La privacy dei dati aziendali, spiegata senza giri di parole
Per preparare una domanda servono bilanci, visure, dati dei soci e documenti d’identità. Qui trovi come Il mio bando tratta questi dati secondo il GDPR, cosa vede l’intelligenza artificiale e cosa no, chi può aprire i tuoi file e come li porti via o li cancelli.
- I fornitori di IA non addestrano i modelli con i tuoi dati
- Il nostro personale non vede profilo, domande e documenti
- La verifica in due passaggi l’amministratore può renderla obbligatoria per tutti
- Solo cookie tecnici, nessun tracciamento
Cosa parte verso il fornitore di IA
Esempio di richiesta per una bozza, dopo il mascheramento
Chi è il titolare dei dati, e che cos’è il DPA
Il GDPR distingue chi decide cosa fare dei dati, il titolare, da chi li tratta per suo conto, il responsabile. Per Il mio bando i ruoli sono due, a seconda dei dati.
Per i dati dell’azienda sei tu il titolare
Profilo, persone e soci, bilanci, documenti e domande appartengono alla tua azienda. Il mio bando li tratta solo per erogare il servizio, come responsabile del trattamento. Se sei un consulente e lavori per un cliente, il titolare resta l’azienda cliente.
Per il tuo account il titolare siamo noi
Email, accessi, consensi e dati tecnici di utilizzo li trattiamo come titolari, per far funzionare l’account e tenerlo al sicuro. L’informativa privacy dell’app spiega finalità e tempi di conservazione.
Il DPA è il contratto sui dati dell’azienda
L’accordo sul trattamento dei dati (DPA, art. 28 del GDPR) dice cosa possiamo fare con i dati della tua azienda: solo erogare il servizio, con le misure di sicurezza e i fornitori indicati, e cancellarli quando lo chiedi. Lo accetta l’amministratore dell’organizzazione nell’app; finché non è accettato non si possono caricare documenti. Puoi leggerlo prima di registrarti.
I sub-responsabili sono pubblici
L’elenco dei fornitori che trattano dati per nostro conto, con sede e garanzie, è una pagina pubblica dell’app. Se aggiungiamo o sostituiamo un fornitore, lo comunichiamo agli amministratori almeno 15 giorni prima. Per opporti oggi scrivi a info@ilmiobando.it; l’opposizione dall’app è in arrivo.
Testo dell’accordo sul trattamento dei dati (DPA) · Elenco dei sub-responsabili · Chi siamo
Dove stanno i dati
Quello che dicono oggi l’elenco dei sub-responsabili e l’informativa privacy dell’app.
Server, database e copie di sicurezza
- Ospitati da OVH SAS in Francia, nell’Unione europea: per l’hosting nessun trasferimento fuori dall’UE
- Connessioni cifrate (TLS); file, copie di sicurezza e campi con dati particolari cifrati anche a riposo
- Dopo la cancellazione dell’organizzazione le copie di sicurezza sono sovrascritte entro 14 giorni
Fornitori di intelligenza artificiale
- OpenRouter, che instrada le richieste ai modelli di Anthropic (Claude) e Google (Gemini), con sede negli Stati Uniti
- Trasferimento basato sulle Clausole contrattuali tipo della Commissione europea e, per chi aderisce, sul Data Privacy Framework
- Conservazione presso il fornitore limitata al tempo dell’elaborazione e agli obblighi di legge; sul canale OpenRouter usiamo solo endpoint che non conservano i dati (zero data retention)
Intelligenza artificiale e dati aziendali
L’intelligenza artificiale scrive spiegazioni, bozze e risposte; il verdetto di ammissibilità lo calcola un programma. Quando una funzione usa l’IA, al fornitore parte solo il testo necessario, con queste tutele.
Cosa parte davvero
Gli estratti del bando, le tue istruzioni e i dati del profilo che servono a quella richiesta: per esempio nomi, numero di dipendenti, fatturato o voci di spesa del progetto. I documenti dell’azienda vanno all’IA solo dopo l’accettazione del DPA.
Identificativi mascherati
Prima di ogni richiesta togliamo o sostituiamo con segnaposto codice fiscale, email, telefono e IBAN. I dati più delicati, come l’appartenenza a categorie protette, non vengono inviati.
Nessun addestramento
Usiamo solo fornitori con condizioni che escludono l’uso dei dati delle richieste per addestrare i modelli.
Nessun testo nei registri
Dei lavori con l’IA conserviamo solo dati tecnici: data, tipo di funzione, consumo. Il testo delle richieste e delle risposte non finisce nei nostri log.
Fornitori scelti dall’amministratore
L’amministratore può limitare l’uso ai soli fornitori con sede o accordi nell’Unione europea e negli Stati Uniti che hanno firmato un accordo sul trattamento dei dati.
Contenuti generati riconoscibili
Come chiede il regolamento europeo sull’IA (AI Act), ogni testo generato porta l’etichetta «Bozza AI, da verificare» finché non lo approvi, i file Word lo dichiarano nelle proprietà e l’assistente si presenta sempre come IA.
Informativa sull’uso dell’intelligenza artificiale · Perché il verdetto non lo dà l’IA
Sicurezza dei documenti e degli accessi
Le misure tecniche che riguardano direttamente quello che carichi e chi può aprirlo.
I tuoi file
- Documenti d’identità e documenti con dati personali conservati cifrati
- File salvati in un’area del server non raggiungibile dal web, scaricabili solo dopo l’accesso
- I file caricati non vengono mai aperti come programmi o eseguiti
- Dichiarazioni su condanne o misure antimafia non salvate nel profilo: prepariamo i moduli vuoti da compilare fuori dall’app
Il tuo account
- Password conservata solo in forma non leggibile
- Verifica in due passaggi con un’app sul telefono: l’amministratore può renderla obbligatoria per tutti i membri
- Sessioni aperte visibili e chiudibili, scadenza per inattività
- Avviso per email se un accesso sembra sospetto
- Il mio bando non ti chiede SPID, CIE, CNS o credenziali di firma, e non devi inserirle
Chi vede i contenuti
- Le persone della tua organizzazione, con il ruolo Amministratore o Membro, in tutti i piani
- Nessun’altra azienda: ogni organizzazione è separata dalle altre
Chi non li vede
- Il personale di Il mio bando: l’assistenza vede solo dati tecnici, come piano e utilizzo
- Ogni accesso del nostro personale ai dati tecnici è registrato, e l’amministratore della tua organizzazione lo vede nell’app: Organizzazione, Registro delle attività, «Accessi del personale»
Solo cookie tecnici, niente banner
L’app usa soltanto i cookie necessari per l’accesso e la sicurezza. Niente pubblicità, niente strumenti di analisi di terze parti, nessun tracciamento: per questo non ti chiediamo il consenso e non vedi un banner. Caratteri e librerie sono serviti dai nostri server.
Anche questo sito vetrina non usa cookie. Leggi la privacy di questo sito.
Esportare e cancellare i dati
I dati restano tuoi anche quando vuoi andartene. Ogni utente scarica i dati del proprio account in un file JSON, da Privacy e dati. L’amministratore esporta tutta l’organizzazione in un archivio ZIP con profilo, domande, testi con le loro versioni, documenti e scadenze, e riceve un’email quando è pronto. Serve anche per passare a un altro servizio, senza costi.
Il tuo account lo elimini da Privacy e dati. Se l’amministratore chiede la cancellazione dell’organizzazione, per 30 giorni può annullarla ed esportare tutto; poi cancelliamo dati, file e testi estratti, e le copie di sicurezza vengono sovrascritte. Restano solo i dati che la legge impone di conservare, come quelli contabili.
I documenti legali completi
Questa pagina è un riassunto. Fanno fede i testi pubblicati nell’app, che accetti o prendi in visione al primo accesso.
Informativa privacy
Quali dati trattiamo, perché, per quanto tempo e come eserciti i tuoi diritti.
Termini di servizio
Cosa fa il servizio, cosa resta a te, limiti d’uso, esportazione e cessazione.
Uso dell’intelligenza artificiale
Dove interviene l’IA, i suoi limiti e come la riconosci.
Cookie
L’elenco dei pochi strumenti tecnici che l’app usa.
Sub-responsabili
I fornitori che trattano dati per nostro conto, con sede e garanzie.
Accordo sul trattamento dei dati
Il DPA che l’amministratore accetta: istruzioni, sicurezza, sub-responsabili, cancellazione.
Domande frequenti su privacy e sicurezza
Il mio bando è conforme al GDPR?
Trattiamo i dati secondo il GDPR: per i dati dell’azienda agiamo come responsabile del trattamento, con un accordo (DPA) che l’amministratore accetta, e l’elenco dei sub-responsabili è pubblico. Ogni azienda resta comunque titolare dei propri dati e decide cosa caricare. Chi è il titolare del servizio.
Devo caricare i documenti d’identità?
Solo se il bando li chiede. Se li carichi, li conserviamo cifrati. Quando possibile preferisci la firma digitale, che in genere evita di allegare la copia del documento.
Come segnalo un contenuto sbagliato o illecito?
Con «Segnala un problema» dal menu della scheda del bando, oppure dal modulo di segnalazione dell’app, che funziona anche senza account. Ricevi una conferma e la redazione esamina la segnalazione. Altri modi per contattarci.
Guarda come funziona su un caso concreto
La demo usa Rossi Meccanica, una carpenteria di esempio con il profilo già compilato e due domande in corso. Non serve registrarsi: entri, giri le pagine, e se ti convince crei l’account gratis.
Piano Free senza carta di credito. Ricerca e verifica dei requisiti sono gratis.