Condizioni d’uso di Presidio IA

Chi fornisce il servizio

Presidio IA è fornito da GKT Group S.r.l., con sede in Viale Industria 13, 12051 Alba (CN), partita IVA 16282971007, 1646604. Contatto: [email protected], PEC [email protected]. Nelle condizioni lo chiamiamo «noi».

Cosa fa Presidio IA

Presidio IA è un servizio online per censire i sistemi di intelligenza artificiale usati da un’organizzazione, classificarli secondo il Regolamento (UE) 2024/1689 (AI Act) e la legge 132/2025, tenere traccia degli obblighi, della formazione e degli incidenti e preparare bozze di documenti.

Non è consulenza legale

Classificazioni, obblighi, scadenze e documenti sono ricavati dalle risposte che dai e dalla base normativa aggiornata alla data indicata nell’app. Possono contenere errori, non considerare casi particolari o essere superati da nuove norme, linee guida e interpretazioni. Sono un supporto al tuo lavoro: vanno verificati, se necessario con un professionista. La conformità della tua organizzazione resta sotto la sua responsabilità.

Account e organizzazioni

• Per usare il servizio serve un account personale, con dati veri e un indirizzo email che controlli. L’account è per una sola persona: non condividere la password.
• Sei responsabile di ciò che viene fatto con il tuo account. Se sospetti un accesso abusivo cambia la password, chiudi le sessioni sugli altri dispositivi dalle Impostazioni e scrivici.
• Ogni organizzazione ha almeno un titolare. Titolari e amministratori decidono chi può accedere al registro e con quale ruolo; chi invita una persona si assicura che abbia titolo per vedere quei dati.
• Il servizio è pensato per un uso professionale da parte di imprese, enti e professionisti.

Uso consentito

Non puoi usare Presidio IA per attività illecite, per inserire contenuti che violano diritti altrui, per tentare di accedere a dati di altre organizzazioni, per aggirare le misure di sicurezza o i limiti del servizio, né per sovraccaricarlo con richieste automatizzate.

I tuoi contenuti

• I dati che inserisci nei registri restano dell’organizzazione. Li usiamo solo per fornire il servizio.
• Puoi esportarli in qualsiasi momento in formato JSON dalle Impostazioni e cancellarli azzerando il registro o eliminando l’organizzazione.
• Garantisci di avere il diritto di inserire i dati. Inserisci dati personali solo se servono agli scopi del registro ed evita le categorie particolari (per esempio dati sulla salute) se non sono indispensabili.

Trattamento dei dati per conto dell’organizzazione

Per i dati personali inseriti nei registri l’organizzazione è titolare del trattamento e ci nomina responsabile del trattamento ai sensi dell’art. 28 GDPR. Questa sezione costituisce il relativo contratto.

• Oggetto e durata: fornitura del servizio, per tutto il tempo in cui l’organizzazione lo usa.
• Natura e finalità: conservazione, consultazione ed elaborazione dei dati per le funzioni del servizio (registro, classificazione, obblighi, formazione, incidenti, documenti, versioni precedenti).
• Dati e interessati: dati identificativi e di contatto di dipendenti, collaboratori, consulenti, fornitori e clienti dell’organizzazione (per esempio referenti dei sistemi, partecipanti alla formazione, persone coinvolte negli incidenti) e ogni altro dato che l’organizzazione sceglie di inserire.
• Istruzioni: trattiamo i dati solo secondo queste condizioni e le operazioni che le persone autorizzate fanno nell’app. Se riteniamo che un’istruzione violi la normativa, lo segnaliamo.
• Riservatezza e sicurezza: chi accede ai dati per nostro conto è tenuto alla riservatezza. Adottiamo le misure descritte nell’informativa (art. 32 GDPR). Chi amministra il servizio non vede il contenuto dei registri.
• Sub-responsabili: l’organizzazione ci autorizza in via generale a usare i fornitori elencati nell’informativa (hosting, Cloudflare, servizio di invio email). Informiamo l’organizzazione delle modifiche aggiornando l’informativa, e l’organizzazione può opporsi scrivendoci. Ai sub-responsabili imponiamo obblighi equivalenti a questi.
• Assistenza: aiutiamo l’organizzazione a rispondere alle richieste degli interessati e a rispettare gli artt. 32-36 GDPR, nei limiti delle informazioni a nostra disposizione.
• Violazioni dei dati: informiamo l’organizzazione senza ingiustificato ritardo dopo essere venuti a conoscenza di una violazione che riguarda i suoi dati.
• Fine del trattamento: quando l’organizzazione viene eliminata, registro e versioni precedenti vengono cancellati subito dal database; le copie di backup vengono sovrascritte entro 30 giorni. Prima di eliminare l’organizzazione è possibile esportare i dati.
• Verifiche: mettiamo a disposizione le informazioni necessarie a dimostrare il rispetto di questi obblighi.

Costi

Oggi il servizio è gratuito. Eventuali funzioni o piani a pagamento avranno condizioni specifiche, che si applicheranno solo se le accetti.

Disponibilità e modifiche del servizio

Facciamo il possibile perché il servizio sia disponibile e funzioni correttamente, ma non possiamo garantire che sia sempre raggiungibile o privo di errori: possono servire interruzioni per manutenzione o aggiornamenti. Il servizio può cambiare nel tempo, anche nelle funzioni e nella base normativa usata per le classificazioni.

Responsabilità

Nei limiti consentiti dalla legge non rispondiamo di danni indiretti, mancati guadagni, perdita di dati non causata da noi, né delle decisioni prese sulla base di classificazioni e documenti generati dal servizio. Resta ferma la responsabilità per dolo o colpa grave (art. 1229 del codice civile) e per quanto la legge non consente di escludere.

Chiusura dell’account e sospensione

Puoi eliminare il tuo account o un’organizzazione di cui sei titolare quando vuoi, dalle Impostazioni dell’app. Possiamo sospendere o chiudere un account che viola queste condizioni o che mette a rischio il servizio o altri utenti. Se decidessimo di interrompere il servizio, lo comunicheremo con un preavviso ragionevole, così da permettere di esportare i dati.

Modifiche delle condizioni

Possiamo aggiornare queste condizioni, per esempio quando cambiano il servizio o le norme. La data in alto indica la versione in vigore e ogni account registra quella accettata al momento della registrazione. Se non accetti una nuova versione puoi smettere di usare il servizio ed eliminare l’account.

Legge applicabile e foro

Queste condizioni sono regolate dalla legge italiana. Per le controversie è competente in via esclusiva il foro di Cuneo, salvo che tu agisca come consumatore: in quel caso è competente il giudice del luogo in cui risiedi.