Trasparenza sull'uso dell'intelligenza artificiale
Ultimo aggiornamento: 25/09/2026 — Versione 2.1
ITAPEC S.r.l. utilizza sistemi di intelligenza artificiale per alcune funzioni del portale B2B. Questa pagina è resa ai sensi dell'art. 50 del Regolamento (UE) 2024/1689 ("AI Act") e degli artt. 13, 14 e 22 del GDPR e descrive quali sistemi utilizziamo, con quali finalità, su quali basi giuridiche, con quali misure di sicurezza e per quanto tempo conserviamo i dati.
Nessuna funzione di IA del portale adotta decisioni automatizzate che producono effetti giuridici o incidono in modo analogamente significativo sugli utenti.
1. Sistemi di IA utilizzati
Non utilizziamo sistemi di IA per la valutazione dell'affidabilità creditizia, per la selezione del personale, per il riconoscimento biometrico o per altri usi classificati ad alto rischio dall'Allegato III dell'AI Act. Non utilizziamo pratiche vietate dall'art. 5 dell'AI Act.
| Sistema / funzione | Fornitore | Finalità | Classificazione AI Act |
|---|---|---|---|
| Traduzione automatica del catalogo (nomi, descrizioni, attributi) in inglese e cinese | Modelli linguistici erogati tramite il gateway IA della piattaforma (Google Gemini) | Rendere il catalogo disponibile in tre lingue senza traduzione manuale | Rischio minimo — obbligo di trasparenza art. 50 |
| Generazione e riformulazione di testi descrittivi e SEO | Modelli linguistici erogati tramite il gateway IA della piattaforma | Supporto redazionale ai contenuti di catalogo | Rischio minimo — contenuto generato o manipolato artificialmente |
| Suggerimenti di prodotti correlati e ricerca assistita | Logica interna della piattaforma con supporto di modelli linguistici | Migliorare la navigazione del catalogo B2B | Rischio minimo |
2. Contenuti generati artificialmente
Le descrizioni di prodotto tradotte o rielaborate tramite IA sono contrassegnabili come tali e sono sempre sottoposte alla revisione di un operatore prima della pubblicazione definitiva. Le informazioni tecniche, i prezzi, le condizioni commerciali e i dati fiscali non sono mai generati automaticamente.
Se rilevi un contenuto tradotto in modo inesatto puoi segnalarlo a privacy@itapec.com o al tuo referente commerciale: provvederemo alla correzione.
3. Dati trattati e dati esclusi
- Dati inviati ai modelli: esclusivamente contenuti di catalogo (nome prodotto, descrizione, attributi, categorie, brand).
- Dati mai inviati ai modelli: dati anagrafici e fiscali dei clienti, ordini, prezzi personalizzati, messaggi, credenziali, dati di pagamento.
- I prompt e gli output non vengono utilizzati per addestrare i modelli dei fornitori.
4. Basi giuridiche
La valutazione del bilanciamento degli interessi (LIA) relativa ai trattamenti fondati sul legittimo interesse è disponibile su richiesta scrivendo a privacy@itapec.com.
| Trattamento | Base giuridica |
|---|---|
| Traduzione automatica dei contenuti di catalogo | Art. 6.1.f GDPR — legittimo interesse a offrire un catalogo multilingue a una clientela internazionale |
| Generazione di testi descrittivi e SEO | Art. 6.1.f GDPR — legittimo interesse alla promozione dei prodotti |
| Suggerimenti di prodotti correlati | Art. 6.1.b GDPR (esecuzione del rapporto) e art. 6.1.f (miglioramento del servizio) |
| Eventuali funzioni basate su cookie statistici o di marketing | Art. 6.1.a GDPR — consenso, revocabile in ogni momento |
5. Supervisione umana e diritto di contestazione
- Ogni output dell'IA è verificabile e modificabile da un amministratore prima della pubblicazione.
- L'attribuzione a un gruppo cliente, gli sconti e le condizioni commerciali sono definiti da regole configurate da persone e sono sempre rivedibili da un operatore.
- Puoi chiedere l'intervento umano, esprimere la tua opinione e contestare qualsiasi esito automatizzato scrivendo a privacy@itapec.com o utilizzando il modulo per l'esercizio dei diritti.
6. Misure di sicurezza
- Chiamate ai modelli effettuate esclusivamente lato server, tramite canali cifrati TLS 1.2+.
- Chiavi di accesso conservate in un vault gestito, mai esposte al browser.
- Filtraggio degli input per escludere dati personali dei clienti.
- Limitazione delle richieste (rate limiting) e registrazione degli eventi di errore.
- Accesso alle funzioni di traduzione riservato agli amministratori autenticati.
- Cifratura dei dati a riposo e politiche di accesso per riga (RLS) sul database.
7. Tempi di conservazione
| Categoria di dati | Conservazione |
|---|---|
| Contenuti di catalogo tradotti o generati | Per tutta la durata di pubblicazione del prodotto, poi cancellati con il prodotto |
| Log tecnici delle chiamate ai modelli (esito, durata, errori) | 12 mesi |
| Prompt e output presso il fornitore del modello | Conservazione transitoria secondo le condizioni del fornitore; nessun utilizzo per addestramento |
| Segnalazioni e correzioni richieste dagli utenti | 5 anni |
8. Trasferimenti internazionali
L'elaborazione tramite modelli linguistici può comportare un trasferimento tecnico di contenuti verso Paesi terzi. Il trasferimento è coperto da Clausole Contrattuali Standard (Decisione UE 2021/914) e, ove applicabile, da decisioni di adeguatezza. Poiché ai modelli inviamo esclusivamente contenuti di catalogo, il trasferimento non riguarda dati personali dei clienti.
9. Alfabetizzazione in materia di IA (art. 4 AI Act)
Il personale che utilizza le funzioni di IA del portale riceve istruzioni operative sui limiti dei modelli, sull'obbligo di revisione degli output e sul divieto di inserire dati personali nei prompt.
10. Contatti
- Titolare: ITAPEC S.r.l. — privacy@itapec.com
- PEC: itapec@pec.it
- DPO (ove nominato): dpo@itapec.com
- Modulo per l'esercizio dei diritti: /richieste-privacy
Questa pagina è mantenuta da ITAPEC S.r.l. e viene aggiornata ad ogni modifica dei sistemi di IA utilizzati. Non costituisce una certificazione rilasciata da terzi.