Sappiamo che l’adozione dell’IA solleva domande importanti sulla sicurezza dei dati. Per questo la protezione dei tuoi dati resta la nostra massima priorità.
Abbiamo integrato l’IA in Avrios Post Office per aiutarti ad automatizzare la gestione dei documenti e farti risparmiare tempo prezioso. Per darti la massima tranquillità, vogliamo spiegarti in modo trasparente come funziona questa tecnologia, dove vanno i tuoi dati e come li proteggiamo.
Il controllo resta sempre a te (il principio “human-in-the-loop”)
Innanzitutto: l’IA non gestisce la tua flotta. Agisce esclusivamente come assistente e non prende alcuna decisione automatizzata in autonomia. Ogni volta che l’IA propone una nuova struttura di cartelle, un nome file o una denuncia di sinistro, devi verificarla e confermarla manualmente prima che nel nostro sistema venga eseguita qualsiasi azione.
Per la massima trasparenza, tutti i contenuti generati dall’IA sono chiaramente contrassegnati nella tua dashboard con una nota testuale e un’icona a forma di scintilla (“Magic Sparkle”). A ulteriore tutela della privacy, il sistema è istruito a ignorare attivamente i dati personali, a meno che non siano strettamente necessari per l’elaborazione di quel documento specifico.
I tuoi dati restano tuoi (nessun addestramento dell’IA)
Una delle principali preoccupazioni legate all’IA è che i dati privati vengano utilizzati per addestrare modelli pubblici. Con Avrios ti garantiamo che i dati della tua flotta non vengono mai utilizzati per addestrare o perfezionare (fine-tuning) i nostri modelli di IA.
L’estrazione dei dati avviene tramite un’API sicura, con un processo istantaneo di richiesta e risposta. Non appena l’IA ha elaborato il file, il modello cancella immediatamente i tuoi documenti e i risultati. Per garantire che l’IA resti precisa e affidabile, la testiamo con un set standardizzato di dati di riferimento interni, rigorosamente separato, e non con i tuoi documenti.
Sicurezza e hosting in Europa
Archiviamo i tuoi documenti secondo i più elevati standard di sicurezza. Quando carichi i file originali, questi vengono cifrati durante il trasferimento con TLS 1.2+ e a riposo con AES-256. I file sono conservati in modo sicuro nella nostra infrastruttura cloud AWS a Francoforte sul Meno, in Germania, e restano sui nostri server solo fino a quando non li elimini o fino alla fine del contratto.
Per queste funzionalità collaboriamo direttamente con Google Ireland Limited, che ci consente di accedere al modello Gemini Flash tramite API. Il trattamento dei dati per questo servizio avviene, in linea di principio, all’interno dell’Unione europea. Se in casi eccezionali i dati dovessero essere trasferiti in un Paese terzo, come gli Stati Uniti, sono tutelati dalla certificazione di Google nell’ambito dell’EU-U.S. Data Privacy Framework.
Controllo del sistema e opt-out
Mantieni in ogni momento il pieno controllo sui tuoi processi. Se preferisci, puoi disattivare le funzioni di IA nel tuo sistema e archiviare i documenti manualmente, come hai sempre fatto. Le uniche eccezioni al momento sono fatture e multe: per motivi tecnici vengono elaborate esclusivamente tramite IA e per ora non è possibile disattivare questa funzione.
Ulteriori risorse legali
Teniamo alla massima trasparenza e rendiamo facilmente accessibile la nostra documentazione legale. Puoi consultare le nostre informative complete e i nostri partner ai seguenti link:
Elenco dei sub-responsabili del trattamento: https://www.shiftmove.com/it/legal/subprocessors
Informativa sulla privacy completa: https://www.shiftmove.com/de/legal/datenschutzerklarung
In sintesi
Crittografia e archiviazione: i trasferimenti di dati sono cifrati secondo gli standard di prodotto con TLS 1.2+, mentre i dati archiviati sono protetti con crittografia AES-256. I file originali sono conservati in modo sicuro nell’infrastruttura cloud di Avrios (bucket AWS S3 a Francoforte sul Meno) fino alla loro eliminazione o alla fine del contratto.
Minimizzazione dei dati (privacy by design): il sistema di IA è istruito a ignorare ed escludere attivamente i dati personali durante l’estrazione, se non sono necessari per il file specifico.
Rigorosa supervisione umana: secondo il principio “human-in-the-loop”, l’IA agisce solo come assistente e non prende decisioni automatizzate ai sensi dell’art. 22 del GDPR. Gli utenti devono confermare manualmente tutti i suggerimenti prima che nel sistema venga eseguita qualsiasi azione.
Nessun addestramento dell’IA con i dati dei clienti: Avrios garantisce che i dati dei clienti non vengono mai utilizzati per il fine-tuning o l’addestramento dei modelli di IA.
Nessuna conservazione dei dati da parte del modello di IA: lo scambio di dati con l’API Gemini avviene tramite un processo volatile di richiesta e risposta immediata. Il modello di IA cancella subito file e risultati e non conserva alcun dato dei clienti dopo l’elaborazione.
Controllo da parte degli utenti (opt-out): gli utenti possono disattivare le funzioni di IA ed elaborare i documenti manualmente. Le uniche eccezioni attuali sono multe e fatture, che vengono elaborate esclusivamente tramite IA e, per motivi tecnici, al momento non prevedono un opt-out.