Condizioni d’uso per gli utenti finali

Questa è una traduzione. Fa fede esclusivamente la versione tedesca.

Piattaforma SaaS «POWER DUCK Augmented Vital@Work Navigator»

Preambolo & natura assistiva della piattaforma

Le presenti condizioni d’uso disciplinano i diritti e gli obblighi che Le spettano in qualità di utente finale (di seguito «utente») nell’utilizzo della piattaforma SaaS «POWER DUCK Augmented Vital@Work Navigator» (di seguito «piattaforma» o «Navigator»). La piattaforma è messa a disposizione dalla WIN-WIN FOR WORK GmbH (di seguito «fornitrice» o «WIN-WIN FOR WORK»). L’utilizzo della piattaforma è consentito esclusivamente nell’ambito dell’attività commerciale della controparte contrattuale (di seguito «cliente») che ha assegnato all’utente un corrispondente account utente.

Il Navigator si basa sui più moderni modelli di intelligenza artificiale (IA) e funge da strumento di orientamento e navigazione puramente assistivo, che riproduce digitalmente il metodo Vital@Work. Il sistema non prende decisioni aziendali autonome, non adotta decisioni individuali automatizzate con effetti giuridici e non assegna compiti in modo algoritmico. Ogni responsabilità per misure e decisioni operative resta integralmente in capo all’essere umano che agisce («Human-in-the-Loop»).

1. Campo d’applicazione e orientamento B2B

La piattaforma si rivolge esclusivamente a utenti B2B nell’ambito dell’attività professionale commerciale o indipendente del cliente. Qualsiasi utilizzo per scopi privati (B2C) nonché l’applicazione di disposizioni a tutela dei consumatori sono integralmente e validamente esclusi.

2. Utilizzo consentito e divieto di trattamento secondo il diritto del lavoro

Per garantire il rispetto del diritto vigente in materia di protezione dei dati e di lavoro (in particolare del divieto di sorveglianza secondo il diritto del lavoro ai sensi dell’art. 26 cpv. 1 dell’Ordinanza 3 concernente la legge svizzera sul lavoro, OLL 3), per l’utilizzo della piattaforma valgono le seguenti regole rigorose e imprescindibili:

Nessuna sorveglianza del comportamento e delle prestazioni: È severamente vietato utilizzare la piattaforma per sorvegliare, valutare o prevedere il comportamento, la motivazione, la psiche o la prestazione lavorativa individuale di singoli collaboratori sul posto di lavoro. L’assegnazione di KPI basati sulle prestazioni tramite la piattaforma non è ammessa.
Divieto di dati sensibili (restrizioni all’inserimento): Nell’ambito dei suoi obblighi di collaborazione, l’utente è tenuto a non inserire dati personali altamente sensibili (p. es. dati sulla salute, opinioni religiose, appartenenza sindacale), dati biometrici (come profili vocali o mimici) né profili comportamentali non mascherati di collaboratori nei campi di testo libero del Navigator. Il sistema è tecnicamente del tutto cieco ai dati biometrici e non dispone di alcuna sensoristica per il riconoscimento delle emozioni.
Divieto di uso improprio: L’inserimento di dati relativi alle prestazioni riferiti a persone o l’interrogazione mirata di valutazioni comportamentali esula dallo scopo d’uso previsto contrattualmente e tecnicamente. Una violazione della presente disposizione esclude qualsiasi responsabilità di WIN-WIN FOR WORK.

3. Realtà del trattamento dei dati: pseudonimizzazione anziché anonimizzazione

Al fine di garantire un utilizzo della piattaforma giuridicamente sicuro e tecnicamente trasparente, WIN-WIN FOR WORK informa con la presente l’utente sugli effettivi processi di trattamento dei dati:

Nessuna anonimizzazione automatica / mascheramento fisico: Il sistema rinuncia consapevolmente a interfacce software automatizzate per il mascheramento fisico, l’oscuramento, la redazione o l’alterazione degli inserimenti di testo. Tale mascheramento fisico o anonimizzazione automatizzata non ha luogo, poiché comprometterebbe la qualità dell’elaborazione semantica, il contesto del contenuto e il funzionamento preciso del Navigator. Il trattamento avviene pertanto nel pieno contesto semantico.
Pseudonimizzazione lato sistema: Prima di inoltrare gli inserimenti di testo ai modelli linguistici generativi collegati, la piattaforma esegue lato sistema una separazione di nome, indirizzo e-mail e ruolo utente. In tal modo i dati vengono trattati in forma pseudonimizzata nel miglior modo possibile (espressamente non anonimizzata).
Filtri di prompt e di contenuto integrati nell’applicazione (guardrail): Il rispetto della protezione della personalità e del vincolo di scopo è garantito mediante prompt di sistema dinamici e filtri di istruzioni integrati a livello software direttamente nella logica di elaborazione a livello di applicazione. Questi filtri fungono da guardrail nativi e bloccano proattivamente, a livello logico, le richieste non ammesse relative a valutazioni delle prestazioni o del comportamento.
Rischio residuo insito nel sistema: A causa della natura dei modelli linguistici generativi, nell’inserimento di testi liberi sussiste il rischio residuo teorico, insito nel sistema, che l’IA tragga conclusioni su singole persone dal contesto puramente semantico rimanente. Un’anonimizzazione matematicamente priva di errori o una pseudonimizzazione completa nel contesto di testo libero è sistemicamente esclusa con il linguaggio naturale. L’utente si assume pertanto la corresponsabilità di formulare i testi liberi in modo da evitare tali conclusioni e di verificare sempre in modo critico le raccomandazioni generate dall’IA prima di un’attuazione operativa («Human-in-the-Loop»).

4. Obblighi e divieti per la sicurezza del sistema

La qualità del servizio e la stabilità dell’ambiente di sistema servono l’interesse dell’intera comunità di utenti. Qualsiasi intervento non autorizzato o uso improprio è vietato. L’utente si impegna a rispettare le seguenti regole di sicurezza e di comportamento:

Divieto di cessione dell’account (credenziali utente): Ogni account utente e i relativi dati di accesso sono strettamente personali e vincolati al rispettivo utente registrato. La cessione dei dati di accesso a colleghi di lavoro, altri reparti o terzi esterni è severamente vietata. In caso di cessione non autorizzata, l’utente (risp. il cliente) risponde di tutte le conseguenze che ne derivano. WIN-WIN FOR WORK si riserva il diritto di bloccare immediatamente e in modo permanente gli accessi condivisi abusivamente.
Rigoroso rispetto del diritto svizzero: È vietato il trattamento di dati, contenuti o attività che violino il diritto svizzero o ledano i diritti di terzi. Ciò comprende in particolare l’immissione di dati protetti dal diritto d’autore, dal diritto dei marchi o dal diritto di distribuzione senza la corrispondente autorizzazione di licenza.
Divieto di contenuti razzisti e discriminatori: L’inserimento, la generazione o la diffusione di contenuti razzisti, sessisti, diffamatori o altrimenti discriminatori è severamente vietato. In caso di dubbi, la decisione finale sulla definizione dei contenuti illeciti spetta esclusivamente a WIN-WIN FOR WORK.
Divieto di abuso del sistema & attacchi alla rete: Sono vietate le attività considerate indesiderate secondo le regole di comportamento in Internet generalmente riconosciute (Netiquette / RFC1855). Ne fanno parte la diffusione di messaggi indesiderati (spam, UCE) nonché attacchi all’infrastruttura della piattaforma o ad altri sistemi collegati a Internet (attacchi DDoS, IP spoofing, diffusione di malware).
Uso parsimonioso delle risorse: L’utente si astiene da un consumo eccessivo o abusivo di larghezza di banda o di risorse (p. es. mediante script automatizzati o richieste in blocco non autorizzate) che pregiudichi la disponibilità della piattaforma a scapito di altri clienti e utenti.

5. Responsabilità personale e limitazione della responsabilità per gli output dell’IA

Poiché il Navigator si avvale di un supporto IA altamente sviluppato, valgono le seguenti regole di responsabilità a tutela di WIN-WIN FOR WORK:

Rischio tecnologico delle allucinazioni dell’IA: L’utente prende atto che i modelli linguistici generativi, nonostante filtri ottimali, possono produrre risultati inesatti, incompleti o fuorvianti («allucinazioni»). È esclusa qualsiasi garanzia per la correttezza contenutistica, la completezza, l’assenza di errori logici o l’attualità degli output generati dall’IA. Il rischio dell’utilizzo di tali dati è esclusivamente a carico dell’utente.
Esclusione della responsabilità per decisioni operative: WIN-WIN FOR WORK non risponde in alcun caso di decisioni strategiche, aziendali, finanziarie o in materia di diritto del personale che l’utente o il cliente adotta sulla base delle analisi o delle raccomandazioni d’azione generate dal Navigator. Prima di ogni attuazione operativa o misura di diritto del lavoro occorre effettuare una verifica umana autonoma.
Nessuna assenza assoluta di errori dei guardrail: I guardrail dell’IA e i prompt di sistema per il rispetto del vincolo di scopo sono gestiti secondo lo stato attuale della tecnica quale mero obbligo di diligenza. A causa della complessità intrinseca dei sistemi, un malfunzionamento di natura tecnica di tali filtri o la presenza di un bug software non costituisce prova di colpa grave. La responsabilità per colpa lieve e media è esclusa nella misura massima consentita dalla legge (art. 100 CO).

6. Obbligo di formazione, conformità alle direttive e attuazione interna all’azienda

Il committente (l’impresa contraente / il cliente) è l’unico responsabile, nell’ambito della propria sfera aziendale, di garantire che la piattaforma sia utilizzata all’interno della propria organizzazione in modo lecito, sicuro e conforme alle istruzioni. In tale contesto valgono i seguenti obblighi imprescindibili:

Formazione e istruzione obbligatorie: Il committente è tenuto a formare adeguatamente tutti gli utenti finali (collaboratori, quadri dirigenti e terzi autorizzati) prima del loro primo accesso al sistema e successivamente a intervalli regolari. La formazione deve comprendere l’utilizzo corretto e sicuro del Navigator, in particolare la sensibilizzazione ai limiti dei modelli di IA (p. es. allucinazioni), il divieto assoluto di sorveglianza del comportamento e delle prestazioni sul posto di lavoro nonché la gestione conforme alla legge dei campi di testo libero.
Rispetto delle direttive in materia di lavoro e di sicurezza: Il committente garantisce autonomamente che l’impiego della piattaforma sia pienamente conforme alle disposizioni legali vigenti (in particolare alla legge svizzera sul lavoro, alle ordinanze come l’OLL 3 nonché alle leggi vigenti in materia di protezione dei dati). Deve inoltre garantire che l’utilizzo non violi le direttive interne sulla sicurezza informatica, le regolamentazioni sulla protezione dei dati o gli accordi aziendali esistenti.
Applicazione interna all’azienda (enforcement): Il committente deve garantire, mediante misure giuridiche, organizzative e tecniche adeguate (come p. es. l’emanazione di istruzioni interne vincolanti, la conclusione di accordi aziendali o l’ottenimento di dichiarazioni di consenso), che le presenti condizioni d’uso siano comprese, attuate e rispettate senza lacune da tutti gli utenti autorizzati nell’azienda.
Manleva in caso di violazioni degli obblighi e formazione insufficiente: Qualora un utente finale del committente violi le disposizioni delle presenti condizioni d’uso a causa di una formazione insufficiente, di un’istruzione carente o di una violazione degli obblighi interni di vigilanza del committente, il committente manleva integralmente e a prima richiesta la fornitrice (WIN-WIN FOR WORK GmbH) da tutte le pretese di terzi che ne derivano (incluse pretese di lavoratori, sindacati, commissioni del personale o autorità di vigilanza statali) nonché da tutti i costi e danni connessi.

7. Violazioni e conseguenze

Ogni inosservanza, violazione o condotta contraria ai buoni costumi rispetto agli obblighi definiti nelle presenti condizioni d’uso è considerata una violazione grave (sia essa intenzionale, inconsapevole o dovuta a un intervento non autorizzato di terzi sull’account utente). Tale violazione può essere rilevata mediante verifiche di sistema, log di errore automatizzati o segnalazioni di terzi.

A seconda della gravità e della frequenza della violazione, WIN-WIN FOR WORK si riserva il diritto di adottare, nel rispetto del principio di proporzionalità, le seguenti misure:

Ammonimento scritto dell’utente e intimazione a cessare immediatamente il comportamento contestato (misura minima).
Blocco immediato e temporaneo dell’account utente interessato o di determinate funzioni di sistema per limitare il danno, mentre gli obblighi di pagamento del cliente restano invariati.
Revoca senza preavviso del diritto d’uso e cancellazione definitiva dell’account in caso di violazioni gravi, intenzionali o ripetute.

8. Protezione dei dati & archiviazione nel cloud

Per il funzionamento della piattaforma conforme alla protezione dei dati valgono l’informativa sulla protezione dei dati (IPD) nonché il contratto sul trattamento dei dati su mandato (CTD) tra WIN-WIN FOR WORK e il cliente. Per garantire la minimizzazione dei dati vige un termine di cancellazione automatico: gli account utente inattivi, inclusi tutti i dati del profilo e i documenti di progetto, vengono cancellati automaticamente e irrevocabilmente dopo 6 mesi di inattività ininterrotta. Una riattivazione non è possibile.

9. Diritto applicabile & foro competente

Le presenti condizioni d’uso sono soggette esclusivamente al diritto materiale svizzero (con esclusione delle norme di conflitto). Il foro competente esclusivo per tutte le controversie è la sede di WIN-WIN FOR WORK (Küssnacht SZ / Immensee, Svizzera).