dopo 10 minuti e vengono rimosse dalla stessa pulizia. La revoca blocca immediatamente l'accesso, ma i dati possono rimanere fino alla scadenza originaria per ragioni di sicurezza.
Il connettore non aggiunge un secondo archivio dei contenuti dei progetti. I dati del progetto seguono le regole di conservazione già previste da Kosmico per account e progetti. Puoi inviare una richiesta relativa alla privacy a privacy@kosmico.ai. Creiamo ogni giorno una copia di ripristino del database delle autorizzazioni del connettore, accessibile solo agli amministratori del servizio. Ogni backup giornaliero riuscito rimuove le copie gestite più vecchie di sette giorni. Le copie contengono metadati dei collegamenti e impronte dei token, non i contenuti dei file dei progetti. Un collegamento revocato o scaduto può quindi rimanere in una copia fino alla sua rimozione; queste copie non vengono usate per rispondere alle normali richieste del connettore.
I tuoi diritti
A seconda della legge applicabile e delle circostanze, puoi chiedere accesso, rettifica, cancellazione o portabilità dei dati personali, limitazione del trattamento, oppure opporti al trattamento fondato sul legittimo interesse. Scrivi a privacy@kosmico.ai. Puoi anche presentare reclamo alla CNIL o all'autorità di controllo competente. La revoca del connettore è disponibile indipendentemente da queste richieste.