Informativa sulla privacy.

Chi tratta i dati

Cloud4medical s.r.o., numero di identificazione 08771243, con sede legale in Na Horečkách 173, 747 64 Budišovice, Repubblica Ceca, iscritta nel registro delle imprese tenuto dal Tribunale regionale di Ostrava, sezione C, inserto 80756 (“noi”). Per qualsiasi questione relativa ai dati personali scrivi a info@draften.ai.

Il nostro ruolo

• Quando visiti il sito draften.ai, ci scrivi o hai un account in draften, siamo il titolare del trattamento dei tuoi dati.
• Quando la tua azienda o organizzazione usa draften, trattiamo la posta e i dati che contiene per suo conto: il titolare del trattamento è l’organizzazione e noi siamo il responsabile del trattamento. Le condizioni di questo trattamento sono nell’accordo sul trattamento dei dati, che fa parte delle condizioni d’uso.
• Quando usi draften per la tua posta personale, siamo il titolare anche per la posta che trattiamo per te. La usiamo solo per fornirti il servizio.

Il sito draften.ai

Il sito non usa cookie analitici o pubblicitari. La lingua e l’aspetto che scegli vengono ricordati solo dal tuo browser; non arrivano mai a noi.

Il sito passa attraverso la rete Cloudflare, che tratta dati tecnici come il tuo indirizzo IP e il tipo di browser per distribuire le pagine e proteggerle dagli attacchi. Il modulo di contatto è inoltre protetto dallo spam da Cloudflare Turnstile, che tratta dati tecnici sul tuo browser e sul tuo dispositivo per distinguere le persone dai robot; viene caricato solo nella pagina Contatti. Base giuridica: il nostro legittimo interesse a gestire il sito in modo sicuro (art. 6, par. 1, lett. f) GDPR).

Quando ci scrivi

Dal modulo di contatto o da un’email trattiamo il tuo nome, il tuo indirizzo email, il contenuto del messaggio e, se li indichi, la tua organizzazione e l’argomento, per poterti rispondere. Li conserviamo per il tempo necessario a gestire il tuo messaggio e, se ne nasce un contratto, per tutta la durata del contratto. Base giuridica: misure precontrattuali oppure il nostro legittimo interesse a rispondere alle domande (art. 6, par. 1, lett. b) e f) GDPR).

I messaggi del modulo di contatto ci vengono recapitati da Brevo (Sendinblue SAS, Francia).

Se nel modulo spunti la casella con cui chiedi di ricevere novità, ti invieremo ogni tanto un’email su draften. Puoi revocare il consenso in qualsiasi momento rispondendo a una qualsiasi di queste email o scrivendo a info@draften.ai. Senza la spunta non ti inviamo novità. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) GDPR e art. 7 della legge ceca n. 480/2004 Racc.).

Il tuo account draften

Trattiamo il tuo nome, indirizzo email, organizzazione e ruolo, il modo in cui accedi (Microsoft, Google o una password – la password solo come hash cifrato), i registri degli accessi e la cronologia delle modifiche alle impostazioni. Ci servono per fornire il servizio e mantenerlo sicuro. Base giuridica: esecuzione di un contratto e il nostro legittimo interesse alla sicurezza (art. 6, par. 1, lett. b) e f) GDPR).

Conserviamo i dati dell’account finché l’account esiste. Quando viene chiuso li cancelliamo, tranne quelli che la legge ci impone di conservare, come i documenti fiscali.

Le email di sistema (inviti, link per impostare la password) vengono inviate tramite un fornitore di servizi di invio email, oppure tramite il mittente configurato dalla tua organizzazione.

La posta trattata da draften

draften legge dalla casella il testo delle email in arrivo quando scrive una risposta e, nel lavoro di tutti i giorni, non lo conserva. Conserva il mittente, l’oggetto e alcune intestazioni tecniche dei messaggi; le bozze che ha scritto, le loro modifiche e come sono state infine inviate; le lezioni e le correzioni alle conoscenze apprese dalle modifiche; quando viene configurato un assistente, esempi di risposte inviate e le conversazioni selezionate su cui viene provato; e i messaggi che gli utenti salvano essi stessi nel set di prova.

I messaggi, le bozze, le loro modifiche e i testi della configurazione di un assistente vengono cancellati automaticamente dopo 90 giorni; in un’installazione sul tuo server, dopo il periodo impostato dal suo amministratore (da 30 giorni fino a nessuna cancellazione). Le lezioni e le correzioni alle conoscenze restano, insieme ai frammenti di testo da cui sono nate, per tutto il tempo in cui il servizio viene usato. Il set di prova resta finché gli utenti non lo cancellano. Quando smetti di usare il servizio, cancelliamo i dati.

Conserviamo i dati sulla nostra infrastruttura nella Repubblica Ceca (UE). Con un’installazione sul server dell’organizzazione (on-premise), i dati restano lì e noi non vi abbiamo accesso.

Per scrivere una risposta, l’assistente trasmette il testo del messaggio al modello linguistico scelto da te o dalla tua organizzazione: Anthropic, PBC oppure OpenAI (entrambe negli USA), oppure il modello proprio dell’organizzazione. Né Anthropic né OpenAI usano i dati inviati tramite le loro API per addestrare modelli, ed entrambe li cancellano al più tardi entro 30 giorni. I trasferimenti verso gli USA si basano sulle clausole contrattuali tipo approvate dalla Commissione europea oppure sul Data Privacy Framework UE–USA. Con un proprio modello, la posta dell’organizzazione non va a nessun altro fornitore.

Se usi draften per la posta personale, trattiamo i tuoi dati e quelli delle persone che ti scrivono solo per fornire il servizio che hai richiesto. Base giuridica: esecuzione del nostro contratto con te e, per le persone presenti nella tua posta, il nostro legittimo interesse a fornire il servizio che hai ordinato (art. 6, par. 1, lett. b) e f) GDPR).

A chi trasmettiamo i dati

Solo ai responsabili del trattamento che ci aiutano a gestire il servizio:

• Cloudflare – la rete, le connessioni cifrate e la protezione dallo spam del modulo di contatto (Turnstile),
• Brevo (Sendinblue SAS, Francia) – il recapito dei messaggi dal modulo di contatto,
• un fornitore di servizi di invio per le email di sistema,
• il fornitore del modello linguistico scelto da te o dalla tua organizzazione (Anthropic o OpenAI).

Non vendiamo i dati e non li usiamo per la pubblicità.

Decisioni automatizzate

draften propone risposte in modo automatico, ma è sempre una persona a decidere se inviarle. Non viene presa alcuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici per qualcuno.

Sicurezza

Le connessioni sono cifrate. Password, chiavi e accessi alle caselle di posta sono conservati cifrati. I ruoli stabiliscono chi può fare cosa, e le modifiche alle impostazioni vengono registrate in una cronologia.

I tuoi diritti

Hai il diritto di accedere ai tuoi dati, di ottenerne la rettifica o la cancellazione, di limitarne il trattamento, alla portabilità dei dati e di opporti al trattamento; puoi revocare in qualsiasi momento il consenso a ricevere novità. Basta scrivere a info@draften.ai. Per la posta che draften tratta per la tua organizzazione, rivolgiti all’organizzazione – la aiuteremo a gestire la tua richiesta.

Se ritieni che trattiamo i tuoi dati in modo illecito, puoi proporre reclamo all’Ufficio ceco per la protezione dei dati personali (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, www.uoou.gov.cz, oppure all’autorità di controllo del luogo in cui vivi.

Modifiche

Possiamo aggiornare questa informativa quando cambiano il servizio o la legge. La versione aggiornata è sempre qui; ti informiamo in anticipo di ogni modifica importante.