Informativa sulla privacy

01Chi siamo

La presente Informativa sulla privacy è resa da Spare Technology Inc. (denominazione legale in lingua francese Technologie Spare inc.), società costituita ai sensi della legge del Québec Business Corporations Act, con sede principale a Montréal, Québec, Canada (“Spare”, “noi”, “ci”).

Per i dati personali descritti nella presente Informativa, Spare stabilisce le finalità e le modalità del trattamento. Spare è pertanto l’organizzazione responsabile di tali dati ai sensi del diritto canadese e del Québec, nonché il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati dell’UE e del Regno Unito (GDPR) e di leggi analoghe.

La nostra persona incaricata della protezione dei dati personali è indicata nella sezione Contatti.

02Ambito di applicazione

La presente Informativa si applica ai dati personali che trattiamo quando l’utente:

• visita spareaige.com, spareaige.ai e i relativi mirror regionali hk.spareaige.com e hk.spareaige.ai (il “Sito web”);
• invia una richiesta relativa a un flusso di lavoro, una richiesta di dimostrazione o una richiesta di contatto;
• utilizza l’assistente per le domande presente sul Sito web;
• comunica con noi via email o in occasione di riunioni, oppure agisce per conto di un cliente, potenziale cliente, fornitore o partner.

Dati del cliente nel Servizio. Quando un’organizzazione utilizza Spare AIGE sulla base di un contratto sottoscritto, Spare tratta i file, i prompt, gli output, i registri delle operazioni e le informazioni sull’account di tale organizzazione (“Dati del Cliente”) per conto del cliente e secondo le sue istruzioni, in qualità di suo fornitore di servizi o responsabile del trattamento. Tale trattamento è disciplinato dal contratto con il cliente e, ove applicabile, da un accordo sul trattamento dei dati, che prevalgono sulla presente Informativa. Le richieste relative ai Dati del Cliente devono essere inviate al cliente che ne ha il controllo; assisteremo il cliente come richiesto dalla legge.

La presente Informativa non si applica ai siti web o ai servizi di terzi raggiungibili tramite link presenti sul Sito web.

03Dati che raccogliamo

Il nome, l’indirizzo email aziendale e la società dell’utente sono necessari per consentirci di rispondere a una richiesta; in loro assenza non possiamo darvi seguito. Gli altri campi sono facoltativi. Le analisi del Sito web non registrano quanto l’utente digita nei moduli. Non richiediamo dati personali sensibili, quali dati relativi alla salute, dati biometrici o dati di identificazione rilasciati da autorità pubbliche. L’utente è invitato a non includerli nei moduli, nelle email o nelle domande all’assistente.

04Come utilizziamo i dati

Utilizziamo i dati personali esclusivamente per le finalità indicate di seguito. L’ultima colonna indica la base giuridica su cui ci fondiamo quando il GDPR o una legge analoga ne richiede una.

Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei confronti dell’utente o che incidano in modo analogo significativamente sulla sua persona. Non vendiamo i dati personali raccolti tramite i nostri moduli, le email o il Servizio.

05Riservatezza dei dati ingegneristici

Clienti e potenziali clienti ci affidano informazioni che spesso rappresentano il loro know-how fondamentale. A tali informazioni applichiamo gli impegni seguenti, in aggiunta a qualsiasi accordo di riservatezza o contratto con il cliente.

Cosa consideriamo riservato

Disegni, modelli 2D e 3D, file CAD, CAM, CAE, EDA, BIM e GIS, percorsi utensile e programmi NC, schemi e layout PCB, codice sorgente, distinte base, parametri di processo, risultati di prove e simulazioni, specifiche, norme utilizzate internamente, prezzi e qualsiasi altra informazione contrassegnata come riservata o che una persona ragionevole riterrebbe riservata, comprese le informazioni condivise prima della firma di un contratto.

Come ne limitiamo l’utilizzo

• Utilizzate esclusivamente per svolgere la valutazione o il servizio richiesto dall’utente.
• Non utilizzate per addestrare o perfezionare (fine-tuning) modelli di intelligenza artificiale, né nostri né dei nostri fornitori.
• Non vendute, date in locazione né divulgate, salvo a fornitori vincolati da obblighi di riservatezza e necessari per erogare il servizio, o qualora la divulgazione sia richiesta dalla legge.
• Accessibili solo al personale che ne ha bisogno per l’incarico ed è vincolato da obblighi di riservatezza scritti.

Dove restano

Il fornitore del modello di IA è scelto in base alla regione e alla modalità di implementazione e può essere un modello locale. Prima di un’implementazione cloud, comunichiamo all’utente quali fornitori trattano i suoi dati.

Prima di condividere file

• L’utente non deve caricare file riservati tramite il modulo o l’assistente del Sito web. Per una valutazione, sottoscriviamo prima un accordo di riservatezza con l’utente e concordiamo un metodo di trasferimento.
• L’utente non deve fornire dati tecnici soggetti a controlli sulle esportazioni (ad esempio ai sensi degli ITAR o degli EAR statunitensi, o dell’Export Control List del Canada) né informazioni classificate, salvo che sia stata concordata per iscritto un’implementazione offline.

Restituzione e cancellazione

Al termine di una valutazione o di un contratto, restituiamo o cancelliamo i file forniti dall’utente entro 30 giorni dalla sua richiesta o secondo quanto previsto dal contratto. Le copie contenute nei backup sono cancellate secondo il normale ciclo di backup, e i documenti che siamo tenuti a conservare per legge sono conservati esclusivamente a tale scopo.

06Misure di sicurezza

Proteggiamo i dati personali e i Dati del Cliente con misure proporzionate alla loro sensibilità:

Misure organizzative

• Accesso in base al principio della necessità di conoscere; personale e collaboratori esterni vincolati da obblighi di riservatezza scritti.
• Una persona designata come incaricata della protezione dei dati personali, che risponde della presente Informativa.
• Valutazione delle pratiche di privacy e sicurezza dei fornitori prima di affidare loro un incarico, e contratti che impongono loro di proteggere le informazioni.
• Una procedura per la gestione e la registrazione degli incidenti di riservatezza (si veda Incidenti di riservatezza).

Misure tecniche

• Tutto il traffico del Sito web e del Servizio è cifrato con TLS 1.2 o TLS 1.3; i protocolli precedenti sono rifiutati.
• Chiavi API e credenziali conservate esclusivamente su server con accesso riservato agli amministratori; mai incorporate nelle pagine web.
• Log del server leggibili solo dagli amministratori e cancellati automaticamente dopo 30 giorni.
• Limitazione della frequenza e delle dimensioni delle richieste per i moduli e l’assistente.

Controlli a disposizione dei clienti

• Integrazione con gli account aziendali e autorizzazioni basate sui ruoli, affinché ciascun membro acceda solo alle applicazioni autorizzate.
• Registri delle operazioni esportabili che riportano, per ogni fase, il software, l’azione e il file interessato.
• Ripristino a livello di singola fase e riesecuzione delle attività.
• Implementazione privata e offline, con pacchetti di aggiornamento offline per reti isolate.

Su richiesta, rispondiamo ai questionari di sicurezza dei clienti e possiamo concordare ulteriori misure di sicurezza contrattuali. Nessun metodo di trasmissione o conservazione è completamente sicuro, ma ci adoperiamo per correggere tempestivamente le vulnerabilità.

07Incidenti di riservatezza

Se veniamo a conoscenza di un accesso, un utilizzo o una comunicazione non autorizzati, o di una perdita, di dati personali o di Dati del Cliente, interveniamo tempestivamente per ridurre il rischio di danno e prevenirne il ripetersi. Registriamo ogni incidente in un registro degli incidenti.

• Qualora un incidente presenti un rischio di pregiudizio grave, ne diamo notifica alla Commission d’accès à l’information du Québec e alle persone interessate, come richiesto dalla legge del Québec, e lo segnaliamo all’Office of the Privacy Commissioner of Canada ove richiesto.
• Ove si applichi il GDPR, notifichiamo la violazione all’autorità di controllo competente entro 72 ore dal momento in cui veniamo a conoscenza di una violazione soggetta a notifica.
• Informiamo i clienti interessati senza ingiustificato ritardo e comunque non oltre 72 ore dalla conferma di un incidente che riguarda i loro Dati del Cliente, fornendo le informazioni di cui hanno bisogno per adempiere ai propri obblighi.

08Governance e responsabilizzazione

La governance dei dati personali di Spare, approvata dalla persona incaricata della protezione dei dati personali, prevede quanto segue:

• Ruoli. La persona incaricata vigila sul rispetto della presente Informativa, approva i periodi di conservazione, gestisce le richieste e i reclami, tiene il registro degli incidenti ed effettua le valutazioni d’impatto sulla protezione dei dati. Il personale accede ai dati personali solo nella misura necessaria allo svolgimento delle proprie mansioni ed è formato su tali regole.
• Valutazioni d’impatto sulla protezione dei dati. Una valutazione è effettuata prima di qualsiasi progetto di acquisizione, sviluppo o rifacimento di un sistema informativo che comporti il trattamento di dati personali, e prima che i dati personali siano comunicati al di fuori del Québec.
• Conservazione e distruzione. Ogni categoria di informazioni ha un periodo di conservazione definito (si veda Conservazione). Al termine di tale periodo, i documenti elettronici sono cancellati in modo sicuro o anonimizzati; i backup sono sovrascritti secondo il loro normale ciclo.
• Fornitori di servizi. I fornitori ricevono solo le informazioni necessarie per il loro servizio, sulla base di un accordo scritto che impone loro di proteggerle, di utilizzarle esclusivamente per tale servizio e di informarci di qualsiasi incidente.
• Reclami. I reclami relativi al nostro trattamento dei dati personali possono essere inviati alla persona incaricata. Ne confermiamo tempestivamente la ricezione, rispondiamo per iscritto entro 30 giorni e spieghiamo come rivolgersi all’autorità competente.

09Cookie e tecnologie simili

Disattivati per impostazione predefinita. I cookie analitici e pubblicitari, e qualsiasi tecnologia che possa identificare, localizzare o profilare l’utente, restano disattivati finché l’utente non li accetta. L’utente può accettare o rifiutare separatamente ciascuna categoria e modificare la propria scelta in qualsiasi momento tramite il link “Impostazioni cookie” in fondo a ogni pagina. In assenza di consenso, il Sito web registra solo i log del server descritti in Dati che raccogliamo.

Pubblicità. Se l’utente accetta i cookie pubblicitari, fornitori terzi, tra cui Google, utilizzano cookie per pubblicare annunci basati sulle sue visite precedenti a questo Sito web o ad altri siti web. L’utilizzo dei cookie pubblicitari da parte di Google consente a Google e ai suoi partner di pubblicare annunci per l’utente in base alle sue visite a questo e ad altri siti, e di tracciarne la navigazione tra siti web nel corso del tempo. L’utente può disattivare la pubblicità personalizzata tramite le Impostazioni annunci di Google o aboutads.info.

Segnali del browser. Se il browser dell’utente invia un segnale Global Privacy Control, lo trattiamo come una richiesta di opposizione alla pubblicità personalizzata e vengono richiesti solo annunci non personalizzati. Poiché non esiste uno standard comune per i segnali Do Not Track, non vi diamo altrimenti seguito.

L’utente può inoltre cancellare o bloccare i cookie tramite il proprio browser. L’utilizzo dei dati da parte di Google è descritto all’indirizzo policies.google.com/technologies/partner-sites.

10Assistente del Sito web

L’assistente risponde alle domande su Spare utilizzando un modello linguistico di grandi dimensioni. I messaggi dell’utente sono inviati tramite il gateway di IA di Spare a OpenAI (Stati Uniti). Per i soli visitatori della Cina continentale serviti dal nostro mirror di Hong Kong, qualora OpenAI non sia disponibile viene utilizzato DeepSeek (Repubblica Popolare Cinese). Spare non utilizza tali messaggi per addestrare modelli.

• Il Sito web non conserva una trascrizione della conversazione dopo la consegna della risposta.
• I fornitori di modelli trattano i messaggi per generare le risposte e possono conservarli per un periodo limitato a fini di sicurezza e di monitoraggio degli abusi, secondo le proprie condizioni.
• Le risposte sono generate automaticamente e possono essere inesatte. Non costituiscono un’offerta, un preventivo né una consulenza ingegneristica.
• L’utente non deve inserire dati personali relativi ad altre persone, né informazioni aziendali o tecniche riservate.

11Come condividiamo i dati

Comunichiamo i dati personali solo ai destinatari indicati di seguito, solo nella misura necessaria e sulla base di contratti che impongono loro di proteggerli e di utilizzarli esclusivamente per fornirci servizi.

Possiamo inoltre comunicare dati a consulenti professionali vincolati da un obbligo di riservatezza; alle autorità ove richiesto dalla legge o da un provvedimento giuridicamente valido, dopo aver verificato la richiesta e comunicando solo quanto richiesto; a un successore in caso di fusione, acquisizione o cessione di beni, fatte salve tutele equivalenti; o ad altri soggetti con il consenso dell’utente.

12Trasferimenti internazionali

Spare ha sede in Canada e conserva i dati del Sito web in Canada. Come indicato in Come condividiamo i dati, alcuni fornitori trattano dati nella RAS di Hong Kong, negli Stati Uniti e nella Repubblica Popolare Cinese, dove le leggi sulla privacy possono differire da quelle della giurisdizione dell’utente. I dati trattati in un altro paese possono essere accessibili ai tribunali, alle forze dell’ordine e alle autorità di sicurezza nazionale di tale paese.

• Prima di comunicare dati personali al di fuori del Québec, valutiamo se riceveranno una protezione adeguata, tenendo conto della loro sensibilità, della finalità, delle garanzie e del quadro giuridico del paese di destinazione, e stipuliamo un accordo scritto.
• La Commissione europea riconosce che il Canada offre una protezione adeguata per le organizzazioni soggette alla legge federale canadese sulla privacy nel settore privato.
• Per i trasferimenti successivi dal SEE, dal Regno Unito o dalla Svizzera verso paesi privi di una decisione di adeguatezza, ci avvaliamo delle clausole contrattuali tipo della Commissione europea e dei relativi equivalenti per il Regno Unito e la Svizzera, unitamente a misure supplementari ove necessario.

13Conservazione

Al termine di un periodo di conservazione, cancelliamo o anonimizziamo i dati.

14Diritti dell’interessato

A seconda del luogo di residenza, l’interessato può avere il diritto di:

• sapere se deteniamo dati personali che lo riguardano e accedervi;
• ottenere la rettifica di dati inesatti, incompleti o non aggiornati;
• ottenere la cancellazione dei dati, oppure la cessazione della loro diffusione o la loro deindicizzazione ove previsto dalla legge;
• revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento effettuato prima della revoca;
• ottenere la limitazione di determinati trattamenti e opporsi in qualsiasi momento al trattamento basato sul nostro legittimo interesse e al marketing diretto;
• ricevere i dati forniti in un formato tecnologico strutturato e di uso comune, e ottenerne la trasmissione a un’altra organizzazione;
• essere informato dei dati personali utilizzati per adottare una decisione basata unicamente su un trattamento automatizzato, e ottenerne il riesame;
• proporre reclamo a un’autorità per la protezione dei dati.

Per esercitare tali diritti, occorre scrivere al contatto indicato in Contatti. Potremmo chiedere informazioni per verificare l’identità del richiedente. Rispondiamo entro 30 giorni, o entro il termine più breve previsto dalla legge locale dell’interessato, gratuitamente salvo che la richiesta sia manifestamente eccessiva. In caso di rifiuto di una richiesta, ne spieghiamo i motivi e le modalità per contestare la decisione.

15Informazioni per regioni specifiche

Le seguenti integrazioni si applicano in aggiunta al resto della presente Informativa qualora trovino applicazione le leggi del luogo di residenza dell’utente.

Destinatari esteri

La presente tabella fornisce le informazioni sui trasferimenti transfrontalieri richieste da diverse leggi, tra cui quelle della Repubblica Popolare Cinese, della Corea del Sud e del Giappone. I trasferimenti avvengono tramite connessioni cifrate (TLS) nel momento in cui l’utente invia un modulo o una domanda, oppure in modo continuativo per l’hosting.

L’utente può rifiutare tali trasferimenti non inviando moduli, non utilizzando l’assistente e rifiutando i cookie; in tal caso potremmo non essere in grado di rispondere a una richiesta.

Canada e Québec

Rispettiamo la legge del Québec Act respecting the protection of personal information in the private sector e la legge federale canadese Personal Information Protection and Electronic Documents Act. L’utente può inviare una richiesta scritta per accedere ai propri dati o rettificarli, per ottenerli in un formato tecnologico strutturato e di uso comune, o per ottenere la cessazione della loro diffusione o la deindicizzazione di un collegamento ipertestuale; rispondiamo entro 30 giorni. L’utente può proporre reclamo alla Commission d’accès à l’information du Québec (autorità del Québec per l’accesso all’informazione) o all’Office of the Privacy Commissioner of Canada (Commissario federale canadese per la privacy).

Spazio economico europeo, Regno Unito e Svizzera

Spare Technology Inc. è il titolare del trattamento. Le basi giuridiche di ciascuna finalità sono indicate in Come utilizziamo i dati. L’interessato ha il diritto di accesso, di rettifica, di cancellazione, di limitazione, di opposizione e alla portabilità dei dati, nonché il diritto di revocare il consenso. I trasferimenti sono descritti in Trasferimenti internazionali; è possibile ottenere una copia delle garanzie contattandoci. L’interessato può proporre reclamo all’autorità di controllo del luogo in cui risiede abitualmente, lavora o si è verificata la presunta violazione, tra cui l’Information Commissioner’s Office del Regno Unito e l’Incaricato federale della protezione dei dati e della trasparenza svizzero.

Stati Uniti

Le categorie di dati, le fonti, le finalità e i destinatari sono descritti sopra. Non vendiamo dati personali in cambio di denaro. I cookie pubblicitari, se accettati dall’utente, possono essere considerati una “condivisione” a fini di pubblicità mirata ai sensi di alcune leggi statali; l’utente può opporvisi rifiutando i cookie pubblicitari o inviando un segnale Global Privacy Control. L’utente può richiedere l’accesso, la rettifica o la cancellazione come descritto in Diritti dell’interessato, e non sarà discriminato per aver esercitato tali diritti.

Giappone

I dati personali sono utilizzati esclusivamente per le finalità indicate in Come utilizziamo i dati. Le misure di controllo della sicurezza sono descritte in Misure di sicurezza. I dati personali sono forniti a destinatari nei paesi elencati in Destinatari esteri; le informazioni sui sistemi di protezione dei dati personali di tali paesi sono pubblicate dalla Commissione giapponese per la protezione delle informazioni personali (Personal Information Protection Commission). Contattandoci, l’utente può richiedere la comunicazione, la rettifica, la sospensione dell’utilizzo o la cancellazione dei dati, nonché la comunicazione dei registri relativi alla loro fornitura a terzi; non è previsto alcun costo.

Corea del Sud

• Categorie di dati, finalità e conservazione: come descritto in Dati che raccogliamo, Come utilizziamo i dati e Conservazione.
• Fornitura a terzi e affidamento del trattamento: non forniamo dati personali a terzi per finalità proprie di questi ultimi; il trattamento è affidato ai destinatari indicati in Destinatari esteri.
• Trasferimento all’estero: le categorie di dati, i paesi di destinazione, il momento e le modalità del trasferimento, i destinatari, le finalità e i periodi di conservazione sono elencati in Destinatari esteri. I trasferimenti si basano sul consenso prestato dall’utente al momento dell’invio del modulo. L’utente può rifiutare non inviando il modulo; in tal caso non saremo in grado di rispondere alla sua richiesta.
• Distruzione: al termine del periodo di conservazione, i file elettronici sono cancellati definitivamente con metodi che ne impediscono il recupero.
• Cookie: si veda Cookie e tecnologie simili. L’utente può rifiutare i cookie nelle impostazioni dei cookie o nel proprio browser.
• Diritti e mezzi di tutela: l’utente può richiedere l’accesso, la rettifica, la cancellazione o la sospensione del trattamento. Può inoltre rivolgersi alla Commissione per la protezione delle informazioni personali, al Centro di segnalazione delle violazioni delle informazioni personali (privacy.kisa.or.kr, 118) o al Comitato di mediazione delle controversie in materia di informazioni personali (kopico.go.kr, 1833-6972).
• Referente per la privacy: Privacy Officer, Spare Technology Inc., privacy@spareaige.com.

Repubblica Popolare Cinese

Trattiamo i dati personali delle persone fisiche che si trovano nella Cina continentale sulla base del consenso. Inviando il modulo o utilizzando l’assistente, l’utente presta un consenso separato al trasferimento dei propri dati ai destinatari al di fuori della Cina continentale elencati in Destinatari esteri, per le finalità e con le modalità ivi descritte. Contattandoci, l’utente può esercitare i propri diritti di essere informato, di decidere, di accedere, di copiare, di rettificare, di cancellare e di revocare il consenso, nonché di richiedere una spiegazione di tali regole. L’utente può disattivare la pubblicità personalizzata rifiutando i cookie pubblicitari.

Brasile

L’interessato dispone dei diritti previsti dall’articolo 18 della Lei Geral de Proteção de Dados (LGPD), tra cui la conferma dell’esistenza del trattamento, l’accesso, la rettifica, l’anonimizzazione, il blocco o la cancellazione, la portabilità, le informazioni sulla condivisione e sulla possibilità di negare il consenso, e la revoca del consenso. Il nostro responsabile della protezione dei dati (encarregado) è contattabile all’indirizzo privacy@spareaige.com. L’interessato può presentare istanza all’Autoridade Nacional de Proteção de Dados (ANPD).

Messico, Argentina, Cile, Colombia e Perù

L’utente può esercitare i diritti di accesso, rettifica, cancellazione e opposizione (diritti ARCO) e gli altri diritti previsti dalla propria legge locale scrivendo a privacy@spareaige.com e indicando il proprio nome, il diritto che intende esercitare e un recapito. In Argentina, l’Agencia de Acceso a la Información Pública, in qualità di autorità di controllo ai sensi della Legge n. 25.326, ha il potere di esaminare le denunce e i reclami presentati da chiunque i cui diritti siano lesi dal mancato rispetto delle norme sulla protezione dei dati personali. L’utente può inoltre rivolgersi all’autorità competente del proprio paese, tra cui la Superintendencia de Industria y Comercio (Colombia) e l’Autoridad Nacional de Protección de Datos Personales (Perù).

Australia

Trattiamo i dati personali in conformità agli Australian Privacy Principles. I destinatari esteri sono elencati in Destinatari esteri. L’utente può richiedere l’accesso o la rettifica e presentarci un reclamo; se non è soddisfatto, può rivolgersi all’Office of the Australian Information Commissioner.

16Minori

Il Sito web e il Servizio sono destinati alle imprese e non sono rivolti ai minori. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 16 anni. Se l’utente ritiene che un minore ci abbia fornito dati, può contattarci e provvederemo a cancellarli.

17Modifiche alla presente Informativa

Aggiorniamo la presente Informativa quando cambiano le nostre pratiche o la legge. La data di entrata in vigore è indicata nella parte superiore di questa pagina. Se una modifica incide in modo sostanziale sull’utilizzo dei dati personali già raccolti, ne informeremo l’utente mediante un avviso sul Sito web e, se disponiamo dei suoi dati di contatto, via email prima che la modifica entri in vigore, e otterremo il suo consenso ove richiesto dalla legge.

18Contatti

Persona incaricata della protezione dei dati personali
Privacy Officer, Spare Technology Inc.
Email: privacy@spareaige.com
Montréal, Québec, Canada

Per altre domande: contact@spareaige.com.

Se non è soddisfatto della nostra risposta, l’utente può rivolgersi all’autorità per la protezione dei dati del luogo in cui vive o lavora, tra cui la Commission d’accès à l’information du Québec (cai.gouv.qc.ca) e l’Office of the Privacy Commissioner of Canada (priv.gc.ca).