Informativa sulla privacy di Orkest

1. Chi è responsabile

Angstroms Inc. è responsabile dei dati personali descritti nella presente Informativa, salvo che trattiamo i dati solo sulla base di istruzioni documentate di un'organizzazione che utilizza Orkest. In tal caso, l'organizzazione è responsabile di tali dati, e noi agiamo come suo fornitore di servizi o responsabile del trattamento.

Contatti:
Angstroms Inc. (Orkest)
10 Garden Avenue
San Rafael, CA 94903
privacy@orkestai.com

2. Dati personali che raccogliamo

A seconda di come utilizzi Orkest, possiamo raccogliere:

• Dati dell'account e dell'organizzazione: nome, indirizzo email, nome dell'organizzazione, ruolo, autorizzazioni e informazioni di autenticazione.
• Contenuti dell'area di lavoro: registri e file che tu o un utente autorizzato aggiungete a Orkest, comprese informazioni su artisti, collezionisti, dipendenti, collaboratori e altre persone.
• Conversazioni con Arthie: i messaggi che invii ad Arthie, le risposte e i registri che Arthie legge per risponderti.
• Dati di acquisto: quando acquisti crediti Orkest, Stripe, il nostro fornitore di servizi di pagamento, raccoglie direttamente i dati della tua carta di pagamento. Riceviamo la conferma della transazione, l'importo, il circuito della carta e le ultime quattro cifre, il paese del tuo indirizzo di fatturazione (e, negli Stati Uniti e in Canada, il relativo stato o provincia), quello della tua carta e quello della tua connessione al momento dell'acquisto, se hai acquistato come impresa, e il tipo, il paese e lo stato di verifica di qualsiasi numero di identificazione fiscale, non il numero stesso, e conserviamo il saldo dei tuoi crediti e la cronologia di utilizzo.
• Dati di idoneità a Orkest Pay: se richiedi Orkest Pay, i dati della tua entità giuridica, il numero di identificazione fiscale, i dati del conto bancario, il nome e la posizione del tuo rappresentante e i documenti di supporto.
• Dati relativi a dispositivo, utilizzo e sicurezza: indirizzo IP, caratteristiche del browser e del dispositivo, eventi di sessione e di autenticazione, segnali di prevenzione di frodi e abusi, pagine o funzionalità utilizzate, e log diagnostici e di errore.
• Dati di assistenza: messaggi e altre informazioni che fornisci quando ci contatti.

3. Da dove provengono i dati

Riceviamo dati personali da te; da un'organizzazione, un amministratore o un collega che gestisce un'area di lavoro; da un utente autorizzato che aggiunge un record che ti riguarda; da una fonte che scegli di collegare; automaticamente dal tuo browser, dal tuo dispositivo e dal tuo utilizzo di Orkest; e da fornitori di servizi che ci aiutano a gestire e proteggere il servizio.

Se invii una richiesta tramite una pagina che una galleria condivide attraverso Orkest, trasmettiamo via email il tuo nome, il tuo indirizzo email e il tuo messaggio a quella galleria, in modo che possa risponderti. Lo facciamo per conto della galleria e non conserviamo il tuo messaggio in Orkest. La galleria gestisce la tua richiesta secondo le proprie prassi in materia di privacy.

4. Perché utilizziamo i dati personali

Utilizziamo i dati personali per:

• creare e amministrare account, organizzazioni, ruoli e inviti;
• fornire, mantenere e supportare Orkest, Arthie e gli acquisti di crediti;
• valutare le richieste di idoneità a Orkest Pay;
• analizzare come viene utilizzato Orkest e migliorarlo;
• proteggere account e sistemi e prevenire frodi e abusi;
• comunicare con te, rispondere alle richieste di assistenza e gestire le richieste in materia di privacy; e
• adempiere a obblighi legali, fiscali e contabili e accertare, esercitare o difendere diritti in sede giudiziaria.

Non adottiamo decisioni che ti riguardano che producano effetti giuridici o incidano in modo analogo significativamente su di te sulla base di un trattamento esclusivamente automatizzato.

Per le persone nello Spazio economico europeo, nel Regno Unito e in Svizzera: ci basiamo sull'esecuzione di un contratto per fornire il tuo account, Arthie e i crediti che acquisti; sull'obbligo legale per gli obblighi fiscali, contabili e legali; sui nostri legittimi interessi per proteggere il servizio, prevenire le frodi, analizzare l'utilizzo e migliorare e promuovere Orkest; e sul consenso dove lo richiediamo.

5. Come comunichiamo i dati personali

Comunichiamo dati personali a fornitori di servizi che li trattano per nostro conto, tra cui fornitori di modelli di IA, hosting, database e archiviazione, email, analisi, segnalazione degli errori, pagamenti, protezione dai bot e strumenti interni di assistenza. L'elenco aggiornato è disponibile all'indirizzo https://platform.orkestai.com/privacy/subprocessors. Comunichiamo inoltre dati personali ai destinatari scelti dagli utenti autorizzati tramite le autorizzazioni dell'area di lavoro; a consulenti professionali; alle autorità quando la legge lo richiede o quando è necessario per proteggere diritti, sicurezza o sistemi; e in relazione a una fusione, un finanziamento, un'acquisizione o la vendita dell'attività.

Stripe elabora per nostro conto gli acquisti di crediti Orkest. Per incassare il tuo pagamento, riceve il tuo nome, il tuo indirizzo email, il tuo indirizzo di fatturazione, i dati della tua carta di pagamento e qualsiasi numero di identificazione fiscale che inserisci, e li utilizza per elaborare il pagamento e prevenire le frodi. Stripe tratta questi dati negli Stati Uniti e in altri paesi in cui opera.

Se paghi una galleria tramite un link di pagamento o una fattura Orkest, la nostra Informativa sulla privacy per i pagamenti spiega come noi, Stripe e la galleria gestiamo quel pagamento.

Stripe, per gli acquisti di crediti, e Cloudflare, per la protezione dai bot, agiscono anche come titolari del trattamento indipendenti per finalità limitate descritte nelle loro informative sulla privacy.

Non vendiamo dati personali.

6. Arthie e funzionalità assistite dall'IA

Le risposte di Arthie sono generate da modelli di IA di Anthropic. Quando utilizzi Arthie, il tuo messaggio, i registri di cui Arthie ha bisogno per rispondere e la cronologia recente della conversazione vengono inviati ad Anthropic. Inviamo inoltre il testo della conversazione a OpenAI per creare embedding utilizzati per la ricerca, che archiviamo nel nostro database.

Dalle conversazioni con Arthie, inclusa la demo pubblica di Arthie sul nostro sito web, utilizziamo l'IA per ricavare brevi note sulla persona con cui stiamo parlando, come il suo ruolo, le esigenze, le domande, gli strumenti che usa e indicazioni su budget o prezzi. Utilizziamo queste note per adattare a te le risposte di Arthie, per suggerire un tipo di area di lavoro quando ti registri, per dire ad altri visitatori, senza nomi né dati di contatto, che cosa hanno descritto gallerie o artisti simili, e per comprendere l'interesse verso Orkest. Ci basiamo sul nostro legittimo interesse a migliorare e promuovere Orkest. Puoi opporti in qualsiasi momento scrivendo a privacy@orkestai.com, e smetteremo di ricavare e utilizzare note su di te.

7. Cookie, archiviazione locale e segnali del dispositivo

Orkest utilizza tecnologie di sessione e di autenticazione e l'archiviazione locale necessarie per far accedere gli utenti, mantenere una sessione, ricordare le impostazioni e proteggere il servizio. Utilizziamo le caratteristiche del browser e del dispositivo, a volte chiamate fingerprinting del dispositivo o del browser, e Cloudflare Turnstile per rilevare frodi, prevenire abusi e distinguere le persone dai bot automatici, anche sul nostro sito web pubblico e sui nostri moduli di registrazione e di chat, in base al nostro legittimo interesse a proteggere il servizio.

Utilizziamo strumenti di analisi per produrre statistiche su pagine e visite, e registriamo eventi di utilizzo del prodotto collegati al tuo account per gestire e migliorare Orkest.

Se ti trovi nello Spazio economico europeo, nel Regno Unito o in Svizzera, carichiamo gli strumenti di analisi e le segnalazioni degli errori del browser solo dopo che li hai accettati, e puoi modificare la tua scelta in qualsiasi momento in Impostazioni cookie.

Non utilizziamo cookie pubblicitari, e non permettiamo consapevolmente a società pubblicitarie terze di raccogliere attività tramite Orkest nel tempo e su siti web non correlati. Orkest non risponde ai segnali «Do Not Track» (non tracciare) del browser perché non esiste uno standard uniforme per interpretarli.

8. Trattamento internazionale

Orkest è gestito dagli Stati Uniti, e i dati personali possono essere trattati negli Stati Uniti o in un altro paese in cui operiamo noi o i nostri fornitori di servizi. Per i dati personali trasferiti dallo Spazio economico europeo, dal Regno Unito o dalla Svizzera, ci basiamo sulle Clausole contrattuali tipo della Commissione europea, con l'Addendum del Regno Unito e le modifiche svizzere dove si applicano, e, dove un fornitore è certificato, sul quadro per la protezione dei dati UE-USA (EU-U.S. Data Privacy Framework) e sulle sue estensioni per il Regno Unito e la Svizzera. Quando un'organizzazione di tali regioni utilizza Orkest, le Clausole contrattuali tipo di cui alla Sezione 3 dei Termini di servizio coprono il suo trasferimento verso di noi. Puoi contattare privacy@orkestai.com per chiedere una copia della garanzia pertinente.

9. Conservazione

Conserviamo i dati personali solo per il tempo necessario per le finalità previste nella presente Informativa, tenendo conto dello stato dell'account, delle tue istruzioni, delle esigenze di sicurezza e degli obblighi legali, fiscali, contabili e di gestione delle controversie. In generale:

• i dati dell'account, i contenuti dell'area di lavoro, le conversazioni con Arthie e i dati di utilizzo sono conservati finché l'account è attivo e per un periodo limitato dopo la chiusura;
• i dati di idoneità a Orkest Pay sono conservati finché Orkest Pay è attivo e per il tempo richiesto dalla normativa sulla conservazione dei documenti finanziari, e i dati delle richieste rifiutate solo per il tempo necessario a documentare la decisione;
• i registri di acquisti e di crediti sono conservati come richiesto dalla normativa fiscale e contabile.

Quando i dati non sono più necessari, li eliminiamo o li rendiamo anonimi, fatte salve le eccezioni consentite dalla legge.

10. Sicurezza

Utilizziamo misure di protezione amministrative, tecniche e organizzative progettate per proteggere i dati personali da accesso non autorizzato, perdita, uso improprio, alterazione o divulgazione.

11. Le tue scelte e i tuoi diritti

A seconda della tua ubicazione, puoi avere il diritto di accedere ai tuoi dati personali, rettificarli o cancellarli, di limitare determinati trattamenti o opporti ad essi, di ricevere determinati dati in un formato portabile, di revocare il consenso dove il consenso è la base giuridica, e di presentare reclamo a un'autorità per la protezione dei dati. Per presentare una richiesta, invia un'email a privacy@orkestai.com. Possiamo chiederti le informazioni necessarie per verificare la tua identità. Se un'organizzazione controlla i dati dell'area di lavoro in questione, possiamo indirizzare la richiesta a tale organizzazione.

Se ti trovi in Messico, hai i diritti di accesso, rettifica, cancellazione e opposizione (diritti ARCO), e puoi revocare il tuo consenso o chiederci di limitare l'utilizzo o la comunicazione dei tuoi dati personali. Invia un'email a privacy@orkestai.com indicando il tuo nome, l'email del tuo account, il diritto che stai esercitando e i dati interessati. Rispondiamo entro i termini stabiliti dalla legge federale sulla protezione dei dati personali in possesso dei privati. Utilizziamo i tuoi dati personali principalmente per fornire, proteggere e supportare Orkest e per adempiere a obblighi di legge. Le nostre finalità secondarie sono (a) l'invio di novità sul prodotto e di messaggi di marketing, se li inviamo, e (b) la produzione di note a partire dalle conversazioni con Arthie, come descritto nella Sezione 6. Puoi rifiutare l'una o l'altra in qualsiasi momento tramite il link di annullamento dell'iscrizione o scrivendo allo stesso indirizzo, senza conseguenze sul tuo utilizzo di Orkest. I nostri fornitori di servizi trattano i dati per nostro conto, quindi la condivisione di dati con loro non richiede il tuo consenso. Stripe elabora il pagamento del tuo acquisto di crediti per finalità proprie, come trasferimento necessario per fornire il servizio che hai richiesto. Non effettuiamo altri trasferimenti senza il tuo consenso, salvo dove la legge lo consenta. Non chiediamo dati personali sensibili. Se richiedi Orkest Pay, chiediamo il tuo consenso espresso per trattare i dati finanziari e fiscali contenuti in tale modulo.

Se sei residente in California: non vendiamo dati personali né li condividiamo per pubblicità comportamentale cross-context.

12. Minori

Orkest è destinato a persone di almeno 18 anni. Non raccogliamo consapevolmente dati personali da minori. Se ritieni che un minore abbia fornito dati personali, contattaci.

13. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa. Pubblicheremo la versione corrente e la data di entrata in vigore e comunicheremo ai titolari di account le modifiche sostanziali.

14. Domande e termini sul trattamento dei dati

Per domande sulla privacy o richieste di esercizio dei diritti, contatta privacy@orkestai.com. Quando trattiamo dati personali per conto di un'organizzazione che utilizza Orkest, i nostri termini sul trattamento dei dati si trovano nella Sezione 3 dei Termini di servizio. L'elenco aggiornato dei nostri fornitori di servizi è disponibile all'indirizzo https://platform.orkestai.com/privacy/subprocessors.