Politica di utilizzo accettabile

Questa traduzione conserva invariati numerazione, struttura e variabili di redazione della versione inglese 0.1. Nessuna variabile è stata risolta in questa lingua: un fatto non può essere noto in una sola lingua.

Nota terminologica. In questo documento «titolare del trattamento» indica il controller e «responsabile del trattamento» indica il processor. I termini non devono essere invertiti.

Politica di utilizzo accettabile

La presente Politica di utilizzo accettabile (la «Politica») disciplina l'utilizzo della piattaforma Virtik. Essa è incorporata nelle Condizioni del servizio e nel Contratto di abbonamento SaaS online (LEG-001), nonché in qualsiasi Contratto quadro di servizi o Order Form che ad essa rinvii. I termini con iniziale maiuscola non definiti qui hanno il significato attribuito loro nelle Condizioni.

Perché la presente Politica è specifica e non generica. Virtik è una piattaforma di sicurezza fisica. Tratta dati di telecamere e video, rilevamenti, modelli spaziali di edifici reali, la posizione in tempo reale di persone che svolgono il proprio lavoro e comunicazioni durante gli incidenti. L'uso improprio di una piattaforma di questo tipo danneggia persone identificabili, la maggior parte delle quali non è cliente di Virtik e non ha mai accettato nulla. La presente Politica è redatta di conseguenza.

Il Cliente è responsabile della propria conformità e di quella dei propri Utenti autorizzati, dei propri amministratori e di qualsiasi terzo a cui il Cliente consenta di accedere alla propria Organizzazione.

1. Base giuridica e giurisdizione

1.1 Il Cliente deve disporre di una base giuridica per ogni attività di trattamento che configura, in ogni giurisdizione in cui si trovino le persone interessate e i locali sorvegliati.

1.2 Ove una giurisdizione imponga un requisito più rigoroso di un'altra, il Cliente deve soddisfare quello più rigoroso per le persone interessate.

1.3 Il Cliente non deve presumere che una configurazione lecita presso un Sito sia lecita presso un altro. I requisiti relativi al posizionamento delle telecamere, alla registrazione audio, al controllo dei lavoratori, alla consultazione delle rappresentanze sindacali, alla segnaletica, alla conservazione e al tracciamento della posizione differiscono in modo sostanziale tra paesi e stati degli USA, e anche al loro interno.

1.4 Virtik non fornisce consulenza legale e non valuta la liceità della configurazione del Cliente.

2. Sorveglianza vietata

2.1 Il Cliente non deve utilizzare il Servizio per osservare, registrare o analizzare:

(a) l'interno di servizi igienici, docce, camerini, spogliatoi, locali per l'allattamento, locali per trattamenti sanitari o qualsiasi altro spazio in cui le persone si svestano o ricevano assistenza;

(b) l'interno di un'abitazione che il Cliente non controlli legittimamente, o l'interno di una proprietà confinante;

(c) un luogo di culto, una consulenza legale, una consulenza medica, una riunione sindacale, un'audizione disciplinare o di reclamo oltre quanto consentito dalle regole proprie di tale audizione, o una manifestazione lecita al fine di identificarne i partecipanti;

(d) un luogo che il Cliente non ha il diritto legittimo di sorvegliare, incluso lo spazio pubblico ove la giurisdizione applicabile limiti la sorveglianza privata; oppure

(e) qualsiasi persona per una finalità estranea alla sicurezza, all'incolumità o al legittimo esercizio dell'attività nei locali del Cliente.

2.2 Il Cliente non deve orientare, ingrandire, spostare o configurare una telecamera in modo da eludere una restrizione dell'articolo 2.1, anche acquisendo incidentalmente un'area vietata quando tale acquisizione sia prevedibile ed evitabile.

2.3 Il Cliente non deve utilizzare il Servizio per svolgere sorveglianza occulta ove la legge applicabile richieda informativa, consultazione o autorizzazione, e non deve disattivare, occultare o rappresentare in modo ingannevole le informative richieste dalla legge.

3. Discriminazione e individuazione di obiettivi

3.1 Il Cliente non deve utilizzare il Servizio per sorvegliare, segnalare, profilare, tracciare o prendere di mira alcuna persona o gruppo in ragione di razza, colore, etnia, origine nazionale, ascendenza, status migratorio, religione, disabilità, condizione di salute, gravidanza, età, sesso, orientamento sessuale, identità o espressione di genere, stato civile o familiare, status di veterano, appartenenza o attività sindacale, affiliazione o opinione politica, oppure per l'esercizio di un diritto giuridicamente tutelato.

3.2 Il Cliente non deve configurare una zona, una regola, una lista di sorveglianza, una soglia o un avviso con la finalità o con l'effetto prevedibile di applicare un controllo differenziato alle persone per uno dei motivi indicati all'articolo 3.1.

3.3 Il Cliente non deve utilizzare il Servizio per ritorsioni nei confronti di alcuna persona per aver sollevato una questione di sicurezza, di riservatezza, di lavoro, di discriminazione o di natura legale, o per aver partecipato a un'indagine.

4. Restrizioni biometriche e di inferenza

4.1 Il Cliente non deve utilizzare il Servizio per effettuare identificazione o verifica biometrica, incluso il riconoscimento facciale, salvo che la funzionalità sia espressamente abilitata per il Cliente per iscritto da Virtik e che il Cliente soddisfi ogni condizione di cui all'articolo 8.3 delle Condizioni. Virtik non abilita l'identificazione, la verifica o il riconoscimento facciale biometrici per impostazione predefinita né mediante acquisto di un Piano, e non dichiara che il Servizio effettui identificazione biometrica. Una funzionalità, impostazione od opzione di configurazione che il Servizio rende tecnicamente disponibile, compresa una politica che un Amministratore può registrare nel Servizio, non costituisce abilitazione da parte di Virtik per iscritto (articolo 8.3 delle Condizioni).

4.2 Il Cliente non deve utilizzare il Servizio per inferire emozioni, intenzioni, inganno, aggressività, stato mentale, propensione a delinquere o qualsiasi caratteristica protetta. Il Cliente non deve utilizzare il Servizio per la valutazione predittiva o il tracciamento persistente descritti nell'articolo 11.1(d) ed (e) delle Condizioni sull'uso dell'IA e sulla supervisione umana (LEG-007). Tali restrizioni sono assolute e non sono soggette ad abilitazione. Si veda l'articolo 11 di tali condizioni.

4.3 Il Cliente non deve mantenere nel Servizio una lista di sorveglianza indicizzata su dati biometrici.

5. Controllo di dipendenti, appaltatori e personale

5.1 Ove il Cliente utilizzi il Servizio nei confronti del proprio personale, il Cliente deve:

(a) fornire le informative, le politiche e le informazioni richieste dalla legge applicabile;

(b) completare ogni consultazione, valutazione d'impatto o registrazione richiesta;

(c) limitare il controllo a quanto necessario e proporzionato alla finalità dichiarata; e

(d) non utilizzare i dati di sicurezza per una finalità non divulgata, quale la misurazione della produttività, il controllo delle pause o la gestione delle prestazioni, salvo divulgazione separata e lecita.

5.2 Tracciamento della posizione e delle ronde. Il Cliente non deve tracciare la posizione di una persona:

(a) fuori dal suo orario di lavoro o dal suo turno di servizio;

(b) dopo che essa cessa di essere soggetta al legittimo controllo operativo del Cliente;

(c) con una granularità o una frequenza superiori a quanto la finalità dichiarata richieda; oppure

(d) senza l'informativa richiesta dalla legge applicabile.

5.3 Il Cliente deve configurare la conservazione dei dati di personale, di ronda e di posizione per il periodo più breve compatibile con la finalità dichiarata e con la legge applicabile.

6. Audio e comunicazioni

6.1 La registrazione audio è soggetta a requisiti di consenso diversi da quelli applicabili al video, compresi requisiti di consenso di tutte le parti in alcune giurisdizioni. Il Cliente non deve abilitare l'acquisizione audio senza aver confermato e soddisfatto il requisito applicabile.

6.2 Il Cliente non deve utilizzare le funzionalità di comunicazione del Servizio per intercettare, registrare o controllare una comunicazione in violazione della legge applicabile in materia di intercettazioni o di ascolto.

6.3 Il Cliente non deve utilizzare il Servizio per inviare messaggi illeciti, molesti, ingannevoli o non sollecitati, e deve rispettare tutta la normativa applicabile in materia di messaggistica e i requisiti degli operatori. L'uso degli SMS è inoltre soggetto alle Condizioni per gli SMS e all'informativa sul consenso (LEG-008).

7. Integrità e sicurezza della piattaforma

7.1 Il Cliente non deve:

(a) tentare di accedere all'Organizzazione, ai dati o alla configurazione di un altro cliente;

(b) sondare, scansionare o testare la vulnerabilità del Servizio, né violare o aggirare alcuna autenticazione, autorizzazione, limitazione di frequenza, diritto d'uso o confine di ambiente, salvo previa autorizzazione scritta di Virtik;

(c) utilizzare mezzi automatizzati per accedere al Servizio in modo tale da degradarlo per altri, né superare le limitazioni di frequenza documentate;

(d) introdurre codice malevolo, né utilizzare il Servizio per conservarlo o distribuirlo;

(e) rappresentare in modo ingannevole la propria identità o affiliazione, né condividere credenziali;

(f) interferire con la registrazione, l'audit o il monitoraggio del Servizio; oppure

(g) rimuovere, disattivare o interferire con una misura di sicurezza.

7.2 Il Cliente deve segnalare qualsiasi vulnerabilità o incidente di sicurezza sospetto che riguardi il Servizio a security@virtik.ai e non deve divulgarlo pubblicamente prima che Virtik abbia avuto una ragionevole possibilità di porvi rimedio.

7.3 Il Cliente non deve utilizzare il Servizio per attaccare, scansionare, compromettere o accedere senza autorizzazione a qualsiasi sistema di terzi.

8. Restrizioni sui contenuti

8.1 Il Cliente non deve trasmettere al Servizio:

(a) contenuti illeciti nella giurisdizione in cui sono trattati;

(b) materiale pedopornografico, che Virtik segnalerà nella misura richiesta dalla legge;

(c) contenuti che violino i diritti di proprietà intellettuale di un terzo;

(d) credenziali, dati di carte di pagamento o numeri di documenti di identità, salvo ove una funzionalità Virtik sia espressamente concepita per riceverli;

(e) dati personali di categorie particolari o sensibili, salvo che il Cliente abbia confermato una base giuridica e ogni ulteriore condizione applicabile; oppure

(f) contenuti che al Cliente è contrattualmente vietato divulgare a un responsabile del trattamento.

8.2 Il Cliente non deve caricare un modello spaziale, una planimetria o un Sito virtuale che non sia autorizzato a utilizzare, incluso un disegno architettonico protetto dal diritto d'autore o un modello di locali che il Cliente non controlla.

9. Uso improprio in materia di emergenze e sicurezza delle persone

9.1 Il Cliente non deve dichiarare ad alcuno che il Servizio costituisce vigilanza di emergenza, vigilanza degli allarmi, invio di soccorsi o una capacità di risposta garantita. Si applica l'articolo 14 delle Condizioni.

9.2 Il Cliente non deve configurare il Servizio come unico meccanismo attraverso il quale una condizione che minacci la sicurezza delle persone sarebbe rilevata o portata a livello superiore.

9.3 Il Cliente non deve disattivare né sopprimere un canale di allerta in modo tale da impedire prevedibilmente a una persona di venire a conoscenza di una condizione che minacci la sicurezza delle persone, in assenza di un canale alternativo.

9.4 Il Cliente non deve utilizzare il Servizio per generare una falsa segnalazione alle forze dell'ordine o a un servizio di emergenza.

10. Rivendita, benchmarking e uso concorrenziale

10.1 Il Cliente non deve rivendere, concedere in sublicenza, noleggiare o fornire il Servizio a terzi, né gestirlo come centro servizi, salvo quanto espressamente consentito da un Order Form sottoscritto o da un Ordine del Fornitore (Provider Order).

10.2 Il Cliente non deve accedere al Servizio per costruire, addestrare o confrontare un prodotto concorrente, né pubblicare un confronto prestazionale del Servizio senza il previo consenso scritto di Virtik.

10.3 Il Cliente non deve estrarre i modelli, i prompt, i flussi di lavoro, gli schemi o le strutture dati del Servizio per un uso al di fuori del Servizio.

11. Applicazione

11.1 Segnalazione. Un uso improprio sospetto può essere segnalato a legal@virtik.ai. Le questioni di sicurezza vanno indirizzate a security@virtik.ai.

11.2 Indagine. Virtik può indagare sulle violazioni sospette. Virtik limiterà l'accesso ai Dati del Cliente durante un'indagine a quanto necessario e agirà in conformità all'Addendum sul trattamento dei dati (LEG-010).

11.3 Risposta. Ove Virtik accerti che si è verificata una violazione, Virtik può, in misura proporzionata alla violazione:

(a) informare il Cliente ed esigere il ripristino entro un termine indicato;

(b) disattivare una specifica funzionalità, integrazione, regola o configurazione;

(c) sospendere uno o più Utenti autorizzati;

(d) sospendere l'Organizzazione ai sensi dell'articolo 17 delle Condizioni; oppure

(e) risolvere per inadempimento sostanziale ai sensi dell'articolo 23.2 delle Condizioni.

11.4 Azione immediata. Virtik può agire senza preavviso ove una violazione presenti un rischio per la sicurezza di una persona, per la sicurezza del Servizio, per un altro cliente, oppure ove la legge lo richieda. Virtik ne informerà il Cliente appena ragionevolmente possibile.

11.5 Nessun obbligo di monitoraggio. Virtik non si impegna a monitorare la configurazione o l'utilizzo del Cliente ai fini del rispetto della presente Politica, e il mancato rilevamento di una violazione non comporta rinuncia ad alcun diritto.

11.6 Procedimenti legali. Il modo in cui Virtik gestisce le richieste delle forze dell'ordine e di altre autorità è descritto nelle Linee guida sulle richieste delle forze dell'ordine (LEG-020).

12. Modifiche della presente Politica

12.1 Virtik può aggiornare la presente Politica. Gli aggiornamenti hanno effetto secondo quanto previsto dall'articolo 25 delle Condizioni, e Virtik rende disponibili le versioni precedenti come tale articolo prevede.

12.2 Lingua. La presente traduzione è fornita esclusivamente per comodità. In caso di conflitto, prevarrà la versione inglese, salvo quanto diversamente previsto dalla legge applicabile.

Cronologia delle versioni

FINE DEL DOCUMENTO