Accordo sul trattamento dei dati
Ultimo aggiornamento: 8 novembre 2026
Questo accordo si applica quando tu (il "cliente") invii dati personali all'API di VigiMod, di solito messaggi scritti dai membri della tua community. Per quei dati tu sei il titolare del trattamento e VigiMod è il tuo responsabile del trattamento. Fa parte dei Termini di servizio e vale per tutto il tempo in cui usi l'API.
1. Oggetto del trattamento
| Oggetto e finalità | Valutare i messaggi per la moderazione dei contenuti e restituirti i punteggi. |
|---|---|
| Natura | Analisi automatica dei contenuti inviati in ogni richiesta; nient'altro. |
| Dati | Testo del messaggio, messaggi precedenti inviati come contesto, le tue regole e un eventuale identificativo utente per il controllo dello spam. I contenuti possono contenere incidentalmente qualsiasi tipo di dato personale, anche di categorie particolari, a seconda di ciò che le persone scrivono. |
| Interessati | Le persone i cui messaggi invii (in genere i membri della tua community) e le persone citate nei messaggi. |
| Durata | Solo il tempo necessario a rispondere alla richiesta. Se viene inviato un identificativo utente, una copia normalizzata del testo resta in memoria per al massimo 60 secondi per riconoscere i messaggi ripetuti, poi viene cancellata. Nulla viene scritto su disco o nei log. |
2. I nostri impegni come responsabile
- Trattiamo i dati solo per rispondere alle tue richieste, che costituiscono le tue istruzioni documentate, e per nient'altro. Non li usiamo mai per addestrare modelli, per statistiche o per pubblicità. Se riteniamo che un'istruzione violi la normativa sulla protezione dei dati, te lo segnaliamo.
- Chiunque possa accedere ai sistemi è vincolato alla riservatezza.
- Applichiamo misure di sicurezza tecniche e organizzative adeguate (art. 32 GDPR): cifratura in transito, nessuna conservazione dei contenuti, chiavi salvate come hash, accesso limitato e protetto con autenticazione a due fattori.
- Ti assistiamo, per quanto ragionevolmente possibile, nel rispondere alle richieste degli interessati e negli obblighi su sicurezza, notifica delle violazioni e valutazioni d'impatto. Poiché non conserviamo contenuti, di norma non c'è nulla da recuperare o cancellare.
- Ti informiamo senza ingiustificato ritardo, e se possibile entro 48 ore, dopo essere venuti a conoscenza di una violazione dei dati personali che riguarda i tuoi dati.
- Alla fine del servizio non resta nulla da cancellare o restituire, perché i contenuti non vengono mai conservati.
- Mettiamo a disposizione le informazioni necessarie a dimostrare il rispetto di questo accordo e consentiamo verifiche ragionevoli, su richiesta a privacy@vigimod.com, con congruo preavviso e riservatezza.
3. Sub-responsabili
Ci autorizzi a ricorrere a questi sub-responsabili: Hugging Face, Inc. (USA), che ospita l'API. Imponiamo loro obblighi di protezione dei dati equivalenti a questi. Annunceremo ogni nuovo sub-responsabile con almeno 30 giorni di anticipo (via email o nella dashboard); se ti opponi per motivi ragionevoli e non troviamo una soluzione, puoi smettere di usare l'API ed eliminare l'account.
4. Trasferimenti fuori dall'UE
Se il trattamento comporta un trasferimento verso un paese senza decisione di adeguatezza, si basa sull'EU-US Data Privacy Framework quando il destinatario è certificato, oppure sulle Clausole contrattuali standard approvate dalla Commissione europea (Decisione 2021/914).
5. I tuoi impegni come titolare
Ti assicuri di avere una base giuridica per inviare i dati, che le persone interessate siano informate che i loro messaggi sono controllati da un servizio di moderazione automatico, e di inviare solo ciò che serve alla moderazione.