Informativa sulla privacy

Ad Vitam Invest AB (ProfitLens Consulting) è il titolare del trattamento dei dati descritti nella presente informativa. Contatti: policies@profitlensconsulting.com, telefono +46 10 555 87 35.

Per i dati dei clienti che caricate nel servizio, voi siete il titolare del trattamento e ProfitLens è il responsabile del trattamento. Consultate il nostro accordo sul trattamento dei dati.

Account: nome, indirizzo email, impresa e ruolo. Finalità: fornire il servizio e collegare le analisi all'account corretto. Base giuridica: contratto.

Modulo di contatto e chat: nome, impresa, email e quanto scrivete. Finalità: rispondere alle vostre richieste e gestire le pratiche, incluse le richieste relative alla garanzia di rimborso. Base giuridica: legittimo interesse alla gestione delle richieste commerciali.

Interviste: nome, qualifica e risposte dell'intervistato. Finalità: produrre elementi per l'analisi su istruzione del cliente; il cliente determina la base giuridica applicabile ai propri intervistati. La modalità vocale è disponibile per impostazione predefinita ove supportata, ma può essere disabilitata; l'intervistato sceglie se attivarla e consentire l'accesso al microfono oppure utilizzare il testo. Solo se viene selezionata la modalità vocale, il parlato è elaborato in tempo reale da Azure OpenAI nell'UE per produrre trascrizioni e risposte vocali. ProfitLens non registra né conserva audio; viene salvata soltanto la trascrizione scritta. Il rifiuto dell'accesso al microfono non impedisce un'intervista testuale.

Acquisti e fatturazione: cronologia degli acquisti, importi, dati IVA. Finalità: dare esecuzione all'acquisto e adempiere agli obblighi contabili. Base giuridica: contratto e obbligo legale.

Guida di assistenza all'interno del servizio: una sintesi limitata dei nomi delle colonne, della mappatura, dei risultati dei controlli e, se abilitate, delle righe campione viene inviata ad Azure OpenAI nell'UE per fornire assistenza. I valori campione identificativi sono pseudonimizzati. Potete disabilitare la condivisione delle righe campione nella guida di assistenza. Questi contenuti non sono utilizzati per addestrare modelli di base; possono applicarsi le regole di Microsoft in materia di sicurezza e monitoraggio degli abusi.

Telemetria operativa: a ogni esecuzione di un'analisi e di una presentazione conserviamo contatori tecnici anonimi – numero di righe e colonne, analisi eseguite o saltate, durata dell'esecuzione e stato degli errori. La telemetria non contiene mai contenuti dei clienti, nomi o cifre provenienti dai vostri dati. Finalità: monitorare lo stato di funzionamento del servizio e migliorare il flusso di analisi. Base giuridica: legittimo interesse.

Utilizzo del sito web: consultate la nostra informativa sui cookie e sul tracciamento.

I dati dell'account sono conservati finché l'account è attivo e per i dodici mesi successivi.

I dati caricati e i risultati delle analisi sono conservati per dodici mesi dopo la consegna di un'analisi, o fino a quando ne richiedete la cancellazione.

Il materiale scritto delle interviste è conservato insieme alla relativa analisi. Una richiesta di cancellazione delle trascrizioni grezze o delle citazioni viene gestita separatamente dalla sintesi aggregata dell'analisi, che non viene cancellata automaticamente insieme alla trascrizione. ProfitLens non conserva alcuna registrazione audio. Microsoft può trattare e conservare contenuti per finalità di sicurezza e monitoraggio degli abusi ai sensi delle proprie condizioni di servizio applicabili; non è stata verificata alcuna esenzione che garantisca l'assenza di conservazione.

Le pratiche relative ai contatti e alla garanzia di rimborso sono conservate per trentasei mesi, anche per poter verificare se la garanzia sia già stata utilizzata.

La documentazione contabile è conservata per sette anni, come richiesto dalla normativa contabile.

Microsoft Ireland Operations Limited (Azure) fornisce la conservazione dei contenuti dei clienti e il trattamento tramite IA. Supabase fornisce la piattaforma del sito web e dell'applicazione e conserva gli account, i dati di accesso, i metadati di accesso e i crediti. I fornitori di servizi email recapitano le notifiche di sistema. L'ambito di ciascun servizio è descritto nella sezione 5 dell'accordo sul trattamento dei dati.

I file dei clienti sono conservati in Azure Blob Storage in Svezia; le trascrizioni, le analisi, le relazioni e i contenuti delle presentazioni sono conservati in Azure PostgreSQL in Irlanda.

L'inferenza dell'IA utilizza distribuzioni Azure OpenAI EU Data Zone, non distribuzioni Global. I prompt e le risposte sono trattati all'interno degli Stati membri dell'UE e Microsoft non li utilizza per addestrare modelli di base. Ciò non equivale ad affermare che tutte le attività di erogazione del sito web, assistenza, email o trattamento relativo agli account siano limitate all'UE. Qualsiasi accesso da paesi terzi o trasferimento verso paesi terzi da parte di fornitori di supporto deve rispettare le garanzie applicabili del GDPR, quali le clausole contrattuali tipo ove richieste.

Viene inviato soltanto il materiale necessario per l'attività di IA selezionata, mai il file completo per l'inferenza dell'IA. I valori campione identificativi sono sostituiti con codici. Il testo libero delle interviste può comunque contenere informazioni personali inserite dall'intervistato; evitate identificativi non necessari o informazioni sensibili.

Avete diritto di accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione al trattamento basato sul legittimo interesse. Contattate policies@profitlensconsulting.com e gestiremo la richiesta entro un mese.

Avete inoltre il diritto di proporre reclamo all'Autorità svedese per la protezione della privacy (IMY) o all'autorità di controllo del vostro paese.

I contenuti dei clienti conservati sono cifrati e soggetti a controlli degli accessi per ciascun account e ciascuna analisi. I calcoli deterministici sono eseguiti localmente in un Web Worker nel vostro browser, non in un modello di IA o su un server di analisi Azure. I server del sito web e dell'applicazione possono trattare i contenuti dei clienti in transito per fornire accesso autorizzato; la conservazione in Azure non implica che tali server non li trattino mai.

In caso di violazione dei dati personali che interessi i vostri dati, ve ne diamo comunicazione senza ingiustificato ritardo.

L'analisi è deterministica. I risultati, il potenziale e tutti i calcoli sono prodotti mediante codice sottoposto a controllo di versione senza IA. L'IA è utilizzata soltanto come supporto in alcune fasi e non riceve mai l'intero insieme dei vostri dati.

Cosa può essere inviato ad Azure OpenAI: nomi delle colonne e dei fogli, valori di esempio limitati, risultati definitivi per il testo della presentazione, risposte alle interviste e contesto pertinente della conversazione. Se l'intervistato sceglie la modalità vocale, anche il parlato viene elaborato in tempo reale nell'UE. ProfitLens conserva soltanto la trascrizione scritta risultante, mai registrazioni audio.

Cosa non viene mai inviato: il file intero o intere colonne, anagrafiche di clienti o prodotti in chiaro, oppure righe di transazioni ai fini dell'analisi.

Pseudonimizzazione: prima che i valori di esempio escano dal nostro ambiente, i nomi dei clienti, i nomi dei prodotti, i rappresentanti commerciali e i segmenti sono sostituiti da codici stabili (ad esempio KUND-0147 e ART-02318). La tabella di corrispondenza viene creata temporaneamente in memoria, non viene conservata ed è utilizzata soltanto quando vi vengono mostrati i risultati.

Siete voi a impostare il livello: Standard (consigliato, valori di esempio codificati), Limitata (solo nomi delle colonne e dei fogli, esempi sostituiti da descrizioni di schemi) o Nessuna IA sui dati (il supporto dell'IA nelle fasi relative ai dati è completamente disattivato). L'impostazione si applica all'account e può essere modificata per ciascuna analisi.

Trasparenza: prima di ogni chiamata all'IA potete leggere il testo esatto che viene inviato. Ogni chiamata è registrata per ciascuna analisi con orario, fase, modalità, numero di caratteri e indicazione dell'eventuale inclusione di valori di esempio. Il registro può essere scaricato.

Microsoft non utilizza i vostri prompt o le vostre risposte per addestrare modelli di base. Le condizioni applicabili di Microsoft in materia di protezione dei dati e servizi disciplinano la sicurezza e il monitoraggio degli abusi, incluse l'eventuale conservazione consentita e la revisione ad accesso limitato. L'affermazione secondo cui Microsoft non conserva mai alcun contenuto richiederebbe condizioni specifiche del servizio verificate; non formuliamo tale affermazione.