Condizioni sull'uso dell'IA e sulla supervisione umana

Questa traduzione conserva invariati numerazione, struttura e variabili di redazione della versione inglese 0.1. Nessuna variabile è stata risolta in questa lingua: un fatto non può essere noto in una sola lingua.

Nota terminologica. In questo documento «titolare del trattamento» indica il controller, «responsabile del trattamento» indica il processor e «sub-responsabile del trattamento» indica il subprocessor. I termini non devono essere invertiti.

Condizioni sull'uso dell'IA e sulla supervisione umana

Le presenti Condizioni sull'uso dell'IA e sulla supervisione umana (le «Condizioni IA») disciplinano l'utilizzo da parte del Cliente delle Funzionalità di IA della piattaforma Virtik. Esse sono incorporate nelle Condizioni del servizio e nel Contratto di abbonamento SaaS online (LEG-001), nonché in qualsiasi Contratto quadro di servizi o Order Form che ad esse rinvii. I termini con iniziale maiuscola non definiti qui hanno il significato attribuito loro nelle Condizioni.

Le presenti Condizioni IA ripartiscono la responsabilità per il modo in cui gli output dell'IA vengono utilizzati. Non descrivono l'accuratezza dei modelli e non costituiscono una garanzia.

1. Che cosa fanno le Funzionalità di IA di Virtik

1.1 Le Funzionalità di IA applicano modelli di apprendimento automatico, statistici e generativi ai dati disponibili nell'Organizzazione del Cliente al fine di produrre supporto alla decisione. A seconda del Piano e della configurazione del Cliente, ciò può comprendere:

(a) la classificazione o la segnalazione di eventi, oggetti o condizioni osservati dai Sistemi del Cliente;

(b) la sintesi di incidenti, attività, comunicazioni o cronologia operativa;

(c) la risposta a domande in linguaggio naturale sui registri operativi propri del Cliente;

(d) indicazioni descrittive, liste di controllo o passi successivi suggeriti durante un incidente;

(e) la definizione di priorità o la graduatoria di avvisi, siti o condizioni;

(f) sintesi analitiche e descrizioni di tendenze.

1.2 Le Funzionalità di IA assistono un operatore umano. Non lo sostituiscono.

1.3 Le Funzionalità di IA effettivamente disponibili per il Cliente dipendono dai diritti connessi al suo Piano e dalle capacità che Virtik rende generalmente disponibili nel momento considerato. Si applica l'articolo 14.6 delle Condizioni: Virtik non dichiara che alcuna funzionalità che dipenda da contenuti multimediali di telecamere in tempo reale o da un fornitore di IA sia disponibile per il Cliente, salvo che l'Ordine del Cliente o il Servizio confermi che essa è stata abilitata.

2. Funzionamento probabilistico: che cosa significa in pratica

2.1 Le Funzionalità di IA sono probabilistiche. Calcolano verosimiglianze; non accertano fatti. Il medesimo input può produrre Output diversi in momenti diversi, e un cambiamento di modello o di versione del modello può modificare le caratteristiche dell'Output.

2.2 Il Cliente riconosce che le Funzionalità di IA produrranno:

(a) falsi positivi: la segnalazione di qualcosa che non è ciò che sembra, o che non è affatto presente; e

(b) falsi negativi: la mancata segnalazione di qualcosa che è presente.

2.3 Entrambe le modalità di errore si verificheranno nel normale funzionamento. Il verificarsi di un falso positivo o di un falso negativo non costituisce di per sé un difetto del Servizio né una violazione delle presenti Condizioni IA o delle Condizioni. Ciò non limita l'articolo 20.7 delle Condizioni ove il Servizio non sia conforme alla Documentazione. Il Cliente deve progettare le proprie procedure operative presupponendo che entrambi si verificheranno.

2.4 L'Output può essere incompleto, non aggiornato, internamente incoerente, oppure espresso con sicurezza e al tempo stesso errato. L'Output generativo, in particolare, può affermare qualcosa che i dati sottostanti non supportano.

2.5 Virtik non dichiara alcun tasso di accuratezza, tasso di rilevamento, tasso di falsi positivi, precisione, richiamo o calibrazione della confidenza per alcuna Funzionalità di IA, e nessun dato di questo tipo indicato da un rappresentante di Virtik, da materiale di marketing o dalla documentazione è vincolante, salvo che compaia in un Order Form sottoscritto da Virtik.

3. La verifica umana è obbligatoria

3.1 Il Cliente deve garantire che una persona competente esamini l'Output prima che venga intrapresa, facendovi affidamento, qualsiasi azione rilevante. Ai fini delle presenti Condizioni IA, un'azione è rilevante se può ragionevolmente incidere sulla sicurezza, sulla libertà, sull'impiego, sui diritti di accesso, sulla reputazione o sulla posizione giuridica di una persona, oppure può comportare un contatto con le forze dell'ordine o con i servizi di emergenza. Ciò non richiede di ritardare una chiamata di emergenza.

3.2 Il Cliente deve:

(a) attribuire la responsabilità dell'esame dell'Output a ruoli individuati e formati;

(b) garantire che tali persone abbiano il potere di disattendere l'Output;

(c) garantire che abbiano accesso ai dati sottostanti su cui l'Output si basa, affinché l'Output possa essere verificato e non presunto; e

(d) formarle sui limiti descritti all'articolo 2.

3.3 Vietato: decisioni critiche unicamente automatizzate. Il Cliente non deve configurare né utilizzare il Servizio in modo tale che l'Output da solo, senza revisione umana, determini:

(a) qualsiasi decisione relativa all'impiego, ai provvedimenti disciplinari, alla retribuzione, alla pianificazione dei turni o alla prosecuzione del rapporto di una persona;

(b) la revoca, la sospensione o la concessione dei diritti di accesso fisico di una persona;

(c) il trattenimento, l'immobilizzazione, l'inseguimento, l'allontanamento o la perquisizione di una persona;

(d) una segnalazione, una denuncia o un reclamo alle forze dell'ordine o a qualsiasi altra autorità;

(e) l'affermazione che una determinata persona identificata abbia commesso un determinato atto; oppure

(f) qualsiasi decisione che la legge applicabile richieda sia assunta o riesaminata da una persona.

3.4 Ove la legge applicabile riconosca il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, il Cliente è la parte tenuta a rispettarlo, poiché è il Cliente a determinare come l'Output è utilizzato all'interno della propria Organizzazione.

3.5 Il Cliente deve conservare una documentazione della revisione umana sufficiente a dimostrare il rispetto del presente articolo ove i propri obblighi regolamentari lo richiedano.

4. Limitazioni in materia di emergenze

4.1 La clausola sulla sicurezza operativa delle Condizioni (articolo 14) si applica integralmente alle Funzionalità di IA. In particolare, le Funzionalità di IA non costituiscono un servizio di rilevamento, notifica o invio di soccorsi in caso di emergenza.

4.2 Il Cliente non deve fare affidamento su una Funzionalità di IA come mezzo unico o principale per venire a conoscenza di un'emergenza, e deve mantenere procedure autonome che funzionino quando il Servizio, una Funzionalità di IA, i Sistemi del Cliente, la connettività o un fornitore di modelli non siano disponibili o siano degradati.

4.3 Le Funzionalità di IA possono essere non disponibili, ritardate o degradate senza preavviso, anche perché un fornitore di modelli terzo non è disponibile, è soggetto a limitazione di frequenza o ha modificato il proprio servizio. Il degrado di una Funzionalità di IA non costituisce un'interruzione del Servizio nel suo complesso, salvo che un Accordo sul livello di servizio sottoscritto disponga diversamente.

4.4 Virtik non contatta i servizi di emergenza e non garantisce la generazione né il recapito di alcun avviso originato dall'IA.

5. Limiti della formazione e della simulazione

5.1 Ove le Funzionalità di IA siano utilizzate in contesti di formazione, esercitazione, simulazione o Sito virtuale, l'Output descrive uno scenario modellato e non descrive condizioni reali presso alcun Sito.

5.2 Il Cliente deve assicurare che i contenuti di formazione e simulazione, compresi i dati di scenario e gli incidenti sintetici, siano chiaramente distinguibili dai dati operativi reali all'interno delle proprie procedure, e non deve presentare un Output simulato come un evento effettivo.

5.3 Il completamento di qualsiasi attività di formazione o simulazione nel Servizio non costituisce certificazione, qualificazione, accreditamento o abilitazione di alcuna persona per alcuna finalità, e Virtik non rende alcuna dichiarazione in tal senso.

6. Responsabilità del Cliente nella configurazione

6.1 Il Cliente configura quali Funzionalità di IA siano attive, a quali dati esse possano accedere, quali ruoli possano vedere l'Output e come gli avvisi derivati dall'Output siano instradati e portati a livello superiore. Queste sono decisioni del Cliente e il Cliente ne è responsabile.

6.2 Il Cliente è responsabile dell'adeguatezza di qualsiasi soglia, sensibilità, zona, pianificazione o regola che configura, e del riesame di tali impostazioni quando i propri siti, le proprie operazioni o i propri obblighi cambiano.

6.3 Il Cliente non deve attivare una Funzionalità di IA per un caso d'uso illecito nella giurisdizione in cui si trovano le persone interessate.

6.4 Ove il Cliente consenta a un terzo di configurare Funzionalità di IA per proprio conto, il Cliente resta responsabile ai sensi delle presenti Condizioni IA.

7. Diritti sui dati di input

7.1 Il Cliente deve disporre di tutti i diritti, consensi e basi giuridiche necessari perché i dati che trasmette a una Funzionalità di IA, o ai quali le consente di accedere, possano essere trattati per tale finalità.

7.2 Il Cliente non deve trasmettere a una Funzionalità di IA:

(a) dati che non è autorizzato a divulgare a un responsabile del trattamento;

(b) dati personali di categorie particolari o sensibili, salvo che abbia confermato una base giuridica e ogni ulteriore condizione applicabile;

(c) dati soggetti a una restrizione contrattuale o di legge incompatibile con il trattamento da parte di un fornitore di modelli terzo, ove la Funzionalità di IA interessata ne utilizzi uno; oppure

(d) credenziali, dati di carte di pagamento o numeri di documenti di identità.

7.3 Il Cliente riconosce che, quando una Funzionalità di IA trasmette input a un fornitore di modelli terzo mediante una credenziale gestita da Virtik, tale trasmissione costituisce una divulgazione a un sub-responsabile del trattamento, disciplinata dall'Addendum sul trattamento dei dati (LEG-010) e divulgata nell'Elenco dei sub-responsabili del trattamento (LEG-009), e che, quando il Cliente collega il proprio account presso un fornitore, questi agisce per conto del Cliente in forza dell'accordo proprio del Cliente ed è un Servizio di terzi.

8. Utilizzo dell'Output e diritti

8.1 Nei rapporti tra le parti, l'Output generato per l'Organizzazione del Cliente è trattato come Dati del Cliente.

8.2 Virtik non dichiara che l'Output sia originale, che sia privo di somiglianze con output generati per un altro cliente, né che sia tutelabile mediante diritti di proprietà intellettuale.

8.3 L'Output non è un fatto giuridico. L'Output non accerta, e non deve essere presentato come se accertasse:

(a) l'identità di alcuna persona;

(b) che una persona abbia commesso un qualsiasi atto;

(c) la causa di un qualsiasi incidente;

(d) la conformità o la non conformità a qualsiasi legge, norma o politica; oppure

(e) l'esistenza, l'assenza o la gravità di qualsiasi pericolo o minaccia.

8.4 Il Cliente non deve presentare l'Output come un accertamento peritale, una conclusione forense o la prova di un fatto, e non deve includere l'Output in un atto rivolto a un giudice, a un'autorità di regolazione, a un assicuratore o a un'autorità senza verifica indipendente e senza chiara indicazione della sua origine automatizzata.

8.5 Ove il Cliente divulghi l'Output all'esterno, deve indicare che esso è stato prodotto con assistenza automatizzata quando ciò sia richiesto dalla legge applicabile o dalle regole del destinatario.

9. Dipendenze da modelli e fornitori

9.1 Le Funzionalità di IA possono dipendere da fornitori di modelli terzi. Virtik può aggiungere, rimuovere, sostituire o aggiornare fornitori di modelli e versioni di modelli in qualsiasi momento, anche ove ciò sia necessario per ragioni di sicurezza, disponibilità, costo o di ordine legale.

9.2 Tale modifica può alterare le caratteristiche dell'Output, la latenza, la formattazione o la disponibilità. Una modifica apportata in conformità alla presente sezione non costituisce di per sé violazione delle Condizioni o delle presenti Condizioni IA, e spetta al Cliente riesaminare la propria configurazione dopo una modifica sostanziale che gli sia stata notificata. Ciò non limita l'articolo 20.7 né l'articolo 21 delle Condizioni.

9.3 I fornitori di modelli che trattano Dati personali sono indicati nell'Elenco dei sub-responsabili del trattamento (LEG-009), come previsto dall'articolo 13.6 delle Condizioni, e le modifiche che incidono su tale trattamento seguono la procedura di preavviso del DPA. Ove il Cliente colleghi il proprio account presso un fornitore, tale fornitore opera per il Cliente in base al contratto che il Cliente ha stipulato direttamente ed è un Servizio di terzi, come indicato nell'Elenco dei sub-responsabili del trattamento.

9.4 Virtik non garantisce che alcun fornitore di modelli continui a essere disponibile, né che una determinata versione di modello rimanga accessibile.

10. Sicurezza e riservatezza del trattamento tramite IA

10.1 Il trattamento svolto dalle Funzionalità di IA è soggetto ai medesimi controlli di isolamento degli ambienti applicati al resto del Servizio. Una Funzionalità di IA non deve essere configurata né utilizzata per ottenere dati dall'Organizzazione di un altro cliente, e il Cliente deve segnalare immediatamente qualsiasi sospetta esposizione tra ambienti a security@virtik.ai.

10.2 Virtik non utilizzerà i Dati del Cliente per addestrare modelli di IA generalizzati o condivisi messi a disposizione di altri clienti senza un'espressa autorizzazione contrattuale che consenta tale uso, come stabilito nelle Condizioni (articolo 10.6). Virtik non controlla né dichiara le prassi di conservazione o di addestramento di un fornitore terzo di modelli il cui account l'Organizzazione del Cliente colleghi autonomamente, e i Dati del Cliente trasmessi a tale fornitore sono da questo trattati ai sensi dell'accordo proprio del Cliente con esso. Qualora una Funzionalità di IA invii input a un fornitore di modelli mediante una credenziale gestita da Virtik, tale fornitore è un Fornitore di Virtik, l'articolo 19.1 delle Condizioni si applica ai suoi atti e omissioni in relazione ai Dati del Cliente, e Virtik non rilascia alcuna dichiarazione sulle prassi del fornitore oltre agli impegni previsti dal Contratto e dall'Elenco dei sub-responsabili del trattamento.

10.3 Il trattamento di dati personali da parte delle Funzionalità di IA è disciplinato dall'Addendum. La conservazione degli input e dell'Output è disciplinata dal Calendario di conservazione e cancellazione dei dati (LEG-022).

10.4 Il Cliente deve configurare gli accessi basati sui ruoli in modo che l'Output contenente dati personali sia visibile soltanto a chi ha necessità di consultarlo.

11. Usi biometrici e inferenziali vietati

11.1 Il Cliente non deve utilizzare alcuna Funzionalità di IA per effettuare, tentare o approssimare:

(a) l'identificazione o la verifica biometrica di una persona, compreso il riconoscimento facciale, dell'andatura, della voce o dell'iride;

(b) l'inferenza di emozioni, intenzioni, inganno, aggressività, stato mentale o propensione a commettere un atto;

(c) l'inferenza di una caratteristica protetta, comprese razza, etnia, religione, origine nazionale, disabilità, stato di salute, gravidanza, orientamento sessuale, identità di genere, status migratorio, appartenenza sindacale o affiliazione politica;

(d) la valutazione predittiva della probabilità che una determinata persona commetta un reato; oppure

(e) il tracciamento persistente di una persona identificata tra più siti o nel tempo per una finalità estranea a uno specifico incidente di sicurezza operativo.

11.2 Il punto 11.1(a) non si applica ove la funzionalità sia espressamente abilitata per il Cliente per iscritto da Virtik e il Cliente soddisfi ogni condizione di cui all'articolo 8.3 delle Condizioni. Virtik non abilita l'identificazione, la verifica o il riconoscimento facciale biometrici per impostazione predefinita né mediante acquisto di un Piano, e non dichiara che il Servizio effettui identificazione biometrica. Una funzionalità, impostazione od opzione di configurazione che il Servizio rende tecnicamente disponibile, compresa una politica che un Amministratore può registrare nel Servizio, non costituisce abilitazione da parte di Virtik per iscritto (articolo 8.3 delle Condizioni).

11.3 I divieti di cui ai punti da 11.1(b) a (e) sono assoluti e non sono soggetti ad abilitazione, poiché Virtik non considera tali usi appropriati per la presente piattaforma, indipendentemente dalla loro liceità locale.

11.4 La violazione del presente articolo costituisce inadempimento sostanziale che consente la sospensione immediata ai sensi dell'articolo 17 delle Condizioni.

12. Segnalazione di Output non sicuri o errati

12.1 Il Cliente deve segnalare a Virtik gli Output che siano non sicuri, discriminatori, dannosi o sostanzialmente errati in modo tale da poter incidere su una decisione operativa. Le segnalazioni possono essere inviate a security@virtik.ai.

12.2 Le segnalazioni dovrebbero indicare l'Organizzazione, la Funzionalità di IA, l'ora approssimativa e una descrizione sufficiente per indagare, e non dovrebbero includere dati personali oltre il necessario.

12.3 Virtik esaminerà le segnalazioni e potrà adeguare configurazione, modelli, prompt o disponibilità di conseguenza. Virtik non si impegna ad alcun tempo di risposta né a un particolare esito ai sensi delle presenti Condizioni IA.

12.4 Il Cliente non deve utilizzare un difetto segnalato come fondamento per proseguire una prassi operativa che si basi sull'Output difettoso.

13. Rapporto con gli altri documenti

13.1 Le presenti Condizioni IA integrano e non sostituiscono le Condizioni, la Politica di utilizzo accettabile (LEG-006), l'Addendum (LEG-010) o l'Informativa sulla privacy (LEG-002).

13.2 Ove le presenti Condizioni IA siano in conflitto con le Condizioni quanto alle Funzionalità di IA, prevalgono le presenti Condizioni IA, fatto salvo l'ordine di prevalenza di cui all'articolo 26.11 delle Condizioni.

13.3 Lingua. La presente traduzione è fornita esclusivamente per comodità. In caso di conflitto, prevarrà la versione inglese, salvo quanto diversamente previsto dalla legge applicabile.

Cronologia delle versioni

FINE DEL DOCUMENTO