Bozza, aggiornata al 19 ottobre 2026. Traduzione a scopo informativo; fa fede la versione tedesca. Completare e far verificare da un legale prima della pubblicazione.
1. Titolare del trattamento
[Nome dell’azienda o della persona]
[Via e numero civico]
[CAP Città]
E-mail: [email protected]
Responsabile della protezione dei dati: [Nome e contatto, se designato; altrimenti eliminare il paragrafo]
2. In breve
- Questo sito non carica contenuti da server di terzi e non utilizza strumenti di analisi o pubblicitari.
- La piattaforma imposta un solo cookie: quello per l’accesso.
- Per le risposte IA trasmettiamo gli input al nostro fornitore di IA Anthropic.
- Non utilizziamo i contenuti dei nostri clienti per addestrare modelli di IA.
3. Visita del sito
Quando apri una pagina, il nostro server tratta i dati tecnicamente necessari: indirizzo IP, data e ora, indirizzo richiesto e informazioni sul tuo browser. Per accesso, modulo di contatto, chat per il sito e webhook conserviamo l’indirizzo IP nella memoria di lavoro per al massimo circa due minuti, per limitare un numero eccessivo di richieste dallo stesso indirizzo. Il nostro software non scrive log di accesso. [Se un server web a monte o l’hosting scrive log di accesso: indicare fornitore e durata di conservazione]
La base giuridica è il nostro legittimo interesse a un’offerta sicura e funzionante (art. 6, par. 1, lett. f) GDPR).
4. Nessun contenuto di terzi, nessuna analisi
Font, script e immagini di questo sito si trovano sul nostro server. Non utilizziamo strumenti di misurazione dell’audience, pixel pubblicitari né plugin dei social media. Maggiori informazioni alla pagina Cookie.
5. Modulo di contatto ed e-mail
Se ci scrivi, trattiamo nome, indirizzo e-mail, azienda e il tuo messaggio per rispondere alla tua richiesta. La base giuridica è l’art. 6, par. 1, lett. b) GDPR se la richiesta riguarda un contratto, altrimenti il nostro legittimo interesse a rispondere (lett. f). Salviamo le richieste nel nostro database e le cancelliamo [termine, ad es. sei mesi dalla chiusura della richiesta], salvo obblighi di conservazione. Le e-mail sono trattate da [fornitore e-mail].
6. Account e piattaforma
Per un account trattiamo nome, indirizzo e-mail e password. Salviamo la password solo come hash sicuro (scrypt). Nell’area di lavoro salviamo i contenuti che crei: agenti, fonti di conoscenza, conversazioni, flussi e le loro esecuzioni, progetti, documenti degli strumenti, membri del team con i rispettivi ruoli, chiavi API (solo come hash) e un registro delle modifiche. La base giuridica è il contratto con te (art. 6, par. 1, lett. b) GDPR).
Se nella piattaforma tratti dati di altre persone, ad esempio quelli dei tuoi visitatori nella chat per il sito, il titolare del trattamento sei tu. In tal caso agiamo come responsabile del trattamento ai sensi dell’art. 28 GDPR; i dettagli sono disciplinati dal contratto per il trattamento dei dati per conto terzi.
7. Trattamento tramite IA
Affinché agenti e flussi possano rispondere, trasmettiamo il rispettivo input, le istruzioni dell’agente e le sezioni pertinenti delle conoscenze ad Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Anthropic tratta i dati in qualità di nostro responsabile del trattamento. Il trasferimento verso gli USA si basa su [le clausole contrattuali standard della Commissione UE o l’EU-US Data Privacy Framework – verificare prima della pubblicazione in base al contratto vigente con Anthropic].
Secondo le condizioni commerciali di Anthropic, i dati trasmessi tramite l’API per impostazione predefinita non vengono utilizzati per addestrare i modelli. [Indicare la durata di conservazione presso Anthropic secondo il contratto vigente]
Senza un accesso ad Anthropic configurato, KI.ordo funziona in modalità demo con risposte di esempio; in tal caso nessun dato viene trasmesso ad Anthropic.
8. Recupero di pagine web
Se importi pagine web come conoscenze o fai leggere pagine web ad agenti e flussi, il nostro server recupera tali pagine. Il gestore della pagina vede l’indirizzo del nostro server, non il tuo.
9. Pagamenti
Per la fatturazione trattiamo indirizzo di fatturazione, dati di pagamento e servizi sottoscritti (art. 6, par. 1, lett. b) e c) GDPR). [Fornitore di servizi di pagamento, se utilizzato, con link alla sua informativa sulla privacy] Conserviamo le fatture fino a dieci anni ai sensi del § 147 AO (codice tributario tedesco) e del § 257 HGB (codice di commercio tedesco).
10. Destinatari
Trasmettiamo dati solo se è necessario per la prestazione, se la legge lo richiede o se hai dato il tuo consenso. I nostri fornitori di servizi sono elencati nella pagina Sub-responsabili del trattamento.
11. Durata di conservazione
- Sessioni di accesso: 14 giorni o fino alla disconnessione.
- Contenuti nell’area di lavoro: finché non li cancelli o fino a 30 giorni dopo la fine del contratto.
- Backup: giornalieri; ogni backup viene sovrascritto dopo sette giorni.
- Dati di fatturazione: secondo i termini di legge.
12. Nessuna decisione automatizzata
Non adottiamo decisioni ai sensi dell’art. 22 GDPR basate unicamente su un trattamento automatizzato che producano effetti giuridici nei tuoi confronti.
13. I tuoi diritti
Hai diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21). Puoi revocare un consenso in qualsiasi momento con effetto per il futuro. A tal fine scrivici a [email protected].
Puoi inoltre proporre reclamo a un’autorità di controllo per la protezione dei dati, ad esempio [l’autorità regionale competente per la sede del fornitore].
Diritto di opposizione: se trattiamo dati sulla base del nostro legittimo interesse, puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare.
14. Sicurezza
Il modo in cui proteggiamo i dati è descritto nella nostra Politica di sicurezza.
15. Modifiche
Aggiorniamo la presente informativa quando cambiano la nostra offerta o il quadro normativo. Vale la versione di volta in volta pubblicata qui.