1. Introduzione
La presente informativa sulla privacy vi informa sulla natura, la portata e lo scopo del trattamento dei dati personali nell'ambito della nostra offerta online all'indirizzo innochat.ch e servizi associati. Proteggere la tua privacy è molto importante per noi. Rispettiamo i requisiti del Regolamento generale sulla protezione dei dati (GDPR), della legge svizzera sulla protezione dei dati (revDSG) e del DSG austriaco.
2. Persona responsabile
InnoQ Research GmbH
Schutzengelstrasse 57
6340 Baar, Svizzera
Posta elettronica: hello@innochat.ch
Telefono: +41 41 743 01 11
Nel trattamento dei dati di persone residenti nell'area dell'UE:
EU‑Rappresentante:
InnoQ Germany GmbH
Krischerstrasse 100, 40789 Monheim am Rhein
Posta elettronica: innochat@innoq.com
3. Finalità del trattamento dei dati
Trattiamo i dati personali per i seguenti scopi:
- Fornitura e funzionamento della nostra piattaforma SaaS per creare chatbot supportati dall'intelligenza artificiale
- Registrazione dell'utente, elaborazione del contratto ed elaborazione dei pagamenti (tramite Stripe)
- Fornitura di servizi di supporto e manutenzione
- Analisi e ottimizzazione della nostra offerta (ad esempio per migliorare la qualità della risposta dei chatbot)
- Integrazione di modelli linguistici (LLM) per elaborare gli input di testo («blocchi»: estratti dagli input di testo utilizzati per l'elaborazione dell'IA)
4. Categorie di dati trattati
- Dati anagrafici (ad es. nome, indirizzo email, azienda)
- Dettagli di pagamento (ad es. dati della carta di credito tramite Stripe)
- dati di utilizzo (ad es. accessi, attività dei bot)
- Contenuti provenienti dagli input degli utenti (input di testo ai chatbot)
- I dati di analisi e tracciamento non vengono raccolti.
5. Uso dell'intelligenza artificiale (AI) e degli LLM
La piattaforma utilizza modelli linguistici di grandi dimensioni (LLM) di fornitori esterni per generare risposte nei chatbot. Qui, parti degli input dell'utente (i cosiddetti «blocchi») possono essere trasferiti ai seguenti provider:
- OpenAI (Stati Uniti)
- Google AI/DeepMind (Stati Uniti/UE)
- Anthropic (Stati Uniti)
- Amazon Bedrock (UE/USA)
- ..
La trasmissione viene effettuata pseudonimizzato, cioè senza riferimenti personali diretti. I fornitori trattano i dati non per scopi di formazione, nella misura in cui ciò è escluso contrattualmente (ad esempio OpenAI API, Azure OpenAI, Amazon Bedrock). Ci assicuriamo di selezionare fornitori affidabili con adeguati accordi di protezione dei dati (SCC, DPA, BAA, ecc.).
6. Luogo di hosting e archiviazione
La nostra infrastruttura è gestita in Regione AWS Francoforte. Tutti i componenti di sistema, gli account utente e i dati di registro rimangono in questa regione, salvo diversa indicazione esplicita (ad esempio le API LLM). I server sono protetti da moderni meccanismi di sicurezza (crittografia TLS 1.3, IAM, KMS).
7. Basi legali
Il trattamento viene effettuato sulla base delle seguenti basi giuridiche:
- Art. 6 par. 1 lit. b GDPR — per adempiere al contratto (registrazione, utilizzo della piattaforma)
- Art. 6 par. 1 lit. a GDPR — per adempiere al contratto (ad es. utilizzo di IA di terze parti, in quanto fanno parte del nostro servizio SaaS)
- Art. 6 par. 1 lit. f DSGVO — interesse legittimo (ad es. prevenzione degli abusi, ottimizzazione)
- Secondo il DSG svizzero: art. 6 cpv. 1 in combinato disposto con art. 30 ff. revDSG
8. Trasferimento di dati a terzi
- Elaborazione dei pagamenti tramite Stripe Payments Europe Ltd.
- Fornitore di intelligenza artificiale ai sensi della Sezione 5
- Fornitori di servizi nel contesto dell'elaborazione degli ordini (ad es. hosting, monitoraggio)
- Ai sensi della legge svizzera sulla protezione dei dati (RevDSG), la divulgazione all'estero viene effettuata solo se esistono garanzie adeguate ai sensi degli articoli 16 e seguenti. RevDSG.
- Prima di trasferire dati personali in paesi terzi (ad esempio USA), eseguiamo una valutazione dell'impatto sul trasferimento (TIA) in conformità con i requisiti della Commissione UE e della FDOEB.
Il trasferimento verso paesi terzi (USA) avviene esclusivamente con garanzie adeguate (clausole contrattuali standard della Commissione UE, DPA, Privacy Framework).
9. Periodo di conservazione
I dati vengono conservati solo per il tempo necessario a soddisfare i rispettivi scopi:
- Dati contrattuali: fino alla risoluzione + 10 anni (secondo OR e UStG)
- Dati di utilizzo: 1-12 mesi (a seconda della categoria)
- Ingressi chat: a seconda della configurazione del bot (opzionale: cancellazione immediata)
10. Diritti degli interessati
In qualsiasi momento, hai il diritto di:
- Informazioni (art. 15 DSGVO/art. 25 revDSG)
- Correzione (art. 16 GDPR)
- Cancellazione («diritto all'oblio», art. 17 GDPR)
- Limitazione del trattamento (art. 18 GDPR)
- Portabilità dei dati (art. 20 GDPR)
- Revoca dei consensi concessi (articolo 7, paragrafo 3, GDPR)
- Opposizione al trattamento (art. 21 GDPR)
Si prega di inviare richieste a: hello@innochat.ch
11. Cookie e tracciamento
Il nostro sito Web utilizza solo cookie tecnicamente necessari.
12. Modifiche
La presente informativa sulla privacy può essere modificata in qualsiasi momento. La versione più recente è disponibile in questa pagina.
Ultimo aggiornamento: 15 luglio 2025
