Questa informativa specifica i trattamenti connessi all’uso del servizio MCP ProdigysKERP con ChatGPT. Si integra con la privacy generale di Prodigys e con l’informativa resa dal titolare dei dati trattati in K-ERP.
1. Titolari e ruoli
Prodigys Technology S.r.l., Via San Domenico 6, 20025 Legnano (MI), Italia, P. IVA 06180320969, email info@prodigysgroup.it, determina le finalità dei trattamenti relativi alla gestione del servizio, alla sicurezza e all’assistenza. Per i dati presenti nell’istanza K-ERP del cliente, Prodigys opera secondo il ruolo e le istruzioni previsti dal contratto con il cliente, normalmente come responsabile del trattamento; il cliente resta titolare e definisce finalità e basi giuridiche. ChatGPT è un servizio di terzi scelto e utilizzato dall’utente o dalla sua organizzazione: il relativo fornitore tratta richieste e risposte secondo i propri termini e informative.
2. Dati trattati e finalità
Quando usi il collegamento possono essere trattati: identificativi dell’account autenticato e dell’organizzazione, informazioni di autenticazione e autorizzazione necessarie alla connessione, richieste inoltrate agli strumenti MCP, parametri delle operazioni, dati K-ERP restituiti e informazioni tecniche necessarie a trasmettere e proteggere le richieste. Se contatti il supporto, vengono trattati anche i dati di contatto e il contenuto della comunicazione.
I dati sono usati per autenticare l’utente, verificare i permessi, eseguire le funzioni richieste, restituire il risultato a ChatGPT, proteggere e mantenere il servizio e rispondere alle richieste di assistenza. Evita di inviare dati non necessari. Le richieste e i risultati possono contenere dati personali presenti in K-ERP.
3. Destinatari e trasferimenti
La richiesta e i dati necessari a produrre la risposta transitano tra K-ERP/il servizio MCP e ChatGPT. Il fornitore di ChatGPT riceve il contenuto trasmesso e lo tratta in base al servizio, al piano e alle impostazioni dell’account utilizzato. Prodigys non controlla le impostazioni, i tempi di conservazione o gli eventuali trasferimenti effettuati dal fornitore di ChatGPT; consulta la documentazione OpenAI sulle app collegate e verifica le impostazioni applicabili alla tua organizzazione.
Per l’erogazione del servizio Prodigys si avvale di Amazon Web Services (AWS) per l’hosting, con infrastrutture in Europa. I fornitori coinvolti operano secondo i ruoli e gli accordi applicabili. I dati K-ERP non sono destinati a essere resi pubblici. Le comunicazioni con le autorità avvengono quando richiesto dalla legge.
4. Conservazione
Il servizio MCP è configurato in modalità stateless e non mantiene una sessione applicativa persistente tra le richieste. I log tecnici del servizio e le richieste inviate al supporto sono conservati per 30 giorni. I dati applicativi presenti in K-ERP restano soggetti alle regole di conservazione definite dal cliente e dal relativo contratto, e non al termine di 30 giorni previsto per log e richieste di assistenza.
ChatGPT può conservare richieste e risposte secondo il piano, le impostazioni dell’account e le condizioni del relativo servizio. Per i dettagli consulta le regole OpenAI di conservazione di chat e file.
5. Base giuridica e diritti
Per i trattamenti di cui Prodigys è titolare, la base giuridica dipende dalla finalità: esecuzione del rapporto e gestione del servizio, legittimo interesse alla sicurezza e alla gestione delle richieste, oppure adempimento di obblighi di legge. Per i dati trattati per conto del cliente, le basi giuridiche sono determinate dal cliente titolare.
Per esercitare i diritti relativi ai trattamenti di cui Prodigys è titolare scrivi a info@prodigysgroup.it. Per i dati gestiti in K-ERP rivolgiti al titolare della tua organizzazione. I diritti e le modalità di reclamo sono descritti nella privacy generale.
6. Sicurezza e uso responsabile
L’accesso è associato all’utente autenticato e le operazioni sono limitate ai permessi disponibili in K-ERP. Le operazioni di modifica richiedono conferma. Non condividere credenziali o token e non inserire in ChatGPT informazioni che non sei autorizzato a comunicare a quel servizio. Nessuna misura tecnica elimina tutti i rischi: controlla le risposte e le modifiche proposte prima di procedere.