{"id":462,"date":"2020-06-20T11:56:46","date_gmt":"2020-06-20T09:56:46","guid":{"rendered":"https:\/\/hhomepage.com\/powerduck\/datenschutzerklaerung\/"},"modified":"2026-10-15T17:01:52","modified_gmt":"2026-10-15T15:01:52","slug":"informativa-privacy","status":"publish","type":"page","link":"https:\/\/powerduck.ai\/it\/informativa-privacy\/","title":{"rendered":"Informativa sulla privacy"},"content":{"rendered":"

Informativa sulla protezione dei dati<\/h1><\/div>

Questa \u00e8 una traduzione. Fa fede esclusivamente la versione tedesca<\/a>.<\/em><\/p>\n

Piattaforma \u00abPOWER DUCK Augmented Vital@Work Navigator\u00bb & servizi della WIN-WIN FOR WORK GmbH<\/em><\/p>\n

La presente informativa sulla protezione dei dati La informa in modo trasparente su come la WIN-WIN FOR WORK GmbH (di seguito \u00abnoi\u00bb o \u00abci\u00bb) tratta i dati personali. Il nostro trattamento dei dati \u00e8 conforme alla legge svizzera sulla protezione dei dati (nLPD), al regolamento generale UE sulla protezione dei dati (GDPR) nonch\u00e9 agli obblighi di trasparenza del regolamento UE sull’IA (AI Act).<\/p>\n

Indice<\/strong><\/h3>\n
    \n
  1. Separazione dogmatica dei ruoli: titolare del trattamento vs. responsabile del trattamento
    \n<\/strong>A.WIN-WIN FOR WORK in qualit\u00e0 di titolare del trattamento
    \nB.WIN-WIN FOR WORK in qualit\u00e0 di responsabile del trattamento<\/li>\n
  2. Ente responsabile in Svizzera e rappresentanze nell’UE<\/strong><\/li>\n
  3. Categorie di dati personali trattati
    \n<\/strong>A. Dati commerciali generali
    \nB. Dati applicativi specifici nella piattaforma SaaS<\/li>\n
  4. Guardrail di sistema e regole di trattamento rigorose<\/strong><\/li>\n
  5. Impiego dell’IA e garanzie giuridiche
    \n<\/strong>5.1 Destinazione d’uso e delimitazione
    \n5.2 Garanzie giuridiche vincolanti
    \n5.3 Trasparenza sui rischi residui nelle analisi dell’IA<\/li>\n
  6. Disaccoppiamento assoluto dall’IA per i sondaggi quantitativi<\/strong><\/li>\n
  7. Comunicazione dei dati e partner tecnologici
    \n<\/strong>A. Infrastruttura tecnica di sistema (moduli SaaS)
    \nB. Fornitori di modelli di IA
    \n1. Infrastrutture globali (monitoraggio di sicurezza e archiviazione temporanea)
    \n2. Infrastruttura locale in Svizzera (ospitata presso Infomaniak in Svizzera)
    \nC. Fornitori di servizi commerciali & amministrativi generali
    \nD. Trasferimenti verso Paesi terzi e basi giuridiche<\/li>\n
  8. Servizi del sito web, cookie e social media<\/strong><\/li>\n
  9. Trasferimento internazionale dei dati e sicurezza dei dati<\/strong><\/li>\n
  10. I Suoi diritti e il loro esercizio gratuito<\/strong><\/li>\n
  11. Diritto applicabile<\/strong><\/li>\n<\/ol>\n

    1. Separazione dogmatica dei ruoli: titolare del trattamento vs. responsabile del trattamento<\/h3>\n

    A. WIN-WIN FOR WORK in qualit\u00e0 di titolare del trattamento<\/h4>\n

    Siamo titolari del trattamento per i trattamenti di dati in cui decidiamo noi stessi in merito alle finalit\u00e0 e ai mezzi. Ci\u00f2 riguarda essenzialmente:<\/p>\n

      \n
    • \n
        \n
      • \n
          \n
        • la visita dei nostri siti web (winwinforwork.org, weEmpower.ch, mypowerduck.com, powerduck.ai, powerduck-app.ai).<\/li>\n
        • la registrazione alla nostra community, alla newsletter o per l’utilizzo del blog.<\/li>\n
        • l’esecuzione di contratti relativi a formazioni in presenza, consulenze, ordini nel negozio online e processi commerciali.<\/li>\n
        • l’assistenza amministrativa delle collaborazioni con partner e rivenditori (reseller) indipendenti e certificati.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

          B. WIN-WIN FOR WORK in qualit\u00e0 di responsabile del trattamento<\/h4>\n

          Nella gestione delle nostre applicazioni SaaS \u00abPOWER DUCK Augmented Vital@Work Navigator\u00bb e \u00abHuman to Human Hub\u00bb per i nostri clienti aziendali B2B, WIN-WIN FOR WORK agisce in qualit\u00e0 di responsabile del trattamento vincolato alle istruzioni.<\/p>\n\n\n\n
          Eccezione al trattamento su mandato:
          \n<\/strong>Nel trattamento dei dati di telemetria e di utilizzo per garantire la stabilit\u00e0 del sistema e il miglioramento del prodotto, siamo titolari autonomi del trattamento.<\/em><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
            \n
          • \n
              \n
            • \n
                \n
              • Sovranit\u00e0 dei dati del cliente: <\/strong>Il rispettivo cliente B2B \u00e8 l’unico titolare del trattamento, detiene la piena sovranit\u00e0 sui dati e decide autonomamente in merito alle finalit\u00e0 del trattamento e agli account utente. Trattiamo i dati di contenuto personali in modo rigorosamente vincolato alle istruzioni sulla base di un contratto sul trattamento dei dati su mandato (CTD).<\/li>\n
              • Gestione della piattaforma come strumento puramente orientato ai processi: <\/strong>Il sistema \u00e8 gestito esclusivamente come strumento orientato ai processi per la strutturazione, l’articolazione e l’accompagnamento di progetti, processi di trasformazione e di cambiamento. Serve alla documentazione delle tappe fondamentali, alla pianificazione delle risorse e alla messa a disposizione di misurazioni aggregate dei progressi a livello di reparto. Ancora il modello \u00abVital@Work\u00bb quale standard sostenibile per lo sviluppo organizzativo.<\/li>\n
              • Ripartizione chiara degli obblighi: <\/strong>Il cliente B2B \u00e8 l’unico responsabile di tutti i dati di contenuto, i moduli di conoscenza e le istruzioni inseriti nell’H2H Hub. Garantisce che il sistema, per contratto, non venga utilizzato per la sorveglianza dei collaboratori o per l’assegnazione automatizzata dei compiti. Noi mettiamo a disposizione l’infrastruttura tecnica ed eseguiamo esclusivamente ottimizzazioni automatizzate del formato e della struttura dei flussi di dati, senza effettuare analisi del contenuto.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                2. Ente responsabile in Svizzera e rappresentanze nell’UE<\/h3>\n

                Per le questioni in materia di protezione dei dati sono competenti i seguenti enti:<\/p>\n

                Titolare del trattamento in Svizzera:<\/strong><\/p>\n

                  \n
                • \n
                    \n
                  • \n
                      \n
                    • WIN-WIN FOR WORK GmbH, Gisibachstrasse 13, 6405 Immensee, Svizzera<\/li>\n
                    • E-mail: Datenschutz@winwinforwork.org<\/li>\n
                    • Amministratore delegato: Christian Czupalla<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n


                      \n<\/strong>Rappresentante nell’UE:<\/strong><\/p>\n

                        \n
                      • \n
                          \n
                        • \n
                            \n
                          • LEXR Germany Rechtsanwalts GmbH, Gormannstr. 14, 10119 Berlin<\/li>\n
                          • Referente UE per la protezione dei dati<\/li>\n
                          • E-mail: contact@lexr.com<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                            3. Categorie di dati personali trattati<\/h3>\n

                            A. Dati commerciali generali<\/h4>\n
                              \n
                            • \n
                                \n
                              • \n
                                  \n
                                • Dati anagrafici: <\/strong>nome, dati di contatto, funzione, indicazioni sul rapporto commerciale.<\/li>\n
                                • Dati contrattuali e di fatturazione: <\/strong>dettagli di pagamento, dati di fatturazione.<\/li>\n
                                • Dati di partner e consulenti: <\/strong>stato di certificazione, dati di fatturazione e di provvigione dei reseller.<\/li>\n
                                • Dati di comunicazione: <\/strong>contenuti di e-mail, moduli di contatto o chat.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                  B. Dati applicativi specifici nella piattaforma SaaS<\/h4>\n
                                    \n
                                  • \n
                                      \n
                                    • \n
                                        \n
                                      • Dati dell’account: <\/strong>indirizzo e-mail, nome, password cifrata.<\/li>\n
                                      • Profili dei consulenti: <\/strong>nome\/sigla, breve profilo, ubicazione (citt\u00e0\/Paese), link di contatto.<\/li>\n
                                      • Dati di progetto: <\/strong>nome del progetto, descrizioni, stati obiettivo, tappe fondamentali, team di progetto assegnati.<\/li>\n
                                      • Autorizzazioni: <\/strong>stato di approvazione dei documenti, autorizzazioni di accesso.<\/li>\n
                                      • Cancellazione per inattivit\u00e0: <\/strong>ai fini della minimizzazione dei dati, gli account inattivi, inclusi tutti i dati del profilo e i documenti di progetto, vengono cancellati automaticamente dopo 6 mesi di inattivit\u00e0.<\/li>\n
                                      • Dati dei dipendenti: <\/strong>il trattamento dei dati si fonda giuridicamente sulla necessit\u00e0 per l’esecuzione del rapporto di lavoro ovvero sugli interessi legittimi del datore di lavoro.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                        4. Guardrail di sistema e regole di trattamento rigorose<\/h3>\n

                                        Per garantire il rispetto del diritto in materia di protezione dei dati e di lavoro, il \u00abPOWER DUCK Augmented Vital@Work Navigator\u00bb tratta i dati applicando guardrail tecnologici imprescindibili:<\/p>\n\n\n\n\n\n\n\n
                                        Categoria di dati<\/strong><\/td>\nFinalit\u00e0 del trattamento<\/strong><\/td>\nMisura tecnica di protezione \/ guardrail<\/strong><\/td>\n<\/tr>\n
                                        Inserimenti di testo generali<\/td>\nNavigazione e orientamento metodologico nel processo di trasformazione.<\/td>\nIl sistema reagisce esclusivamente agli inserimenti di testo. Nessuna raccolta di metadati comportamentali.<\/td>\n<\/tr>\n
                                        Inserimenti di testo su emozioni\/prospettive<\/td>\nIndividuazione di blocchi strutturali dell’organizzazione nel suo complesso.<\/td>\nPseudonimizzazione nel miglior modo possibile secondo l’attuale grado di sviluppo della soluzione. Prima del trattamento da parte dell’IA avviene lato sistema una separazione di nome, e-mail e ruolo. Alla direzione vengono messi a disposizione soltanto feedback di processo generalizzati e trasversali ai reparti. La possibilit\u00e0 di risalire a singoli individui \u00e8 ridotta al minimo mediante questi filtri di prompt e di contenuto integrati (implementati come istruzioni rigorose e prompt di sistema a livello di applicazione). Questi filtri non modificano i dati mediante mascheramento fisico (per cui la qualit\u00e0 del trattamento e l’inferenza precisa del Navigator restano integralmente preservate), ma escludono coerentemente le valutazioni delle prestazioni a livello di applicazione.<\/td>\n<\/tr>\n
                                        Dati biometrici<\/td>\nNON VENGONO RACCOLTI<\/td>\nIl sistema \u00e8 completamente \u00abcieco\u00bb ai dati biometrici e non dispone di alcuna sensoristica per l’analisi della mimica o della voce, al fine di rispettare il divieto di riconoscimento delle emozioni sul posto di lavoro.<\/td>\n<\/tr>\n
                                        Dati personali sulle prestazioni \/ KPI<\/td>\nNON VENGONO RACCOLTI<\/td>\nPrompt di sistema e istruzioni integrati lato sistema bloccano proattivamente qualsiasi tentativo di interrogare profili di prestazione individuali, valutazioni comportamentali o KPI riferiti a persone.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n
                                        Divieto esplicito di uso improprio:
                                        \n<\/strong>La piattaforma non \u00e8 espressamente prevista, n\u00e9 tecnicamente n\u00e9 concettualmente, per il rilevamento, la sorveglianza o l’analisi del comportamento dei collaboratori. Se un utente alimenta abusivamente il sistema con dati comportamentali, esula dallo scopo previsto tecnicamente e contrattualmente dal fornitore.<\/em><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

                                        5. Impiego dell’IA e garanzie giuridiche<\/h3>\n

                                        Il Navigator funge da strumento di orientamento puramente assistivo per la digitalizzazione del modello Vital@Work. L’intelligenza artificiale supporta esclusivamente l’utente umano.<\/p>\n

                                        5.1 Destinazione d’uso e delimitazione<\/h4>\n
                                          \n
                                        • \n
                                            \n
                                          • \n
                                              \n
                                            • Strumento puramente assistivo: <\/strong>Il sistema fornisce supporto nella navigazione dei processi e formula raccomandazioni d’azione impersonali. Non dispone di un proprio potere decisionale e non assegna compiti in modo algoritmico.<\/li>\n
                                            • Nessuna valutazione del comportamento: <\/strong>Il sistema non \u00e8 tecnicamente in grado di valutare, sorvegliare o prevedere la prestazione, la motivazione o lo stato psicologico di singoli collaboratori identificabili.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                              5.2 Garanzie giuridiche vincolanti<\/h4>\n
                                                \n
                                              • \n
                                                  \n
                                                • \n
                                                    \n
                                                  • Esclusione assoluta della profilazione: <\/strong>Non ha luogo alcuna profilazione ai sensi dell’art. 22 GDPR o della nLPD. Le caratteristiche individuali per la previsione della prestazione lavorativa o del comportamento non vengono categoricamente valutate.<\/li>\n
                                                  • Nessuna decisione individuale automatizzata: <\/strong>Vige il rigoroso principio \u00abHuman-in-the-Loop\u00bb. L’IA agisce in modo puramente preparatorio. Ogni decisione di diritto del lavoro od organizzativa \u00e8 presa esclusivamente dall’utente umano.<\/li>\n
                                                  • Rispetto del diritto del lavoro svizzero: <\/strong>Mediante filtri integrati, aggregazione rispettosa dei dati e la pseudonimizzazione irreversibile dei feedback, la protezione della personalit\u00e0 nonch\u00e9 il divieto di sistemi di sorveglianza del comportamento sono garantiti lato sistema. Poich\u00e9 i prompt di sistema e le istruzioni lato sistema bloccano le interrogazioni non ammesse sulle prestazioni, \u00e8 garantito contrattualmente e tecnicamente che tramite l’utilizzo del Navigator non possano essere ricavate valutazioni delle prestazioni o del comportamento.<\/li>\n
                                                  • Filtri di prompt e di contenuto integrati (input & output tramite prompt di sistema e istruzioni): <\/strong>Prima della trasmissione lato sistema degli inserimenti di testo ai modelli linguistici generativi (livello di input) nonch\u00e9 prima della consegna delle risposte generate (livello di output), la piattaforma applica filtri di prompt e di contenuto dinamici integrati a livello software, implementati come istruzioni rigorose lato sistema e prompt di sistema (System Instructions) direttamente a livello di applicazione. Questi prompt di sistema e istruzioni lato sistema non servono espressamente a un mascheramento fisico e alterante (redazione) dei dati di testo inseriti, per cui la qualit\u00e0 dell’elaborazione semantica, il contesto del contenuto e il funzionamento preciso del Navigator restano integralmente preservati per l’utente. Questi filtri di istruzioni a livello di applicazione garantiscono invece che gli utenti, tramite l’utilizzo del Navigator, non possano ricavare, interrogare o generare alcuna valutazione delle prestazioni, valutazione comportamentale o analisi KPI personale dei collaboratori. Fungono da guardrail nativi, integrati direttamente nella logica di elaborazione, per far rispettare il divieto di trattamento dei dati sulle prestazioni (vincolo di scopo). In tal modo si evita l’insorgere di rischi esterni di sicurezza e di latenza (p. es. dovuti a proxy di terzi non affidabili), mentre la piena qualit\u00e0 del trattamento per garantire la funzione del Navigator resta inalterata.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                    5.3 Trasparenza sui rischi residui nelle analisi dell’IA<\/h4>\n

                                                    Segnaliamo in modo trasparente che, anche con filtri di prompt e di contenuto perfettamente funzionanti, sussiste un rischio residuo insito nel sistema. I modelli linguistici generativi potrebbero teoricamente trarre conclusioni su singole persone dal contesto puramente testuale rimanente. Con la presente informazione sui rischi, la responsabilit\u00e0 per l’output e il suo utilizzo lecito viene ritrasferita al cliente B2B. Il cliente agisce in qualit\u00e0 di titolare del trattamento ai sensi del diritto sulla protezione dei dati e deve sempre verificare in modo critico i risultati generati nell’ambito del proprio obbligo di diligenza (\u00abHuman-in-the-Loop\u00bb).<\/p>\n

                                                    <\/h3>\n

                                                    6. Disaccoppiamento assoluto dall’IA per i sondaggi quantitativi<\/h3>\n

                                                    Per eliminare qualsiasi rischio in materia di protezione dei dati relativo a sondaggi e misurazioni dei progressi, vige la seguente rigorosa architettura di sistema:<\/p>\n

                                                      \n
                                                    • \n
                                                        \n
                                                      • \n
                                                          \n
                                                        • Disaccoppiamento tecnico completo: <\/strong>I sondaggi online facoltativi per il controllo dei progressi sono gestiti esclusivamente tramite la piattaforma esterna 2ASK (orbiz Software GmbH, Costanza, Germania). Non sussiste alcun collegamento di dati o API tra i sondaggi e i sistemi di IA o i modelli linguistici della piattaforma.<\/li>\n
                                                        • Nessun KPI sulle prestazioni o sul comportamento: <\/strong>Tramite lo strumento di sondaggio non vengono raccolti dati personali, testi liberi o metadati. Le domande si basano esclusivamente su domande standardizzate e quantitative a scelta multipla relative alle condizioni quadro procedurali.<\/li>\n
                                                        • Anonimato a livello di team: <\/strong>I risultati sono analizzati esclusivamente in forma anonimizzata e matematicamente aggregata a livello di grandi unit\u00e0 organizzative. Un’attribuzione delle risposte a persone concrete o alla loro prestazione individuale \u00e8 tecnicamente impossibile.<\/li>\n
                                                        • Ubicazione sicura dei server: <\/strong>Tutti i dati dei sondaggi sono ospitati e trattati su server dedicati della orbiz Software GmbH in Germania.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                          7. Comunicazione dei dati e partner tecnologici<\/h3>\n

                                                          Il trattamento dei dati di contenuto tramite interfacce di programmazione (API) avviene sempre garantendo la piena libert\u00e0 di scelta ai nostri clienti e secondo il principio della minimizzazione dei dati. Per offrirLe il massimo beneficio, la massima flessibilit\u00e0 e una sicurezza senza compromessi, la nostra architettura di sistema si basa sul fatto che Lei possa scegliere autonomamente, per i Suoi diversi assistenti, tra API globali e modelli chiusi gestiti in Svizzera. Garantiamo che la funzionalit\u00e0, la sicurezza del sistema e la Sua utilit\u00e0 amministrativa trovino sempre applicazione e vengano costantemente ottimizzate conformemente alle prescrizioni di volta in volta vigenti e alle possibilit\u00e0 tecniche dei rispettivi partner contrattuali tecnologici. Un addestramento permanente dei modelli da parte dei rispettivi partner contrattuali sui dati di contenuto da Lei inseriti \u00e8 coerentemente escluso per contratto.<\/p>\n

                                                          A. Infrastruttura tecnica di sistema (moduli SaaS)<\/h4>\n
                                                            \n
                                                          • \n
                                                              \n
                                                            • \n
                                                                \n
                                                              • Gestione delle applicazioni Power Duck: <\/strong>AI now AG, Svizzera<\/li>\n
                                                              • Infrastruttura & cloud hosting: <\/strong>Microsoft Ireland Operations Limited (residenza dei dati: Svizzera \/ Ginevra\/Zurigo). Risorse Azure proprie nel tenant del titolare del trattamento per l’archiviazione di sistema cifrata.<\/li>\n
                                                              • Servizio di database: <\/strong>MongoDB, Inc. (residenza dei dati: Svizzera). Servizio di database cloud su infrastruttura Azure per l’archiviazione dei dati Powerduck.<\/li>\n
                                                              • Hosting del frontend: <\/strong>Netlify, Inc. (residenza dei dati: UE).<\/li>\n
                                                              • Gestione delle identit\u00e0 & SSO: <\/strong>Okta, Inc. \/ Auth0 (residenza dei dati: UE).<\/li>\n
                                                              • Notifiche di sistema (e-mail): <\/strong>Twilio Inc. \/ SendGrid (residenza dei dati: UE).<\/li>\n
                                                              • Monitoraggio della stabilit\u00e0 & ottimizzazione del sistema: <\/strong>Sentry (residenza dei dati: UE) e PostHog (residenza dei dati: UE, configurato in modo puramente tecnico-operativo).<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                B. Fornitori di modelli di IA<\/h4>\n

                                                                Nella creazione della configurazione personalizzata per il cliente (individualizzazione) e nella gestione dei diversi assistenti digitali sulla piattaforma, il committente (cliente) ha sempre la scelta libera e illimitata in merito alle interfacce di programmazione (API) e alle infrastrutture tramite le quali deve avvenire il trattamento dei dati per il rispettivo assistente. Sono disponibili:<\/p>\n

                                                                  \n
                                                                • \n
                                                                    \n
                                                                  • \n
                                                                      \n
                                                                    • infrastrutture globali (con il coinvolgimento di partner contrattuali globali presso i quali il trattamento tecnico avviene negli USA o nell’UE) oppure<\/li>\n
                                                                    • infrastrutture svizzere locali con un modello chiuso e incapsulato in s\u00e9 (ospitato su server svizzeri presso Infomaniak a Ginevra), nelle quali l’intero trattamento dei dati (inferenza) e l’esecuzione temporanea avvengono esclusivamente e senza lacune fisicamente in Svizzera e nessun dato defluisce verso fornitori terzi.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                      Grazie a questa architettura flessibile, la sovranit\u00e0 digitale e l’autonomia del cliente sono garantite integralmente. Il committente pu\u00f2 decidere autonomamente per i singoli assistenti quale modello utilizzare attivamente, modificare o far adattare in qualsiasi momento in modo autonomo le configurazioni dei modelli per i propri assistenti in esercizio e reagire con flessibilit\u00e0 a mutate prescrizioni interne di compliance. Il fornitore della piattaforma non prescrive alcun modello determinato per gli assistenti.<\/p>\n

                                                                      1. Infrastrutture globali (monitoraggio di sicurezza e archiviazione temporanea)<\/strong><\/p>\n

                                                                      Dichiarazione riassuntiva sul monitoraggio di sicurezza dei partner contrattuali con sede negli USA: per garantire la sicurezza, la stabilit\u00e0 e l’integrit\u00e0 dei servizi forniti, l’infrastruttura tecnica dei partner contrattuali con sede negli USA prevede di default un monitoraggio automatizzato e temporaneo di sicurezza e degli abusi (abuse monitoring o safety monitoring). Questo opera in background e serve esclusivamente a individuare e respingere accessi non autorizzati al sistema, abusi o gravi violazioni delle direttive. Si conviene espressamente e si garantisce per contratto che i dati di contenuto trasmessi (prompt e completion) non vengano in alcun caso utilizzati per l’addestramento di modelli di IA o per il miglioramento dei prodotti dei fornitori.<\/em><\/p>\n

                                                                      Non per tutti i partner contrattuali con sede negli USA sussiste un accordo speciale approvato di conservazione zero dei dati (Zero Data Retention – ZDR) o un monitoraggio di sicurezza modificato (Modified Abuse Monitoring); in tal caso i dati di contenuto trasmessi vengono memorizzati temporaneamente sulle infrastrutture protette dei rispettivi partner contrattuali ai fini dell’individuazione degli abusi e della garanzia della sicurezza del sistema. Questa verifica di sicurezza avviene secondo le relative prescrizioni del rispettivo gestore. Allo scadere di tale finestra di verifica, questi dati vengono cancellati automaticamente e definitivamente nel backend, a meno che non sussista un sospetto concreto e fondato di abuso del sistema o un incidente di sicurezza. In caso di fondato sospetto di abuso o di incidenti di sicurezza, tale periodo pu\u00f2 essere prolungato per la durata degli accertamenti e della conservazione delle prove.<\/em><\/p>\n

                                                                      Anthropic Ireland, Limited<\/strong><\/p>\n

                                                                        \n
                                                                      • \n
                                                                          \n
                                                                        • \n
                                                                            \n
                                                                          • Luogo del trattamento: <\/strong>USA (l’inferenza viene eseguita su server di Anthropic, PBC negli USA).<\/li>\n
                                                                          • Setup: <\/strong>API Claude secondo le condizioni d’uso commerciali (Commercial Terms of Service) e DPA.<\/li>\n
                                                                          • Esclusione dell’addestramento dei modelli: <\/strong>Nessun addestramento dei modelli sui dati dei clienti. \u00c8 garantito per contratto che l’intero traffico API non venga in alcun momento utilizzato per l’addestramento dei modelli Claude.<\/li>\n
                                                                          • Libert\u00e0 di scelta del cliente: <\/strong>In esercizio il cliente ha sempre la libera scelta e pu\u00f2 decidere autonomamente di utilizzare questo modello, di modificarne la configurazione o di passare a un modello chiuso in Svizzera.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                            Microsoft Azure AI Foundry<\/b><\/p>\n

                                                                              \n
                                                                            • \n
                                                                                \n
                                                                              • \n
                                                                                  \n
                                                                                • Luogo del trattamento (inferenza): <\/b>Svizzera \/ CH. L’inferenza avviene esclusivamente tramite deployment regionali (Svizzera Nord) o deployment Data Zone (Data Zone Standard), per cui la permanenza fisica dei dati in Svizzera \u00e8 garantita per contratto.<\/span><\/li>\n
                                                                                • Setup: <\/b>Risorse Azure proprie nel tenant del titolare del trattamento (nessuna capacit\u00e0 PTU dedicata su infrastruttura condivisa).<\/span><\/li>\n
                                                                                • Esclusione dell’addestramento dei modelli: <\/b>Nessun addestramento dei modelli sui dati dei clienti; nessuna comunicazione a OpenAI.<\/span><\/li>\n
                                                                                • Libert\u00e0 di scelta del cliente: <\/b>In esercizio il cliente ha sempre la libera scelta e pu\u00f2 decidere autonomamente di utilizzare questo modello svizzero chiuso o di passare con flessibilit\u00e0 a un altro modello.<\/span><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                  OpenAI Ireland Limited<\/b><\/p>\n

                                                                                    \n
                                                                                  • \n
                                                                                      \n
                                                                                    • \n
                                                                                        \n
                                                                                      • Luogo del trattamento: <\/b>USA (inferenza tecnica su server di OpenAI OpCo, LLC negli USA).<\/span><\/li>\n
                                                                                      • Setup: <\/b>Piattaforma API secondo le OpenAI Business Terms con Data Processing Addendum (DPA) integrato.<\/span><\/li>\n
                                                                                      • Esclusione dell’addestramento dei modelli: <\/b>Esclusa integralmente per contratto. I dati dei clienti (prompt e completion) trasmessi tramite l’API non vengono in alcun caso utilizzati per l’addestramento dei modelli di OpenAI.<\/span><\/li>\n
                                                                                      • Libert\u00e0 di scelta del cliente: <\/b>In esercizio il cliente ha sempre la libera scelta e pu\u00f2 decidere autonomamente di utilizzare questo modello, di modificarne la configurazione o di passare a un modello chiuso in Svizzera.<\/span><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                        Google AI Studio<\/strong><\/p>\n

                                                                                          \n
                                                                                        • \n
                                                                                            \n
                                                                                          • \n
                                                                                              \n
                                                                                            • Luogo del trattamento: <\/strong>USA \/ UE (su server globali di Google).<\/li>\n
                                                                                            • Setup: <\/strong>Gemini Developer API nel Paid Tier (con fatturazione attiva) secondo le Gemini API Additional Terms.<\/li>\n
                                                                                            • Esclusione dell’addestramento dei modelli: <\/strong>Esclusa integralmente per contratto. Nel Paid Tier a pagamento (con fatturazione attivata) sono esclusi qualsiasi addestramento dei modelli e la verifica manuale da parte di revisori umani.<\/li>\n
                                                                                            • Libert\u00e0 di scelta del cliente: <\/strong>In esercizio il cliente ha sempre la libera scelta e pu\u00f2 decidere autonomamente di utilizzare questo modello, di modificarne la configurazione o di passare a un modello chiuso in Svizzera.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                              Perplexity AI, Inc.<\/strong><\/p>\n

                                                                                                \n
                                                                                              • \n
                                                                                                  \n
                                                                                                • \n
                                                                                                    \n
                                                                                                  • Luogo del trattamento: <\/strong>USA (l’inferenza avviene su server di Perplexity AI, Inc. negli USA).<\/li>\n
                                                                                                  • Setup: <\/strong>Chat Completions API. In caso di utilizzo della ricerca in tempo reale, le richieste inserite risp. i termini di ricerca da esse derivati vengono trasmessi all’infrastruttura di ricerca e di indicizzazione di Perplexity nonch\u00e9 ai fornitori di modelli utilizzati.<\/li>\n
                                                                                                  • Esclusione dell’addestramento dei modelli: <\/strong>Esclusa integralmente per contratto. Per i contenuti API vige una rigorosa Zero-Data-Retention-Policy (ZDR); i dati di contenuto non vengono utilizzati per l’addestramento di modelli.<\/li>\n
                                                                                                  • Libert\u00e0 di scelta del cliente: <\/strong>In esercizio il cliente ha sempre la libera scelta e pu\u00f2 decidere autonomamente di utilizzare questo modello, di modificarne la configurazione o di passare a un modello chiuso in Svizzera.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                                    2. Infrastruttura locale in Svizzera (ospitata presso Infomaniak in Svizzera)<\/strong><\/p>\n

                                                                                                    Infomaniak Network SA<\/strong><\/p>\n

                                                                                                      \n
                                                                                                    • \n
                                                                                                        \n
                                                                                                      • \n
                                                                                                          \n
                                                                                                        • Setup & quadro contrattuale: <\/strong>Cloud hosting e gestione dei modelli su un’infrastruttura fisica gestita interamente in Svizzera (Ginevra\/Zurigo, Rue Eug\u00e8ne-Marziano 25, 1227 Acacias) conformemente al Personal Data Processing Agreement (DPA) concluso tra le parti, soggetto al diritto svizzero e con trattamento dei dati esclusivamente in Svizzera.<\/li>\n
                                                                                                        • Residenza dei dati & luogo del trattamento (inferenza): <\/strong>Svizzera \/ CH. I dati di contenuto vengono trattati e archiviati esclusivamente sull’infrastruttura svizzera. Una trasmissione o divulgazione dei dati verso Paesi al di fuori della Svizzera o dell’UE\/SEE \u00e8 severamente vietata per contratto ai sensi dell’art. 13.1 del DPA di Infomaniak senza il previo consenso scritto del cliente (Data Controller).<\/li>\n
                                                                                                        • Esclusione contrattuale & tecnica dell’addestramento dei modelli: <\/strong>Qualsiasi utilizzo dei dati inseriti o generati (prompt e completion) per l’addestramento dei modelli open source (Apertus, Qwen, Kimi, Mistral, Gemma) o per altri scopi al di fuori della fornitura dei servizi convenuti \u00e8 escluso contrattualmente e tecnicamente ai sensi degli art. 2.1.2 e 2.1.3 del DPA di Infomaniak.<\/li>\n
                                                                                                        • Protezione assoluta contro il deflusso di dati verso fornitori LLM terzi: <\/strong>Poich\u00e9 i modelli open source (Apertus, Qwen, Kimi, Mistral, Gemma) vengono eseguiti in modo completamente incapsulato e isolato all’interno del nostro tenant svizzero sui server di Infomaniak, non sussiste tecnicamente in alcun momento un collegamento API, di dati o di rete con gli sviluppatori originari dei modelli (come p. es. Alibaba Group per Qwen o Moonshot AI per Kimi) o con altre piattaforme di IA esterne. Un deflusso di dati dei clienti verso fornitori terzi esteri \u00e8 cos\u00ec reso tecnicamente impossibile; la piena sovranit\u00e0 sui dati resta senza lacune in Svizzera.<\/li>\n
                                                                                                        • Libert\u00e0 di scelta del cliente: <\/strong>In esercizio il cliente ha sempre la libera scelta e pu\u00f2 decidere autonomamente di utilizzare questo modello svizzero chiuso o di passare con flessibilit\u00e0 a un altro modello.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                                          Apertus<\/strong><\/p>\n

                                                                                                            \n
                                                                                                          • \n
                                                                                                              \n
                                                                                                            • \n
                                                                                                                \n
                                                                                                              • Luogo del trattamento (inferenza): <\/strong>Svizzera \/ CH. Modello specializzato per analisi strutturali, eseguito sull’infrastruttura cloud conforme alla protezione dei dati di Infomaniak.<\/li>\n
                                                                                                              • Luogo di archiviazione (monitoraggio di sicurezza): <\/strong>Nessuna archiviazione. L’esecuzione avviene esclusivamente in modo transitorio nella memoria di lavoro (RAM) dei server svizzeri; non ha luogo alcun logging dei contenuti dei prompt.<\/li>\n
                                                                                                              • Libert\u00e0 di scelta del cliente: <\/strong>Il cliente ha sempre la libera scelta di selezionare o modificare questo modello durante l’esercizio.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                                                Qwen<\/strong><\/p>\n

                                                                                                                  \n
                                                                                                                • \n
                                                                                                                    \n
                                                                                                                  • \n
                                                                                                                      \n
                                                                                                                    • Luogo del trattamento (inferenza): <\/strong>Svizzera \/ CH. Modello linguistico open source per l’analisi testuale, gestito nell’ambiente svizzero isolato.<\/li>\n
                                                                                                                    • Luogo di archiviazione (monitoraggio di sicurezza): <\/strong>Nessuna archiviazione. Elaborazione volatile in RAM; nessun logging e nessun deflusso di dati.<\/li>\n
                                                                                                                    • Libert\u00e0 di scelta del cliente: <\/strong>Il cliente ha sempre la libera scelta di selezionare o modificare questo modello durante l’esercizio.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                                                      Kimi<\/strong><\/p>\n

                                                                                                                        \n
                                                                                                                      • \n
                                                                                                                          \n
                                                                                                                        • \n
                                                                                                                            \n
                                                                                                                          • Luogo del trattamento (inferenza): <\/strong>Svizzera \/ CH. Modello linguistico per l’analisi del contesto di documenti di grandi dimensioni, gestito in modo isolato presso Infomaniak.<\/li>\n
                                                                                                                          • Luogo di archiviazione (monitoraggio di sicurezza): <\/strong>Nessuna archiviazione. Elaborazione volatile in RAM; nessun logging e nessun deflusso di dati.<\/li>\n
                                                                                                                          • Libert\u00e0 di scelta del cliente: <\/strong>Il cliente ha sempre la libera scelta di selezionare o modificare questo modello durante l’esercizio.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                                                            Mistral<\/strong><\/p>\n

                                                                                                                              \n
                                                                                                                            • \n
                                                                                                                                \n
                                                                                                                              • \n
                                                                                                                                  \n
                                                                                                                                • Luogo del trattamento (inferenza): <\/strong>Svizzera \/ CH. Modello linguistico open source per l’analisi testuale e la strutturazione logica, gestito nell’ambiente svizzero isolato di Infomaniak.<\/li>\n
                                                                                                                                • Luogo di archiviazione (monitoraggio di sicurezza): <\/strong>Nessuna archiviazione. Elaborazione volatile in RAM; nessun logging e nessun deflusso di dati.<\/li>\n
                                                                                                                                • Libert\u00e0 di scelta del cliente: <\/strong>Il cliente ha sempre la libera scelta di selezionare o modificare questo modello durante l’esercizio.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                                                                  Gemma<\/strong><\/p>\n

                                                                                                                                    \n
                                                                                                                                  • \n
                                                                                                                                      \n
                                                                                                                                    • \n
                                                                                                                                        \n
                                                                                                                                      • Luogo del trattamento (inferenza): <\/strong>Svizzera \/ CH. Modello linguistico open source specializzato in compiti di assistenza, gestito nell’ambiente svizzero isolato.<\/li>\n
                                                                                                                                      • Luogo di archiviazione (monitoraggio di sicurezza): <\/strong>Nessuna archiviazione. Elaborazione volatile in RAM; nessun logging e nessun deflusso di dati.<\/li>\n
                                                                                                                                      • Libert\u00e0 di scelta del cliente: <\/strong>Il cliente ha sempre la libera scelta di selezionare o modificare questo modello durante l’esercizio.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                                                                        C. Fornitori di servizi commerciali & amministrativi generali<\/h4>\n
                                                                                                                                          \n
                                                                                                                                        • \n
                                                                                                                                            \n
                                                                                                                                          • \n
                                                                                                                                              \n
                                                                                                                                            • Software ERP & di contabilit\u00e0: <\/strong>Bexio AG, Rapperswil, Svizzera.<\/li>\n
                                                                                                                                            • Organizzazione di progetti e del lavoro: <\/strong>monday.com Ltd. (centri di calcolo nell’UE\/negli USA).<\/li>\n
                                                                                                                                            • Infrastruttura d’ufficio & archiviazione cloud: <\/strong>Google Ireland Limited (Google Workspace, UE) e Microsoft Ireland Operations Limited (Office 365, UE).<\/li>\n
                                                                                                                                            • Fornitori di servizi di pagamento: <\/strong>Stripe, PayPal o PostFinance trattano i dati delle carte di credito e di fatturazione sotto la propria responsabilit\u00e0 in materia di protezione dei dati.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                                                                              D. Trasferimenti verso Paesi terzi e basi giuridiche<\/h4>\n

                                                                                                                                              Qualora il trattamento da parte dei fornitori menzionati avvenga in Paesi privi di un livello adeguato di protezione dei dati (in particolare gli USA), la trasmissione \u00e8 garantita mediante la conclusione delle clausole contrattuali standard (SCC) della Commissione europea (tenendo conto degli adeguamenti svizzeri dell’IFPDT) nonch\u00e9 mediante misure di sicurezza tecniche e organizzative supplementari (come p. es. la pseudonimizzazione lato server, l’implementazione di filtri di prompt e di contenuto integrati a livello di applicazione mediante prompt di sistema e istruzioni rigorosi per impedire le valutazioni delle prestazioni preservando la qualit\u00e0 del trattamento, e instradamenti alternativi locali in Svizzera tramite Infomaniak). Singoli fornitori sono inoltre certificati secondo lo Swiss-U.S. e l’EU-U.S. Data Privacy Framework (DPF).<\/p>\n

                                                                                                                                              <\/h3>\n

                                                                                                                                              8. Servizi del sito web, cookie e social media<\/h3>\n

                                                                                                                                              Per la messa a disposizione, la protezione e l’ottimizzazione del nostro sito web e della nostra piattaforma SaaS utilizziamo diversi cookie, servizi di analisi e servizi di terzi:<\/p>\n

                                                                                                                                                \n
                                                                                                                                              • \n
                                                                                                                                                  \n
                                                                                                                                                • \n
                                                                                                                                                    \n
                                                                                                                                                  • Impiego di cookie, local storage e telemetria: <\/strong>Per garantire la sicurezza operativa, la stabilit\u00e0 del sistema e la messa a disposizione senza errori della nostra piattaforma SaaS, utilizziamo esclusivamente cookie e tecnologie di local storage tecnicamente indispensabili. Poich\u00e9 sulla nostra piattaforma SaaS si rinuncia coerentemente al tracciamento pubblicitario o di marketing soggetto a consenso, nessun banner dei cookie \u00e8 attivo n\u00e9 necessario. Il trattamento dei dati serve esclusivamente al funzionamento tecnico e all’ottimizzazione del sistema.<\/li>\n
                                                                                                                                                  • Cookie: <\/strong>Utilizziamo piccoli file di testo per distinguere i visitatori tra loro, senza identificarli personalmente.<\/li>\n
                                                                                                                                                  • Cookie funzionali: <\/strong>Necessari per impostazioni, lingua e login; non soggetti a consenso.<\/li>\n
                                                                                                                                                  • Cookie analitici: <\/strong>Misurano la portata e ottimizzano i contenuti; l’informazione avviene tramite un banner informativo all’apertura del sito web.<\/li>\n
                                                                                                                                                  • Disattivazione: <\/strong>Possibile tramite le impostazioni del browser; pu\u00f2 limitare la funzionalit\u00e0.<\/li>\n
                                                                                                                                                  • Google reCaptcha: <\/strong>Per distinguere gli inserimenti umani dagli accessi automatizzati nei moduli. Tratta indirizzo IP, utilizzo del sito web, tempo di permanenza, account Google, movimenti del mouse e rompicapi grafici. Il servizio opera in background senza avviso separato.<\/li>\n
                                                                                                                                                  • Google Analytics: <\/strong>Analizza il comportamento di utilizzo per il miglioramento del sito web. Rileva pagine visitate, clic, posizione approssimativa, indirizzo IP, dettagli tecnici e fonte di provenienza. L’indirizzo IP viene abbreviato nell’UE\/SEE tramite \u00abanonymizeIP\u00bb. La cancellazione dei dati avviene dopo 12 mesi. Il servizio si basa sul Suo consenso.<\/li>\n
                                                                                                                                                  • Google Ads \/ AdWords: <\/strong>Misura il successo degli annunci pubblicitari di Google. Al clic su un annuncio viene impostato un cookie (validit\u00e0 30 giorni, nessuna identificazione personale). Rileva il numero complessivo degli utenti reindirizzati per statistiche anonime. Opposizione mediante disattivazione dei cookie nel browser o blocco del dominio googleleadservices.com.<\/li>\n
                                                                                                                                                  • Google Maps: <\/strong>Integra direttamente le mappe. Google rileva la Sua visita alla pagina e, in caso di login attivo, associa i dati al Suo account Google. Google utilizza i dati per pubblicit\u00e0, ricerche di mercato e una configurazione orientata alle esigenze. L’opposizione va indirizzata direttamente a Google.<\/li>\n
                                                                                                                                                  • Google Tag Manager: <\/strong>Interfaccia di gestione per i tag del sito web. Il Tag Manager stesso non tratta dati personali.<\/li>\n
                                                                                                                                                  • Plugin WordPress: <\/strong>Per la messa a disposizione del nostro negozio online e dell’area riservata ai membri utilizziamo plugin WordPress di Automattic Inc. (USA) \/ WooCommerce Inc. (USA\/Irlanda).<\/li>\n
                                                                                                                                                  • Plugin: <\/strong>WooCommerce (sistema di shop), YITH WooCommerce Membership Premium, YITH Event Ticket, WP Jobmanager.<\/li>\n
                                                                                                                                                  • Dati trattati: <\/strong>nome, indirizzo, azienda, indirizzo di fatturazione\/consegna, e-mail, numero di telefono, ruolo\/reparto, informazioni di pagamento nonch\u00e9 file di log del server.<\/li>\n
                                                                                                                                                  • Avvertenza: <\/strong>Automattic tratta i dati in qualit\u00e0 di titolare autonomo del trattamento anche per propri scopi di marketing e utilizza cookie\/web beacon. Il trattamento avviene anche negli USA; i fornitori statunitensi sono certificati secondo lo Swiss-US risp. l’EU-US Data Privacy Framework oppure abbiamo concluso clausole contrattuali standard per garantire un livello adeguato di protezione dei dati. Opposizione e disattivazione dei cookie possibili nel browser.<\/li>\n
                                                                                                                                                  • Plugin dei social media (pulsanti di condivisione): <\/strong>Consentono di condividere contenuti nei Suoi profili. Con l’utilizzo, i dati personali vengono trasmessi al rispettivo gestore, che li tratta sotto la propria responsabilit\u00e0.<\/li>\n
                                                                                                                                                  • Facebook (Facebook Inc., USA): <\/strong>Stabilisce un collegamento diretto con il server e trasmette l’indirizzo IP nonch\u00e9 la visita al sito web. Opposizione mediante logout prima della visita al sito web o tramite add-on del browser.<\/li>\n
                                                                                                                                                  • X (X Corp., USA): <\/strong>Collega le pagine visitate al Suo account. Opposizione mediante logout o adeguamento delle impostazioni sulla privacy presso X.<\/li>\n
                                                                                                                                                  • LinkedIn (LinkedIn Corp., USA): <\/strong>Attribuisce a LinkedIn la Sua visita con l’indirizzo IP (pulsante Recommend).<\/li>\n
                                                                                                                                                  • Xing (Xing AG, Germania): <\/strong>Collegamento al server senza memorizzazione di dati personali, dell’indirizzo IP n\u00e9 analisi del comportamento di utilizzo.<\/li>\n
                                                                                                                                                  • YouTube (Google Ireland Ltd.): <\/strong>Integra video di YouTube; il trattamento dei dati avviene conformemente alle condizioni d’uso e alle disposizioni sulla protezione dei dati di Google.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                                                                                    9. Trasferimento internazionale dei dati e sicurezza dei dati<\/h3>\n
                                                                                                                                                      \n
                                                                                                                                                    • \n
                                                                                                                                                        \n
                                                                                                                                                      • \n
                                                                                                                                                          \n
                                                                                                                                                        • Protezione del trasferimento dei dati: <\/strong>In caso di trasferimenti verso Stati terzi concludiamo clausole contrattuali standard e ci basiamo sullo Swiss-US risp. sull’EU-US Data Privacy Framework. Effettuiamo inoltre Transfer Impact Assessment.<\/li>\n
                                                                                                                                                        • Data Residency: <\/strong>L’archiviazione permanente dei dati della Sua piattaforma avviene esclusivamente in Svizzera (di preferenza) o nell’Unione europea.<\/li>\n
                                                                                                                                                        • Protezione degli accessi (2FA): <\/strong>Per tutti gli account amministrativi Super-Admin della piattaforma l’autenticazione a due fattori \u00e8 attivata di default ed \u00e8 obbligatoria.<\/li>\n
                                                                                                                                                        • Cifratura secondo lo stato della tecnica: <\/strong>Tutte le trasmissioni di dati avvengono in forma cifrata. Rinunciamo all’indicazione statica di algoritmi rigidi per garantire l’adeguamento agile ai futuri standard tecnologici di sicurezza.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                                                                                          10. I Suoi diritti e il loro esercizio gratuito<\/h3>\n

                                                                                                                                                          Ai sensi della nLPD e del GDPR Le spettano gratuitamente i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilit\u00e0 dei dati.<\/p>\n

                                                                                                                                                          La preghiamo di inviare la Sua richiesta a Datenschutz@winwinforwork.org. Per la verifica dell’identit\u00e0 utilizziamo esclusivamente procedure rispettose della minimizzazione dei dati: se presenta la richiesta per e-mail, verifichiamo la Sua identit\u00e0 mediante una breve conferma informale all’indirizzo e-mail registrato presso di noi. In alternativa pu\u00f2 presentare la Sua richiesta direttamente e in forma verificata tramite la Sua area di login protetta da password sulla piattaforma. Evadiamo la Sua richiesta entro il termine legale di 30 giorni.<\/p>\n

                                                                                                                                                            \n
                                                                                                                                                          • \n
                                                                                                                                                              \n
                                                                                                                                                            • \n
                                                                                                                                                                \n
                                                                                                                                                              • L’autorit\u00e0 di vigilanza competente in Svizzera \u00e8: <\/strong>Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, CH-3003 Berna. Sito web: www.edoeb.admin.ch<\/li>\n
                                                                                                                                                              • Diritto di reclamo nell’Unione europea: <\/strong>Se si trova nell’Unione europea o se Le si applicano le disposizioni del GDPR, oltre al diritto di reclamo in Svizzera ha il diritto di proporre reclamo a un’autorit\u00e0 di controllo per la protezione dei dati nello Stato membro dell’UE in cui risiede abitualmente, lavora oppure del luogo in cui si \u00e8 verificata la presunta violazione della protezione dei dati, qualora ritenga che il trattamento dei dati personali che La riguardano violi il GDPR.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                                                                                                11. Diritto applicabile<\/h3>\n

                                                                                                                                                                La presente informativa \u00e8 soggetta al diritto svizzero (con esclusione delle norme di conflitto). Per i consumatori con dimora abituale nell’UE restano applicabili le disposizioni imperative a tutela dei consumatori del loro Paese d’origine.<\/p>\n<\/div><\/div><\/div><\/div><\/div>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":2,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-462","page","type-page","status-publish","hentry"],"yoast_head":"\nInformativa sulla privacy | POWER DUCK<\/title>\n<meta name=\"robots\" content=\"noindex, nofollow\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Informativa sulla privacy\" \/>\n<meta property=\"og:url\" content=\"https:\/\/powerduck.ai\/it\/informativa-privacy\/\" \/>\n<meta property=\"og:site_name\" content=\"POWER DUCK\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-15T15:01:52+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/powerduck.ai\/wp-content\/uploads\/sites\/3\/2025\/01\/AdobeStock_501523535-1-scaled-e1719827757909.jpeg\" \/>\n\t<meta property=\"og:image:width\" content=\"780\" \/>\n\t<meta property=\"og:image:height\" content=\"434\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data1\" content=\"71 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/powerduck.ai\\\/it\\\/informativa-privacy\\\/\",\"url\":\"https:\\\/\\\/powerduck.ai\\\/it\\\/informativa-privacy\\\/\",\"name\":\"Informativa sulla privacy | POWER DUCK\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/powerduck.ai\\\/#website\"},\"datePublished\":\"2020-06-20T09:56:46+00:00\",\"dateModified\":\"2026-10-15T15:01:52+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/powerduck.ai\\\/it\\\/informativa-privacy\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/powerduck.ai\\\/it\\\/informativa-privacy\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/powerduck.ai\\\/it\\\/informativa-privacy\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\\\/\\\/powerduck.ai\\\/it\\\/home\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Informativa sulla privacy\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/powerduck.ai\\\/#website\",\"url\":\"https:\\\/\\\/powerduck.ai\\\/\",\"name\":\"POWER DUCK\",\"description\":\"Transformation Intelligence\",\"publisher\":{\"@id\":\"https:\\\/\\\/powerduck.ai\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/powerduck.ai\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/powerduck.ai\\\/#organization\",\"name\":\"POWER DUCK\",\"url\":\"https:\\\/\\\/powerduck.ai\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/powerduck.ai\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/powerduck.ai\\\/wp-content\\\/uploads\\\/sites\\\/3\\\/2025\\\/02\\\/Never-3.png\",\"contentUrl\":\"https:\\\/\\\/powerduck.ai\\\/wp-content\\\/uploads\\\/sites\\\/3\\\/2025\\\/02\\\/Never-3.png\",\"width\":1920,\"height\":1920,\"caption\":\"POWER DUCK\"},\"image\":{\"@id\":\"https:\\\/\\\/powerduck.ai\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/winwinforwork-gmbh\\\/?viewAsMember=true\"]}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Informativa sulla privacy | POWER DUCK","robots":{"index":"noindex","follow":"nofollow"},"og_locale":"it_IT","og_type":"article","og_title":"Informativa sulla privacy","og_url":"https:\/\/powerduck.ai\/it\/informativa-privacy\/","og_site_name":"POWER DUCK","article_modified_time":"2026-10-15T15:01:52+00:00","og_image":[{"width":780,"height":434,"url":"https:\/\/powerduck.ai\/wp-content\/uploads\/sites\/3\/2025\/01\/AdobeStock_501523535-1-scaled-e1719827757909.jpeg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Tempo di lettura stimato":"71 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/powerduck.ai\/it\/informativa-privacy\/","url":"https:\/\/powerduck.ai\/it\/informativa-privacy\/","name":"Informativa sulla privacy | POWER DUCK","isPartOf":{"@id":"https:\/\/powerduck.ai\/#website"},"datePublished":"2020-06-20T09:56:46+00:00","dateModified":"2026-10-15T15:01:52+00:00","breadcrumb":{"@id":"https:\/\/powerduck.ai\/it\/informativa-privacy\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/powerduck.ai\/it\/informativa-privacy\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/powerduck.ai\/it\/informativa-privacy\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/powerduck.ai\/it\/home\/"},{"@type":"ListItem","position":2,"name":"Informativa sulla privacy"}]},{"@type":"WebSite","@id":"https:\/\/powerduck.ai\/#website","url":"https:\/\/powerduck.ai\/","name":"POWER DUCK","description":"Transformation Intelligence","publisher":{"@id":"https:\/\/powerduck.ai\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/powerduck.ai\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/powerduck.ai\/#organization","name":"POWER DUCK","url":"https:\/\/powerduck.ai\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/powerduck.ai\/#\/schema\/logo\/image\/","url":"https:\/\/powerduck.ai\/wp-content\/uploads\/sites\/3\/2025\/02\/Never-3.png","contentUrl":"https:\/\/powerduck.ai\/wp-content\/uploads\/sites\/3\/2025\/02\/Never-3.png","width":1920,"height":1920,"caption":"POWER DUCK"},"image":{"@id":"https:\/\/powerduck.ai\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/winwinforwork-gmbh\/?viewAsMember=true"]}]}},"_links":{"self":[{"href":"https:\/\/powerduck.ai\/it\/wp-json\/wp\/v2\/pages\/462","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/powerduck.ai\/it\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/powerduck.ai\/it\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/powerduck.ai\/it\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/powerduck.ai\/it\/wp-json\/wp\/v2\/comments?post=462"}],"version-history":[{"count":7,"href":"https:\/\/powerduck.ai\/it\/wp-json\/wp\/v2\/pages\/462\/revisions"}],"predecessor-version":[{"id":1963,"href":"https:\/\/powerduck.ai\/it\/wp-json\/wp\/v2\/pages\/462\/revisions\/1963"}],"wp:attachment":[{"href":"https:\/\/powerduck.ai\/it\/wp-json\/wp\/v2\/media?parent=462"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}