Accordo sul trattamento dei dati
Versione 2026-10-11, ultimo aggiornamento 11 ottobre 2026
In questa pagina
Il presente accordo ai sensi dell'articolo 28 del GDPR costituisce parte integrante dei Termini di servizio ed è accettato insieme a essi. Si applica ogni volta che il materiale che carichi su VisionSwarm, o l'output delle tue simulazioni, contiene dati personali.
1. Parti e ruoli
Titolare del trattamento: il cliente che accetta i Termini di servizio (“tu”).
Responsabile del trattamento:
Salvatore AmideoP. IVA IT14878190967, Italia
PEC: salvatore.amideo@namirialpec.it
Privacy: privacy@visionswarm.it
Contratti: info@visionswarm.it
VisionSwarm è un prodotto GoZeroToOne (si apre in una nuova scheda).
2. Oggetto e durata
- Oggetto: trattamento dei dati personali contenuti nel materiale che carichi e in ciò che il Servizio genera a partire da esso, al fine di eseguire simulazioni, generare report e rispondere nelle chat.
- Natura: conservazione, analisi mediante modelli di AI, anonimizzazione e sostituzione dei nomi quando le attivi, generazione di output, cancellazione.
- Interessati: le persone nominate o descritte nel tuo materiale.
- Categorie di dati: qualsiasi dato contenuto nel tuo materiale, tipicamente nomi, ruoli, opinioni e dichiarazioni. Non devi caricare categorie particolari di dati personali (art. 9 GDPR) né dati relativi a condanne penali, salvo che tu disponga di una base giuridica e ce lo abbia comunicato per iscritto.
- Durata: per tutta la durata del contratto e, per ciascuna simulazione, fino alla cancellazione della simulazione stessa o del tuo account.
3. Le tue istruzioni
Trattiamo i dati soltanto su tua istruzione documentata, costituita dai Termini di servizio, dal presente accordo e dalle impostazioni che scegli nel Servizio (ad esempio eseguire una simulazione, crearne una variante o cancellarla, attivare l'anonimizzazione o i nomi di fantasia). Se riteniamo che un'istruzione violi la normativa in materia di protezione dei dati, te ne informiamo. Non utilizziamo il tuo materiale per nessun'altra finalità e non lo utilizziamo per addestrare modelli di AI.
4. Riservatezza
Accedono ai dati soltanto il responsabile del trattamento e le persone da lui autorizzate, e solo nella misura necessaria a fornire il Servizio o a darti assistenza. Tutte le persone che vi hanno accesso sono vincolate alla riservatezza.
5. Misure di sicurezza
- Cifratura di tutto il traffico con HTTPS (TLS).
- Verifica lato server di ogni richiesta rispetto alla sessione di accesso; simulazioni, report, chat e aggiornamenti in tempo reale sono accessibili solo all'account che li ha creati.
- Risposte AI in cache tenute separate per ciascuna simulazione e cancellate insieme a essa.
- Database e applicazione non raggiungibili direttamente da internet; firewall aperto solo per il sito web, l'API e l'amministrazione.
- Archivio in memoria protetto da password, scritto anche sul disco del server per conservarne il contenuto dopo un riavvio; le voci scadono automaticamente e vengono cancellate insieme alla relativa simulazione.
- Limiti alla frequenza delle richieste, intestazioni HTTP di sicurezza, monitoraggio dell'utilizzo dell'AI con avvisi automatici.
- Anonimizzazione e nomi di fantasia facoltativi, descritti nell'Informativa privacy.
6. Sub-responsabili del trattamento
Ci autorizzi in via generale a ricorrere ai sub-responsabili indicati di seguito. Ti informiamo via email prima di aggiungerne o sostituirne uno, e puoi opporti entro 15 giorni; se non possiamo accogliere l'opposizione, puoi recedere dal contratto. Imponiamo a ciascun sub-responsabile obblighi in materia di protezione dei dati equivalenti a quelli del presente accordo.
| Sub-responsabile | Attività | Ubicazione | Garanzia per il trasferimento |
|---|---|---|---|
| Hetzner Online GmbH | Server: applicazione e database | Germania (UE) | Nessun trasferimento al di fuori dell'UE |
| Clerk, Inc. | Account e accesso | Stati Uniti | Clausole contrattuali tipo incluse nell'accordo sul trattamento dei dati del fornitore e, ove il fornitore sia certificato, il Data Privacy Framework UE-USA |
| Stripe | Pagamenti, fatture, identificativi fiscali | Stati Uniti | Clausole contrattuali tipo incluse nell'accordo sul trattamento dei dati del fornitore e, ove il fornitore sia certificato, il Data Privacy Framework UE-USA |
| Anthropic, PBC | Elaborazione AI di simulazioni e report | Stati Uniti | Clausole contrattuali tipo incluse nell'accordo sul trattamento dei dati del fornitore e, ove il fornitore sia certificato, il Data Privacy Framework UE-USA |
| OpenAI | Elaborazione AI di simulazioni e report | Stati Uniti | Clausole contrattuali tipo incluse nell'accordo sul trattamento dei dati del fornitore e, ove il fornitore sia certificato, il Data Privacy Framework UE-USA |
| Google (Gemini API, livello a pagamento) | Elaborazione AI di simulazioni e report | Stati Uniti | Clausole contrattuali tipo incluse nell'accordo sul trattamento dei dati del fornitore e, ove il fornitore sia certificato, il Data Privacy Framework UE-USA |
| Usercentrics A/S (Cookiebot) | Banner dei cookie e registrazione del consenso | Danimarca (UE) | Nessun trasferimento al di fuori dell'UE |
| Cal.com, Inc. | Prenotazione di demo, solo se ne prenoti una | Stati Uniti | Clausole contrattuali tipo incluse nell'accordo sul trattamento dei dati del fornitore e, ove il fornitore sia certificato, il Data Privacy Framework UE-USA |
| Aruba S.p.A. | Invio di email (assistenza, contatti, notifiche) | Italia (UE) | Nessun trasferimento al di fuori dell'UE |
| Vercel Inc. | Hosting del sito web e statistiche di visita senza cookie (Web Analytics) | Stati Uniti | Clausole contrattuali tipo incluse nell'accordo sul trattamento dei dati del fornitore e, ove il fornitore sia certificato, il Data Privacy Framework UE-USA |
I fornitori di AI possono conservare richieste e risposte per un periodo limitato a fini di sicurezza e di monitoraggio degli abusi, come descritto nell'Informativa privacy.
7. Assistenza per le richieste degli interessati
Se una persona ci chiede di esercitare i propri diritti in relazione ai dati contenuti nel tuo materiale, ti inoltriamo la richiesta senza ritardo e non vi diamo riscontro direttamente, salvo tua istruzione. Il Servizio ti consente di trovare, esportare e cancellare le tue simulazioni; per tutto il resto ti assistiamo nella misura ragionevolmente possibile.
8. Violazioni dei dati personali
Ti informiamo senza ingiustificato ritardo dopo essere venuti a conoscenza di una violazione che riguarda i tuoi dati, fornendoti le informazioni a nostra disposizione (che cosa è accaduto, dati e persone interessati, probabili conseguenze, misure adottate), e ti teniamo aggiornato, affinché tu possa adempiere ai tuoi obblighi ai sensi degli articoli 33 e 34 del GDPR.
9. Cancellazione al termine
Quando cancelli una simulazione, questa viene eliminata immediatamente e definitivamente insieme al relativo materiale di partenza, alla tabella di anonimizzazione, agli agenti, alle memorie, al grafo della conoscenza, alle chat e ai report. Alla cessazione del contratto o alla cancellazione del tuo account, tutte le tue simulazioni vengono eliminate allo stesso modo. Le registrazioni dei costi AI sono conservate solo senza alcun collegamento con te. Se desideri una copia dei tuoi dati, esportala prima della cancellazione.
10. Attività di revisione
Mettiamo a disposizione le informazioni necessarie a dimostrare il rispetto del presente accordo e consentiamo attività di revisione da parte tua o di un revisore da te incaricato, vincolato alla riservatezza, con un preavviso scritto di almeno 30 giorni, durante l'orario lavorativo e senza interferire con il Servizio. Ciascuna parte sostiene i propri costi.
11. Contatti
Domande sul presente accordo: privacy@visionswarm.it.
