Accordo sul trattamento dei dati

Versione 2026-10-11, ultimo aggiornamento 11 ottobre 2026

In questa pagina

    Il presente accordo ai sensi dell'articolo 28 del GDPR costituisce parte integrante dei Termini di servizio ed è accettato insieme a essi. Si applica ogni volta che il materiale che carichi su VisionSwarm, o l'output delle tue simulazioni, contiene dati personali.

    1. Parti e ruoli

    Titolare del trattamento: il cliente che accetta i Termini di servizio (“tu”).

    Responsabile del trattamento:

    Salvatore Amideo
    P. IVA IT14878190967, Italia
    PEC: salvatore.amideo@namirialpec.it
    Privacy: privacy@visionswarm.it
    Contratti: info@visionswarm.it
    VisionSwarm è un prodotto GoZeroToOne (si apre in una nuova scheda).

    2. Oggetto e durata

    • Oggetto: trattamento dei dati personali contenuti nel materiale che carichi e in ciò che il Servizio genera a partire da esso, al fine di eseguire simulazioni, generare report e rispondere nelle chat.
    • Natura: conservazione, analisi mediante modelli di AI, anonimizzazione e sostituzione dei nomi quando le attivi, generazione di output, cancellazione.
    • Interessati: le persone nominate o descritte nel tuo materiale.
    • Categorie di dati: qualsiasi dato contenuto nel tuo materiale, tipicamente nomi, ruoli, opinioni e dichiarazioni. Non devi caricare categorie particolari di dati personali (art. 9 GDPR) né dati relativi a condanne penali, salvo che tu disponga di una base giuridica e ce lo abbia comunicato per iscritto.
    • Durata: per tutta la durata del contratto e, per ciascuna simulazione, fino alla cancellazione della simulazione stessa o del tuo account.

    3. Le tue istruzioni

    Trattiamo i dati soltanto su tua istruzione documentata, costituita dai Termini di servizio, dal presente accordo e dalle impostazioni che scegli nel Servizio (ad esempio eseguire una simulazione, crearne una variante o cancellarla, attivare l'anonimizzazione o i nomi di fantasia). Se riteniamo che un'istruzione violi la normativa in materia di protezione dei dati, te ne informiamo. Non utilizziamo il tuo materiale per nessun'altra finalità e non lo utilizziamo per addestrare modelli di AI.

    4. Riservatezza

    Accedono ai dati soltanto il responsabile del trattamento e le persone da lui autorizzate, e solo nella misura necessaria a fornire il Servizio o a darti assistenza. Tutte le persone che vi hanno accesso sono vincolate alla riservatezza.

    5. Misure di sicurezza

    • Cifratura di tutto il traffico con HTTPS (TLS).
    • Verifica lato server di ogni richiesta rispetto alla sessione di accesso; simulazioni, report, chat e aggiornamenti in tempo reale sono accessibili solo all'account che li ha creati.
    • Risposte AI in cache tenute separate per ciascuna simulazione e cancellate insieme a essa.
    • Database e applicazione non raggiungibili direttamente da internet; firewall aperto solo per il sito web, l'API e l'amministrazione.
    • Archivio in memoria protetto da password, scritto anche sul disco del server per conservarne il contenuto dopo un riavvio; le voci scadono automaticamente e vengono cancellate insieme alla relativa simulazione.
    • Limiti alla frequenza delle richieste, intestazioni HTTP di sicurezza, monitoraggio dell'utilizzo dell'AI con avvisi automatici.
    • Anonimizzazione e nomi di fantasia facoltativi, descritti nell'Informativa privacy.

    6. Sub-responsabili del trattamento

    Ci autorizzi in via generale a ricorrere ai sub-responsabili indicati di seguito. Ti informiamo via email prima di aggiungerne o sostituirne uno, e puoi opporti entro 15 giorni; se non possiamo accogliere l'opposizione, puoi recedere dal contratto. Imponiamo a ciascun sub-responsabile obblighi in materia di protezione dei dati equivalenti a quelli del presente accordo.

    Sub-responsabileAttivitàUbicazioneGaranzia per il trasferimento
    Hetzner Online GmbHServer: applicazione e databaseGermania (UE)Nessun trasferimento al di fuori dell'UE
    Clerk, Inc.Account e accessoStati UnitiClausole contrattuali tipo incluse nell'accordo sul trattamento dei dati del fornitore e, ove il fornitore sia certificato, il Data Privacy Framework UE-USA
    StripePagamenti, fatture, identificativi fiscaliStati UnitiClausole contrattuali tipo incluse nell'accordo sul trattamento dei dati del fornitore e, ove il fornitore sia certificato, il Data Privacy Framework UE-USA
    Anthropic, PBCElaborazione AI di simulazioni e reportStati UnitiClausole contrattuali tipo incluse nell'accordo sul trattamento dei dati del fornitore e, ove il fornitore sia certificato, il Data Privacy Framework UE-USA
    OpenAIElaborazione AI di simulazioni e reportStati UnitiClausole contrattuali tipo incluse nell'accordo sul trattamento dei dati del fornitore e, ove il fornitore sia certificato, il Data Privacy Framework UE-USA
    Google (Gemini API, livello a pagamento)Elaborazione AI di simulazioni e reportStati UnitiClausole contrattuali tipo incluse nell'accordo sul trattamento dei dati del fornitore e, ove il fornitore sia certificato, il Data Privacy Framework UE-USA
    Usercentrics A/S (Cookiebot)Banner dei cookie e registrazione del consensoDanimarca (UE)Nessun trasferimento al di fuori dell'UE
    Cal.com, Inc.Prenotazione di demo, solo se ne prenoti unaStati UnitiClausole contrattuali tipo incluse nell'accordo sul trattamento dei dati del fornitore e, ove il fornitore sia certificato, il Data Privacy Framework UE-USA
    Aruba S.p.A.Invio di email (assistenza, contatti, notifiche)Italia (UE)Nessun trasferimento al di fuori dell'UE
    Vercel Inc.Hosting del sito web e statistiche di visita senza cookie (Web Analytics)Stati UnitiClausole contrattuali tipo incluse nell'accordo sul trattamento dei dati del fornitore e, ove il fornitore sia certificato, il Data Privacy Framework UE-USA

    I fornitori di AI possono conservare richieste e risposte per un periodo limitato a fini di sicurezza e di monitoraggio degli abusi, come descritto nell'Informativa privacy.

    7. Assistenza per le richieste degli interessati

    Se una persona ci chiede di esercitare i propri diritti in relazione ai dati contenuti nel tuo materiale, ti inoltriamo la richiesta senza ritardo e non vi diamo riscontro direttamente, salvo tua istruzione. Il Servizio ti consente di trovare, esportare e cancellare le tue simulazioni; per tutto il resto ti assistiamo nella misura ragionevolmente possibile.

    8. Violazioni dei dati personali

    Ti informiamo senza ingiustificato ritardo dopo essere venuti a conoscenza di una violazione che riguarda i tuoi dati, fornendoti le informazioni a nostra disposizione (che cosa è accaduto, dati e persone interessati, probabili conseguenze, misure adottate), e ti teniamo aggiornato, affinché tu possa adempiere ai tuoi obblighi ai sensi degli articoli 33 e 34 del GDPR.

    9. Cancellazione al termine

    Quando cancelli una simulazione, questa viene eliminata immediatamente e definitivamente insieme al relativo materiale di partenza, alla tabella di anonimizzazione, agli agenti, alle memorie, al grafo della conoscenza, alle chat e ai report. Alla cessazione del contratto o alla cancellazione del tuo account, tutte le tue simulazioni vengono eliminate allo stesso modo. Le registrazioni dei costi AI sono conservate solo senza alcun collegamento con te. Se desideri una copia dei tuoi dati, esportala prima della cancellazione.

    10. Attività di revisione

    Mettiamo a disposizione le informazioni necessarie a dimostrare il rispetto del presente accordo e consentiamo attività di revisione da parte tua o di un revisore da te incaricato, vincolato alla riservatezza, con un preavviso scritto di almeno 30 giorni, durante l'orario lavorativo e senza interferire con il Servizio. Ciascuna parte sostiene i propri costi.

    11. Contatti

    Domande sul presente accordo: privacy@visionswarm.it.