Carichi il contenuto
Pagine del sito, PDF, listini e manuali arrivano sui nostri sistemi e restano archiviati su infrastruttura situata in Unione Europea.
Sicurezza dei dati e conformità GDPR
Widgeto è sviluppato da una società italiana e i tuoi contenuti sono archiviati in Unione Europea. Qui sotto trovi il percorso completo di ogni dato, senza formule generiche: cosa resta in UE, l'unico passaggio che ne esce e con quali garanzie contrattuali.
Il percorso di un tuo documento
Dal momento in cui lo carichi a quello in cui un visitatore legge la risposta.
Widgeto lo indicizza
Il testo viene diviso e trasformato in indici di ricerca, sempre in UE. È questa la copia che il chatbot consulta per trovare il passaggio giusto.
Un visitatore fa una domanda
Widgeto seleziona i pochi estratti pertinenti e li invia al modello linguistico insieme alla domanda. È l'unico passaggio in cui un frammento dei tuoi contenuti lascia l'Unione Europea: gli endpoint OpenAI che usiamo oggi sono statunitensi.
La risposta torna al visitatore
Il modello scrive il testo e lo restituisce. OpenAI non conserva quei frammenti per addestrare i propri modelli: è il comportamento predefinito delle API business, previsto dal contratto che abbiamo sottoscritto.
Dove vive ogni tipo di dato
| Dato | Dove risiede | Chi può accedervi |
|---|---|---|
| Contenuti indicizzati (sito, PDF, listini) | Unione Europea | Solo il tuo account. Gli estratti vanno al modello al momento della risposta. |
| Conversazioni dei visitatori | Unione Europea | Solo il tuo account, dal pannello di controllo. |
| Contatti raccolti dal chatbot | Unione Europea | Solo il tuo account, esportabili quando vuoi. |
| Fonti riservate | Unione Europea | Usate per costruire le risposte, mai mostrate al visitatore. |
| Frammenti inviati per generare la risposta | Stati Uniti (endpoint OpenAI) | Non conservati per l'addestramento. DPA e clausole contrattuali standard. |
| Dati di fatturazione | Unione Europea | La nostra amministrazione e il fornitore di pagamento. |
Le garanzie, in parole chiare
I tuoi contenuti non addestrano il modello
Quello che carichi serve a rispondere ai tuoi visitatori e a nient'altro. Le API business che usiamo non impiegano per l'addestramento i dati inviati: è il comportamento predefinito, non un'opzione che potremmo dimenticare di attivare.
Firmiamo un DPA con te
Ti forniamo l'accordo sul trattamento dei dati che ti serve per il registro dei trattamenti: sei tu il titolare, noi il responsabile. Richiedilo dalla pagina contatti.
Un solo sub-responsabile fuori dall'UE
Il fornitore del modello linguistico. Il trasferimento è coperto dal Data Processing Addendum e dalle clausole contrattuali standard, e lo dichiariamo nel DPA che ti consegniamo.
Cancelli quando vuoi
Elimini un documento ed esce dall'indice: il chatbot smette di usarlo per rispondere. Se chiudi l'account rimuoviamo contenuti, indici e conversazioni.
Le fonti riservate
Alcuni documenti servono a rispondere bene ma non vanno mostrati: il listino con i margini, la procedura interna dei resi, le condizioni riservate a un canale. Widgeto ti permette di caricarli come fonti riservate.
Il chatbot li usa per costruire la risposta, ma non li cita, non li collega e non ne mostra estratti al visitatore. Vivono nello stesso perimetro UE di tutto il resto e seguono le stesse regole di cancellazione.
Domande sulla sicurezza dei dati
Su infrastruttura situata in Unione Europea, insieme agli indici di ricerca e alle conversazioni. L'unico dato che oggi lascia l'UE sono gli estratti inviati al modello linguistico nel momento in cui scrive una risposta.
No. Né da noi né dal fornitore del modello: le API business che utilizziamo non impiegano per l'addestramento i dati inviati tramite API.
Tu, dal tuo pannello di controllo. Il nostro personale tecnico vi accede solo se ci chiedi assistenza su un problema specifico, e solo per il tempo necessario a risolverlo.
Sì. Scrivici dalla pagina contatti e te lo inviamo. Ti serve per il registro dei trattamenti, dato che sei il titolare dei dati dei tuoi visitatori e noi li trattiamo per tuo conto.
Esce dall'indice e il chatbot smette di usarlo per rispondere. Se chiudi l'account rimuoviamo contenuti, indici e conversazioni.
Sei tu. I dati dei tuoi visitatori sono tuoi. Widgeto li tratta in qualità di responsabile, cioè solo per erogare il servizio e seguendo le istruzioni che il DPA mette per iscritto.