Informativa sulla privacy

Titolare del trattamento

Native Digital SA, Agno, Ticino, Svizzera. Per qualsiasi domanda sulla protezione dei dati e per esercitare i vostri diritti: info@ndpa.ch.

Basi normative

Ai trattamenti descritti in questa informativa si applica la legge federale sulla protezione dei dati (LPD). Per le persone che si trovano nell’Unione europea o nello Spazio economico europeo (SEE) può applicarsi anche il regolamento generale sulla protezione dei dati (GDPR); per questo indichiamo per ogni trattamento anche la sua base giuridica secondo il GDPR. La LPD non chiede una base giuridica specifica per ciascun trattamento, ma che il trattamento rispetti i principi della legge, tra cui la buona fede, la proporzionalità e la finalità.

Visita del sito e registri tecnici

Quando visitate il sito, il server web registra per ogni richiesta l’indirizzo IP abbreviato (per IPv4 l’ultimo numero è sostituito da 0, per IPv6 restano solo i primi tre blocchi), la data e l’ora, il metodo e l’indirizzo richiesto, l’esito, la quantità di dati trasmessa, la pagina di provenienza e l’identificativo del browser e del sistema operativo (user agent).

Il server che gestisce il modulo di contatto e l’assistente tiene a sua volta registri tecnici. Per ogni messaggio all’assistente: l’esito, la durata dell’elaborazione, la lingua, la pagina, il numero del messaggio nella conversazione, la classificazione che i controlli automatici danno al messaggio e alla risposta (per esempio pertinente, fuori tema o uso improprio), il numero di messaggi respinti per uso improprio e se la conversazione è stata chiusa, il costo stimato del giorno e due codici pseudonimizzati, uno della conversazione e uno dell’indirizzo IP, calcolati con una chiave casuale che il server crea a ogni avvio e non salva. Per ogni richiesta inviata con il modulo: il settore, il tipo di richiesta e la lingua. Questi registri non contengono il testo dei messaggi né indirizzi IP in chiaro.

Per limitare gli invii automatici, il server conta le richieste inviate da ogni indirizzo IP al modulo e all’assistente. I conteggi restano solo nella sua memoria, al massimo per un giorno.

Trattiamo questi dati per far funzionare il sito, proteggerlo dagli abusi e correggere gli errori. Base giuridica secondo il GDPR: il nostro interesse legittimo a gestire e proteggere il sito (art. 6 par. 1 lett. f).

Modulo di contatto

Con il modulo di contatto ci inviate:

• obbligatori: nome e cognome, email professionale, organizzazione (ente, ospedale, studio o azienda), settore e tipo di richiesta;
• facoltativi: ruolo e testo del messaggio;
• la lingua in cui consultate il sito, inviata automaticamente, per rispondervi nella stessa lingua;
• il vostro consenso, che date con la casella del modulo.

Senza i dati obbligatori e il consenso il modulo non può essere inviato e non riceviamo la richiesta. Vi chiediamo di non indicare nel messaggio dati personali degni di particolare protezione, per esempio dati sulla salute di pazienti, né informazioni coperte dal segreto professionale.

Usiamo questi dati per rispondere alla vostra richiesta, organizzare il primo passo che ci chiedete (una dimostrazione, un progetto pilota, il censimento dell’archivio, una sessione tecnica) e, se ne nasce un rapporto, per gestirlo. Basi giuridiche secondo il GDPR: per rispondere alla richiesta e organizzare il primo passo, il consenso che date con la casella del modulo (art. 6 par. 1 lett. a) e le misure precontrattuali che ci chiedete (art. 6 par. 1 lett. b); per gestire l’eventuale rapporto che ne segue, il contratto (art. 6 par. 1 lett. b); per la conservazione prescritta dalla legge, l’obbligo legale (art. 6 par. 1 lett. c). Potete revocare il consenso in qualsiasi momento, con effetto per il futuro: da quel momento non useremo più i vostri dati per rispondere alla richiesta e conserveremo soltanto quelli necessari a un rapporto contrattuale già in corso o che la legge ci obbliga a conservare.

Il server non salva la richiesta: la invia per email al nostro indirizzo info@ndpa.ch tramite il servizio di posta elettronica di Native Digital (Google Workspace) e ne registra soltanto il settore, il tipo di richiesta e la lingua.

L’assistente NaDIA

L’assistente NaDIA, in basso a destra nella pagina, risponde alle vostre domande con i contenuti di questo sito. Le risposte sono generate dall’intelligenza artificiale e possono essere incomplete o contenere errori. Usarlo è facoltativo.

Quando gli scrivete, il server riceve la vostra domanda, con la lingua e la pagina del sito da cui la ponete, e l’indirizzo IP da cui arriva (per i limiti descritti sopra).

Le domande, insieme ai messaggi precedenti della stessa conversazione (le vostre domande e le risposte di NaDIA), sono trasmesse ad Amazon Web Services (servizio Amazon Bedrock) ed elaborate in centri di calcolo situati nell’Unione europea da modelli linguistici di grandi dimensioni (Claude, di Anthropic), che verificano la domanda e generano la risposta. Alcuni messaggi ricevono una risposta fissa del server e non sono trasmessi, per esempio quando è raggiunto un limite. I controlli automatici riconoscono anche i messaggi che fanno pensare a una situazione di disagio, per indicare un servizio di aiuto; la classificazione di questi messaggi non viene registrata nei registri tecnici. Prima che il testo arrivi ai modelli, un filtro automatico maschera i dati personali nei formati più comuni, come indirizzi email, numeri di telefono, IBAN, numeri AVS e numeri di carte di pagamento. Il filtro non riconosce tutti i dati personali, per esempio nomi o indirizzi postali.

Vi chiediamo quindi di non inserire dati personali nella chat. Se desiderate essere ricontattati, usate il modulo di contatto.

La conversazione resta nella memoria del server solo finché è attiva: dopo 60 minuti senza attività viene dimenticata, e non è salvata in alcuna banca dati. Il vostro browser conserva quello che il pannello vi ha mostrato solo per la sessione in corso (sessionStorage). Per controllare i costi, il server salva soltanto conteggi senza dati personali: la data e il numero di messaggi del giorno e, per ogni chiamata ai modelli, l’ora arrotondata, il modello, il numero di token e il costo stimato, senza testi, codici della conversazione o indirizzi.

Base giuridica secondo il GDPR: il nostro interesse legittimo a rispondere alle domande dei visitatori sulla nostra offerta (art. 6 par. 1 lett. f).

Non prendiamo decisioni basate esclusivamente su un trattamento automatizzato che abbiano per voi effetti giuridici o vi tocchino in modo significativo. L’assistente risponde a domande sul sito; può soltanto chiudere automaticamente una conversazione in caso di uso improprio. In quel caso potete scriverci a info@ndpa.ch e la vostra richiesta sarà esaminata da una persona.

Cookie e memorizzazione nel browser

Il sito non usa strumenti di analisi, cookie di tracciamento o pubblicitari, né script di terzi; anche i caratteri tipografici sono caricati dal nostro server.

Senza usare cookie, il sito conserva nel vostro browser soltanto la lingua che scegliete nel menu delle lingue (localStorage) e, per la sessione in corso, la conversazione con l’assistente, le pagine già visitate nella scheda e lo stato dei suggerimenti (sessionStorage). Servono solo al funzionamento del sito, non a statistiche né a pubblicità; l’elenco completo è nella pagina Cookie. Base giuridica secondo il GDPR: il nostro interesse legittimo a far funzionare il sito (art. 6 par. 1 lett. f).

Destinatari e fornitori

Per il sito ci avvaliamo di questi fornitori, che trattano i dati per nostro conto:

• Infomaniak, in Svizzera, che ospita il sito, il server del modulo di contatto e dell’assistente e i loro registri;
• Amazon Web Services, che con il servizio Amazon Bedrock elabora le domande rivolte all’assistente;
• Google, che con Google Workspace gestisce la posta elettronica di Native Digital, compresa la casella info@ndpa.ch a cui arrivano le richieste del modulo e l’account con cui il server le invia.

Non vendiamo i vostri dati e non li comunichiamo ad altri terzi, salvo se la legge ci obbliga a farlo.

Dove sono trattati i dati

Il sito, il server del modulo e dell’assistente e i registri tecnici si trovano in Svizzera, presso Infomaniak.

Le domande all’assistente sono elaborate da Amazon Web Services in centri di calcolo dell’Unione europea, che Amazon Bedrock sceglie tra Francoforte (Germania), Irlanda, Parigi (Francia), Stoccolma (Svezia), Milano (Italia) e Spagna. Il Consiglio federale riconosce che questi Stati offrono una protezione adeguata dei dati.

Le email del modulo di contatto sono trattate da Google, che può elaborarle anche fuori dalla Svizzera, negli Stati in cui si trovano i suoi centri di calcolo e i suoi subfornitori, in particolare negli Stati Uniti; Google ne pubblica l’elenco per Google Workspace. Le garanzie sono quelle previste da Google: le clausole contrattuali standard e, per gli Stati Uniti, lo Swiss-U.S. Data Privacy Framework.

Per quanto tempo

• Registri del server web, con l’indirizzo IP abbreviato: 14 giorni.
• Registri tecnici del server del modulo e dell’assistente, con l’indirizzo IP pseudonimizzato: 30 giorni.
• Conteggi per indirizzo IP che limitano gli invii automatici: solo nella memoria del server, al massimo un giorno.
• Conversazione con l’assistente: nella memoria del server, dimenticata dopo 60 minuti senza attività.
• Richieste inviate con il modulo (email, nella casella che le riceve e nell’account che le invia): per il tempo necessario a gestire la richiesta e l’eventuale rapporto che ne segue, e quanto richiesto dagli obblighi legali di conservazione della corrispondenza commerciale.
• Dati nel vostro browser: la lingua finché non la cancellate; la conversazione e le pagine visitate fino alla chiusura della scheda.

Sicurezza

Le connessioni tra il vostro browser e il sito sono cifrate (HTTPS), come quelle tra il nostro server e Amazon Web Services. Prima di ogni chiamata ai modelli i dati personali nei formati più comuni vengono mascherati, e i registri non contengono il testo dei messaggi.

I vostri diritti

Nei limiti previsti dalla legge potete chiedere in qualsiasi momento di accedere ai vostri dati, di correggerli o di cancellarli, di limitarne il trattamento e di riceverli in un formato elettronico di uso comune, e potete revocare il consenso in qualsiasi momento, con effetto per il futuro. Scriveteci a info@ndpa.ch. Potete anche rivolgervi all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o, se vi trovate nell’Unione europea o nel SEE, all’autorità di controllo del vostro Paese.

Diritto di opposizione. Potete opporvi in qualsiasi momento, per motivi legati alla vostra situazione particolare, ai trattamenti basati sul nostro interesse legittimo (registri tecnici, assistente e memorizzazione nel browser). Scriveteci a info@ndpa.ch.

Modifiche

Aggiorniamo questa informativa quando cambiano il sito o i trattamenti descritti. Vale la versione pubblicata su questa pagina; la data dell’ultimo aggiornamento è indicata in alto.