Informativa sulla protezione dei dati

Questa è una traduzione. Fa fede esclusivamente la versione tedesca.

Piattaforma «POWER DUCK Augmented Vital@Work Navigator» & servizi della WIN-WIN FOR WORK GmbH

La presente informativa sulla protezione dei dati La informa in modo trasparente su come la WIN-WIN FOR WORK GmbH (di seguito «noi» o «ci») tratta i dati personali. Il nostro trattamento dei dati è conforme alla legge svizzera sulla protezione dei dati (nLPD), al regolamento generale UE sulla protezione dei dati (GDPR) nonché agli obblighi di trasparenza del regolamento UE sull’IA (AI Act).

Indice

  1. Separazione dogmatica dei ruoli: titolare del trattamento vs. responsabile del trattamento
    A.WIN-WIN FOR WORK in qualità di titolare del trattamento
    B.WIN-WIN FOR WORK in qualità di responsabile del trattamento
  2. Ente responsabile in Svizzera e rappresentanze nell’UE
  3. Categorie di dati personali trattati
    A. Dati commerciali generali
    B. Dati applicativi specifici nella piattaforma SaaS
  4. Guardrail di sistema e regole di trattamento rigorose
  5. Impiego dell’IA e garanzie giuridiche
    5.1 Destinazione d’uso e delimitazione
    5.2 Garanzie giuridiche vincolanti
    5.3 Trasparenza sui rischi residui nelle analisi dell’IA
  6. Disaccoppiamento assoluto dall’IA per i sondaggi quantitativi
  7. Comunicazione dei dati e partner tecnologici
    A. Infrastruttura tecnica di sistema (moduli SaaS)
    B. Fornitori di modelli di IA
    1. Infrastrutture globali (monitoraggio di sicurezza e archiviazione temporanea)
    2. Infrastruttura locale in Svizzera (ospitata presso Infomaniak in Svizzera)
    C. Fornitori di servizi commerciali & amministrativi generali
    D. Trasferimenti verso Paesi terzi e basi giuridiche
  8. Servizi del sito web, cookie e social media
  9. Trasferimento internazionale dei dati e sicurezza dei dati
  10. I Suoi diritti e il loro esercizio gratuito
  11. Diritto applicabile

1. Separazione dogmatica dei ruoli: titolare del trattamento vs. responsabile del trattamento

A. WIN-WIN FOR WORK in qualità di titolare del trattamento

Siamo titolari del trattamento per i trattamenti di dati in cui decidiamo noi stessi in merito alle finalità e ai mezzi. Ciò riguarda essenzialmente:

      • la visita dei nostri siti web (winwinforwork.org, weEmpower.ch, mypowerduck.com, powerduck.ai, powerduck-app.ai).
      • la registrazione alla nostra community, alla newsletter o per l’utilizzo del blog.
      • l’esecuzione di contratti relativi a formazioni in presenza, consulenze, ordini nel negozio online e processi commerciali.
      • l’assistenza amministrativa delle collaborazioni con partner e rivenditori (reseller) indipendenti e certificati.

B. WIN-WIN FOR WORK in qualità di responsabile del trattamento

Nella gestione delle nostre applicazioni SaaS «POWER DUCK Augmented Vital@Work Navigator» e «Human to Human Hub» per i nostri clienti aziendali B2B, WIN-WIN FOR WORK agisce in qualità di responsabile del trattamento vincolato alle istruzioni.

Eccezione al trattamento su mandato:
Nel trattamento dei dati di telemetria e di utilizzo per garantire la stabilità del sistema e il miglioramento del prodotto, siamo titolari autonomi del trattamento.
      • Sovranità dei dati del cliente: Il rispettivo cliente B2B è l’unico titolare del trattamento, detiene la piena sovranità sui dati e decide autonomamente in merito alle finalità del trattamento e agli account utente. Trattiamo i dati di contenuto personali in modo rigorosamente vincolato alle istruzioni sulla base di un contratto sul trattamento dei dati su mandato (CTD).
      • Gestione della piattaforma come strumento puramente orientato ai processi: Il sistema è gestito esclusivamente come strumento orientato ai processi per la strutturazione, l’articolazione e l’accompagnamento di progetti, processi di trasformazione e di cambiamento. Serve alla documentazione delle tappe fondamentali, alla pianificazione delle risorse e alla messa a disposizione di misurazioni aggregate dei progressi a livello di reparto. Ancora il modello «Vital@Work» quale standard sostenibile per lo sviluppo organizzativo.
      • Ripartizione chiara degli obblighi: Il cliente B2B è l’unico responsabile di tutti i dati di contenuto, i moduli di conoscenza e le istruzioni inseriti nell’H2H Hub. Garantisce che il sistema, per contratto, non venga utilizzato per la sorveglianza dei collaboratori o per l’assegnazione automatizzata dei compiti. Noi mettiamo a disposizione l’infrastruttura tecnica ed eseguiamo esclusivamente ottimizzazioni automatizzate del formato e della struttura dei flussi di dati, senza effettuare analisi del contenuto.

2. Ente responsabile in Svizzera e rappresentanze nell’UE

Per le questioni in materia di protezione dei dati sono competenti i seguenti enti:

Titolare del trattamento in Svizzera:

      • WIN-WIN FOR WORK GmbH, Gisibachstrasse 13, 6405 Immensee, Svizzera
      • E-mail: Datenschutz@winwinforwork.org
      • Amministratore delegato: Christian Czupalla


Rappresentante nell’UE:

      • LEXR Germany Rechtsanwalts GmbH, Gormannstr. 14, 10119 Berlin
      • Referente UE per la protezione dei dati
      • E-mail: contact@lexr.com

3. Categorie di dati personali trattati

A. Dati commerciali generali

      • Dati anagrafici: nome, dati di contatto, funzione, indicazioni sul rapporto commerciale.
      • Dati contrattuali e di fatturazione: dettagli di pagamento, dati di fatturazione.
      • Dati di partner e consulenti: stato di certificazione, dati di fatturazione e di provvigione dei reseller.
      • Dati di comunicazione: contenuti di e-mail, moduli di contatto o chat.

B. Dati applicativi specifici nella piattaforma SaaS

      • Dati dell’account: indirizzo e-mail, nome, password cifrata.
      • Profili dei consulenti: nome/sigla, breve profilo, ubicazione (città/Paese), link di contatto.
      • Dati di progetto: nome del progetto, descrizioni, stati obiettivo, tappe fondamentali, team di progetto assegnati.
      • Autorizzazioni: stato di approvazione dei documenti, autorizzazioni di accesso.
      • Cancellazione per inattività: ai fini della minimizzazione dei dati, gli account inattivi, inclusi tutti i dati del profilo e i documenti di progetto, vengono cancellati automaticamente dopo 6 mesi di inattività.
      • Dati dei dipendenti: il trattamento dei dati si fonda giuridicamente sulla necessità per l’esecuzione del rapporto di lavoro ovvero sugli interessi legittimi del datore di lavoro.

4. Guardrail di sistema e regole di trattamento rigorose

Per garantire il rispetto del diritto in materia di protezione dei dati e di lavoro, il «POWER DUCK Augmented Vital@Work Navigator» tratta i dati applicando guardrail tecnologici imprescindibili:

Categoria di dati Finalità del trattamento Misura tecnica di protezione / guardrail
Inserimenti di testo generali Navigazione e orientamento metodologico nel processo di trasformazione. Il sistema reagisce esclusivamente agli inserimenti di testo. Nessuna raccolta di metadati comportamentali.
Inserimenti di testo su emozioni/prospettive Individuazione di blocchi strutturali dell’organizzazione nel suo complesso. Pseudonimizzazione nel miglior modo possibile secondo l’attuale grado di sviluppo della soluzione. Prima del trattamento da parte dell’IA avviene lato sistema una separazione di nome, e-mail e ruolo. Alla direzione vengono messi a disposizione soltanto feedback di processo generalizzati e trasversali ai reparti. La possibilità di risalire a singoli individui è ridotta al minimo mediante questi filtri di prompt e di contenuto integrati (implementati come istruzioni rigorose e prompt di sistema a livello di applicazione). Questi filtri non modificano i dati mediante mascheramento fisico (per cui la qualità del trattamento e l’inferenza precisa del Navigator restano integralmente preservate), ma escludono coerentemente le valutazioni delle prestazioni a livello di applicazione.
Dati biometrici NON VENGONO RACCOLTI Il sistema è completamente «cieco» ai dati biometrici e non dispone di alcuna sensoristica per l’analisi della mimica o della voce, al fine di rispettare il divieto di riconoscimento delle emozioni sul posto di lavoro.
Dati personali sulle prestazioni / KPI NON VENGONO RACCOLTI Prompt di sistema e istruzioni integrati lato sistema bloccano proattivamente qualsiasi tentativo di interrogare profili di prestazione individuali, valutazioni comportamentali o KPI riferiti a persone.
Divieto esplicito di uso improprio:
La piattaforma non è espressamente prevista, né tecnicamente né concettualmente, per il rilevamento, la sorveglianza o l’analisi del comportamento dei collaboratori. Se un utente alimenta abusivamente il sistema con dati comportamentali, esula dallo scopo previsto tecnicamente e contrattualmente dal fornitore.

5. Impiego dell’IA e garanzie giuridiche

Il Navigator funge da strumento di orientamento puramente assistivo per la digitalizzazione del modello Vital@Work. L’intelligenza artificiale supporta esclusivamente l’utente umano.

5.1 Destinazione d’uso e delimitazione

      • Strumento puramente assistivo: Il sistema fornisce supporto nella navigazione dei processi e formula raccomandazioni d’azione impersonali. Non dispone di un proprio potere decisionale e non assegna compiti in modo algoritmico.
      • Nessuna valutazione del comportamento: Il sistema non è tecnicamente in grado di valutare, sorvegliare o prevedere la prestazione, la motivazione o lo stato psicologico di singoli collaboratori identificabili.

5.2 Garanzie giuridiche vincolanti

      • Esclusione assoluta della profilazione: Non ha luogo alcuna profilazione ai sensi dell’art. 22 GDPR o della nLPD. Le caratteristiche individuali per la previsione della prestazione lavorativa o del comportamento non vengono categoricamente valutate.
      • Nessuna decisione individuale automatizzata: Vige il rigoroso principio «Human-in-the-Loop». L’IA agisce in modo puramente preparatorio. Ogni decisione di diritto del lavoro od organizzativa è presa esclusivamente dall’utente umano.
      • Rispetto del diritto del lavoro svizzero: Mediante filtri integrati, aggregazione rispettosa dei dati e la pseudonimizzazione irreversibile dei feedback, la protezione della personalità nonché il divieto di sistemi di sorveglianza del comportamento sono garantiti lato sistema. Poiché i prompt di sistema e le istruzioni lato sistema bloccano le interrogazioni non ammesse sulle prestazioni, è garantito contrattualmente e tecnicamente che tramite l’utilizzo del Navigator non possano essere ricavate valutazioni delle prestazioni o del comportamento.
      • Filtri di prompt e di contenuto integrati (input & output tramite prompt di sistema e istruzioni): Prima della trasmissione lato sistema degli inserimenti di testo ai modelli linguistici generativi (livello di input) nonché prima della consegna delle risposte generate (livello di output), la piattaforma applica filtri di prompt e di contenuto dinamici integrati a livello software, implementati come istruzioni rigorose lato sistema e prompt di sistema (System Instructions) direttamente a livello di applicazione. Questi prompt di sistema e istruzioni lato sistema non servono espressamente a un mascheramento fisico e alterante (redazione) dei dati di testo inseriti, per cui la qualità dell’elaborazione semantica, il contesto del contenuto e il funzionamento preciso del Navigator restano integralmente preservati per l’utente. Questi filtri di istruzioni a livello di applicazione garantiscono invece che gli utenti, tramite l’utilizzo del Navigator, non possano ricavare, interrogare o generare alcuna valutazione delle prestazioni, valutazione comportamentale o analisi KPI personale dei collaboratori. Fungono da guardrail nativi, integrati direttamente nella logica di elaborazione, per far rispettare il divieto di trattamento dei dati sulle prestazioni (vincolo di scopo). In tal modo si evita l’insorgere di rischi esterni di sicurezza e di latenza (p. es. dovuti a proxy di terzi non affidabili), mentre la piena qualità del trattamento per garantire la funzione del Navigator resta inalterata.

5.3 Trasparenza sui rischi residui nelle analisi dell’IA

Segnaliamo in modo trasparente che, anche con filtri di prompt e di contenuto perfettamente funzionanti, sussiste un rischio residuo insito nel sistema. I modelli linguistici generativi potrebbero teoricamente trarre conclusioni su singole persone dal contesto puramente testuale rimanente. Con la presente informazione sui rischi, la responsabilità per l’output e il suo utilizzo lecito viene ritrasferita al cliente B2B. Il cliente agisce in qualità di titolare del trattamento ai sensi del diritto sulla protezione dei dati e deve sempre verificare in modo critico i risultati generati nell’ambito del proprio obbligo di diligenza («Human-in-the-Loop»).

6. Disaccoppiamento assoluto dall’IA per i sondaggi quantitativi

Per eliminare qualsiasi rischio in materia di protezione dei dati relativo a sondaggi e misurazioni dei progressi, vige la seguente rigorosa architettura di sistema:

      • Disaccoppiamento tecnico completo: I sondaggi online facoltativi per il controllo dei progressi sono gestiti esclusivamente tramite la piattaforma esterna 2ASK (orbiz Software GmbH, Costanza, Germania). Non sussiste alcun collegamento di dati o API tra i sondaggi e i sistemi di IA o i modelli linguistici della piattaforma.
      • Nessun KPI sulle prestazioni o sul comportamento: Tramite lo strumento di sondaggio non vengono raccolti dati personali, testi liberi o metadati. Le domande si basano esclusivamente su domande standardizzate e quantitative a scelta multipla relative alle condizioni quadro procedurali.
      • Anonimato a livello di team: I risultati sono analizzati esclusivamente in forma anonimizzata e matematicamente aggregata a livello di grandi unità organizzative. Un’attribuzione delle risposte a persone concrete o alla loro prestazione individuale è tecnicamente impossibile.
      • Ubicazione sicura dei server: Tutti i dati dei sondaggi sono ospitati e trattati su server dedicati della orbiz Software GmbH in Germania.

7. Comunicazione dei dati e partner tecnologici

Il trattamento dei dati di contenuto tramite interfacce di programmazione (API) avviene sempre garantendo la piena libertà di scelta ai nostri clienti e secondo il principio della minimizzazione dei dati. Per offrirLe il massimo beneficio, la massima flessibilità e una sicurezza senza compromessi, la nostra architettura di sistema si basa sul fatto che Lei possa scegliere autonomamente, per i Suoi diversi assistenti, tra API globali e modelli chiusi gestiti in Svizzera. Garantiamo che la funzionalità, la sicurezza del sistema e la Sua utilità amministrativa trovino sempre applicazione e vengano costantemente ottimizzate conformemente alle prescrizioni di volta in volta vigenti e alle possibilità tecniche dei rispettivi partner contrattuali tecnologici. Un addestramento permanente dei modelli da parte dei rispettivi partner contrattuali sui dati di contenuto da Lei inseriti è coerentemente escluso per contratto.

A. Infrastruttura tecnica di sistema (moduli SaaS)

      • Gestione delle applicazioni Power Duck: AI now AG, Svizzera
      • Infrastruttura & cloud hosting: Microsoft Ireland Operations Limited (residenza dei dati: Svizzera / Ginevra/Zurigo). Risorse Azure proprie nel tenant del titolare del trattamento per l’archiviazione di sistema cifrata.
      • Servizio di database: MongoDB, Inc. (residenza dei dati: Svizzera). Servizio di database cloud su infrastruttura Azure per l’archiviazione dei dati Powerduck.
      • Hosting del frontend: Netlify, Inc. (residenza dei dati: UE).
      • Gestione delle identità & SSO: Okta, Inc. / Auth0 (residenza dei dati: UE).
      • Notifiche di sistema (e-mail): Twilio Inc. / SendGrid (residenza dei dati: UE).
      • Monitoraggio della stabilità & ottimizzazione del sistema: Sentry (residenza dei dati: UE) e PostHog (residenza dei dati: UE, configurato in modo puramente tecnico-operativo).

B. Fornitori di modelli di IA

Nella creazione della configurazione personalizzata per il cliente (individualizzazione) e nella gestione dei diversi assistenti digitali sulla piattaforma, il committente (cliente) ha sempre la scelta libera e illimitata in merito alle interfacce di programmazione (API) e alle infrastrutture tramite le quali deve avvenire il trattamento dei dati per il rispettivo assistente. Sono disponibili:

      • infrastrutture globali (con il coinvolgimento di partner contrattuali globali presso i quali il trattamento tecnico avviene negli USA o nell’UE) oppure
      • infrastrutture svizzere locali con un modello chiuso e incapsulato in sé (ospitato su server svizzeri presso Infomaniak a Ginevra), nelle quali l’intero trattamento dei dati (inferenza) e l’esecuzione temporanea avvengono esclusivamente e senza lacune fisicamente in Svizzera e nessun dato defluisce verso fornitori terzi.

Grazie a questa architettura flessibile, la sovranità digitale e l’autonomia del cliente sono garantite integralmente. Il committente può decidere autonomamente per i singoli assistenti quale modello utilizzare attivamente, modificare o far adattare in qualsiasi momento in modo autonomo le configurazioni dei modelli per i propri assistenti in esercizio e reagire con flessibilità a mutate prescrizioni interne di compliance. Il fornitore della piattaforma non prescrive alcun modello determinato per gli assistenti.

1. Infrastrutture globali (monitoraggio di sicurezza e archiviazione temporanea)

Dichiarazione riassuntiva sul monitoraggio di sicurezza dei partner contrattuali con sede negli USA: per garantire la sicurezza, la stabilità e l’integrità dei servizi forniti, l’infrastruttura tecnica dei partner contrattuali con sede negli USA prevede di default un monitoraggio automatizzato e temporaneo di sicurezza e degli abusi (abuse monitoring o safety monitoring). Questo opera in background e serve esclusivamente a individuare e respingere accessi non autorizzati al sistema, abusi o gravi violazioni delle direttive. Si conviene espressamente e si garantisce per contratto che i dati di contenuto trasmessi (prompt e completion) non vengano in alcun caso utilizzati per l’addestramento di modelli di IA o per il miglioramento dei prodotti dei fornitori.

Non per tutti i partner contrattuali con sede negli USA sussiste un accordo speciale approvato di conservazione zero dei dati (Zero Data Retention – ZDR) o un monitoraggio di sicurezza modificato (Modified Abuse Monitoring); in tal caso i dati di contenuto trasmessi vengono memorizzati temporaneamente sulle infrastrutture protette dei rispettivi partner contrattuali ai fini dell’individuazione degli abusi e della garanzia della sicurezza del sistema. Questa verifica di sicurezza avviene secondo le relative prescrizioni del rispettivo gestore. Allo scadere di tale finestra di verifica, questi dati vengono cancellati automaticamente e definitivamente nel backend, a meno che non sussista un sospetto concreto e fondato di abuso del sistema o un incidente di sicurezza. In caso di fondato sospetto di abuso o di incidenti di sicurezza, tale periodo può essere prolungato per la durata degli accertamenti e della conservazione delle prove.

Anthropic Ireland, Limited

      • Luogo del trattamento: USA (l’inferenza viene eseguita su server di Anthropic, PBC negli USA).
      • Setup: API Claude secondo le condizioni d’uso commerciali (Commercial Terms of Service) e DPA.
      • Esclusione dell’addestramento dei modelli: Nessun addestramento dei modelli sui dati dei clienti. È garantito per contratto che l’intero traffico API non venga in alcun momento utilizzato per l’addestramento dei modelli Claude.
      • Libertà di scelta del cliente: In esercizio il cliente ha sempre la libera scelta e può decidere autonomamente di utilizzare questo modello, di modificarne la configurazione o di passare a un modello chiuso in Svizzera.

Microsoft Azure AI Foundry

      • Luogo del trattamento (inferenza): Svizzera / CH. L’inferenza avviene esclusivamente tramite deployment regionali (Svizzera Nord) o deployment Data Zone (Data Zone Standard), per cui la permanenza fisica dei dati in Svizzera è garantita per contratto.
      • Setup: Risorse Azure proprie nel tenant del titolare del trattamento (nessuna capacità PTU dedicata su infrastruttura condivisa).
      • Esclusione dell’addestramento dei modelli: Nessun addestramento dei modelli sui dati dei clienti; nessuna comunicazione a OpenAI.
      • Libertà di scelta del cliente: In esercizio il cliente ha sempre la libera scelta e può decidere autonomamente di utilizzare questo modello svizzero chiuso o di passare con flessibilità a un altro modello.

OpenAI Ireland Limited

      • Luogo del trattamento: USA (inferenza tecnica su server di OpenAI OpCo, LLC negli USA).
      • Setup: Piattaforma API secondo le OpenAI Business Terms con Data Processing Addendum (DPA) integrato.
      • Esclusione dell’addestramento dei modelli: Esclusa integralmente per contratto. I dati dei clienti (prompt e completion) trasmessi tramite l’API non vengono in alcun caso utilizzati per l’addestramento dei modelli di OpenAI.
      • Libertà di scelta del cliente: In esercizio il cliente ha sempre la libera scelta e può decidere autonomamente di utilizzare questo modello, di modificarne la configurazione o di passare a un modello chiuso in Svizzera.

Google AI Studio

      • Luogo del trattamento: USA / UE (su server globali di Google).
      • Setup: Gemini Developer API nel Paid Tier (con fatturazione attiva) secondo le Gemini API Additional Terms.
      • Esclusione dell’addestramento dei modelli: Esclusa integralmente per contratto. Nel Paid Tier a pagamento (con fatturazione attivata) sono esclusi qualsiasi addestramento dei modelli e la verifica manuale da parte di revisori umani.
      • Libertà di scelta del cliente: In esercizio il cliente ha sempre la libera scelta e può decidere autonomamente di utilizzare questo modello, di modificarne la configurazione o di passare a un modello chiuso in Svizzera.

Perplexity AI, Inc.

      • Luogo del trattamento: USA (l’inferenza avviene su server di Perplexity AI, Inc. negli USA).
      • Setup: Chat Completions API. In caso di utilizzo della ricerca in tempo reale, le richieste inserite risp. i termini di ricerca da esse derivati vengono trasmessi all’infrastruttura di ricerca e di indicizzazione di Perplexity nonché ai fornitori di modelli utilizzati.
      • Esclusione dell’addestramento dei modelli: Esclusa integralmente per contratto. Per i contenuti API vige una rigorosa Zero-Data-Retention-Policy (ZDR); i dati di contenuto non vengono utilizzati per l’addestramento di modelli.
      • Libertà di scelta del cliente: In esercizio il cliente ha sempre la libera scelta e può decidere autonomamente di utilizzare questo modello, di modificarne la configurazione o di passare a un modello chiuso in Svizzera.

2. Infrastruttura locale in Svizzera (ospitata presso Infomaniak in Svizzera)

Infomaniak Network SA

      • Setup & quadro contrattuale: Cloud hosting e gestione dei modelli su un’infrastruttura fisica gestita interamente in Svizzera (Ginevra/Zurigo, Rue Eugène-Marziano 25, 1227 Acacias) conformemente al Personal Data Processing Agreement (DPA) concluso tra le parti, soggetto al diritto svizzero e con trattamento dei dati esclusivamente in Svizzera.
      • Residenza dei dati & luogo del trattamento (inferenza): Svizzera / CH. I dati di contenuto vengono trattati e archiviati esclusivamente sull’infrastruttura svizzera. Una trasmissione o divulgazione dei dati verso Paesi al di fuori della Svizzera o dell’UE/SEE è severamente vietata per contratto ai sensi dell’art. 13.1 del DPA di Infomaniak senza il previo consenso scritto del cliente (Data Controller).
      • Esclusione contrattuale & tecnica dell’addestramento dei modelli: Qualsiasi utilizzo dei dati inseriti o generati (prompt e completion) per l’addestramento dei modelli open source (Apertus, Qwen, Kimi, Mistral, Gemma) o per altri scopi al di fuori della fornitura dei servizi convenuti è escluso contrattualmente e tecnicamente ai sensi degli art. 2.1.2 e 2.1.3 del DPA di Infomaniak.
      • Protezione assoluta contro il deflusso di dati verso fornitori LLM terzi: Poiché i modelli open source (Apertus, Qwen, Kimi, Mistral, Gemma) vengono eseguiti in modo completamente incapsulato e isolato all’interno del nostro tenant svizzero sui server di Infomaniak, non sussiste tecnicamente in alcun momento un collegamento API, di dati o di rete con gli sviluppatori originari dei modelli (come p. es. Alibaba Group per Qwen o Moonshot AI per Kimi) o con altre piattaforme di IA esterne. Un deflusso di dati dei clienti verso fornitori terzi esteri è così reso tecnicamente impossibile; la piena sovranità sui dati resta senza lacune in Svizzera.
      • Libertà di scelta del cliente: In esercizio il cliente ha sempre la libera scelta e può decidere autonomamente di utilizzare questo modello svizzero chiuso o di passare con flessibilità a un altro modello.

Apertus

      • Luogo del trattamento (inferenza): Svizzera / CH. Modello specializzato per analisi strutturali, eseguito sull’infrastruttura cloud conforme alla protezione dei dati di Infomaniak.
      • Luogo di archiviazione (monitoraggio di sicurezza): Nessuna archiviazione. L’esecuzione avviene esclusivamente in modo transitorio nella memoria di lavoro (RAM) dei server svizzeri; non ha luogo alcun logging dei contenuti dei prompt.
      • Libertà di scelta del cliente: Il cliente ha sempre la libera scelta di selezionare o modificare questo modello durante l’esercizio.

Qwen

      • Luogo del trattamento (inferenza): Svizzera / CH. Modello linguistico open source per l’analisi testuale, gestito nell’ambiente svizzero isolato.
      • Luogo di archiviazione (monitoraggio di sicurezza): Nessuna archiviazione. Elaborazione volatile in RAM; nessun logging e nessun deflusso di dati.
      • Libertà di scelta del cliente: Il cliente ha sempre la libera scelta di selezionare o modificare questo modello durante l’esercizio.

Kimi

      • Luogo del trattamento (inferenza): Svizzera / CH. Modello linguistico per l’analisi del contesto di documenti di grandi dimensioni, gestito in modo isolato presso Infomaniak.
      • Luogo di archiviazione (monitoraggio di sicurezza): Nessuna archiviazione. Elaborazione volatile in RAM; nessun logging e nessun deflusso di dati.
      • Libertà di scelta del cliente: Il cliente ha sempre la libera scelta di selezionare o modificare questo modello durante l’esercizio.

Mistral

      • Luogo del trattamento (inferenza): Svizzera / CH. Modello linguistico open source per l’analisi testuale e la strutturazione logica, gestito nell’ambiente svizzero isolato di Infomaniak.
      • Luogo di archiviazione (monitoraggio di sicurezza): Nessuna archiviazione. Elaborazione volatile in RAM; nessun logging e nessun deflusso di dati.
      • Libertà di scelta del cliente: Il cliente ha sempre la libera scelta di selezionare o modificare questo modello durante l’esercizio.

Gemma

      • Luogo del trattamento (inferenza): Svizzera / CH. Modello linguistico open source specializzato in compiti di assistenza, gestito nell’ambiente svizzero isolato.
      • Luogo di archiviazione (monitoraggio di sicurezza): Nessuna archiviazione. Elaborazione volatile in RAM; nessun logging e nessun deflusso di dati.
      • Libertà di scelta del cliente: Il cliente ha sempre la libera scelta di selezionare o modificare questo modello durante l’esercizio.

C. Fornitori di servizi commerciali & amministrativi generali

      • Software ERP & di contabilità: Bexio AG, Rapperswil, Svizzera.
      • Organizzazione di progetti e del lavoro: monday.com Ltd. (centri di calcolo nell’UE/negli USA).
      • Infrastruttura d’ufficio & archiviazione cloud: Google Ireland Limited (Google Workspace, UE) e Microsoft Ireland Operations Limited (Office 365, UE).
      • Fornitori di servizi di pagamento: Stripe, PayPal o PostFinance trattano i dati delle carte di credito e di fatturazione sotto la propria responsabilità in materia di protezione dei dati.

D. Trasferimenti verso Paesi terzi e basi giuridiche

Qualora il trattamento da parte dei fornitori menzionati avvenga in Paesi privi di un livello adeguato di protezione dei dati (in particolare gli USA), la trasmissione è garantita mediante la conclusione delle clausole contrattuali standard (SCC) della Commissione europea (tenendo conto degli adeguamenti svizzeri dell’IFPDT) nonché mediante misure di sicurezza tecniche e organizzative supplementari (come p. es. la pseudonimizzazione lato server, l’implementazione di filtri di prompt e di contenuto integrati a livello di applicazione mediante prompt di sistema e istruzioni rigorosi per impedire le valutazioni delle prestazioni preservando la qualità del trattamento, e instradamenti alternativi locali in Svizzera tramite Infomaniak). Singoli fornitori sono inoltre certificati secondo lo Swiss-U.S. e l’EU-U.S. Data Privacy Framework (DPF).

8. Servizi del sito web, cookie e social media

Per la messa a disposizione, la protezione e l’ottimizzazione del nostro sito web e della nostra piattaforma SaaS utilizziamo diversi cookie, servizi di analisi e servizi di terzi:

      • Impiego di cookie, local storage e telemetria: Per garantire la sicurezza operativa, la stabilità del sistema e la messa a disposizione senza errori della nostra piattaforma SaaS, utilizziamo esclusivamente cookie e tecnologie di local storage tecnicamente indispensabili. Poiché sulla nostra piattaforma SaaS si rinuncia coerentemente al tracciamento pubblicitario o di marketing soggetto a consenso, nessun banner dei cookie è attivo né necessario. Il trattamento dei dati serve esclusivamente al funzionamento tecnico e all’ottimizzazione del sistema.
      • Cookie: Utilizziamo piccoli file di testo per distinguere i visitatori tra loro, senza identificarli personalmente.
      • Cookie funzionali: Necessari per impostazioni, lingua e login; non soggetti a consenso.
      • Cookie analitici: Misurano la portata e ottimizzano i contenuti; l’informazione avviene tramite un banner informativo all’apertura del sito web.
      • Disattivazione: Possibile tramite le impostazioni del browser; può limitare la funzionalità.
      • Google reCaptcha: Per distinguere gli inserimenti umani dagli accessi automatizzati nei moduli. Tratta indirizzo IP, utilizzo del sito web, tempo di permanenza, account Google, movimenti del mouse e rompicapi grafici. Il servizio opera in background senza avviso separato.
      • Google Analytics: Analizza il comportamento di utilizzo per il miglioramento del sito web. Rileva pagine visitate, clic, posizione approssimativa, indirizzo IP, dettagli tecnici e fonte di provenienza. L’indirizzo IP viene abbreviato nell’UE/SEE tramite «anonymizeIP». La cancellazione dei dati avviene dopo 12 mesi. Il servizio si basa sul Suo consenso.
      • Google Ads / AdWords: Misura il successo degli annunci pubblicitari di Google. Al clic su un annuncio viene impostato un cookie (validità 30 giorni, nessuna identificazione personale). Rileva il numero complessivo degli utenti reindirizzati per statistiche anonime. Opposizione mediante disattivazione dei cookie nel browser o blocco del dominio googleleadservices.com.
      • Google Maps: Integra direttamente le mappe. Google rileva la Sua visita alla pagina e, in caso di login attivo, associa i dati al Suo account Google. Google utilizza i dati per pubblicità, ricerche di mercato e una configurazione orientata alle esigenze. L’opposizione va indirizzata direttamente a Google.
      • Google Tag Manager: Interfaccia di gestione per i tag del sito web. Il Tag Manager stesso non tratta dati personali.
      • Plugin WordPress: Per la messa a disposizione del nostro negozio online e dell’area riservata ai membri utilizziamo plugin WordPress di Automattic Inc. (USA) / WooCommerce Inc. (USA/Irlanda).
      • Plugin: WooCommerce (sistema di shop), YITH WooCommerce Membership Premium, YITH Event Ticket, WP Jobmanager.
      • Dati trattati: nome, indirizzo, azienda, indirizzo di fatturazione/consegna, e-mail, numero di telefono, ruolo/reparto, informazioni di pagamento nonché file di log del server.
      • Avvertenza: Automattic tratta i dati in qualità di titolare autonomo del trattamento anche per propri scopi di marketing e utilizza cookie/web beacon. Il trattamento avviene anche negli USA; i fornitori statunitensi sono certificati secondo lo Swiss-US risp. l’EU-US Data Privacy Framework oppure abbiamo concluso clausole contrattuali standard per garantire un livello adeguato di protezione dei dati. Opposizione e disattivazione dei cookie possibili nel browser.
      • Plugin dei social media (pulsanti di condivisione): Consentono di condividere contenuti nei Suoi profili. Con l’utilizzo, i dati personali vengono trasmessi al rispettivo gestore, che li tratta sotto la propria responsabilità.
      • Facebook (Facebook Inc., USA): Stabilisce un collegamento diretto con il server e trasmette l’indirizzo IP nonché la visita al sito web. Opposizione mediante logout prima della visita al sito web o tramite add-on del browser.
      • X (X Corp., USA): Collega le pagine visitate al Suo account. Opposizione mediante logout o adeguamento delle impostazioni sulla privacy presso X.
      • LinkedIn (LinkedIn Corp., USA): Attribuisce a LinkedIn la Sua visita con l’indirizzo IP (pulsante Recommend).
      • Xing (Xing AG, Germania): Collegamento al server senza memorizzazione di dati personali, dell’indirizzo IP né analisi del comportamento di utilizzo.
      • YouTube (Google Ireland Ltd.): Integra video di YouTube; il trattamento dei dati avviene conformemente alle condizioni d’uso e alle disposizioni sulla protezione dei dati di Google.

9. Trasferimento internazionale dei dati e sicurezza dei dati

      • Protezione del trasferimento dei dati: In caso di trasferimenti verso Stati terzi concludiamo clausole contrattuali standard e ci basiamo sullo Swiss-US risp. sull’EU-US Data Privacy Framework. Effettuiamo inoltre Transfer Impact Assessment.
      • Data Residency: L’archiviazione permanente dei dati della Sua piattaforma avviene esclusivamente in Svizzera (di preferenza) o nell’Unione europea.
      • Protezione degli accessi (2FA): Per tutti gli account amministrativi Super-Admin della piattaforma l’autenticazione a due fattori è attivata di default ed è obbligatoria.
      • Cifratura secondo lo stato della tecnica: Tutte le trasmissioni di dati avvengono in forma cifrata. Rinunciamo all’indicazione statica di algoritmi rigidi per garantire l’adeguamento agile ai futuri standard tecnologici di sicurezza.

10. I Suoi diritti e il loro esercizio gratuito

Ai sensi della nLPD e del GDPR Le spettano gratuitamente i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati.

La preghiamo di inviare la Sua richiesta a Datenschutz@winwinforwork.org. Per la verifica dell’identità utilizziamo esclusivamente procedure rispettose della minimizzazione dei dati: se presenta la richiesta per e-mail, verifichiamo la Sua identità mediante una breve conferma informale all’indirizzo e-mail registrato presso di noi. In alternativa può presentare la Sua richiesta direttamente e in forma verificata tramite la Sua area di login protetta da password sulla piattaforma. Evadiamo la Sua richiesta entro il termine legale di 30 giorni.

      • L’autorità di vigilanza competente in Svizzera è: Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, CH-3003 Berna. Sito web: www.edoeb.admin.ch
      • Diritto di reclamo nell’Unione europea: Se si trova nell’Unione europea o se Le si applicano le disposizioni del GDPR, oltre al diritto di reclamo in Svizzera ha il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati nello Stato membro dell’UE in cui risiede abitualmente, lavora oppure del luogo in cui si è verificata la presunta violazione della protezione dei dati, qualora ritenga che il trattamento dei dati personali che La riguardano violi il GDPR.

11. Diritto applicabile

La presente informativa è soggetta al diritto svizzero (con esclusione delle norme di conflitto). Per i consumatori con dimora abituale nell’UE restano applicabili le disposizioni imperative a tutela dei consumatori del loro Paese d’origine.