Il presente testo in italiano è una traduzione fornita a soli fini informativi. La versione giuridicamente vincolante è la versione francese; in caso di discrepanza prevale la versione francese.
Descrive come Olympe AI (SASU, RCS Beauvais 102 023 496) tratta i dati personali ai sensi del GDPR (UE) 2016/679 e della legge francese n. 78-17.
1. Titolare
Olympe AI, rappresentata dal Presidente Baptiste Decagny. Contatto: privacy@olympe-ai.fr, 2 route de Cresnes, 60119 Hénonville, Francia.
Responsabile della protezione dei dati (DPO): non nominato ad oggi, non obbligatorio ex art. 37 GDPR allo stadio attuale. Punto di contatto disponibile all'indirizzo sopra. (Sarà rivalutato in base a volume e natura dei trattamenti.)
2. Sovranità e localizzazione
Olympe AI ospita tutti i Servizi e i dati in Francia (OVHcloud, Gravelines GRA9 e GRA11). I modelli di IA di terzi (in particolare Qwen 2.5) sono eseguiti localmente sull'infrastruttura di Olympe AI: nessun dato è trasmesso a un fornitore di modelli terzo. Unica eccezione alla localizzazione in Francia: il fornitore di pagamento (art. 7).
3. Dati raccolti
Dati di identificazione/account (nome, e-mail, credenziali, eventuale ragione sociale/funzione); fatturazione/pagamento (dati di fatturazione, storico; i dati completi della carta sono trattati da Stripe, non conservati da Olympe AI); uso/tecnici (log, IP, browser/dispositivo, navigazione); Contenuto dell'Utente (file video/immagini/audio, possibili dati personali di terzi, art. 5); supporto/comunicazione.
4. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica (art. 6) | Conservazione |
|---|---|---|
| Account / erogazione Servizi | Esecuzione del contratto | Account 3 anni da fine rapporto |
| Trattamento Contenuto dell'Utente | Esecuzione del contratto | Video/Contenuto max 1 anno |
| Contabilità / obblighi di legge | Obbligo legale | 10 anni |
| Gestione pagamenti | Esecuzione del contratto | Durata + termini di legge (fino a 10 anni) |
| Misurazione dell'audience e delle prestazioni del Sito (Umami) | Consenso; nessuna raccolta prima dell'accettazione | Dati grezzi fino a 13 mesi |
| Comunicazioni commerciali via e-mail | Consenso (prospect) / legittimo interesse (clienti) | fino a revoca / 3 anni dall'ultimo contatto |
| Sicurezza / antifrode / log | Legittimo interesse / obbligo legale | 12 mesi (log di connessione) |
| Gestione richieste (diritti GDPR, supporto) | Obbligo legale / legittimo interesse | Durata della gestione + prescrizione |
Regola generale: 10 anni se previsto da obbligo legale (contabile/fiscale); altrimenti Contenuto dell'Utente 1 anno, dati account 3 anni.
5. Trattamento di contenuti con persone (volti)
Il Contenuto può contenere immagini di persone identificabili (volti), trattate solo per eseguire il montaggio richiesto; il trattamento dei modelli di IA è strettamente necessario. Olympe AI non analizza i volti per identificare in modo univoco una persona e non crea modelli biometrici; non si tratta quindi di dati biometrici ex art. 9 GDPR. I dati non sono conservati oltre il necessario né riutilizzati per altri fini (in particolare non per l'addestramento, salvo opt-in esplicito). Il Cliente garantisce di disporre dei diritti/consensi (diritto all'immagine).
6. Addestramento dei modelli
Olympe AI non utilizza il Contenuto dell'Utente per l'addestramento, salvo opt-in esplicito (consenso), revocabile in qualsiasi momento senza conseguenze sull'accesso.
7. Destinatari e responsabili
I dati non sono mai venduti.
| Responsabile | Finalità | Localizzazione | Trasferimento extra-UE |
|---|---|---|---|
| OVH SAS (OVHcloud) | Hosting | Francia (Gravelines) | No |
| Stripe | Pagamenti | UE (Stripe Payments Europe, Irlanda) e USA | Sì, con garanzie (7.1) |
| Brevo | Invio e-mail | UE | No |
| Istanza Umami gestita da Olympe AI (self-hosted) | Misurazione dell'audience e delle prestazioni web | Francia (infrastruttura OVHcloud di Olympe AI) | No; nessun dato di misurazione inviato all'editore di Umami |
| Qwen 2.5 | Trattamento IA | Locale presso Olympe AI (Francia) | No |
7.1. Trasferimenti extra-UE: unico trasferimento verso gli USA è il servizio di pagamento Stripe, garantito da clausole contrattuali tipo e/o certificazione EU-U.S. Data Privacy Framework. L'istanza Umami self-hosted non comporta alcun trasferimento di dati di misurazione extra-UE né verso l'editore di Umami.
8. Sicurezza
Misure tecniche e organizzative adeguate (hosting sovrano in Francia, cifratura, controllo accessi, log, minimizzazione). In caso di violazione ad alto rischio, informazione ex artt. 33/34 GDPR.
9. I vostri diritti
Accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso, direttive post mortem. Esercizio: privacy@olympe-ai.fr (possibile prova d'identità; risposta entro un mese, prorogabile di due). Reclamo alla CNIL (3 place de Fontenoy, 75334 Paris Cedex 07, www.cnil.fr).
10. Cookie
Cfr. Politica dei cookie.
11. Modifica
Si applica la versione vigente; le modifiche sostanziali sono comunicate.
12. Contatto
privacy@olympe-ai.fr, Olympe AI, 2 route de Cresnes, 60119 Hénonville, Francia.
Hai una domanda su questo documento? Contatta il nostro team.