Conformità e IA responsabile
Come Many Slides Pro gestisce privacy, moderazione dei contenuti e obblighi del regolamento IA UE.
GDPR (Regolamento 2016/679)
Siamo titolari del trattamento per dati account, progetti e contenuti dei prompt. La base legale per finalità è documentata nella Privacy Policy. I residenti UE possono esercitare diritti di accesso, rettifica, portabilità, limitazione, opposizione e cancellazione.
Base legale per finalità
| Finalità | Base legale | Esempi |
|---|---|---|
| Creazione account e autenticazione | Contratto (Art. 6(1)(b)) | Email, password hash, lingua, campi profilo |
| Archiviazione progetti, artefatti e versioni | Contratto (Art. 6(1)(b)) | Prompt, bozze, brand cue, cronologia versioni |
| Elaborazione IA (prompt, input/output modello) | Contratto (Art. 6(1)(b)) | Contenuto workspace inviato al modello configurato |
| Fatturazione, ricevute, tasse | Obbligo legale (Art. 6(1)(c)) | Piano, transazioni, IVA |
| Log frode, abusi e sicurezza | Legittimo interesse (Art. 6(1)(f)) | IP, metadati richiesta, segnali anomalia |
| Analisi aggregate (se attive) | Consenso (Art. 6(1)(a)) | Pagine viste, funzioni usate, classe dispositivo |
| Comunicazioni marketing | Consenso (Art. 6(1)(a)) | Iscrizioni email, opt-in beta |
Periodi di conservazione
| Categoria di dati | Conservazione |
|---|---|
| Dati account | Account attivo più 30 giorni dopo cancellazione |
| Progetti, prompt, artefatti, versioni | Account attivo più 30 giorni dopo cancellazione |
| Trascrizioni run IA ed eventi attività | 90 giorni |
| Bundle di export su R2 | 30 giorni |
| Cookie autenticazione e token sessione | 7 giorni |
| Registri consensi cookie | 6 anni (Art. 30 registro trattamenti) |
| Log sicurezza e abusi | 12 mesi |
| Documenti fiscali e di fatturazione | 6 anni (legge moldava) |
Sub-responsabili
| Sub-responsabile | Finalità | Localizzazione |
|---|---|---|
| Cloudflare | Pages, Workers, D1, R2, Email Routing, Browser Rendering, inferenza IA | Edge globale; storage principale in regioni UE/US |
| Provider email | Email transazionali (auth, ricevute, moderazione) | UE/US |
Contatto privacy
Per richieste privacy (accesso, portabilità, cancellazione, limitazione, opposizione) e richieste al rappresentante UE: privacy@manyslides.pro. Risposta entro 30 giorni.
DSA (Regolamento 2022/2065)
Many Slides Pro è un intermediario di hosting per artefatti condivisibili. Rispettiamo notifica-azione, motivazione e risoluzione extragiudiziale, pur restando sotto la soglia VLOP.
- Punto di contatto unico per le autorità: legal@manyslides.pro
- Pulsante «Segnala questo artefatto» su ogni anteprima pubblica - triage entro 7 giorni
- Motivazione inviata all’autore a ogni restrizione di artefatto
- Organi di risoluzione extragiudiziale elencati nei nostri termini d’uso
Regolamento IA UE (Regolamento 2024/1689)
Siamo deployer di un sistema GPAI per i modelli Cloudflare Workers AI sottostanti. Non addestriamo modelli; instradiamo prompt e orchestriamo agenti qualità.
- Il contenuto generato da IA è etichettato su ogni superficie, anteprima e file esportato
- Il nome esatto del modello è registrato per versione di artefatto e mostrato nel footer di condivisione
- Gli usi vietati Art. 5 sono proibiti dai nostri termini d’uso e applicati nel preflight prompt
- I contesti ad alto rischio Annex III attivano un avviso nello studio e richiedono conferma esplicita
Art. 5 Regolamento IA UE - usi vietati
- Tecniche subliminali oltre la coscienza per distorcere materialmente il comportamento causando danno
- Sfruttamento di vulnerabilità dovute a età, disabilità o situazione socioeconomica
- Social scoring da autorità pubbliche con trattamento sfavorevole
- Polizia predittiva basata solo su profilazione o tratti di personalità
- Scraping non mirato di immagini facciali da Internet o CCTV per database di riconoscimento
- Dedurre emozioni in ambienti di lavoro o istituti scolastici (salvo uso medico o di sicurezza)
- Categorizzazione biometrica che inferisce razza, opinione politica, orientamento sessuale o religione
Contesti ad alto rischio Annex III che filtriamo
- Occupazione e gestione del personale (assunzione, valutazione, promozione, licenziamento)
- Accesso a istruzione o formazione professionale (ammissioni, votazione, sorveglianza esami)
- Accesso a servizi essenziali privati o pubblici (credito, assicurazione, emergenze)
- Forze dell’ordine, migrazione e controllo frontiere
- Amministrazione della giustizia e processi democratici
- Infrastrutture critiche (acqua, gas, elettricità, traffico)
- Uso di dispositivi medici o critici per la sicurezza
Alfabetizzazione IA (Art. 4)
Gli operatori sono formati su valutazione dei prompt, rischi di allucinazione, limiti dei modelli e segnalazione di incidenti. I registri sono conservati dal team engineering.