TERMINI DI UTILIZZO PER UTENTI FINALI
Piattaforma SaaS “POWER DUCK Augmented Vital@Work Navigator”
Preambolo & Natura Assistiva della Piattaforma
I presenti termini di utilizzo regolano i diritti e gli obblighi per l’utente finale (di seguito “Utente”) nell’utilizzo della piattaforma SaaS “POWER DUCK Augmented Vital@Work Navigator” (di seguito “Piattaforma” o “Navigator”). La piattaforma è fornita da WIN-WIN FOR WORK GmbH (di seguito “Fornitore” o “WIN-WIN FOR WORK”). L’utilizzo della piattaforma è consentito esclusivamente nell’ambito dell’attività commerciale del partner contrattuale (di seguito “Cliente”) che ha assegnato all’Utente un account utente corrispondente.
Il Navigator si basa su modelli di intelligenza artificiale (IA) all’avanguardia e funge da puro strumento assistivo di orientamento e navigazione, che mappa digitalmente il metodo Vital@Work. Il sistema non prende decisioni operative autonome, non effettua decisioni individuali automatizzate con effetto legale e non assegna compiti algoritmicamente. Ogni responsabilità per misure e decisioni operative rimane interamente in capo all’essere umano che agisce (“Human-in-the-Loop”).
1. Ambito di Applicazione e Focus B2B
La piattaforma si rivolge esclusivamente a utenti B2B nell’ambito dell’attività commerciale o professionale autonoma del Cliente. Qualsiasi utilizzo per scopi privati (B2C) e l’applicazione delle disposizioni a tutela dei consumatori sono completamente ed efficacemente esclusi.
2. Utilizzo Consentito e Divieto di Trattamento ai Sensi del Diritto del Lavoro
Per garantire il rispetto della legislazione vigente in materia di protezione dei dati e diritto del lavoro (in particolare il divieto di sorveglianza ai sensi dell’art. 26 cpv. 1 dell’Ordinanza 3 sulla Legge sul Lavoro svizzera, OLL 3), per l’utilizzo della piattaforma valgono le seguenti regole rigorose e imprescindibili:
- Nessun monitoraggio del comportamento e delle prestazioni: È severamente vietato utilizzare la piattaforma per monitorare, valutare o prevedere il comportamento, la motivazione, la psiche o le prestazioni lavorative individuali dei singoli dipendenti sul posto di lavoro. L’assegnazione di KPI basati sulle prestazioni tramite la piattaforma non è consentita.
- Divieto di dati sensibili (restrizioni di input): L’Utente è tenuto, nell’ambito dei suoi obblighi di collaborazione, a non inserire nei campi di testo libero del Navigator dati personali altamente sensibili (ad es. dati sanitari, opinioni religiose, appartenenze sindacali), dati biometrici (come profili vocali o mimici) e profili comportamentali non mascherati dei dipendenti. Il sistema è tecnicamente completamente cieco ai dati biometrici e non possiede alcuna sensoristica per il riconoscimento delle emozioni.
- Divieto di uso improprio: L’inserimento di dati personali sulle prestazioni o la richiesta mirata di valutazioni comportamentali esula dallo scopo di utilizzo contrattualmente e tecnicamente previsto. Una violazione di questa disposizione esclude qualsiasi responsabilità di WIN-WIN FOR WORK.
3. Realtà del Trattamento dei Dati: Pseudonimizzazione anziché Anonimizzazione
Per garantire un utilizzo della piattaforma legalmente sicuro e tecnicamente trasparente, WIN-WIN FOR WORK informa l’Utente sui processi effettivi di trattamento dei dati:
- Nessuna anonimizzazione automatica / Mascheramento fisico: Il sistema rinuncia consapevolmente a interfacce software automatizzate per il mascheramento fisico, l’oscuramento, la redazione o l’alterazione degli input testuali. Tale mascheramento fisico o anonimizzazione automatica non avviene, poiché ciò comprometterebbe la qualità di elaborazione semantica, il contesto contenutistico e il preciso funzionamento del Navigator. L’elaborazione avviene quindi nel pieno contesto semantico.
- Pseudonimizzazione a livello di sistema: Prima di inoltrare gli input testuali ai modelli linguistici generativi collegati, la piattaforma effettua una separazione a livello di sistema di nome, indirizzo e-mail e ruolo utente. In questo modo, i dati vengono elaborati nel miglior modo possibile in forma pseudonimizzata (espressamente non anonimizzata).
- Filtri di prompt e contenuto integrati nell’applicazione (Guardrail): Il rispetto della protezione della personalità e della limitazione delle finalità è garantito da prompt di sistema dinamici e filtri di istruzioni integrati a livello software direttamente nella logica di elaborazione a livello di applicazione. Questi filtri fungono da guardrail nativi e bloccano proattivamente le query non consentite relative a valutazioni di prestazioni o comportamenti a livello logico.
- Rischio residuo immanente al sistema: A causa della natura dei modelli linguistici generativi, nell’inserimento di testi liberi esiste il rischio residuo teorico, immanente al sistema, che l’IA tragga conclusioni su singoli individui dal contesto puramente semantico rimanente. Un’anonimizzazione matematicamente impeccabile o una pseudonimizzazione completa nel contesto di testo libero è sistemicamente esclusa nel linguaggio naturale. L’Utente ha quindi la corresponsabilità di formulare i testi liberi in modo da evitare conclusioni e di esaminare sempre criticamente le raccomandazioni generate dall’IA prima di un’implementazione operativa (“Human-in-the-Loop”).
4. Obblighi e Divieti per la Sicurezza del Sistema
La qualità del servizio e la stabilità dell’ambiente di sistema sono nell’interesse dell’intera comunità di utenti. Qualsiasi intervento non autorizzato o uso improprio è vietato. L’Utente si impegna a rispettare le seguenti regole di sicurezza e comportamento:
- Divieto di condivisione dell’account (credenziali utente): Ogni account utente e i relativi dati di accesso sono strettamente personali e legati all’utente registrato. La condivisione dei dati di accesso con colleghi, altri reparti o terzi esterni è severamente vietata. In caso di condivisione non autorizzata, l’Utente (o il Cliente) è responsabile di tutte le conseguenze che ne derivano. WIN-WIN FOR WORK si riserva il diritto di bloccare immediatamente e permanentemente gli accessi condivisi in modo improprio.
- Stretta osservanza del diritto svizzero: È vietato il trattamento di dati, contenuti o attività che violano il diritto svizzero o i diritti di terzi. Ciò include in particolare l’inserimento di dati protetti da diritti d’autore, marchi o diritti di distribuzione senza la relativa autorizzazione di licenza.
- Divieto di contenuti razzisti e discriminatori: L’inserimento, la generazione o la diffusione di contenuti razzisti, sessisti, diffamatori o comunque discriminatori è severamente vietato. La decisione finale sulla definizione di contenuti violanti in caso di incertezze spetta esclusivamente a WIN-WIN FOR WORK.
- Divieto di abuso del sistema & attacchi di rete: Sono vietate le attività che, secondo le regole di comportamento di Internet generalmente accettate (Netiquette / RFC1855), sono considerate indesiderate. Ciò include la diffusione di messaggi indesiderati (spam, UCE) nonché attacchi all’infrastruttura della piattaforma o ad altri sistemi connessi a Internet (attacchi DDoS, IP spoofing, diffusione di malware).
- Risparmio di risorse: L’Utente si astiene da un consumo eccessivo e abusivo di banda o risorse (ad es. tramite script automatizzati o richieste di massa non autorizzate), che comprometta la disponibilità della piattaforma a scapito di altri clienti e utenti.
5. Responsabilità Individuale e Limitazione di Responsabilità per gli Output dell’IA
Poiché il Navigator utilizza un supporto IA altamente sviluppato, si applicano le seguenti regole di responsabilità per la tutela di WIN-WIN FOR WORK:
- Rischio tecnologico di allucinazioni dell’IA: L’Utente prende atto che i modelli linguistici generativi, nonostante filtri ottimali, possono produrre risultati errati, incompleti o fuorvianti (“allucinazioni”). È esclusa qualsiasi garanzia per la correttezza contenutistica, la completezza, l’assenza di errori logici o l’attualità degli output generati dall’IA. Il rischio dell’utilizzo di questi dati ricade esclusivamente sull’Utente.
- Esclusione di responsabilità per decisioni operative: WIN-WIN FOR WORK non è in alcun caso responsabile per decisioni strategiche, operative, finanziarie o relative al diritto del personale che l’Utente o il Cliente prendono sulla base delle analisi o delle raccomandazioni d’azione generate dal Navigator. Prima di ogni implementazione operativa o misura di diritto del lavoro, deve essere effettuata una verifica umana indipendente.
- Nessuna impeccabilità completa dei guardrail: I guardrail IA e i prompt di sistema per il rispetto della limitazione delle finalità sono gestiti secondo lo stato dell’arte come puro obbligo di diligenza. A causa della complessità intrinseca dei sistemi, un guasto tecnico di questi filtri o la presenza di un bug software non costituisce prova di negligenza grave. Una responsabilità per negligenza lieve e media è esclusa nella misura massima consentita dalla legge (art. 100 CO).
6. Obbligo di Formazione, Conformità alle Direttive e Implementazione Interna all’Azienda
Il committente (l’azienda contraente / il Cliente) è l’unico responsabile, nell’ambito della sua sfera operativa, di garantire che la piattaforma sia utilizzata all’interno della sua organizzazione in modo lecito, sicuro e conforme alle istruzioni. A questo proposito, si applicano i seguenti obblighi imprescindibili:
- Formazione e istruzione obbligatorie: Il committente è tenuto a formare adeguatamente tutti gli utenti finali (dipendenti, dirigenti e terzi autorizzati) prima del loro primo accesso al sistema e successivamente a intervalli regolari. La formazione deve comprendere la gestione corretta e sicura del Navigator, in particolare la sensibilizzazione sui limiti dei modelli di IA (ad es. allucinazioni), il divieto rigoroso di monitoraggio del comportamento e delle prestazioni sul posto di lavoro e la gestione conforme alla legge dei campi di testo libero.
- Rispetto delle direttive sul lavoro e sulla sicurezza: Il committente garantisce autonomamente che l’utilizzo della piattaforma sia pienamente conforme alle disposizioni di legge vigenti (in particolare la legge svizzera sul lavoro, le ordinanze come l’OLL 3 e le leggi sulla protezione dei dati applicabili). Deve inoltre garantire che l’utilizzo non violi le direttive interne di sicurezza IT, le normative sulla protezione dei dati o gli accordi aziendali esistenti.
- Applicazione interna all’azienda (Enforcement): Il committente deve garantire, attraverso misure legali, organizzative e tecniche appropriate (come ad esempio l’emissione di istruzioni interne vincolanti, la stipula di accordi aziendali o l’ottenimento di dichiarazioni di consenso), che i presenti termini di utilizzo siano compresi, attuati e rispettati integralmente da tutti gli utenti autorizzati nell’azienda.
- Manleva in caso di violazioni degli obblighi e formazione insufficiente: Se un utente finale del committente viola le disposizioni dei presenti termini di utilizzo a causa di formazione insufficiente, istruzioni carenti o una violazione degli obblighi di supervisione interna del committente, il committente manleva completamente e a prima richiesta il fornitore (WIN-WIN FOR WORK GmbH) da tutte le pretese di terzi che ne derivano (incluse pretese di dipendenti, sindacati, consigli di fabbrica o autorità di vigilanza statali) nonché da tutti i costi e danni correlati.
7. Violazioni e Conseguenze
Ogni inosservanza, violazione o immoralità contro gli obblighi definiti nei presenti termini di utilizzo è considerata una violazione grave (sia essa intenzionale, involontaria o dovuta a un’influenza esterna non autorizzata sull’account utente). Tale violazione può essere rilevata tramite controlli di sistema, log di errore automatizzati o segnalazioni di terzi.
A seconda della gravità e della frequenza della violazione, WIN-WIN FOR WORK si riserva il diritto di adottare le seguenti misure proporzionate:
- Ammonimento scritto all’Utente e richiesta di cessazione immediata del comportamento contestato (misura minima).
- Sospensione immediata e temporanea dell’account utente interessato o di determinate funzioni di sistema per limitare i danni, mentre gli obblighi di pagamento del Cliente rimangono invariati.
- Revoca immediata del diritto di utilizzo e cancellazione permanente dell’account in caso di violazioni gravi, intenzionali o ripetute.
8. Protezione dei Dati & Archiviazione Cloud
Per il funzionamento della piattaforma conforme alla protezione dei dati, si applicano l’Informativa sulla Protezione dei Dati (IPD) e il Contratto di Elaborazione Dati (CED) tra WIN-WIN FOR WORK e il Cliente. Per garantire la minimizzazione dei dati, si applica un termine di cancellazione automatico: gli account utente inattivi, inclusi tutti i dati del profilo e i documenti di progetto, vengono automaticamente e irrevocabilmente cancellati dopo 6 mesi di inattività ininterrotta. La riattivazione non è possibile.
9. Diritto Applicabile & Foro Competente
I presenti termini di utilizzo sono soggetti esclusivamente al diritto materiale svizzero (con esclusione del diritto internazionale privato). Foro competente esclusivo per tutte le controversie è la sede di WIN-WIN FOR WORK (Küssnacht SZ / Immensee, Svizzera).
