PREAMBOLO
La presente Politica IA e Dati (di seguito la «Politica IA») ha per oggetto descrivere, in piena trasparenza, le condizioni in cui Nereva SA concepisce, addestra, implementa, supervisiona e fa evolvere i modelli di intelligenza artificiale che sottendono i suoi Servizi, così come le condizioni in cui i dati raccolti tramite la piattaforma sono utilizzati a tali fini.
Scopo sociale statutario di Nereva SA. Conformemente all'articolo 3 dei suoi statuti iscritti al Registro di commercio del Canton Vaud, Nereva SA ha per scopo la concezione, lo sviluppo, l'edizione, la commercializzazione, l'integrazione e la gestione, in Svizzera e all'estero, di software e soluzioni digitali di orchestrazione e sincronizzazione dei flussi logistici operati da veicoli, in particolare dei flussi di materiali, rifiuti, macchine, attrezzature e cassoni legati alle attività di costruzione, opere pubbliche, riciclaggio, trasporto di cantiere e ai settori connessi.
La società può in particolare fornire, sotto forma di software a richiesta (Software as a Service) o di licenze, piattaforme di pianificazione, esecuzione, documentazione, tracciabilità e archiviazione delle operazioni logistiche, così come servizi associati di configurazione, integrazione, supporto, formazione e consulenza.
La società può acquisire, detenere, valorizzare, concedere in licenza e difendere qualsiasi diritto di proprietà intellettuale, in particolare brevetti, marchi, disegni, modelli, diritti d'autore e know-how, in relazione diretta o indiretta con il suo scopo principale.
La società può effettuare, sia in Svizzera che all'estero, per conto proprio o per conto di terzi, tutte le operazioni amministrative, tecniche, commerciali, finanziarie, mobiliari e immobiliari in relazione diretta o indiretta con il suo scopo principale. Può creare succursali e filiali in Svizzera e all'estero, assumere partecipazioni in imprese che perseguono uno scopo simile o complementare, e concedere prestiti o garanzie alle sue filiali e società del gruppo.
La società non svolge attività di trasporto e non agisce come intermediario commerciale tra committenti e imprese di trasporto. Non cattura la relazione contrattuale commerciale tra i suoi utenti.
Articolazione contrattuale. La presente Politica IA costituisce un documento allegato alle Condizioni generali di utilizzo («CGU») di Nereva SA e si articola con l'Informativa sulla privacy, l'Accordo sul trattamento dei dati («DPA») e il documento Copyright e proprietà intellettuale. In caso di contraddizione, le CGU e il DPA prevalgono.
Accettazione espressa. Sottoscrivendo i Servizi, firmando l'ordine o accedendo alla piattaforma, il Cliente (i) riconosce espressamente di aver preso piena e completa conoscenza della presente Politica IA; (ii) dichiara di aver disposto del tempo e dei mezzi necessari per analizzarla, se del caso con i suoi consulenti; (iii) accetta senza riserve l'integralità dei trattamenti, delle modalità e delle limitazioni descritti di seguito, in particolare l'utilizzo dei dati derivati e anonimizzati a fini di addestramento dei modelli di intelligenza artificiale; (iv) rinuncia espressamente a far valere una qualsiasi ignoranza o non conoscenza della presente Politica; (v) riconosce che l'utilizzo continuo dei Servizi costituisce una reiterazione continua di tale accettazione.
Il Cliente riconosce in particolare che le disposizioni della presente Politica IA si applicano indipendentemente dalle condizioni di sottoscrizione del Cliente o dalla qualità dei suoi Utenti, e che l'accettazione della presente Politica IA costituisce una condizione essenziale dell'accesso ai Servizi. La presente Politica IA è disciplinata dalle condizioni di indennizzo previste all'articolo 25 bis delle CGU.
INDICE
Articolo 1 — Oggetto e campo di applicazione
Articolo 2 — Definizioni
Articolo 3 — Perimetro dei Modelli di IA di Nereva
Articolo 4 — Quadro giuridico di riferimento
Articolo 5 — Qualificazione delle Parti
Articolo 6 — Architettura del data lake e separazione delle zone
Articolo 7 — Categorie di dati utilizzate per l'addestramento
Articolo 8 — Regime di trasformazione dei dati prima dell'addestramento
Articolo 9 — Caso particolare dei dati di geolocalizzazione
Articolo 10 — Finalità esclusive dell'addestramento
Articolo 11 — Basi giuridiche del trattamento
Articolo 12 — Garanzie e obblighi del Cliente
Articolo 13 — Diritti delle persone interessate
Articolo 14 — Misure tecniche e organizzative specifiche
Articolo 15 — Conformità al Regolamento (UE) 2024/1689 (AI Act)
Articolo 16 — Governance interna
Articolo 17 — Subfornitori dell'addestramento
Articolo 18 — Trasferimenti internazionali
Articolo 19 — Durata di conservazione dei dati di addestramento e dei Modelli
Articolo 20 — Sorte dei dati e dei Modelli alla risoluzione
Articolo 21 — Documentazione delle operazioni di addestramento
Articolo 22 — Limiti e carattere esclusivamente indicativo delle uscite
Articolo 23 — Indennizzo
Articolo 24 — Modifica della Politica IA
Articolo 25 — Diritto applicabile e foro competente
Articolo 26 — Lingua di riferimento
Articolo 27 — Contatto
Articolo 1 — Oggetto e campo di applicazione
La presente Politica IA si applica a qualsiasi concezione, addestramento, riaddestramento, validazione, implementazione, supervisione ed evoluzione dei modelli di intelligenza artificiale utilizzati nell'ambito dei Servizi Nereva, così come a qualsiasi utilizzo dei dati del Cliente o degli Utenti ai fini di tali operazioni.
È applicabile a decorrere dalla data di entrata in vigore del contratto principale e sopravvive alla sua risoluzione per gli obblighi che per natura hanno vocazione a prolungarsi.
Articolo 2 — Definizioni
I termini definiti nelle CGU e nel DPA conservano il loro significato. I termini specifici della presente Politica IA sono i seguenti.
Intelligenza artificiale o IA : insieme di tecniche e sistemi informatici che permettono a macchine di produrre previsioni, classificazioni, raccomandazioni, ottimizzazioni o decisioni a partire da dati, in particolare tramite apprendimento automatico.
Modello : oggetto software prodotto da un processo di addestramento, capace di produrre uscite a partire da ingressi.
Addestramento : insieme delle operazioni di calcolo effettuate per produrre o migliorare un Modello a partire da Dati di addestramento.
Data lake : infrastruttura di archiviazione e governance dei dati raccolti e generati tramite i Servizi.
Zona A (operativa pseudonimizzata) : zona del data lake contenente dati pseudonimizzati utilizzati per la fornitura dei Servizi e la gestione operativa da parte del Cliente. Nessun dato di questa zona entra nella pipeline di addestramento IA.
Zona B (anonimizzata e aggregata) : zona del data lake contenente dati che sono stati oggetto di un'anonimizzazione irreversibile e, se del caso, di un'aggregazione, utilizzati esclusivamente per l'addestramento IA e il miglioramento dei Servizi.
Anonimizzazione irreversibile : trasformazione dei dati che porta a non poter più, con mezzi ragionevolmente suscettibili di essere messi in atto, identificare direttamente o indirettamente una persona fisica.
AI Act : Regolamento (UE) 2024/1689 del Parlamento europeo e del Consiglio del 13 giugno 2024.
Articolo 3 — Perimetro dei Modelli di IA di Nereva
Nereva SA sviluppa e gestisce un insieme di funzionalità di analisi e intelligenza operativa raggruppate sotto la denominazione EVA (Engine for Virtual Anticipation), comprendente in particolare funzioni di ottimizzazione multi-vincolo di pianificazione e routing, funzioni di assistenza all'allocazione e all'arbitrato delle risorse, funzioni di anticipazione e stima di durata e tempo di attesa, funzioni di riconoscimento di immagini operative e funzioni di analisi statistica settoriale.
Articolo 4 — Quadro giuridico di riferimento
La presente Politica IA è concepita per rispettare in particolare il RGPD e la nLPD, il Regolamento (UE) 2024/1689 (AI Act), il diritto svizzero del lavoro e in particolare l'articolo 26 OLL 3, e le raccomandazioni dell'IFPDT, della CNIL e del CEPD.
Articolo 5 — Qualificazione delle Parti
Per i trattamenti legati alla fornitura dei Servizi al Cliente, Nereva SA agisce in qualità di responsabile del trattamento e il Cliente in qualità di titolare del trattamento, conformemente al DPA.
Per i trattamenti di addestramento, validazione e miglioramento dei Modelli a partire da dati anonimizzati in modo irreversibile, Nereva SA agisce in qualità di titolare del trattamento, conformemente all'articolo 10 delle CGU.
Questa dualità è espressamente accettata dal Cliente. Nessun uso a fini di addestramento riguarda dati non anonimizzati.
Articolo 6 — Architettura del data lake e separazione delle zone
L'architettura del data lake si basa su due zone rigorosamente separate.
Zona A — Operativa pseudonimizzata. Questa zona riceve i dati inseriti, trasmessi o generati dal Cliente. È utilizzata esclusivamente per la fornitura dei Servizi al Cliente. Nessun dato della Zona A entra nella pipeline di addestramento IA.
Zona B — Anonimizzata e aggregata. Questa zona riceve esclusivamente dati che sono stati oggetto di una trasformazione di anonimizzazione irreversibile e, se del caso, di un'aggregazione. È utilizzata per l'addestramento IA, l'analisi statistica settoriale e il miglioramento dei Servizi alle condizioni dell'articolo 10 delle CGU.
La separazione tra la Zona A e la Zona B è documentata e verificabile. La trasformazione di un dato dalla Zona A alla Zona B è unidirezionale e tracciata.
Articolo 7 — Categorie di dati utilizzate per l'addestramento
I Modelli sono addestrati a partire dalle seguenti categorie di dati, dopo trasformazione di anonimizzazione ai sensi dell'articolo 8: (i) dati di richieste operative (tipologie di flusso, quantità, finestre temporali); (ii) dati di pianificazione ed esecuzione (sequenze, durate, tappe, stati); (iii) dati di posizionamento provenienti dall'applicazione mobile Autisti, dopo anonimizzazione irreversibile alle condizioni dell'articolo 9; (iv) dati di documentazione (tipologie di bolle, attestazioni); (v) dati tecnici d'uso della piattaforma; (vi) dati di contesto settoriale prodotti da Nereva o provenienti da fonti pubbliche.
Nessun dato sensibile ai sensi dell'articolo 9 del RGPD o dell'articolo 5 della nLPD è utilizzato per l'addestramento.
Articolo 8 — Regime di trasformazione dei dati prima dell'addestramento
Prima dell'addestramento, i dati sono oggetto di una trasformazione di anonimizzazione irreversibile che combina (i) la soppressione degli identificatori diretti; (ii) la soppressione o la sostituzione degli identificatori indiretti ad alto potenziale di reidentificazione; (iii) l'aggregazione temporale o spaziale; (iv) l'aggiunta controllata di rumore statistico se del caso; (v) il controllo di unicità prima dell'integrazione in Zona B.
Il processo è documentato, versionato e sottoposto a una revisione interna almeno annuale.
Articolo 9 — Caso particolare dei dati di geolocalizzazione
I dati provenienti dall'applicazione mobile Autisti presentano un rischio strutturale di reidentificazione. Di conseguenza, Nereva applica ai dati di geolocalizzazione, prima di qualsiasi uso per l'addestramento, le seguenti misure rafforzate: (i) soppressione degli identificatori tecnici di autista e di veicolo; (ii) aggregazione dei percorsi in segmenti anonimizzati, senza ricostruzione possibile di percorsi individuali continui; (iii) degradazione controllata della risoluzione temporale e spaziale; (iv) test di reidentificazione effettuato periodicamente.
I dati di geolocalizzazione grezzi o pseudonimizzati non sono in alcun caso utilizzati per l'addestramento dei Modelli.
Articolo 10 — Finalità esclusive dell'addestramento
L'addestramento dei Modelli persegue le seguenti finalità esclusive: (i) miglioramento della qualità, della precisione e della pertinenza delle funzionalità; (ii) sviluppo di nuove funzionalità; (iii) produzione di analisi statistiche settoriali; (iv) contributo alla proprietà intellettuale di Nereva SA alle condizioni dell'articolo 9 delle CGU.
I Modelli non sono in alcun caso utilizzati per valutare, sanzionare, sorvegliare o confrontare il comportamento di Autisti individuali identificati, né per prendere decisioni individuali automatizzate ai sensi dell'articolo 22 del RGPD.
Articolo 11 — Basi giuridiche del trattamento
Il trattamento dei dati ai fini dell'addestramento si basa su due fondamenti giuridici distinti. Da un lato, l'interesse legittimo di Nereva SA a sviluppare e migliorare i suoi Servizi, in applicazione dell'articolo 6.1.f del RGPD e degli articoli 31 e seguenti della nLPD, dopo bilanciamento documentato. Dall'altro, l'esecuzione contrattuale per le operazioni che beneficiano direttamente al Cliente, in applicazione dell'articolo 10 delle CGU e dell'articolo 6.1.b del RGPD.
L'utilizzo di dati anonimizzati in modo irreversibile fa uscire tali dati dal campo di applicazione del RGPD e della nLPD, conformemente al considerando 26 del RGPD e alla dottrina dell'IFPDT.
Articolo 12 — Garanzie e obblighi del Cliente
Il Cliente garantisce (i) di aver informato le persone interessate, in particolare i suoi Autisti, dei trattamenti effettuati tramite i Servizi e delle condizioni della presente Politica IA; (ii) di aver rispettato, quando applicabile, gli obblighi di consultazione dei rappresentanti del personale; (iii) di aver identificato le basi giuridiche applicabili ai trattamenti messi in atto tramite i Servizi; (iv) di aver realizzato o fatto realizzare qualsiasi valutazione d'impatto relativa alla protezione dei dati che potrebbe imporsi.
Il Cliente accetta espressamente l'utilizzo dei dati derivati e dei dati anonimizzati per le finalità di addestramento IA previste all'articolo 10 e riconosce che tale utilizzo costituisce una condizione essenziale dell'equilibrio economico dei Servizi.
Articolo 13 — Diritti delle persone interessate
Le persone interessate dispongono dell'insieme dei diritti previsti dal RGPD e dalla nLPD. Qualsiasi richiesta è trattata dal Cliente in qualità di titolare del trattamento per le operazioni rientranti nel DPA, e da Nereva SA per le operazioni rientranti nella presente Politica IA. Nereva SA mette a disposizione del Cliente le funzionalità tecniche necessarie.
Articolo 14 — Misure tecniche e organizzative specifiche
Nereva SA mette in atto le seguenti misure tecniche e organizzative specifiche: (i) separazione logica e tecnica tra la Zona A e la Zona B; (ii) registrazione delle operazioni di trasformazione di anonimizzazione e degli accessi alla Zona B; (iii) revisione interna periodica del processo di anonimizzazione; (iv) controllo degli accessi rafforzato secondo il principio del privilegio minimo; (v) documentazione versionata dei dataset di addestramento; (vi) test di reidentificazione documentati; (vii) supervisione continua della qualità, dei bias e della deriva dei Modelli.
Articolo 15 — Conformità al Regolamento (UE) 2024/1689 (AI Act)
Alla data di entrata in vigore della presente Politica IA, i Modelli sviluppati da Nereva SA sono qualificati come sistemi di IA a rischio limitato o minimo ai sensi dell'AI Act, in quanto non sono concepiti per la presa di decisioni individuali automatizzate che producono effetti giuridici o significativi.
Nereva SA mette a disposizione del Cliente, su richiesta, la documentazione utile alla dimostrazione della conformità all'AI Act.
Articolo 16 — Governance interna
La governance interna di Nereva SA in materia di IA comprende un referente IA punto di contatto dei Clienti (privacy@nereva.com), una procedura documentata di validazione preliminare all'implementazione di qualsiasi nuovo Modello, e una procedura documentata di gestione degli incidenti IA.
Articolo 17 — Subfornitori dell'addestramento
Le condizioni dell'articolo 10 del DPA si applicano. L'elenco dei subfornitori è tenuto a disposizione del Cliente su richiesta indirizzata a privacy@nereva.com.
Articolo 18 — Trasferimenti internazionali
Le operazioni di addestramento IA sono condotte esclusivamente su infrastrutture situate in Svizzera o nello Spazio economico europeo, salvo deroga espressa nel rispetto delle garanzie previste dal RGPD e dalla nLPD.
Articolo 19 — Durata di conservazione dei dati di addestramento e dei Modelli
I dati anonimizzati utilizzati per l'addestramento sono conservati nel limite di trentasei (36) mesi, salvo necessità documentata di conservazione prolungata. I Modelli costituiscono attivi di proprietà intellettuale di Nereva SA e sono conservati per la durata del loro sfruttamento.
Articolo 20 — Sorte dei dati e dei Modelli alla risoluzione
La risoluzione comporta la cancellazione o l'anonimizzazione irreversibile dei Dati del Cliente conservati in Zona A. I dati già trasferiti in Zona B tramite anonimizzazione irreversibile, così come i Modelli già addestrati, non sono interessati. Il Cliente lo riconosce e lo accetta espressamente.
Articolo 21 — Documentazione delle operazioni di addestramento
Nereva SA tiene una documentazione interna, versionata e verificabile, delle operazioni di addestramento, comprendente la versione del Modello, la descrizione del dataset, il procedimento di anonimizzazione, i risultati di valutazione e i responsabili interni.
Articolo 22 — Limiti e carattere esclusivamente indicativo delle uscite
Le uscite prodotte dai Modelli presentano un carattere esclusivamente indicativo. Non dispensano il Cliente dall'esercizio del proprio giudizio e non costituiscono decisioni automatizzate ai sensi dell'articolo 22 del RGPD. Il Cliente resta il solo responsabile dell'utilizzo che fa delle uscite nell'ambito delle sue operazioni fisiche.
Articolo 23 — Indennizzo
L'utilizzo dei Servizi e l'applicazione della presente Politica IA sono disciplinati dalle condizioni di indennizzo previste all'articolo 25 bis delle CGU. Il Cliente indennizza Nereva SA alle condizioni previste da tale articolo in caso di chiamata in causa di Nereva risultante direttamente o indirettamente da un inadempimento del Cliente ai propri obblighi, in particolare di informazione delle persone interessate.
Articolo 24 — Modifica della Politica IA
Nereva SA si riserva il diritto di modificare la presente Politica IA. Qualsiasi modifica sostanziale è notificata al Cliente con un preavviso ragionevole, che non potrà essere inferiore a trenta (30) giorni.
Articolo 25 — Diritto applicabile e foro competente
La presente Politica IA è disciplinata esclusivamente dal diritto svizzero. Qualsiasi controversia rientra nella competenza esclusiva dei tribunali ordinari del Canton Vaud, fatto salvo il ricorso imperativo al Tribunale federale svizzero.
Articolo 26 — Lingua di riferimento
Solo la versione francese fa fede giuridicamente.
Articolo 27 — Contatto
Nereva SA, Rue de Rive 22D, CH-1260 Nyon, Svizzera.
Contatto : privacy@nereva.com.