Informativa sulla privacy

Titolare del trattamento è Mirko Tritella, persona fisica, domiciliato per il progetto presso Università degli Studi di Milano-Bicocca, Laboratorio DataAI, Edificio U14, Viale Sarca 336, 20126 Milano. Email: privacy@parliamentrag.it

L'Università è solo l'indirizzo del progetto. Non è titolare del trattamento e non decide come usiamo i dati.

www.parliamentrag.it è il sito di ParliamentRAG, un progetto di ricerca senza fini commerciali. Per le domande che non riguardano la privacy scrivi a contatti@parliamentrag.it.

Per usare ParliamentRAG non serve un account. Trattiamo questi dati:

Dati tecnici di navigazione: indirizzo IP, data e ora, pagina richiesta e tipo di browser. Il fornitore di hosting li registra per far funzionare il sito e per sicurezza.

Risposte ai questionari facoltativi, come quello della demo: i punteggi, il ruolo che indichi e il commento, se lo scrivi.

Indirizzo email, se ti iscrivi alla newsletter. Lo gestisce Brevo (vedi «Newsletter»).

Il testo che incolli nella pagina Verifica, con la domanda se la scrivi. Lo usiamo solo per il controllo delle tre garanzie: non lo salviamo e non lo registriamo nei log.

Richieste di token per le API, se ce le mandi: nome, email e il token che ti assegniamo. Per le domande che invii alle API vale l'informativa di Fascicoli (www.fascicoli.it/privacy).

Facciamo funzionare il servizio e lo proteggiamo da abusi e attacchi. La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f del GDPR).

Se ci lasci domande, giudizi o risposte a un questionario, li usiamo per valutare il sistema, migliorarlo e pubblicare ricerca scientifica. La base giuridica è il legittimo interesse, con le garanzie per la ricerca dell'art. 89 del GDPR.

Ti mandiamo la newsletter solo con il tuo consenso (art. 6, par. 1, lett. a del GDPR). Puoi revocarlo quando vuoi.

Quando scrivi una domanda o un commento, non inserire dati personali, tuoi o di altre persone, e non indicare le tue opinioni politiche. Non servono per rispondere e li salveremmo insieme al testo.

Ci affidiamo a questi fornitori. Trattano i dati per conto nostro, come responsabili del trattamento (art. 28 del GDPR).

Railway Corp. (Stati Uniti): ospita il sito e il servizio che esegue la Verifica. Su server nell'Unione europea tiene anche il database con le risposte ai questionari.

Hetzner Online GmbH (Germania): su un server in Finlandia ospita il database degli atti parlamentari, in cui la Verifica cerca le citazioni, e conserva le risposte ai questionari arrivate fino al 5 ottobre 2026.

OpenAI Ireland Ltd. (Irlanda): per la pagina Verifica trasforma in numeri (embedding) la domanda, o le prime righe della risposta se la domanda manca, per calcolare l'autorevolezza sul tema. OpenAI può trattare questi dati anche negli Stati Uniti e conservarli fino a 30 giorni per controllare gli abusi. Non li usa per addestrare i modelli.

Plausible Insights OÜ (Estonia): conta le visite al sito con server nell'Unione europea, senza cookie (vedi «Statistiche di visita»).

Sendinblue SAS, marchio Brevo (Francia): gestisce la newsletter.

Non vendiamo i dati e non li cediamo a terzi per pubblicità. Li comunichiamo alle autorità solo se la legge lo impone.

Railway ha sede negli Stati Uniti e OpenAI può trattare i dati anche lì. Per questi trasferimenti ci basiamo sull'EU-US Data Privacy Framework o sulle clausole contrattuali standard approvate dalla Commissione europea.

Risposte ai questionari: fino al 31 dicembre 2027.

Richieste di token: finché il token resta attivo, al massimo fino al 31 dicembre 2027.

Dati tecnici di navigazione: per il tempo di conservazione dei log del fornitore di hosting, al massimo 30 giorni.

Testo della pagina Verifica: non lo conserviamo. Resta in memoria solo per il tempo del controllo.

Dopo queste scadenze cancelliamo i dati.

ParliamentRAG usa solo strumenti tecnici di prima parte: servono a far funzionare il sito e a ricordare le tue scelte. Non usiamo strumenti di pubblicità o profilazione. Contiamo le visite con Plausible, che non usa cookie (vedi «Statistiche di visita»).

Per questi strumenti non serve il tuo consenso, quindi non trovi un banner (linee guida del Garante del 10 giugno 2021).

La memoria locale del browser resta finché non la cancelli. Nel tuo browser salviamo una sola cosa:

famiglia-tema (memoria locale): il tema chiaro o scuro che scegli.

Puoi cancellare questi dati dalle impostazioni del browser. Il sito continua a funzionare.

Per contare le visite usiamo Plausible Analytics, di Plausible Insights OÜ (Estonia), con server nell'Unione europea. Plausible non usa cookie e non salva l'indirizzo IP: nessuno dei dati raccolti identifica chi visita il sito.

Raccogliamo, in forma aggregata, la pagina visitata, il sito di provenienza, il paese, il tipo di dispositivo e il browser.

La base giuridica è il nostro legittimo interesse a sapere quanto e come vengono usati i siti (art. 6, par. 1, lett. f del GDPR).

Puoi iscriverti alla newsletter di ParliamentRAG dai siti del progetto. La lista la gestisce Brevo (Sendinblue SAS, Francia). Non salviamo il tuo indirizzo email nei nostri sistemi e non lo colleghiamo alle domande che fai.

L'iscrizione richiede una conferma via email (doppio opt-in). Brevo registra la data e l'indirizzo IP della conferma come prova del consenso.

Ogni email contiene il link per disiscriverti. Puoi revocare il consenso anche scrivendo a privacy@parliamentrag.it. Teniamo l'indirizzo finché resti iscritto.

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità (artt. 15-22 del GDPR).

Puoi opporti in ogni momento ai trattamenti basati sul legittimo interesse (art. 21 del GDPR).

Scrivi a privacy@parliamentrag.it. Senza account non sappiamo chi ha scritto cosa: per trovare i tuoi dati indicaci il testo della domanda, la data o il link. Ti rispondiamo entro un mese.

Se pensi che trattiamo i tuoi dati in modo illecito, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Darci i dati è facoltativo. Senza i dati tecnici di navigazione, però, il sito non può funzionare.

Non prendiamo decisioni automatizzate che producano effetti giuridici su di te (art. 22 del GDPR).

ParliamentRAG è rivolto a chi ha almeno 14 anni.

ParliamentRAG mostra dati su deputati, senatori e membri del Governo: nomi, interventi, voti e incarichi. Li prendiamo dagli open data ufficiali di Camera e Senato (dati.camera.it, dati.senato.it) e li trattiamo per il ruolo pubblico di queste persone.

Se trovi un errore che ti riguarda, scrivi a privacy@parliamentrag.it: lo verifichiamo e lo correggiamo.

Se cambiamo questa informativa, aggiorniamo la data in cima alla pagina.