Informativa sulla privacy

Titolare del trattamento è Mirko Tritella, persona fisica, domiciliato per il progetto presso Università degli Studi di Milano-Bicocca, Laboratorio DataAI, Edificio U14, Viale Sarca 336, 20126 Milano. Email: privacy@parliamentrag.it

L'Università è solo l'indirizzo del progetto. Non è titolare del trattamento e non decide come usiamo i dati.

Fascicoli (www.fascicoli.it) è un sistema di ParliamentRAG, un progetto di ricerca senza fini commerciali. Per le domande che non riguardano la privacy scrivi a contatti@parliamentrag.it.

Per usare Fascicoli non serve un account. Trattiamo questi dati:

Dati tecnici di navigazione: indirizzo IP, data e ora, pagina richiesta e tipo di browser. Il fornitore di hosting li registra per far funzionare il sito e per sicurezza.

Domande e risposte: il testo della domanda, la risposta generata, le fonti citate e una traccia tecnica con tempi e contatori. Le salviamo sul nostro server. Ogni risposta ha una pagina con un indirizzo casuale: chi ha il link può leggerla.

Indirizzo IP, solo in memoria, per contare le domande e applicare i limiti d'uso.

Giudizi e questionari facoltativi: il voto, i motivi e il commento che lasci sotto una risposta o uno strumento, e le risposte ai questionari.

Indirizzo email, se ti iscrivi alla newsletter. Lo gestisce Brevo (vedi «Newsletter»).

Richieste di token per le API, se ce le mandi a contatti@parliamentrag.it: nome, email e il token che ti assegniamo.

Facciamo funzionare il servizio e lo proteggiamo da abusi e attacchi. La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f del GDPR).

Se ci lasci domande, giudizi o risposte a un questionario, li usiamo per valutare il sistema, migliorarlo e pubblicare ricerca scientifica. La base giuridica è il legittimo interesse, con le garanzie per la ricerca dell'art. 89 del GDPR.

Ti mandiamo la newsletter solo con il tuo consenso (art. 6, par. 1, lett. a del GDPR). Puoi revocarlo quando vuoi.

Quando scrivi una domanda o un commento, non inserire dati personali, tuoi o di altre persone, e non indicare le tue opinioni politiche. Non servono per rispondere e li salveremmo insieme al testo.

Ci affidiamo a questi fornitori. Trattano i dati per conto nostro, come responsabili del trattamento (art. 28 del GDPR).

Railway Corp. (Stati Uniti): ospita il sito e il servizio che genera le risposte.

Hetzner Online GmbH (Germania): ospita il database con domande, risposte e giudizi, su un server in Finlandia.

OpenAI Ireland Ltd. (Irlanda): genera le risposte. Riceve il testo della domanda e i brani degli atti parlamentari pertinenti. OpenAI può trattare i dati anche negli Stati Uniti, li conserva fino a 30 giorni per controllare gli abusi e non li usa per addestrare i modelli.

LangChain Inc., servizio LangSmith (istanza europea, i dati restano nell'Unione europea): registra il tracciamento tecnico delle chiamate al modello, cioè i testi inviati e ricevuti e i tempi. Ci serve per trovare gli errori.

Plausible Insights OÜ (Estonia): conta le visite al sito con server nell'Unione europea, senza cookie (vedi «Statistiche di visita»).

Sendinblue SAS, marchio Brevo (Francia): gestisce la newsletter.

Non vendiamo i dati e non li cediamo a terzi per pubblicità. Li comunichiamo alle autorità solo se la legge lo impone.

Railway e LangChain hanno sede negli Stati Uniti (i dati di LangSmith restano nell'istanza europea) e OpenAI può trattare i dati anche lì. Per questi trasferimenti ci basiamo sull'EU-US Data Privacy Framework o sulle clausole contrattuali standard approvate dalla Commissione europea.

Domande e risposte: teniamo le ultime 50 conversazioni. Quando ne arriva una nuova, cancelliamo la più vecchia. Se una conversazione ha una valutazione, la teniamo fino al 31 dicembre 2027.

Giudizi e questionari: fino al 31 dicembre 2027.

Indirizzo IP per i limiti d'uso: solo in memoria, al massimo 24 ore.

Tracciamento tecnico su LangSmith: al massimo 180 giorni.

Dati inviati a OpenAI: al massimo 30 giorni.

Richieste di token: finché il token resta attivo, al massimo fino al 31 dicembre 2027.

Dati tecnici di navigazione: per il tempo di conservazione dei log del fornitore di hosting, al massimo 30 giorni.

Dopo queste scadenze cancelliamo i dati.

Fascicoli usa solo strumenti tecnici di prima parte: servono a far funzionare il sito e a ricordare le tue scelte. Non usiamo strumenti di pubblicità o profilazione. Contiamo le visite con Plausible, che non usa cookie (vedi «Statistiche di visita»).

Per questi strumenti non serve il tuo consenso, quindi non trovi un banner (linee guida del Garante del 10 giugno 2021).

La memoria locale del browser resta finché non la cancelli. La memoria di sessione sparisce quando chiudi la scheda. Nel tuo browser salviamo:

NEXT_LOCALE (cookie, 1 anno): la lingua che scegli.

legislature (memoria locale): la legislatura che scegli.

fascicoli.authorityWeights (memoria locale): i pesi dell'autorevolezza, se li modifichi.

parliamentrag-search-history, parliamentrag-ranking-history e parliamentrag-compass-history (memoria locale): le tue ultime ricerche negli strumenti, con i risultati, al massimo 15 per strumento. Restano nel tuo browser.

prag-feedback:<strumento> (memoria locale): ricorda se hai già dato un giudizio, per non chiedertelo di nuovo per 14 o 60 giorni.

prag-newsletter (memoria locale): ricorda che ti sei iscritto alla newsletter, così non ti riproponiamo il modulo.

translationBannerDismissed (memoria locale): ricorda che hai chiuso l'avviso sulle traduzioni.

kgStatsCache e lastUpdateIso (memoria locale): una copia dei numeri del database e della data dell'ultimo aggiornamento, per mostrare la pagina più in fretta.

launched e logoDrawn (memoria di sessione): evitano di ripetere l'animazione di apertura.

pendingChat, recentTopics3:<lingua> e prag-answer-feedback-declined (memoria di sessione): la conversazione che stai aprendo, i temi recenti e la tua scelta di non dare un giudizio.

Puoi cancellare questi dati dalle impostazioni del browser. Il sito continua a funzionare.

Per contare le visite usiamo Plausible Analytics, di Plausible Insights OÜ (Estonia), con server nell'Unione europea. Plausible non usa cookie e non salva l'indirizzo IP: nessuno dei dati raccolti identifica chi visita il sito.

Raccogliamo, in forma aggregata, la pagina visitata, il sito di provenienza, il paese, il tipo di dispositivo e il browser.

La base giuridica è il nostro legittimo interesse a sapere quanto e come vengono usati i siti (art. 6, par. 1, lett. f del GDPR).

Puoi iscriverti alla newsletter di ParliamentRAG dai siti del progetto. La lista la gestisce Brevo (Sendinblue SAS, Francia). Non salviamo il tuo indirizzo email nei nostri sistemi e non lo colleghiamo alle domande che fai.

L'iscrizione richiede una conferma via email (doppio opt-in). Brevo registra la data e l'indirizzo IP della conferma come prova del consenso.

Ogni email contiene il link per disiscriverti. Puoi revocare il consenso anche scrivendo a privacy@parliamentrag.it. Teniamo l'indirizzo finché resti iscritto.

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità (artt. 15-22 del GDPR).

Puoi opporti in ogni momento ai trattamenti basati sul legittimo interesse (art. 21 del GDPR).

Scrivi a privacy@parliamentrag.it. Senza account non sappiamo chi ha scritto cosa: per trovare i tuoi dati indicaci il testo della domanda, la data o il link. Ti rispondiamo entro un mese.

Se pensi che trattiamo i tuoi dati in modo illecito, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Darci i dati è facoltativo. Senza i dati tecnici di navigazione, però, il sito non può funzionare.

Non prendiamo decisioni automatizzate che producano effetti giuridici su di te (art. 22 del GDPR).

Fascicoli è rivolto a chi ha almeno 14 anni.

Fascicoli mostra dati su deputati, senatori e membri del Governo: nomi, interventi, voti e incarichi. Li prendiamo dagli open data ufficiali di Camera e Senato (dati.camera.it, dati.senato.it) e li trattiamo per il ruolo pubblico di queste persone.

Se trovi un errore che ti riguarda, scrivi a privacy@parliamentrag.it: lo verifichiamo e lo correggiamo.

Se cambiamo questa informativa, aggiorniamo la data in cima alla pagina.