Questa traduzione ha scopo informativo. Fa fede la versione tedesca. Versione tedesca
Note legali
Il presente accordo disciplina il modo in cui N. Haas Consulting («responsabile del trattamento») tratta dati personali per conto del cliente («titolare del trattamento») quando questi utilizza EasyWeb AI. Costituisce parte integrante delle CGC e si applica ai sensi dell'art. 9 LPD e, se applicabile, dell'art. 28 RGPD.
Oggetto è l'elaborazione, il salvataggio, la pubblicazione e l'hosting del sito web del cliente con EasyWeb AI nonché il relativo trattamento di dati personali. L'accordo vale per la durata dell'abbonamento e oltre, finché trattiamo dati del cliente.
Trattiamo i dati solo per mettere a disposizione EasyWeb AI conformemente alle CGC e secondo le istruzioni del cliente. Il cliente impartisce le istruzioni tramite EasyWeb AI (p. es. incarichi nell'AI Editor, impostazioni, cancellazione) o via e-mail. Se riteniamo illecita un'istruzione, ne informiamo il cliente.
Le persone che presso di noi hanno accesso ai dati sono tenute alla riservatezza e vi accedono solo nella misura necessaria per il funzionamento e l'assistenza.
Accediamo all'area clienti del cliente a fini di assistenza solo su richiesta di assistenza del cliente o con il suo previo consenso. In caso di incidente di sicurezza urgente possiamo eccezionalmente accedere senza consenso, nella misura necessaria per scongiurare un pericolo concreto; ne informiamo immediatamente via e-mail gli amministratori del cliente.
Ogni accesso è limitato all'estensione necessaria e a un'ora al massimo. Acquisti, gestione degli utenti e dati di accesso restano bloccati. Registriamo ora, durata, motivo e persona che accede; gli amministratori del cliente vedono questi dati sotto «Fiducia e dati».
Il cliente acconsente al ricorso ai seguenti subresponsabili del trattamento. Li vincoliamo contrattualmente a una protezione dei dati equivalente.
Utilizziamo i modelli di AI di Anthropic tramite Microsoft Azure (Foundry). Per richieste e risposte Anthropic è il nostro subresponsabile del trattamento; a seconda della modalità di fornitura, Anthropic gestisce i modelli su infrastruttura di Microsoft Azure e in tal senso si avvale di Microsoft come proprio subresponsabile del trattamento. Microsoft riceve da noi direttamente solo dati contrattuali, di fatturazione e di utilizzo del nostro account, nessun contenuto dei siti web dei clienti.
Per l'elaborazione tramite AI i dati possono giungere in Paesi privi di un'adeguata protezione dei dati (p. es. gli USA).
Per la trasmissione all'estero valgono le clausole contrattuali standard della Commissione UE con l'addendum per la Svizzera (accordo sulla protezione dei dati di Anthropic).
Per contratto Anthropic non può utilizzare i contenuti dei nostri incarichi per addestrare modelli di IA. Anthropic elimina richieste e risposte entro 30 giorni. I contenuti che i sistemi di sicurezza segnalano come possibile violazione delle linee guida d'uso possono essere conservati fino a 2 anni e, in casi eccezionali, esaminati da collaboratori di Anthropic.
Assistiamo adeguatamente il cliente nelle richieste delle persone interessate (accesso, rettifica, cancellazione, consegna) – molte cose può svolgerle direttamente in EasyWeb AI, p. es. cancellare i messaggi dei moduli o esportare il sito web – nonché, se necessario, nelle valutazioni d'impatto sulla protezione dei dati.
Se constatiamo una violazione della sicurezza dei dati che riguarda dati personali da noi trattati per conto del cliente, lo informiamo senza indugio dopo esserne venuti a conoscenza: su natura e portata, categorie di dati interessate, possibili conseguenze e misure adottate, per quanto noto; le informazioni mancanti le forniamo successivamente. Lo assistiamo negli obblighi legali di notifica e di informazione.
Dopo la fine del contratto il cliente può esportare i suoi dati per 30 giorni. In seguito li cancelliamo automaticamente, dai backup al più tardi dopo ulteriori 60 giorni, salvo che sussista un obbligo legale di conservazione. Su richiesta confermiamo la cancellazione per iscritto.
Su richiesta forniamo al cliente le informazioni di cui ha bisogno per dimostrare il rispetto del presente accordo. Concordiamo caso per caso eventuali controlli in loco; i costi sono a carico del cliente.
Per la responsabilità si applicano le CGC. In caso di contraddizioni, il presente accordo prevale sulle CGC in materia di protezione dei dati. Si applica il diritto svizzero.
Versione del 30 ottobre 2026 · Versione 2026-11-06.1