Vai al contenuto
SOCIETÀ

Accordo sul trattamento dei dati

ACCORDO SUL TRATTAMENTO DEI DATI

Il presente accordo sul trattamento dei dati (“DPA”) costituisce parte integrante dell'Accordo principale stipulato tra il Cliente e AIDOCS STUDIO. Esso definisce le condizioni alle quali AIDOCS STUDIO, in qualità di responsabile del trattamento ai sensi del Regolamento (UE) 2016/679 (“GDPR”), tratta per conto del Cliente, titolare del trattamento, i dati personali necessari alla fornitura dei Servizi come definiti nell'Accordo.

  • INTERPRETAZIONE

Se questo DPA utilizza i termini definiti nel GDPR, questi termini hanno lo stesso significato del GDPR.

Il presente DPA è letto e interpretato alla luce delle disposizioni del GDPR.

Il presente DPA non è interpretato in modo da contrastare i diritti e gli obblighi previsti dal GDPR o in modo da pregiudicare i diritti fondamentali o le libertà degli interessati.

  • GERARCHIA

In caso di contraddizione tra il presente DPA e le disposizioni degli accordi correlati tra le Parti esistenti al momento in cui il presente DPA è convenuto o conclusi successivamente, prevale il presente DPA. 

  • DESCRIZIONE DEI TRATTAMENTI

I dettagli delle operazioni di trattamento, in particolare le categorie di dati personali e le finalità del trattamento per le quali i dati personali sono trattati per conto del titolare del trattamento, sono specificati nell'allegato I.

  • OBBLIGHI DELLE PARTI 
    • Istruzioni

AIDOCS STUDIO elabora i dati personali solo su istruzioni documentate dal titolare del trattamento, a meno che non sia richiesto dal diritto dell'Unione o dello Stato membro a cui è soggetto AIDOCS STUDIO. In questo caso, AIDOCS STUDIO informa il titolare del trattamento di tale requisito legale prima del trattamento, a meno che la legge non lo proibisca per motivi importanti di interesse pubblico. Le istruzioni successive possono essere fornite dal titolare del trattamento per tutta la durata del trattamento dei dati personali. Queste istruzioni sono sempre documentate, lecite, ragionevoli e coerenti con la portata dei Servizi. 

L'utilizzo dei Servizi in conformità all'Accordo, alle funzionalità attivate e alla configurazione scelta dal titolare del trattamento costituisce un'istruzione documentata che autorizza le operazioni descritte nell'Allegato I e il ricorso ai sub-responsabili necessari elencati nell'Allegato II, entro l'ambito concordato e fatto salvo il diritto di opposizione previsto dal presente DPA.

AIDOCS STUDIO informa immediatamente il titolare del trattamento se, a parere di AIDOCS STUDIO, le istruzioni fornite dal titolare del trattamento violano il GDPR o le disposizioni applicabili per la protezione dei dati dell’Unione o degli Stati membri.

    • Limiti di finalità

AIDOCS STUDIO elabora i dati personali solo per le finalità specifiche del trattamento, come indicato nell'allegato I, a meno che non riceva ulteriori istruzioni dal titolare del trattamento.

    • Durata del trattamento dei dati personali

Il trattamento da parte di AIDOCS STUDIO avviene solo per la durata specificata nell'allegato I. 

    • Sicurezza del trattamento

AIDOCS STUDIO adotta misure tecniche e organizzative appropriate per garantire la sicurezza dei dati personali. Ciò include la protezione dei dati da una violazione della sicurezza che porta a distruzione accidentale o illecita, perdita, alterazione, divulgazione non autorizzata o accesso ai dati (la violazione dei dati personali). Nel valutare il livello di sicurezza appropriato, le Parti tengono debitamente conto dello stato dell'arte, dei costi di attuazione, della natura, della portata, del contesto e delle finalità del trattamento e dei rischi connessi agli interessati. 

AIDOCS STUDIO concede l'accesso ai dati personali oggetto di trattamento ai membri del proprio personale solo nella misura strettamente necessaria all'attuazione, alla gestione e al monitoraggio del contratto. AIDOCS STUDIO garantisce che le persone autorizzate a trattare i dati personali ricevuti si siano impegnate nella riservatezza o siano soggette ad un obbligo legale di riservatezza appropriato. 

    • Dati sensibili

Le Parti riconoscono che, data la natura dei Servizi, il trattamento può includere dati personali che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche o l'appartenenza sindacale, dati genetici o biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute, alla vita sessuale o all'orientamento sessuale, oppure dati relativi a condanne penali e reati (“Dati sensibili”).

Tale trattamento è limitato a quanto strettamente necessario per l’esecuzione dei Servizi e deve essere effettuato conformemente alle istruzioni documentate del Titolare e come specificato nell’allegato I.

Il Titolare resta il solo responsabile per garantire che il trattamento dei dati sensibili sia lecito in base alle leggi applicabili in materia di protezione dei dati, compresa l'identificazione di una base giuridica appropriata e l'adempimento di eventuali condizioni o garanzie aggiuntive richieste per tale trattamento.

In caso di trattamento dei Dati Sensibili, AIDOCS STUDIO adotta misure tecniche e organizzative appropriate per proteggere tali dati, tenendo conto della natura del trattamento, dei rischi per gli interessati e dello stato dell'arte.

    • Documentazione e conformità 

Le Parti devono essere in grado di dimostrare il rispetto del presente DPA.

AIDOCS STUDIO si occupa tempestivamente e adeguatamente delle richieste del titolare del trattamento circa il trattamento dei dati in conformità con il presente DPA. 

AIDOCS STUDIO mette a disposizione del titolare del trattamento le informazioni necessarie e ragionevolmente comunicabili per dimostrare il rispetto degli obblighi stabiliti nel presente DPA e derivanti direttamente dal GDPR, comprese le politiche e procedure pertinenti e, ove applicabile, le relazioni di audit indipendenti e le certificazioni che effettivamente detiene ed è autorizzata a divulgare. Tali informazioni possono essere oscurate o comunicate in forma proporzionata per proteggere la sicurezza, gli altri clienti, i segreti commerciali, i diritti di proprietà intellettuale e le Informazioni riservate, senza limitare i diritti che non possono essere legalmente limitati. Il titolare del trattamento si impegna a esaminare prioritariamente tali elementi.

    • Audit 

Se, dopo aver esaminato la documentazione fornita, il Cliente ritiene ragionevolmente che tale documentazione non sia sufficiente a dimostrare la conformità di AIDOCS STUDIO, il Cliente può, a proprie spese, condurre un audit delle attività di trattamento coperte dalla presente DPA, fatte salve le seguenti condizioni:

  • L’audit deve essere notificato per iscritto con almeno trenta (30) giorni di preavviso, ad eccezione di situazioni di emergenza debitamente giustificate (in particolare in caso di presunta violazione dei dati o di un’istruzione formale da parte di un’autorità di controllo), in cui può essere applicato un periodo di preavviso ridotto di tre (3) giorni;
  • L'audit può avvenire non più di una volta ogni dodici (12) mesi, salvo in caso di violazione comprovata o di istruzione da parte di un'autorità di controllo;
  • L’audit è effettuato durante le normali ore di lavoro e non interrompe in modo irragionevole le operazioni di AIDOCS STUDIO;
  • L'audit è effettuato da un revisore terzo indipendente, previamente approvato da AIDOCS STUDIO, approvazione che non può essere irragionevolmente negata, che non intrattiene rapporti di concorrenza né presenta conflitti di interesse con AIDOCS STUDIO ed è soggetto a un rigoroso obbligo di riservatezza;
  • l'accesso concesso è strettamente limitato ai sistemi, ai dati, ai documenti e ai locali pertinenti allo scopo dell'audit ed esclude le informazioni relative ad altri clienti, nonché software, codici, modelli, algoritmi, prompt o istruzioni interne, metodi, architetture, parametri, sistemi di classificazione, rappresentazioni, regole di instradamento, informazioni di sicurezza, know-how, segreti commerciali e altri diritti di proprietà intellettuale di AIDOCS STUDIO o dei suoi fornitori, salvo quanto strettamente necessario per soddisfare un obbligo inderogabile applicabile;
  • AIDOCS STUDIO può soddisfare in via prioritaria una richiesta di audit mediante documenti, attestazioni, certificazioni o rapporti di terzi ragionevolmente idonei e può adottare misure proporzionate per proteggere la sicurezza, la riservatezza, la proprietà intellettuale e i diritti di altri clienti.

Ciascuna parte deve sostenere le proprie spese relative all'audit. AIDOCS STUDIO deve sostenere i suoi costi interni ragionevoli relativi alla mobilitazione dei suoi team, alla preparazione della documentazione e al tempo trascorso, fino ad un massimo di due (2) giorni di persona. Al di là di questa soglia, i costi aggiuntivi sostenuti da AIDOCS STUDIO (incluso il tempo supplementare, la mobilitazione delle risorse, o l'assistenza tecnica o amministrativa) saranno fatturati al Cliente dopo la presentazione di una ripartizione dettagliata.

Ogni Parte si impegna a cooperare in buona fede con l'autorità di controllo competente in caso di richiesta formale, entro i limiti dei suoi rispettivi obblighi ai sensi del presente DPA.

    • Ricorso a sub-responsabili

AIDOCS STUDIO dispone dell’autorizzazione generale del titolare del trattamento per ricorrere a sub-responsabili figuranti in un elenco concordato. AIDOCS STUDIO informa specificamente per iscritto il titolare del trattamento di qualsiasi modifica prevista di tale elenco mediante l’aggiunta o la sostituzione di sub-responsabili, con almeno trenta (30) giorni di anticipo, concedendo così al titolare del trattamento un termine sufficiente per opporsi a tali modifiche prima del ricorso ai sub-responsabili interessati. AIDOCS STUDIO fornisce al titolare del trattamento le informazioni necessarie per consentirgli di esercitare il diritto di opposizione.

Quando AIDOCS STUDIO ricorre a un sub-responsabile per svolgere specifiche attività di trattamento per conto del titolare del trattamento, lo fa mediante un contratto che impone al sub-responsabile, in sostanza, gli stessi obblighi in materia di protezione dei dati imposti ad AIDOCS STUDIO in qualità di responsabile del trattamento ai sensi del presente DPA. AIDOCS STUDIO garantisce che il sub-responsabile rispetti gli obblighi ai quali AIDOCS STUDIO è soggetta ai sensi del presente DPA e del GDPR.

Su richiesta del titolare del trattamento, AIDOCS STUDIO gli fornisce una copia del contratto con il sub-responsabile e di ogni successiva modifica. Nella misura necessaria a proteggere segreti commerciali o altre informazioni riservate, compresi i dati personali, AIDOCS STUDIO può oscurare il testo del contratto prima di condividerne la copia.

AIDOCS STUDIO rimane pienamente responsabile nei confronti del titolare del trattamento dell’adempimento degli obblighi del sub-responsabile conformemente al contratto concluso con AIDOCS STUDIO. AIDOCS STUDIO notifica al titolare del trattamento qualsiasi inadempimento del sub-responsabile ai propri obblighi contrattuali.

AIDOCS STUDIO si adopera ragionevolmente per convenire una clausola a favore di terzi, o qualsiasi meccanismo equivalente, con ogni sub-responsabile successivo, in forza della quale, qualora AIDOCS STUDIO sia di fatto scomparsa, abbia cessato di esistere giuridicamente o sia divenuta insolvente, il Cliente abbia il diritto di risolvere il contratto con il sub-responsabile e di impartire a quest’ultimo l’istruzione di cancellare o restituire i dati personali.

Qualora tale clausola o meccanismo non possa essere ottenuto, AIDOCS STUDIO coopera in buona fede con il Cliente per facilitare le comunicazioni dirette con il sub-responsabile successivo, in particolare al fine di consentire la cancellazione o la restituzione dei dati personali nel più breve tempo possibile.

    • Trasferimenti internazionali

Qualsiasi trasferimento di dati a un paese terzo o a un'organizzazione internazionale da parte di AIDOCS STUDIO è effettuato solo sulla base di istruzioni documentate dal titolare del trattamento o per soddisfare un requisito specifico ai sensi del diritto dell'Unione o dello Stato membro a cui è soggetto AIDOCS STUDIO e si svolge nel rispetto del capitolo V del GDPR. 

Il titolare del trattamento conviene che, quando AIDOCS STUDIO ricorre a un sub-responsabile ai sensi dell’articolo 4.7 per svolgere specifiche attività di trattamento per conto del titolare del trattamento e tali attività comportano un trasferimento di dati personali ai sensi del capitolo V del GDPR, AIDOCS STUDIO e il sub-responsabile possono garantire il rispetto del capitolo V del GDPR mediante le clausole contrattuali tipo adottate dalla Commissione conformemente all’articolo 46, paragrafo 2, del GDPR, purché siano soddisfatte le condizioni per l’utilizzo di tali clausole contrattuali tipo.

  • ASSISTENZA AL TITOLARE DEL TRATTAMENTO 

AIDOCS STUDIO notifica tempestivamente al titolare di qualsiasi richiesta ricevuta dall'interessato. Essa non risponde alla richiesta stessa, a meno che non sia autorizzata dal titolare del trattamento.

AIDOCS STUDIO assiste il titolare del trattamento nell’adempimento dei suoi obblighi a rispondere alle richieste degli interessati di esercitare i loro diritti, tenendo conto della natura del trattamento. Nell’adempimento dei suoi obblighi, AIDOCS STUDIO deve rispettare le istruzioni del titolare del trattamento. 

Inoltre, AIDOCS STUDIO assiste inoltre il titolare del trattamento nel garantire il rispetto dei seguenti obblighi, tenendo conto della natura del trattamento dei dati, dell'architettura tecnica dei Servizi e delle informazioni a disposizione di AIDOCS STUDIO:

  • l’obbligo di effettuare una valutazione dell’impatto delle operazioni di trattamento previste sulla protezione dei dati personali (una “valutazione dell’impatto sulla protezione dei dati”) in cui un tipo di trattamento rischia di provocare un elevato rischio per i diritti e le libertà delle persone fisiche;
  • l'obbligo di consultare l'autorità/e di controllo competente prima del trattamento quando una valutazione dell'impatto sulla protezione dei dati indica che il trattamento comporta un rischio elevato in assenza di misure adottate dal titolare del trattamento per mitigare il rischio;
  • l'obbligo di garantire che i dati personali siano accurati e aggiornati, informando il titolare del trattamento senza indugio se AIDOCS STUDIO si rende conto che i dati personali che tratta sono inesatti o sono diventati obsoleti;
  • gli obblighi di cui all'articolo 32 del GDPR.

L'assistenza fornita da AIDOCS STUDIO ai sensi della presente sezione è limitata a un massimo di due (2) giorni-persona per anno civile, inclusi nei Corrispettivi dovuti ai sensi dell'Accordo principale.

Qualsiasi assistenza richiesta dal Titolare al di là di tale limite, o che richieda un livello di sforzo materialmente sproporzionato alla natura del trattamento o dei Servizi, è soggetta a costi aggiuntivi, calcolati sulla base di una quotazione da concordare in anticipo tra le Parti. AIDOCS STUDIO non è tenuto ad avviare tale ulteriore assistenza fino a quando tale quotazione è stata accettata dal Titolare per iscritto.

I limiti di tempo o le condizioni economiche di cui sopra non pregiudicano l'assistenza che AIDOCS STUDIO è inderogabilmente tenuta a fornire ai sensi del GDPR o di altra legge applicabile.

  • NOTIFICA DELLE VIOLAZIONI DEI DATI PERSONALI

In caso di violazione dei dati personali, AIDOCS STUDIO collabora e assiste il titolare del trattamento per adempiere ai suoi obblighi ai sensi degli articoli 33 e 34 del GDPR, ove applicabile, tenendo conto della natura del trattamento e delle informazioni a disposizione di AIDOCS STUDIO.

In caso di violazione dei dati personali riguardante dati trattati da AIDOCS STUDIO, quest'ultima notifica la violazione al titolare del trattamento senza ingiustificato ritardo dopo esserne venuta a conoscenza. Tale notifica contiene almeno:

  • una descrizione della natura della violazione (incluse, ove possibile, le categorie e il numero approssimativo di soggetti e dati interessati);
  • i dettagli di un punto di contatto in cui si possono ottenere ulteriori informazioni sulla violazione dei dati personali;
  • le sue probabili conseguenze e le misure adottate o proposte per affrontare la violazione, anche per mitigare i suoi possibili effetti negativi.

Tale notifica non deve essere interpretata come un riconoscimento di colpa o di responsabilità da parte di AIDOCS STUDIO.

Qualora, e nella misura in cui, non sia possibile fornire tutte queste informazioni contemporaneamente, la notifica iniziale contiene le informazioni disponibili e le ulteriori informazioni sono successivamente fornite, man mano che diventano disponibili, senza ingiustificato ritardo.

  • RESPONSABILITÀ 

La responsabilità di ciascuna Parte derivante dal presente DPA o ad esso connessa è disciplinata esclusivamente dalle disposizioni in materia di responsabilità previste nei Termini e condizioni generali.

Nessuna disposizione del presente DPA può essere interpretata nel senso di creare una responsabilità aggiuntiva o di modificare l'ambito, le limitazioni o i massimali di responsabilità concordati tra le Parti ai sensi dei Termini e condizioni generali, nella misura consentita dalla legge applicabile.

  • VIOLAZIONE E CESSAZIONE

Fatto salvo qualsiasi disposizione del GDPR, nel caso in cui AIDOCS STUDIO sia in violazione dei suoi obblighi ai sensi del presente DPA, il titolare del trattamento può istruire AIDOCS STUDIO a sospendere il trattamento dei dati personali fino a che quest'ultimo non sia conforme a questo DPA o il contratto sia terminato. AIDOCS STUDIO informerà tempestivamente il titolare del trattamento nel caso in cui non sia in grado di conformarsi a questo DPA, per qualsiasi motivo.

Il titolare del trattamento ha il diritto di risolvere il contratto nella misura in cui riguarda il trattamento dei dati personali conformemente al presente DPA se:

  • il trattamento dei dati personali da parte di AIDOCS STUDIO è stato sospeso dal titolare del trattamento ai sensi della presente sezione e se il rispetto di questo DPA non viene ripristinato entro un termine ragionevole e in ogni caso entro un mese dalla sospensione;
  • AIDOCS STUDIO è in violazione sostanziale o persistente di questo DPA o dei suoi obblighi ai sensi del GDPR; 
  • AIDOCS STUDIO non rispetta una decisione vincolante di un giudice competente o dell'autorità di controllo competente per quanto riguarda i suoi obblighi ai sensi del presente DPA o del GDPR.

AIDOCS STUDIO ha il diritto di risolvere il contratto nella misura in cui riguarda il trattamento dei dati personali ai sensi del presente DPA quando, dopo aver informato il titolare del trattamento che le sue istruzioni violano i requisiti legali applicabili ai sensi dell'articolo 4.1, il titolare del trattamento insiste sul rispetto delle istruzioni.

A seguito della cessazione dell'Accordo, AIDOCS STUDIO, a scelta del Titolare, cancella i dati personali trattati per conto del Titolare e ne conferma la cancellazione, oppure restituisce i dati personali interessati e cancella le copie esistenti, salvo che il diritto dell'Unione o di uno Stato membro ne imponga la conservazione. Fino alla cancellazione o restituzione, AIDOCS STUDIO continua a garantire il rispetto del presente DPA.

Qualsiasi restituzione o messa a disposizione riguarda esclusivamente i dati del Cliente o i dati personali trattati per suo conto interessati dall'obbligo applicabile e tecnicamente disponibili. Essa non comporta alcun diritto di accesso o restituzione relativo a software, codici, modelli, algoritmi, prompt o istruzioni interne, metodi, architetture, parametri, sistemi di classificazione, rappresentazioni, regole di instradamento, informazioni di sicurezza, know-how, segreti commerciali, diritti di proprietà intellettuale o altre Informazioni riservate proprie di AIDOCS STUDIO o dei suoi fornitori, fatti salvi i diritti inderogabili applicabili ai dati personali.

La cancellazione è effettuata secondo i normali processi tecnici applicabili. La cancellazione dai sistemi attivi non implica l'eliminazione immediata delle copie temporanee, delle cache, dei dati derivati ricostruibili o delle copie di backup, che possono permanere fino alla loro normale rotazione. Durante tale periodo, esse restano protette e non sono utilizzate per altre finalità. Qualora una copia di backup sia ripristinata, le misure di cancellazione applicabili saranno nuovamente eseguite.

Data di entrata in vigore: 1 settembre 2026

ALLEGATO I: DESCRIZIONE DEL TRATTAMENTO


Categorie degli interessati 

  • Utenti autorizzati dei Servizi, inclusi dipendenti, prestatori o rappresentanti del Cliente
  • Qualsiasi persona fisica i cui dati figurino nelle Richieste, comunicazioni, e-mail, documenti, allegati, spazi documentali, fascicoli, fonti, Output o altri contenuti sottoposti, resi accessibili o trattati mediante i Servizi, inclusi clienti, potenziali clienti, controparti, parti avverse, rappresentanti, dipendenti, prestatori, azionisti, beneficiari, testimoni, esperti, consulenti e soggetti operanti in ambito giudiziario o amministrativo

Categorie di dati personali 

  • Dati identificativi, di contatto e professionali, quali nome, cognome, funzione, datore di lavoro e recapiti
  • Dati contrattuali, societari, finanziari, fiscali, giudiziari, relativi al lavoro, transazionali o relativi ai fascicoli e alle attività interessate
  • Contenuto delle Richieste, comunicazioni, documenti in entrata, allegati, fascicoli, spazi documentali, fonti, Input, Output e altri contenuti resi accessibili o trattati mediante i Servizi
  • Metadati, cronologie, dati di contesto, di accesso e di utilizzo, nonché dati necessari alla continuità, alla sicurezza, all'audit, alla tracciabilità, alla diagnostica e all'assistenza

Dati sensibili trattati

A seconda della natura delle Richieste dell'Utente e del contenuto fornito dal Cliente, i Servizi possono trattare categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR, compresi dati relativi alla salute o all'appartenenza sindacale, nonché dati relativi a condanne penali e reati ai sensi dell'articolo 10, o altre informazioni sensibili.

Qualsiasi trattamento di tali dati sensibili è determinato e controllato esclusivamente dal Cliente tramite il suo utilizzo dei Servizi e le informazioni che sceglie di inviare. Il responsabile del trattamento non richiede, non sollecita né ricerca attivamente il trattamento di tali categorie particolari di dati personali.

Natura del trattamento

Raccolta, accesso, consultazione, estrazione, strutturazione, analisi, trasformazione, pseudonimizzazione ove applicabile, generazione, revisione, confronto, indicizzazione, organizzazione, conservazione, registrazione, messa a disposizione, trasmissione e cancellazione dei dati, nella misura necessaria alla fornitura, alla continuità, alla sicurezza e all'assistenza dei Servizi.

Finalità per cui i dati personali vengono trattati per conto del titolare del trattamento

Fornitura e gestione dei Servizi di assistenza al lavoro giuridico, comprese le funzioni di analisi, ragionamento, redazione, revisione, ricerca contestuale, continuità dei lavori e valorizzazione delle conoscenze; gestione e messa in sicurezza dei Servizi; assistenza, diagnostica, audit e tracciabilità; rispetto degli obblighi legali e contrattuali applicabili.

Durata del trattamento

I dati personali sono trattati per la durata dell'Accordo e, dopo la sua cessazione, per il tempo necessario alle operazioni applicabili di restituzione o cancellazione, alla sicurezza, all'assistenza, alla diagnostica, all'audit, alla tracciabilità, alla normale rotazione delle copie temporanee e di backup, all'accertamento, all'esercizio o alla difesa di diritti e al rispetto degli obblighi legali applicabili.

I cicli tecnici di eliminazione possono differire a seconda della natura dei sistemi attivi, delle cache, delle copie temporanee, dei dati derivati ricostruibili e delle copie di backup. I dati sono cancellati o restituiti secondo il presente DPA e la legge applicabile; la cancellazione dai sistemi attivi non comporta l'eliminazione immediata delle copie di backup, che sono eliminate secondo la loro normale rotazione.

ALLEGATO II: ELENCO DEI TRASPORTI


Alcuni sottoprocessori AI sono utilizzati solo se selezionato da AIDocs Studio per una data richiesta, flusso di lavoro o configurazione di routing modello.


Nome

Indirizzo

Descrizione del trattamento

Localizzazione dei dati

Microsoft Ireland Operations Limited (Microsoft 365)

One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda

Elaborazione di e-mail di servizio in entrata e in uscita, metadati di messaggi e dati di collaborazione/sicurezza associati necessari per operare i Servizi e fornire output agli utenti

Unione Europea (European Data Boundary – Microsoft 365)

MacStadium, Inc.

2093 Philadelphia Pike #2130, Claymont, DE 19703, USA

Infrastruttura di hosting dedicata per i server macOS di produzione che eseguono la piattaforma Max e i servizi operativi associati

Irlanda (MacStadium Dublin data center)

Backblaze, Inc.

2261 Market Street, Suite 81006, San Francisco, CA 94114, USA

Archiviazione di backup offsite crittografata di dati operativi di produzione e backup di sistema

Unione Europea (UE Centrale – Amsterdam)

OpenAI OpCo, LLC

3180 18th Street, San Francisco, CA 94110, USA

Inferenza del modello AI per l'analisi dei documenti, la stesura e la trasformazione dei contenuti forniti dall'utente

Stati Uniti o Unione Europea a seconda della residenza dei dati configurata

Antropico PBC

548 Market Street, PMB 90375, San Francisco, CA 94104, Stati Uniti

Inferenza del modello AI per l'analisi dei documenti, la stesura e la trasformazione dei contenuti forniti dall'utente (modelli Claude)

Stati Uniti

Google Ireland Limited (Gemini)

Gordon House, Barrow Street, Dublino 4, Irlanda

Inferenza del modello AI per l'analisi dei documenti, la stesura e la trasformazione dei contenuti forniti dall'utente (modelli Gemelli)

Unione europea

Mistral AI SAS

15 Rue des Halles, 75001 Parigi, Francia

Inferenza del modello AI per l'analisi dei documenti, la stesura e la trasformazione dei contenuti forniti dall'utente

Unione europea