Come Tandevia tratta i dati personali — che cosa raccogliamo, perché, per quanto tempo li conserviamo e quali diritti Le spettano. Il titolare del trattamento e gestore è Forscope a.s., Lidická 960/81, 602 00 Brno, Repubblica Ceca (company ID 04885414).
Forscope a.s., Lidická 960/81, 602 00 Brno, Repubblica Ceca, company ID 04885414, è il gestore della piattaforma Tandevia e di questo sito web.
Questa distinzione è rilevante per tutto il resto della pagina, perciò viene per prima:
Se è un dipendente di un’azienda che utilizza Tandevia e desidera sapere perché un determinato dato relativo al Suo lavoro viene trattato, la risposta è in mano al Suo datore di lavoro. Si rivolga prima a lui — e noi lo assisteremo nel risponderLe.
Domande sulla protezione dei dati rivolte a noi: privacy@tandevia.com. Non abbiamo nominato un responsabile della protezione dei dati (DPO) ai sensi di legge, perché il nostro trattamento non raggiunge le soglie dell’articolo 37; l’indirizzo qui sopra raggiunge le persone che ne rispondono.
Quando ci basiamo sul legittimo interesse, lo abbiamo ponderato rispetto ai Suoi interessi e siamo giunti alla conclusione che non prevale su di essi: il trattamento è limitato a quanto richiede la gestione di un servizio per le imprese e Lei può opporsi in qualsiasi momento (si veda la Sezione 7). Quando ci basiamo sul consenso, rifiutarlo non Le costa nulla.
Non vendiamo mai dati personali. Non li utilizziamo a fini pubblicitari, non li arricchiamo con dati provenienti da data broker e non costruiamo profili su di Lei.
Quando la Sua organizzazione utilizza la piattaforma, ospitiamo e trasmettiamo ciò che vi inserisce: prompt, risposte, file caricati, record estratti dai sistemi collegati, cronologia dei thread, definizioni dei flussi di lavoro e contesto del twin. Trattiamo questi dati solo per fornire, proteggere e supportare il servizio, e solo secondo le istruzioni della Sua organizzazione.
I contenuti che invia a un provider di AI attraverso il gateway sono regolati dal contratto che Lei ha stipulato con quel provider. Applichiamo le regole sui dati da Lei configurate prima che i contenuti lascino la Sua rete — rilevamento, oscuramento, blocco — ma una volta che un provider li ha ricevuti valgono le sue condizioni. Se ospita i modelli in proprio, nulla esce dalla Sua infrastruttura.
Le nostre condizioni di trattamento dei dati, l’elenco aggiornato dei sub-responsabili del trattamento e le informazioni utili per la Sua DPIA sono disponibili su richiesta. La informiamo prima che un nuovo sub-responsabile entri in servizio, così che abbia la possibilità di opporsi.
La piattaforma registra come si svolge il lavoro, il che significa che tratta necessariamente dati sulle persone che lo svolgono. Il modo in cui la costruiamo è una decisione di privacy, non una decisione sulle funzionalità:
Se la Sua organizzazione opera in un ordinamento che richiede la consultazione del comitato aziendale o dei rappresentanti dei lavoratori prima di adottare un sistema di questo tipo, tale consultazione è di Sua responsabilità in qualità di titolare del trattamento. Noi forniamo la documentazione a supporto, e preferiamo che la svolga bene piuttosto che in fretta.
Condividiamo i dati personali soltanto con:
Per impostazione predefinita i dati personali sono ospitati nell’Unione Europea. Sono disponibili installazioni in cloud privato e interamente on-premise: in tal caso i dati restano dove Lei sceglie di far funzionare la piattaforma.
Alcuni sub-responsabili del trattamento, e alcuni provider di AI che la Sua organizzazione può scegliere di collegare, operano al di fuori dello SEE. Quando avviene un trasferimento, esso si fonda su una decisione di adeguatezza, ove esistente, oppure sulle Clausole contrattuali tipo della Commissione europea, con una valutazione d’impatto sul trasferimento e garanzie supplementari ove tale decisione non esista. Può chiederci quale meccanismo si applica a uno specifico sub-responsabile, e glielo diremo.
Se la Sua organizzazione non può accettare alcun trasferimento al di fuori dell’UE, ce lo comunichi prima di configurare i provider: la piattaforma può essere impostata in modo che siano disponibili soltanto modelli ospitati nell’UE o ospitati in proprio.
Quando siamo titolari del trattamento, può chiederci di:
Scriva a privacy@tandevia.com. Rispondiamo entro un mese e La informiamo tempestivamente se una richiesta è davvero tanto complessa da richiedere più tempo. Potremmo dover verificare prima la Sua identità — non per ostacolarLa, ma perché consegnare i Suoi dati alla persona sbagliata sarebbe l’errore peggiore. L’esercizio di un diritto è gratuito; addebitiamo un importo solo per una richiesta ripetuta e manifestamente eccessiva, e lo comunichiamo prima di svolgere qualsiasi attività.
Quando siamo responsabili del trattamento, invii la richiesta alla Sua organizzazione. Se giunge invece a noi, la inoltriamo e assistiamo l’organizzazione nel rispondere.
Può inoltre presentare reclamo all’Ufficio ceco per la protezione dei dati personali (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praga 7, uoou.cz) oppure all’autorità di controllo del luogo in cui vive o lavora. Ci farebbe piacere avere prima la possibilità di porvi rimedio, ma la scelta è Sua, non una condizione preliminare.
Manteniamo misure tecniche e organizzative adeguate al rischio: cifratura in transito e a riposo, isolamento dei tenant, accesso basato sui ruoli con privilegio minimo, accessi amministrativi registrati, pratiche di sviluppo sicuro e revisioni periodiche. Il nostro sistema di gestione della sicurezza delle informazioni è certificato ISO 27001 e il nostro sistema di gestione della qualità è certificato ISO 9001. Ci chieda i certificati e i relativi campi di applicazione.
Nessun sistema è immune. Se una violazione riguarda i Suoi dati personali, ne diamo notifica all’autorità di controllo competente entro 72 ore ove la legge lo richieda, e informiamo i clienti interessati senza ingiustificato ritardo — indicando che cosa è successo, quali dati sono stati coinvolti, che cosa abbiamo fatto e che cosa dovrebbe fare Lei. Preferiamo informarLa presto e correggere poi i dettagli, piuttosto che attendere che il quadro sia completo.
Questo sito web installa cinque cookie di prima parte. Che cosa fanno, quanto durano e come modificare la Sua scelta è illustrato nella nostra Informativa sui cookie, e può cambiare la Sua risposta in qualsiasi momento nelle impostazioni dei cookie.
Non adottiamo nei Suoi confronti decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o similmente significativi. All’interno della piattaforma, l’automazione propone e una persona approva — è così che è progettata; e quando la Sua organizzazione la configura diversamente, è la Sua organizzazione il titolare del trattamento di quella decisione.
Tandevia è uno strumento aziendale, non un servizio per consumatori. Non trattiamo consapevolmente dati relativi a minori e la piattaforma non è a loro rivolta.
Aggiorniamo la presente informativa quando cambiano i nostri trattamenti, i nostri sub-responsabili del trattamento o la legge. La data in alto indica sempre la versione corrente. Per una modifica che incide in modo sostanziale sul trattamento dei Suoi dati personali, ne diamo comunicazione via e-mail agli amministratori degli account prima che abbia effetto; le versioni precedenti sono disponibili su richiesta.