Vuoi presentare emi alla direzione, parlarne con il team o approfondire con calma? La documentazione commerciale è in PDF (FR). Scarica la brochure (PDF)
HomeFiduciaGDPR
Protezione dei dati

GDPR e nLPD svizzera, spiegati in modo semplice.

Non serve essere giuristi per adottare l’IA in modo responsabile. Ecco l’essenziale da sapere sulle due normative che tutelano i dati personali e su come emi è progettato per aiutarti a rispettarle.

Questa pagina ha scopo informativo e non costituisce consulenza legale. Per valutazioni specifiche sulla tua organizzazione, rivolgiti al tuo consulente legale o al Responsabile della protezione dei dati (DPO).

Due testi, uno stesso spirito

Cosa prevedono il GDPR e la nLPD

Uno si applica nell’Unione europea, l’altra in Svizzera. Entrambi condividono la stessa idea di fondo: ogni persona deve mantenere il controllo sui propri dati personali.

Unione europea

GDPR

Regolamento generale sulla protezione dei dati, applicabile dal 25 maggio 2018.

Si applica ogni volta che un’organizzazione tratta dati personali di persone che si trovano nell’Unione europea: dipendenti, clienti, fornitori, candidati.

Vigilato dalle autorità nazionali (come il Garante Privacy in Italia o la CNIL in Francia)
Disciplina i trasferimenti di dati personali al di fuori dell’Unione europea
Svizzera

nLPD

Nuova legge federale sulla protezione dei dati, in vigore dal 1° settembre 2023.

Aggiorna la precedente legge svizzera avvicinandola agli standard europei e si applica ai trattamenti di dati personali effettuati in Svizzera.

Vigilata dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT)
La Svizzera è riconosciuta dall’UE come Paese con un livello di protezione adeguato

Cosa hanno in comune

Informare chiaramente gli interessati
Trattare solo i dati strettamente necessari
Proteggere i dati con adeguate misure di sicurezza
Rispettare i diritti degli interessati
Vincolare i fornitori tramite contratto
Notificare tempestivamente le violazioni di sicurezza

Come ti aiuta emi

Impostazioni concrete, non promesse generiche

emi è progettato per aiutarti ad applicare queste regole ogni giorno. La conformità resta un percorso della tua azienda: emi ti fornisce gli strumenti pratici per presidiarla.

Minimizzazione

Scegli tu cosa l’IA può leggere. Ogni documento della Mediateca dispone di un interruttore «leggibile da emi».

Permessi di accesso

Gestione, Contributo, Lettura o Nessuno: ciascuno accede solo ai documenti di propria competenza, ed emi rispetta tali permessi nelle risposte.

Zero addestramento

I tuoi dati non vengono mai utilizzati per addestrare modelli di IA: servono unicamente a formulare le tue risposte.

Paese riconosciuto adeguato

I tuoi dati sono ospitati in Svizzera, Paese ufficialmente riconosciuto dall’Unione europea per il livello adeguato di protezione.

Carta IA

Carichi la tua carta d’uso dell’IA: ogni collaboratore la legge e l’accetta prima di iniziare.

Chi vede cosa?

Prova la separazione degli accessi profilo per profilo nella pagina Riservatezza.

Chi fa cosa

Titolare e responsabile del trattamento: i ruoli

Nello schema abituale di adozione aziendale di emi, la ripartizione dei ruoli è la seguente.

La tua azienda

Titolare del trattamento

Decidi finalità e modalità d’uso dell’IA, nonché quali dati e documenti affidarle.

emi · Apresta

Responsabile del trattamento

Tratta i dati per tuo conto, seguendo le tue istruzioni, senza mai utilizzarli per finalità proprie.

Il nostro provider svizzero

Sub-responsabile

Fornisce i data center in Svizzera: Infomaniak Network SA, certificato ISO 27001.

La qualifica giuridica esatta dipende dalla tua organizzazione e dai tuoi casi d’uso ed è formalizzata nel contratto che ci lega.

Diritti degli interessati

Cinque diritti da conoscere e come si esercitano

Dipendenti, clienti o contatti possono chiederti di esercitare questi diritti sui propri dati. Ecco come emi ti aiuta a dare riscontro.

DirittoIn parole sempliciIn emi
AccessoSapere quali dati personali sono detenuti e ottenerne copia.La richiesta passa tramite l’amministratore del tuo spazio, che può avvalersi del nostro supporto.
RettificaFar correggere un dato inesatto o incompleto.I dati degli utenti (nome, reparto, ruolo) si modificano in Amministrazione; i documenti si sostituiscono nella Mediateca.
CancellazioneFar eliminare i propri dati quando non sono più necessari.Un documento eliminato dalla Mediateca non viene più usato da emi. Conversazioni e account sono cancellati su richiesta dell’amministratore; a fine contratto tutto viene eliminato entro 60 giorni.
PortabilitàRecuperare i propri dati in formato leggibile e strutturato per trasferirli altrove.Esportazione dei documenti nel formato originale e delle conversazioni in formato strutturato su richiesta (vedi Protezione dei dati).
OpposizioneOpporsi a determinati utilizzi dei propri dati personali.Ogni documento può essere reso non leggibile dall’IA e ogni connettore può essere revocato dall’utente in qualsiasi momento.

Check-list

Sei pronto a introdurre l’IA in azienda?

Spunta ciò che è già attivo nella tua azienda. Sotto ogni punto trovi cosa può fare emi per affiancarti.

Il tuo avanzamento25%

2 punto/i su 8

Un buon inizio Restano diversi aspetti da completare per un’adozione serena: emi ne copre già gran parte.

30 minuti in videochiamata

Un dubbio sulla conformità? Parliamone direttamente.

Insieme al tuo consulente legale o al tuo DPO, fai il punto con il nostro team su ciò che emi cambia concretamente per la tutela dei tuoi dati.

Le tue domande sull’hosting in Svizzera e sui trasferimenti di dati
L’accordo sul trattamento dei dati (DPA) e gli elementi per il tuo registro
I punti aperti della tua check-list e come emi permette di coprirli
Senza impegno, nella fascia oraria a te più comoda

Documentazione

Disponibile su richiesta

Il tuo ufficio legale o il tuo DPO ha bisogno di documenti specifici? Richiediceli pure.

Contatto dedicato: contact@apresta.fr

Accordo sul trattamento dei dati (DPA)

Specifica con esattezza come trattiamo i tuoi dati — e tutto ciò che ci impegniamo a non fare mai. Disponibile su richiesta.

Elementi per il registro dei trattamenti

Tutte le informazioni pratiche utili per inserire emi nel tuo registro dei trattamenti GDPR. Disponibili su richiesta.

Elenco dei sub-responsabili

I fornitori infrastrutturali coinvolti nell’erogazione di emi e il relativo Paese di hosting. Disponibile su richiesta.

Domande dal tuo consulente legale? Affrontiamole insieme.

Una videochiamata di 30 minuti per vedere emi e rispondere a ogni quesito sulla protezione dei dati.

Richiedi una demo