Protezione dei dati e privacy

“Dati personali” indica qualsiasi informazione riguardante una persona fisica identificata o identificabile, ai sensi dell’articolo 4, paragrafo 1, del Regolamento generale sulla protezione dei dati (UE) 2016/679. Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

“Trattamento” indica qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a Dati personali o insiemi di Dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

“Titolare del trattamento” indica la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del Trattamento di Dati personali. Ai fini della presente Informativa, il Titolare del trattamento è NLP GmbH.

“Responsabile del trattamento” indica la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta Dati personali per conto del Titolare del trattamento.

“Interessato” indica la persona fisica identificata o identificabile i cui Dati personali sono oggetto di Trattamento. Nel contesto della presente Informativa, l’Interessato sei tu, l’Utente della piattaforma MultipleChat.

“Fornitore di IA terzo” indica qualsiasi società o ente esterno i cui modelli di intelligenza artificiale, API o servizi sono integrati nella piattaforma MultipleChat o resi accessibili tramite essa, inclusi, a titolo esemplificativo, OpenAI LLC, Anthropic PBC, Google LLC, Meta Platforms Inc., Mistral AI SAS, Perplexity AI Inc., xAI Corp., nonché qualsiasi altra società di IA di cui MultipleChat utilizzi, attualmente o in futuro, i modelli o le API per conto degli Utenti.

“Contenuti dell’Utente” indica qualsiasi testo, file, immagine, documento, prompt, istruzione o altro contenuto che invii alla piattaforma MultipleChat, tramite le interfacce di chat, il caricamento di file, le chiamate API o qualsiasi altro metodo.

“Contenuti generati” indica qualsiasi testo, immagine, codice, documento, presentazione o altro risultato prodotto dai modelli di IA tramite la piattaforma MultipleChat in risposta ai Contenuti dell’Utente.

“Dati delle conversazioni” indica la registrazione completa dei Contenuti dell’Utente e dei Contenuti generati all’interno di una sessione di conversazione, inclusi metadati quali data e ora, modello selezionato, numero di token e identificativi di sessione.

“Sub-responsabile del trattamento” indica qualsiasi Responsabile del trattamento incaricato da MultipleChat di trattare Dati personali per suo conto nell’ambito della fornitura dei Servizi.

“Clausole contrattuali standard” o “SCC” indica le clausole contrattuali tipo per il trasferimento di Dati personali verso paesi terzi approvate dalla Commissione europea ai sensi della Decisione di esecuzione (UE) 2021/914 della Commissione.

“Normativa applicabile in materia di protezione dei dati” indica tutta la legislazione in materia di protezione dei dati e di privacy applicabile al Trattamento di Dati personali ai sensi della presente Informativa, inclusi, a titolo esemplificativo: il Regolamento generale sulla protezione dei dati (UE) 2016/679 (“GDPR”); la Legge federale svizzera sulla protezione dei dati (“LPD svizzera”, FADP), nella versione riveduta entrata in vigore il 1° settembre 2023; il Regolamento generale sulla protezione dei dati del Regno Unito (UK GDPR) e il Data Protection Act 2018 britannico; il California Consumer Privacy Act, come modificato dal California Privacy Rights Act (“CCPA/CPRA”); il Personal Information Protection and Electronic Documents Act canadese (“PIPEDA”); nonché qualsiasi altra legislazione nazionale, federale o statale applicabile in materia di protezione dei dati.

“Token” ha il significato attribuito a tale termine nei Termini di servizio, ossia l’unità di risorsa computazionale consumata quando la piattaforma elabora una richiesta di IA per conto di un Utente.

2.1 Titolare del trattamento. Il Titolare del trattamento di tutti i Dati personali trattati tramite la piattaforma MultipleChat è NLP GmbH, società di diritto svizzero iscritta con il numero CHE-232.104.780, con sede legale in Untere Wiltisgasse 5, CH-8700 Küsnacht, Svizzera.

2.2 Contatto per le questioni relative alla protezione dei dati. Tutte le richieste relative alla protezione dei dati, le richieste di accesso dell’Interessato, le richieste di cancellazione, le richieste di portabilità, i reclami e qualsiasi altra comunicazione riguardante il Trattamento dei tuoi Dati personali devono essere inviati a: [email protected]. Confermeremo la ricezione della tua richiesta entro 5 giorni lavorativi e ti forniremo una risposta nel merito entro 30 giorni, in conformità ai requisiti della Normativa applicabile in materia di protezione dei dati.

2.3 Rappresentante nell’UE. Ove richiesto dall’articolo 27 del GDPR, MultipleChat designerà un rappresentante nell’Unione europea. I dati di contatto di tale rappresentante, se designato, saranno pubblicati sul sito web di MultipleChat e integrati nella presente Informativa.

2.4 Rapporto con altri documenti. La presente Informativa è incorporata per riferimento nei Termini di servizio e nella Politica di rimborso. In caso di conflitto tra la presente Informativa e i Termini di servizio su questioni di protezione dei dati, prevale la presente Informativa. In caso di conflitto tra la presente Informativa e la Normativa applicabile in materia di protezione dei dati, prevale quest’ultima.

4.1 Dati che NON raccogliamo. MultipleChat non raccoglie: dati biometrici; dati relativi alla salute; dati genetici; dati che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche o l’appartenenza sindacale; dati relativi alla vita sessuale o all’orientamento sessuale di una persona; dati relativi a condanne penali o reati; né alcun’altra categoria particolare di Dati personali ai sensi dell’articolo 9 del GDPR. Non devi inviare tali dati alla piattaforma. Per indicazioni dettagliate consulta la Sezione 25.

4.2 Minimizzazione dei dati. Raccogliamo solo i dati necessari per le finalità specifiche descritte nella Sezione 6. Non raccogliamo dati in via speculativa e non li conserviamo oltre il tempo necessario. Non si tratta di una semplice cortesia, ma di un obbligo di legge ai sensi dell’articolo 5, paragrafo 1, lettera c), del GDPR e della LPD svizzera (FADP).

4.3 Esattezza. Adottiamo misure ragionevoli per garantire che i Dati personali siano esatti e aggiornati. Spetta a te assicurarti che le informazioni nelle impostazioni del tuo account siano aggiornate. Puoi aggiornare le informazioni del tuo account in qualsiasi momento tramite le impostazioni della piattaforma oppure contattando [email protected].

6.1 Fornitura del servizio. Utilizziamo i tuoi Dati dell’account, Dati di autenticazione e Dati delle conversazioni per: creare e gestire il tuo account; verificare la tua identità; inoltrare le tue richieste ai modelli di IA appropriati; fornire le risposte generate dall’IA; conservare la cronologia delle tue conversazioni; elaborare i file caricati per l’analisi tramite IA; gestire il tuo abbonamento e la fatturazione; e fornire tutte le funzionalità della piattaforma previste dal tuo piano di abbonamento.

6.2 Funzionamento della piattaforma. Utilizziamo i Dati tecnici, i Dati di log e i Dati di utilizzo anonimizzati per: monitorare le prestazioni e la disponibilità della piattaforma; individuare e risolvere problemi tecnici; prevenire, rilevare e contrastare le minacce alla sicurezza; rilevare e prevenire abusi, frodi e violazioni delle regole; gestire la capacità dei server e dell’infrastruttura; e garantire un funzionamento affidabile della piattaforma per tutti gli Utenti.

6.3 Miglioramento del servizio. Utilizziamo i Dati di utilizzo anonimizzati e aggregati per: capire quali funzionalità sono più utili agli Utenti; individuare gli ambiti di miglioramento della piattaforma; testare nuove funzionalità e ottimizzazioni; e analizzare l’andamento delle prestazioni della piattaforma. Questi dati sono anonimizzati e non possono essere ricondotti a un singolo Utente.

6.4 Conformità legale. Utilizziamo i Dati di fatturazione, i Dati di log e i Dati dell’account per: adempiere agli obblighi fiscali e di rendicontazione finanziaria in Svizzera; rispondere a procedimenti legali validi (ordini giudiziari, citazioni, richieste delle autorità di regolamentazione); far rispettare i nostri Termini di servizio e la nostra Politica di rimborso; e tutelare i diritti, la sicurezza e i beni di MultipleChat e dei suoi Utenti.

6.5 Assistenza clienti. Utilizziamo i Dati dell’assistenza, i Dati dell’account e, ove pertinenti, i Dati delle conversazioni (solo quando fai riferimento a una conversazione specifica in una richiesta di assistenza) per: rispondere alle tue richieste; esaminare i problemi segnalati; risolvere le contestazioni relative alla fatturazione; e migliorare i nostri processi di assistenza.

7.1 Nessun addestramento da parte di MultipleChat. MultipleChat non addestra, perfeziona (fine-tuning), adatta, distilla né sviluppa in alcun altro modo modelli di IA a partire dai Contenuti dell’Utente, dai Dati delle conversazioni, dai Contenuti generati, dai file caricati o da qualsiasi altro dato che fornisci alla piattaforma. Non utilizziamo i tuoi dati per sviluppare modelli proprietari. Non utilizziamo i tuoi dati per migliorare modelli di terzi. Non utilizziamo i tuoi dati per finalità di ricerca nel campo dell’apprendimento automatico. Ciò vale per tutti i dati di tutti gli Utenti, indipendentemente dal piano di abbonamento.

7.2 Nessun addestramento da parte dei Fornitori di IA terzi. MultipleChat accede a tutti i Fornitori di IA terzi esclusivamente tramite le loro offerte API commerciali o enterprise. In base a tali accordi API commerciali, i fornitori sono contrattualmente obbligati a non utilizzare i dati inviati tramite API per l’addestramento dei modelli. Ciò differisce in modo sostanziale dall’uso di prodotti gratuiti per i consumatori come ChatGPT.com, Gemini.google.com o Claude.ai, ai quali possono applicarsi condizioni di trattamento dei dati diverse. Utilizzando MultipleChat, la tua organizzazione beneficia delle tutele previste per i dati trasmessi tramite API commerciali senza dover gestire singolarmente gli accordi con ciascun fornitore.

7.3 Che cosa significa tecnicamente “nessun addestramento”. Quando invii un messaggio tramite MultipleChat, si svolge il seguente processo: (a) il tuo messaggio viene crittografato in transito tramite TLS 1.3 e trasmesso all’endpoint API del fornitore pertinente; (b) il fornitore elabora il messaggio attraverso la propria pipeline di inferenza e genera una risposta; (c) la risposta viene restituita a MultipleChat e mostrata a te; (d) il tuo messaggio e la risposta vengono archiviati in forma crittografata nella nostra infrastruttura ai fini della cronologia delle conversazioni. In nessuna fase di questo processo i tuoi dati vengono aggiunti a dataset di addestramento, corpora di fine-tuning, pipeline di apprendimento per rinforzo o a qualsiasi altro processo di miglioramento dei modelli.

7.4 Conservazione temporanea da parte dei fornitori. Alcuni Fornitori di IA terzi conservano temporaneamente i dati inviati tramite API per un periodo limitato (generalmente 30 giorni) al solo scopo di monitorare gli abusi e rispettare i requisiti di sicurezza. Si tratta di una prassi standard del settore, imposta dalle politiche di sicurezza dei fornitori stessi e, in alcuni casi, dalla legge. Tale conservazione temporanea non costituisce addestramento, bensì una misura di sicurezza. Al termine del periodo di conservazione, i dati vengono eliminati dai sistemi del fornitore. Per i dettagli relativi a ciascun fornitore consulta la Sezione 8.

7.5 Vincolatività contrattuale. Il nostro impegno a non utilizzare i tuoi dati per l’addestramento dell’IA non è una dichiarazione di marketing: è una clausola contrattuale del tuo accordo con MultipleChat, azionabile ai sensi del diritto svizzero. Qualsiasi violazione di tale impegno da parte di MultipleChat costituirebbe un inadempimento contrattuale perseguibile ai sensi del Codice delle obbligazioni svizzero.

8.1 Le condizioni dei fornitori sono distinte. Ciascun Fornitore di IA terzo dispone di una propria informativa sulla privacy e di proprie condizioni di trattamento dei dati. Sebbene richiediamo a tutti i fornitori di operare in base a condizioni API commerciali che vietano l’addestramento sui dati dei clienti, non possiamo controllare né garantire le operazioni interne di società indipendenti. Invitiamo i clienti enterprise a consultare le informative sulla privacy relative alle API di ciascun fornitore che utilizzano tramite MultipleChat.

8.2 Dati trasmessi ai fornitori. Quando invii un messaggio a un modello di IA, MultipleChat trasmette: il testo del tuo messaggio (Contenuti dell’Utente); eventuali file allegati o il contesto incluso nella conversazione; le istruzioni di sistema necessarie al corretto funzionamento del modello; e il contesto pertinente della conversazione, se questa comprende più messaggi. MultipleChat non trasmette a nessun fornitore di IA il tuo nome, il tuo indirizzo email, i tuoi dati di pagamento né gli identificativi del tuo account.

8.3 Modifiche da parte dei fornitori. I Fornitori di IA terzi possono modificare in qualsiasi momento le proprie pratiche di trattamento dei dati, le condizioni delle API o le informative sulla privacy. MultipleChat monitora le condizioni dei fornitori e aggiornerà la presente sezione in caso di modifiche sostanziali. Qualora le pratiche di trattamento dei dati di un fornitore diventino incompatibili con i nostri impegni, rimuoveremo tale fornitore dalla piattaforma.

9.1 Non vendiamo mai i tuoi dati. MultipleChat non venderà, affitterà, scambierà né trasferirà mai in alcun altro modo a fini commerciali i tuoi Dati personali a terzi, per nessuna finalità. Si tratta di un divieto assoluto, senza eccezioni.

9.2 Nessuna rete pubblicitaria. Non condividiamo alcun dato con reti pubblicitarie, data broker, piattaforme di marketing, social network o servizi di analisi che profilano gli utenti a fini pubblicitari.

9.3 Obblighi di legge. Possiamo comunicare Dati personali quando ciò sia richiesto dalla legge applicabile, da un ordine giudiziario valido, da una citazione o da una richiesta vincolante di un’autorità di regolamentazione. In tal caso, ci impegniamo a: limitare la comunicazione al minimo indispensabile per adempiere all’obbligo di legge; informarti della comunicazione ove consentito dalla legge; e contestare, ove opportuno, le richieste eccessive o illegittime.

9.4 Operazioni societarie. In caso di fusione, acquisizione, riorganizzazione o cessione di beni di MultipleChat, i tuoi Dati personali potranno essere trasferiti al soggetto acquirente. In tal caso: il soggetto acquirente sarà vincolato ai termini della presente Informativa per i dati esistenti; sarai informato del trasferimento prima che abbia luogo; e avrai la possibilità di eliminare i tuoi dati prima che il trasferimento sia completato.

9.5 Registro dei Sub-responsabili del trattamento. I clienti enterprise possono richiedere un elenco completo e aggiornato di tutti i Sub-responsabili del trattamento, comprese le specifiche attività di trattamento dei dati da essi svolte, scrivendo a [email protected].

10.1 Stack infrastrutturale. L’architettura di sicurezza di MultipleChat si articola in sei livelli: (1) Protezione edge: Cloudflare garantisce la mitigazione degli attacchi DDoS, l’applicazione delle regole del web application firewall (WAF), la gestione dei bot, la limitazione della frequenza delle richieste (rate limiting) e la terminazione SSL/TLS ai margini della rete, prima che qualsiasi richiesta raggiunga la nostra infrastruttura; (2) Autenticazione: Firebase Authentication by Google garantisce una gestione delle identità di livello enterprise, con supporto per l’autenticazione a più fattori, protezione dagli attacchi di forza bruta, rilevamento delle anomalie, prevenzione del credential stuffing e gestione delle sessioni; (3) Livello applicativo: la logica applicativa viene eseguita nelle regioni Switzerland North e Switzerland West di Microsoft Azure e beneficia della sicurezza fisica, dell’isolamento di rete e delle certificazioni di conformità di Azure; (4) Archiviazione dei dati: tutti i dati a riposo sono crittografati con lo standard AES-256, l’accesso è disciplinato da criteri di accesso basati sui ruoli e ogni accesso viene registrato e sottoposto ad audit; (5) Comunicazione con i Fornitori di IA: le richieste ai Fornitori di IA terzi vengono trasmesse tramite canali crittografati TLS 1.3, utilizzando i loro endpoint API commerciali; (6) Elaborazione dei pagamenti: Stripe gestisce l’intera elaborazione delle carte di pagamento in conformità al livello 1 dello standard PCI DSS, il massimo livello di certificazione disponibile.

10.2 Sicurezza della rete. Tutto il traffico di rete tra i componenti di MultipleChat è crittografato. Utilizziamo la segmentazione della rete per isolare le diverse parti dell’infrastruttura. Le regole del firewall limitano il traffico in entrata e in uscita agli endpoint noti e necessari. Sistemi di rilevamento delle intrusioni monitorano eventuali attività di rete anomale.

10.3 Sicurezza delle applicazioni. Adottiamo pratiche di sviluppo software sicuro, tra cui: scansione periodica delle dipendenze per individuare vulnerabilità note; convalida e sanificazione degli input su tutte le interfacce rivolte agli utenti; query di database parametrizzate per prevenire le SQL injection; codifica degli output per prevenire gli attacchi cross-site scripting; protezione CSRF su tutte le operazioni che modificano lo stato; e processi di revisione del codice incentrati sulla sicurezza.

10.4 Monitoraggio della sicurezza. Garantiamo un monitoraggio automatizzato della sicurezza 24 ore su 24, 7 giorni su 7, che comprende: lo stato di salute dei server e delle applicazioni; schemi di accesso o tentativi di accesso insoliti; schemi di traffico anomali o possibili attività DDoS; anomalie nei tassi di errore; e un utilizzo delle risorse che potrebbe indicare una compromissione.

10.5 Audit di sicurezza. MultipleChat effettua valutazioni periodiche della sicurezza, tra cui: revisioni interne della sicurezza; scansioni delle dipendenze e delle vulnerabilità; e audit della configurazione dell’infrastruttura. I clienti enterprise possono richiedere i dettagli del nostro calendario di valutazione della sicurezza e dei relativi risultati (previo accordo di riservatezza) scrivendo a [email protected].

11.1 Dati in transito. Tutti i dati trasmessi tra il tuo browser/dispositivo e i server di MultipleChat sono crittografati con TLS 1.3, la versione più recente e più sicura del protocollo Transport Layer Security. Imponiamo l’uso di HTTPS su tutti gli endpoint. Le connessioni che utilizzano protocolli più datati e meno sicuri (TLS 1.0, TLS 1.1) vengono rifiutate. Sono implementate intestazioni HTTP Strict Transport Security (HSTS) per prevenire gli attacchi di downgrade del protocollo.

11.2 Dati a riposo. Tutti i dati archiviati nell’infrastruttura di MultipleChat, inclusi i Dati delle conversazioni, i Dati dell’account, i file caricati e i Dati di log, sono crittografati a riposo con la crittografia AES-256, lo standard di crittografia utilizzato da istituti finanziari, enti governativi e sistemi militari di tutto il mondo.

11.3 Gestione delle chiavi. Le chiavi di crittografia sono gestite tramite Azure Key Vault, che offre un’archiviazione delle chiavi basata su moduli di sicurezza hardware (HSM). L’accesso alle chiavi di crittografia è limitato ai servizi infrastrutturali essenziali ed è registrato e sottoposto ad audit. Sono in vigore criteri di rotazione delle chiavi, applicati secondo un calendario regolare.

11.4 Crittografia dei database. Tutti i sistemi di database utilizzano la Transparent Data Encryption (TDE) in aggiunta alla crittografia a livello di archiviazione, garantendo una difesa in profondità. Le connessioni ai database avvengono tramite canali crittografati. I backup dei database sono crittografati secondo gli stessi standard dei dati attivi.

12.1 Principio del privilegio minimo. L’accesso ai dati degli Utenti è limitato al numero minimo di membri del personale autorizzati che ne hanno bisogno per legittime finalità operative, ad esempio per risolvere un problema tecnico segnalato o per rispondere a una richiesta di assistenza che fa riferimento a specifici dati dell’account. Nessun dipendente dispone di un accesso generalizzato a tutti i dati degli Utenti.

12.2 Controllo degli accessi basato sui ruoli. Ogni accesso ai sistemi di produzione e ai dati degli Utenti è disciplinato dal controllo degli accessi basato sui ruoli (RBAC). A ruoli diversi corrispondono livelli di accesso diversi, e l’accesso viene concesso in base alla funzione ricoperta e alla necessità. Le autorizzazioni di accesso vengono riesaminate periodicamente.

12.3 Autenticazione a più fattori. Tutti i dipendenti e i collaboratori esterni con accesso ai sistemi di produzione o ai dati degli Utenti sono tenuti a utilizzare l’autenticazione a più fattori. I criteri relativi alle password impongono requisiti minimi di complessità e una sostituzione periodica.

12.4 Registrazione degli accessi. Ogni accesso ai sistemi di produzione e ai dati degli Utenti viene registrato con data e ora, identità dell’utente e natura dell’accesso. Tali log vengono conservati ed esaminati per individuare eventuali attività anomale. Non possono essere modificati né eliminati dal personale di cui registrano gli accessi.

12.5 Sicurezza del personale. Tutto il personale con accesso ai dati degli Utenti è sottoposto a verifiche dei precedenti, nella misura consentita dalla legge applicabile. Tutto il personale è vincolato da obblighi di riservatezza. Tutto il personale riceve una formazione in materia di protezione dei dati e di sensibilizzazione alla sicurezza. L’accesso viene revocato immediatamente in caso di cambio di ruolo o di cessazione del rapporto.

12.6 Nessun monitoraggio sistematico. MultipleChat non effettua alcuna sorveglianza di massa né lettura sistematica o controllo abituale delle conversazioni degli Utenti. Esaminiamo le tue conversazioni solo se sei tu a sottoporci una conversazione specifica nell’ambito di una richiesta di assistenza, oppure se ciò è richiesto da un procedimento legale valido.

13.1 Ubicazione principale dell’infrastruttura. L’infrastruttura principale di MultipleChat, che comprende server applicativi, database, archiviazione dei file e sistemi di backup, è ospitata nelle regioni Switzerland North e Switzerland West di Microsoft Azure, situate rispettivamente nei cantoni di Zurigo e di Ginevra. Ciò significa che i tuoi dati a riposo si trovano fisicamente in Svizzera.

13.2 Localizzazione dei dati in Svizzera. La Svizzera beneficia di una decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45, paragrafo 1, del GDPR: ciò significa che i trasferimenti di Dati personali dall’UE/SEE verso la Svizzera sono considerati equivalenti ai trasferimenti all’interno dell’UE e non richiedono garanzie aggiuntive come le Clausole contrattuali standard. La Legge federale svizzera sulla protezione dei dati (LPD svizzera, FADP), nella versione riveduta nel 2023, stabilisce standard di protezione dei dati riconosciuti a livello internazionale come tra i più rigorosi al mondo.

13.3 Caching edge. La rete edge globale di Cloudflare può memorizzare temporaneamente nella cache risorse statiche (come file CSS, JavaScript e immagini) presso punti di presenza distribuiti in tutto il mondo, al fine di migliorare le prestazioni. Tale caching riguarda esclusivamente le risorse statiche della piattaforma, non i Contenuti dell’Utente, i Dati delle conversazioni né alcun altro Dato personale.

13.4 Backup e disaster recovery. I backup dei database sono archiviati in forma crittografata all’interno delle regioni europee di Azure. I dati di backup sono soggetti agli stessi standard di crittografia e agli stessi controlli di accesso dei dati attivi. Le procedure di disaster recovery sono documentate, testate e progettate per ridurre al minimo la perdita di dati e i tempi di ripristino.

14.1 Dalla Svizzera all’UE/SEE. I trasferimenti di Dati personali tra la Svizzera e l’UE/SEE non richiedono garanzie aggiuntive, poiché la Svizzera beneficia di una decisione di adeguatezza dell’UE e l’UE è riconosciuta come adeguata ai sensi della LPD svizzera (FADP).

14.2 Trasferimenti verso gli Stati Uniti. Quando le tue richieste vengono elaborate da Fornitori di IA con sede negli Stati Uniti (OpenAI, Anthropic, Google, Meta, Perplexity, xAI), i tuoi Contenuti dell’Utente vengono trasmessi a server situati negli Stati Uniti. Tali trasferimenti sono tutelati da: le Clausole contrattuali standard (SCC) dell’UE, approvate con la Decisione di esecuzione (UE) 2021/914 della Commissione europea; l’EU-U.S. Data Privacy Framework, ove applicabile; e misure tecniche supplementari, tra cui la crittografia dei dati in transito (TLS 1.3) e il divieto contrattuale di utilizzare i dati oltre la finalità di trattamento dichiarata.

14.3 Trasferimenti verso altre giurisdizioni. La rete edge di Cloudflare opera a livello globale ma, come indicato nella Sezione 13.3, ai margini della rete vengono memorizzate nella cache solo le risorse statiche della piattaforma, non i Dati personali. Firebase può trattare i dati di autenticazione nei data center di Google, nel rispetto degli accordi sul trattamento dei dati di Google stessa e delle SCC.

14.4 Valutazione d’impatto sui trasferimenti. MultipleChat ha effettuato valutazioni d’impatto sui trasferimenti (Transfer Impact Assessments, TIA) per tutti i trasferimenti internazionali di dati, esaminando il quadro giuridico del paese di destinazione, i dati specifici trasferiti e le misure supplementari adottate. Le sintesi di tali valutazioni sono messe a disposizione dei clienti enterprise su richiesta.

14.5 Minimizzazione dei dati nei trasferimenti. Quando trasmettiamo dati ai Fornitori di IA terzi, inviamo solo i Contenuti dell’Utente e il contesto della conversazione necessari affinché il modello di IA possa elaborare la richiesta. Non trasmettiamo ai fornitori di IA il tuo nome, il tuo indirizzo email, il tuo indirizzo IP, i tuoi dati di pagamento, l’identificativo del tuo account né altri metadati identificativi.

16.1 Diritto di accesso (art. 15 GDPR). Hai il diritto di ottenere conferma che sia o meno in corso un Trattamento dei tuoi Dati personali e, in tal caso, di accedere a tali dati e alle seguenti informazioni: le finalità del Trattamento; le categorie di dati interessate; i destinatari a cui i dati sono stati comunicati; i periodi di conservazione; l’esistenza degli altri tuoi diritti; l’origine dei dati (se non sono stati raccolti presso di te); e l’eventuale esistenza di un processo decisionale automatizzato o di profilazione.

16.2 Diritto di rettifica (art. 16 GDPR). Hai il diritto di ottenere la rettifica, senza ingiustificato ritardo, dei Dati personali inesatti. Puoi aggiornare la maggior parte delle informazioni del tuo account direttamente dalle impostazioni dell’account. Per i dati che non puoi correggere autonomamente, scrivi a [email protected].

16.3 Diritto alla cancellazione (art. 17 GDPR). Hai il diritto di ottenere la cancellazione dei tuoi Dati personali in determinate circostanze: per le procedure di cancellazione dettagliate e le relative eccezioni consulta la Sezione 17.

16.4 Diritto di limitazione del trattamento (art. 18 GDPR). Hai il diritto di chiedere la limitazione del Trattamento dei tuoi Dati personali quando: contesti l’esattezza dei dati (limitazione per il periodo necessario alla verifica); ritieni che il Trattamento sia illecito ma preferisci la limitazione alla cancellazione; non abbiamo più bisogno dei dati ma tu ne hai bisogno per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; oppure ti sei opposto al Trattamento ai sensi dell’articolo 21 e l’opposizione è in corso di valutazione.

16.5 Diritto alla portabilità dei dati (art. 20 GDPR). Hai il diritto di ricevere i tuoi Dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento. Per le procedure dettagliate di portabilità, consulta la Sezione 18.

16.6 Diritto di opposizione (art. 21 GDPR). Hai il diritto di opporti in qualsiasi momento al Trattamento basato sul legittimo interesse (art. 6, par. 1, lett. f). Ricevuta la tua opposizione, cesseremo il Trattamento, salvo che dimostriamo l'esistenza di motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà, oppure che il Trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

16.7 Diritti relativi al processo decisionale automatizzato (art. 22 GDPR). Consulta la Sezione 19.

16.8 Diritto di revocare il consenso. Qualora il Trattamento si basi sul consenso, hai il diritto di revocarlo in qualsiasi momento. La revoca del consenso non pregiudica la liceità del Trattamento effettuato prima della revoca. Nota: la maggior parte dei nostri Trattamenti si basa sull'esecuzione del contratto o sul legittimo interesse, e non sul consenso.

16.9 Diritto di proporre reclamo. Hai il diritto di proporre reclamo a un'autorità di controllo. Per i dettagli sulle autorità competenti, consulta la Sezione 29.

16.10 Come esercitare i tuoi diritti. Per esercitare uno dei diritti sopra indicati, scrivi a [email protected] indicando come oggetto «Data Subject Rights Request» e specificando il diritto che intendi esercitare. Confermeremo la ricezione della tua richiesta entro 5 giorni lavorativi e ti forniremo una risposta nel merito entro 30 giorni. In caso di richieste complesse, potremo prorogare il termine di risposta di ulteriori 60 giorni, dandotene comunicazione. Non applichiamo alcun costo per la gestione di richieste ragionevoli di esercizio dei diritti. Prima di dare seguito alla tua richiesta, potremo chiederti informazioni aggiuntive per verificare la tua identità.

17.1 Cancellazione in autonomia. Puoi eliminare in qualsiasi momento, tramite l'interfaccia della piattaforma, singole conversazioni, file caricati o tutte le conversazioni del tuo account. Le conversazioni eliminate vengono rimosse definitivamente dai nostri sistemi attivi entro 24 ore e dai backup entro 30 giorni.

17.2 Cancellazione dell'account. Puoi richiedere la cancellazione completa del tuo account scrivendo a [email protected]. Ricevuta la tua richiesta verificata, provvederemo a: disdire qualsiasi abbonamento attivo; eliminare definitivamente, entro 30 giorni, tutti i Dati dell'account, i Dati delle conversazioni, i file caricati e i Contenuti generati associati al tuo account; conservare la documentazione di fatturazione per 7 anni, come previsto dal diritto tributario svizzero (tale documentazione non può essere eliminata prima); e inviarti una conferma una volta completata la cancellazione.

17.3 Eccezioni alla cancellazione. Potremmo non essere in grado di eliminare determinati dati qualora: la loro conservazione sia imposta dal diritto tributario svizzero (documentazione di fatturazione, 7 anni); la loro conservazione sia imposta da un altro obbligo di legge; i dati siano necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; oppure i dati siano soggetti a un obbligo di conservazione legale (legal hold) nell'ambito di un contenzioso in corso o prevedibile. In tali casi, ti informeremo dell'eccezione specifica applicabile e conserveremo soltanto i dati minimi necessari.

17.4 Dati detenuti da Fornitori di IA terzi. La cancellazione dei tuoi dati presso MultipleChat non comporta la cancellazione retroattiva dei dati già trasmessi alle API dei Fornitori di IA terzi. Tuttavia, come indicato nella Sezione 8, i fornitori conservano i dati inviati tramite API solo temporaneamente (generalmente fino a 30 giorni) ai fini del monitoraggio degli abusi, per poi eliminarli dai propri sistemi secondo le rispettive politiche di conservazione. MultipleChat non può obbligare i fornitori a eliminare i dati prima della scadenza dei loro normali periodi di conservazione.

18.1 Formati di esportazione. Hai il diritto di esportare i tuoi dati in formati strutturati, di uso comune e leggibili da dispositivo automatico. MultipleChat supporta l'esportazione dei Dati delle conversazioni in formato JSON, dei Dati dell'account in formato JSON e dei file caricati nel loro formato originale.

18.2 Come esportare i tuoi dati. Puoi esportare i tuoi dati tramite l'interfaccia della piattaforma (ove disponibile) oppure scrivendo a [email protected] con oggetto «Data Portability Request». Ti forniremo l'esportazione entro 30 giorni dalla tua richiesta verificata.

18.3 Ambito della portabilità. Il diritto alla portabilità si applica ai Dati personali che ci hai fornito, trattati sulla base del consenso o del contratto e con mezzi automatizzati. Non si estende ai dati derivati dai tuoi Dati personali tramite le nostre elaborazioni analitiche, né ai dati che siamo tenuti per legge a conservare.

19.1 Nessuna decisione automatizzata con effetti giuridici. MultipleChat non adotta decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona. Le risposte generate dall'IA sono output informativi e non decisioni automatizzate con effetti giuridici.

19.2 Funzionalità basate sull'utilizzo. Alcune funzionalità della piattaforma comportano il trattamento automatizzato delle tue modalità di utilizzo: ad esempio, la selezione automatica del modello da parte di Smart Mode si basa sul contenuto e sulla complessità della tua richiesta, non sulla profilazione delle tue caratteristiche personali. Questo tipo di trattamento non produce effetti giuridici né effetti analoghi significativi.

19.3 Rilevamento degli abusi. I nostri sistemi di prevenzione degli abusi (descritti nei Termini di servizio) utilizzano un'analisi automatizzata delle modalità di utilizzo per individuare possibili violazioni delle regole. Tuttavia, nessun account viene sospeso, chiuso o sottoposto ad altre misure sfavorevoli sulla sola base di un'analisi automatizzata: prima di qualsiasi provvedimento viene sempre effettuata una verifica umana.

20.1 Requisito di età. La piattaforma MultipleChat non è destinata a persone di età inferiore a 16 anni (o all'età minima applicabile nella tua giurisdizione). Creando un account, dichiari e garantisci di avere almeno 16 anni. Se hai tra i 16 e i 18 anni, dichiari che un tuo genitore o tutore legale ha letto i presenti termini e li ha accettati per tuo conto.

20.2 Nessuna raccolta intenzionale di dati di minori. Non raccogliamo consapevolmente Dati personali di minori di 16 anni. Qualora venissimo a conoscenza di aver raccolto Dati personali di un minore di 16 anni senza il consenso dei genitori, adotteremo immediatamente misure per eliminare tali dati dai nostri sistemi.

20.3 Segnalazioni. Se ritieni che un minore di 16 anni abbia fornito Dati personali a MultipleChat, contatta immediatamente [email protected]. Avvieremo una verifica e, se del caso, elimineremo i dati e chiuderemo l'account.

Cookie di autenticazione (Firebase). Questi cookie mantengono attivo il tuo accesso, gestiscono lo stato dell'autenticazione a più fattori e impediscono accessi non autorizzati al tuo account. Sono strettamente necessari al funzionamento della piattaforma: senza di essi, verresti disconnesso a ogni caricamento di pagina.

Cookie di gestione della sessione. Questi cookie memorizzano lo stato della sessione in corso, compresi il modello di IA selezionato, il contesto della conversazione e le preferenze dell'interfaccia. Scadono al termine della sessione o dopo un determinato periodo di inattività.

Cookie di sicurezza (Cloudflare). Cloudflare imposta cookie per distinguere gli esseri umani dai bot automatizzati, mitigare gli attacchi DDoS e applicare le regole del web application firewall. Questi cookie sono essenziali per proteggere la piattaforma e tutti gli Utenti dalle minacce alla sicurezza.

Cookie Stripe. Stripe imposta cookie necessari all'elaborazione dei pagamenti, al rilevamento delle frodi e alla conformità PCI DSS durante il pagamento e la gestione dell'abbonamento.

ClickCease. MultipleChat utilizza ClickCease per rilevare e prevenire le frodi sui clic nelle nostre campagne pubblicitarie a pagamento. ClickCease monitora gli schemi di clic sui nostri annunci per individuare comportamenti di clic automatizzati, fraudolenti o abusivi che sprecherebbero il budget pubblicitario. I dati raccolti comprendono: indirizzi IP, data e ora dei clic, stringhe user agent, dati di provenienza (referrer) e schemi di frequenza dei clic. Questo trattamento si basa sul nostro legittimo interesse (art. 6, par. 1, lett. f GDPR) a proteggere la nostra attività dalle frodi pubblicitarie. ClickCease è gestito da Cheq AI Technologies Ltd.

ClickGuard. MultipleChat può inoltre utilizzare ClickGuard per il rilevamento delle frodi sui clic e il filtraggio del traffico non valido in tutte le proprie campagne pubblicitarie a pagamento. ClickGuard raccoglie dati analoghi a quelli di ClickCease, tra cui indirizzi IP, schemi di clic, impronte digitali del dispositivo (fingerprint) e segnali comportamentali, per individuare e bloccare in tempo reale i clic fraudolenti. Questo trattamento si basa sul nostro legittimo interesse (art. 6, par. 1, lett. f GDPR) a proteggere la nostra spesa pubblicitaria dalle frodi.

Banner dei cookie. Alla tua prima visita al sito web di MultipleChat, un banner dei cookie ti consentirà di accettare o rifiutare i cookie non essenziali. Puoi modificare le tue preferenze in qualsiasi momento tramite il link alle impostazioni dei cookie nel piè di pagina del sito oppure scrivendo a [email protected].

Impostazioni del browser. Puoi anche gestire i cookie tramite le impostazioni del tuo browser. La maggior parte dei browser consente di bloccare i cookie di terze parti, cancellare i cookie esistenti e impostare preferenze specifiche per singoli siti. Tieni presente che il blocco dei cookie essenziali può impedire il corretto funzionamento della piattaforma.

Link di opt-out. Molte delle piattaforme pubblicitarie sopra elencate offrono propri meccanismi di opt-out: Google (impostazioni degli annunci su adssettings.google.com); Meta (preferenze pubblicitarie su facebook.com/adpreferences); LinkedIn (preferenze pubblicitarie nelle impostazioni di LinkedIn); X (impostazioni di personalizzazione e dati nel tuo account X); Reddit (impostazioni della privacy nel tuo account Reddit); Microsoft (dashboard della privacy su account.microsoft.com/privacy).

Do Not Track. Alcuni browser trasmettono un segnale «Do Not Track» (DNT). Attualmente non esiste uno standard di settore su come i siti web debbano rispondere ai segnali DNT. Al momento MultipleChat non modifica le proprie pratiche di tracciamento in risposta ai segnali DNT, ma puoi controllare il tracciamento tramite il banner dei cookie e i meccanismi di opt-out descritti sopra.

Effetti del rifiuto. Se rifiuti i cookie non essenziali, tutti gli strumenti di analisi, pubblicità e remarketing sopra elencati verranno disattivati. Ciò non pregiudica la tua possibilità di utilizzare la piattaforma MultipleChat. I cookie essenziali (autenticazione, sessione, sicurezza, pagamento) continueranno a funzionare, poiché sono necessari per il servizio.

Per l'elenco completo dei singoli cookie impostati dalla piattaforma MultipleChat, con nome, finalità, durata e classificazione, consulta la nostra Cookie Policy separata.

22.1 Piano di risposta agli incidenti. MultipleChat dispone di un piano documentato di risposta agli incidenti che comprende: rilevamento e identificazione degli incidenti di sicurezza; misure di contenimento e mitigazione; conservazione delle prove; procedure di notifica; analisi delle cause profonde; rimedio e prevenzione delle recidive.

22.2 Notifica all'autorità di controllo. In caso di violazione dei Dati personali che possa comportare un rischio per i diritti e le libertà delle persone fisiche, MultipleChat ne darà notifica all'autorità di controllo competente entro 72 ore dal momento in cui ne è venuta a conoscenza, ai sensi dell'art. 33 GDPR. La notifica includerà: la natura della violazione; le categorie e il numero approssimativo di Interessati coinvolti; le probabili conseguenze della violazione; le misure adottate o proposte per porvi rimedio.

22.3 Comunicazione all'interessato. Qualora una violazione dei Dati personali possa comportare un rischio elevato per i tuoi diritti e le tue libertà, te ne daremo comunicazione senza ingiustificato ritardo, ai sensi dell'art. 34 GDPR. La comunicazione descriverà con un linguaggio semplice e chiaro la natura della violazione, indicherà i dati di contatto del nostro referente per la protezione dei dati, illustrerà le probabili conseguenze e le misure adottate o proposte per porvi rimedio.

22.4 Notifica delle violazioni per i clienti enterprise. I clienti enterprise che hanno sottoscritto un Accordo sul trattamento dei dati possono beneficiare di requisiti aggiuntivi di notifica delle violazioni specificati nel relativo DPA, tra cui termini di notifica più brevi e obblighi di reporting supplementari. Rispettiamo tutti gli impegni contrattuali in materia di notifica delle violazioni.

24.1 Disponibilità del DPA. I clienti business ed enterprise possono richiedere un Accordo sul trattamento dei dati (DPA) firmato, conforme all'art. 28 GDPR. Il nostro DPA è già predisposto e pronto per la firma: non si tratta di una negoziazione da zero.

24.2 Contenuto del DPA. Il nostro DPA standard comprende: oggetto e durata del Trattamento; natura e finalità del Trattamento; tipologie di Dati personali e categorie di Interessati; obblighi e diritti del Titolare del trattamento; Clausole contrattuali standard (SCC) approvate dalla Commissione europea; un elenco completo e aggiornato dei Sub-responsabili del trattamento; misure tecniche e organizzative dettagliate (TOM); procedure di notifica delle violazioni dei dati (notifica al Titolare entro 72 ore); disposizioni sui diritti di audit; obblighi di restituzione e cancellazione dei dati alla cessazione del contratto; disposizioni sui trasferimenti transfrontalieri di dati.

24.3 Notifiche relative ai sub-responsabili. I clienti enterprise con un DPA hanno diritto a essere informati in anticipo di qualsiasi modifica al nostro elenco di Sub-responsabili del trattamento, compresa l'aggiunta o la sostituzione di Sub-responsabili. Tale comunicazione verrà fornita con un preavviso sufficiente a consentire al Titolare del trattamento di opporsi alla modifica.

24.4 Come richiedere un DPA. Per richiedere un DPA, scrivi a [email protected] con oggetto «DPA Request», indicando la ragione sociale della tua azienda, la giurisdizione e il nome e l'indirizzo email del firmatario autorizzato. Ti invieremo il documento DPA entro 5 giorni lavorativi.

25.1 Che cosa sono le categorie particolari di dati. Le categorie particolari di dati comprendono: dati che rivelano l'origine razziale o etnica; le opinioni politiche; le convinzioni religiose o filosofiche; l'appartenenza sindacale; dati genetici; dati biometrici intesi a identificare una persona; dati relativi alla salute; dati relativi alla vita sessuale o all'orientamento sessuale; dati relativi a condanne penali e reati.

25.2 Divieto. Non devi inserire, caricare o inviare in alcun altro modo categorie particolari di dati a MultipleChat. Ciò include l'invio di tali dati in prompt di conversazione, file caricati o in qualsiasi altro formato. MultipleChat non dispone delle misure tecniche e organizzative necessarie per trattare categorie particolari di dati in conformità all'art. 9 GDPR, e la trasmissione di tali dati ai Fornitori di IA terzi li esporrebbe ad ambienti di trattamento non concepiti per questo tipo di dati.

25.3 Se invii categorie particolari di dati. Se invii inavvertitamente categorie particolari di dati, devi eliminare immediatamente la conversazione interessata. Se non riesci a farlo, scrivi a [email protected] e ti aiuteremo a procedere alla cancellazione. MultipleChat declina ogni responsabilità per il trattamento di categorie particolari di dati da te inviate in violazione della presente sezione.

26.1 Quando effettuiamo una DPIA. MultipleChat effettua valutazioni d'impatto sulla protezione dei dati (DPIA) ai sensi dell'art. 35 GDPR ogniqualvolta un'attività di Trattamento possa comportare un rischio elevato per i diritti e le libertà degli Interessati. Ciò comprende la valutazione di: nuove funzionalità che implicano un Trattamento significativo di Dati personali; modifiche al nostro elenco di Sub-responsabili del trattamento; nuove integrazioni con Fornitori di IA terzi; qualsiasi modifica significativa alle nostre pratiche di trattamento dei dati.

26.2 Disponibilità delle DPIA. Le sintesi delle DPIA pertinenti sono messe a disposizione dei clienti enterprise e delle autorità di controllo su richiesta.

27.1 Link esterni. La piattaforma MultipleChat può contenere link a siti web o servizi di terze parti. La presente Informativa non si applica a tali siti web o servizi di terze parti. Ti invitiamo a leggere l'informativa sulla privacy di ogni sito di terze parti che visiti.

27.2 Link generati dall'IA. Le risposte generate dall'IA possono includere link a siti web esterni. Tali link sono generati dal modello di IA e non sono selezionati da MultipleChat. MultipleChat non controlla, non approva e non si assume alcuna responsabilità per i contenuti, le pratiche in materia di privacy o la sicurezza dei siti web esterni citati nelle risposte generate dall'IA.

28.1 Diritto di modifica. MultipleChat si riserva il diritto di aggiornare o modificare la presente Informativa in qualsiasi momento. Compiremo ogni ragionevole sforzo per informarti delle modifiche rilevanti, ad esempio: pubblicando un avviso sulla piattaforma MultipleChat; inviando un'email all'indirizzo associato al tuo account; aggiornando la data di «Ultimo aggiornamento» riportata all'inizio della presente Informativa.

28.2 Modifiche sostanziali. Se apportiamo modifiche che alterano in modo sostanziale il modo in cui trattiamo i tuoi Dati personali o che riducono i tuoi diritti ai sensi della presente Informativa, te ne daremo comunicazione con almeno 30 giorni di anticipo rispetto alla loro entrata in vigore. Se non accetti tali modifiche, puoi eliminare il tuo account prima della loro entrata in vigore.

28.3 Prosecuzione dell'utilizzo. Il proseguimento dell'utilizzo dei Servizi dopo una modifica della presente Informativa costituisce accettazione dell'Informativa aggiornata. La versione più recente della presente Informativa è sempre disponibile all'indirizzo multiplechat.ai/data-protection.

29.1 Diritto di proporre reclamo. Se ritieni che il nostro Trattamento dei tuoi Dati personali violi la Normativa applicabile in materia di protezione dei dati, hai il diritto di proporre reclamo a un'autorità di controllo. Puoi proporre reclamo all'autorità dello Stato in cui risiedi abitualmente, lavori oppure in cui si è verificata la presunta violazione.

29.2 Autorità svizzera. L'autorità di controllo svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT; in inglese FDPIC) — Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, CH-3003 Bern, Switzerland.

29.3 Autorità UE/SEE. Se ti trovi nell'UE/SEE, puoi proporre reclamo all'autorità di protezione dei dati del tuo Stato membro. Un elenco delle autorità di protezione dei dati dell'UE è disponibile presso il Comitato europeo per la protezione dei dati (EDPB) all'indirizzo edpb.europa.eu.

29.4 Autorità britannica. Se ti trovi nel Regno Unito, puoi proporre reclamo all'Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, United Kingdom.

29.5 Contattaci prima di tutto. Prima di proporre un reclamo formale, ti invitiamo a contattarci all'indirizzo [email protected], così da poter cercare di risolvere direttamente il problema. Prendiamo sul serio ogni reclamo in materia di protezione dei dati e ci impegniamo a rispondere in modo tempestivo ed esauriente.

30.1 Legge applicabile. La presente Informativa è disciplinata e interpretata secondo il diritto svizzero, con esclusione delle norme di diritto internazionale privato sui conflitti di leggi. È espressamente esclusa l'applicazione della Convenzione delle Nazioni Unite sui contratti di compravendita internazionale di merci.

30.2 Foro competente. Qualsiasi controversia derivante dalla presente Informativa o ad essa connessa è soggetta alla giurisdizione esclusiva dei tribunali di Zurigo, Svizzera, salvo che le norme imperative a tutela dei consumatori prevedano un foro diverso.

30.3 Norme imperative a tutela dei consumatori. Nessuna disposizione della presente Informativa limita i diritti che ti spettano in base a norme imperative in materia di tutela dei consumatori o di protezione dei dati, che non possono essere derogate né limitate per contratto. Qualora la Normativa applicabile in materia di protezione dei dati ti conferisca diritti più favorevoli di quelli previsti dalla presente Informativa, prevalgono tali diritti più favorevoli.

Qualora una disposizione della presente Informativa venga dichiarata invalida, illecita o inapplicabile da un tribunale competente, tale disposizione sarà stralciata dalla presente Informativa e le restanti disposizioni rimarranno pienamente in vigore. La disposizione invalida sarà sostituita, nei limiti del possibile, da una disposizione valida che produca il medesimo effetto economico e giuridico della disposizione originaria.

La presente Informativa, unitamente ai Termini di servizio e alla Politica di rimborso, costituisce l'intero accordo tra te e MultipleChat in merito al Trattamento dei tuoi Dati personali. Essa sostituisce tutte le comunicazioni, proposte, dichiarazioni o accordi precedenti o contemporanei, orali o scritti, relativi all'oggetto della presente Informativa. Nessuna dichiarazione, rappresentazione o promessa resa da dipendenti, collaboratori o rappresentanti di MultipleChat che non sia contenuta nella presente Informativa è vincolante per MultipleChat.

33.1 Richieste in materia di protezione dei dati. Per richieste in materia di protezione dei dati, richieste di esercizio dei diritti, richieste di DPA, reclami o qualsiasi altra comunicazione relativa alla presente Informativa, contatta:

33.2 Tempi di risposta. Confermeremo la ricezione della tua richiesta entro 5 giorni lavorativi e ti forniremo una risposta nel merito entro 30 giorni. In caso di richieste complesse, potremo prorogare il termine di risposta di ulteriori 60 giorni, dandotene comunicazione.

33.3 Oggetto delle email. Per consentirci di gestire la tua richiesta in modo efficiente, utilizza i seguenti oggetti: «Data Subject Access Request» per le richieste di accesso; «Data Deletion Request» per le richieste di cancellazione; «Data Portability Request» per le richieste di esportazione; «DPA Request» per le richieste di Accordo sul trattamento dei dati; «Data Protection Complaint» per i reclami; «General Data Protection Inquiry» per tutte le altre richieste.