Privacy

Retention, cancellazione, diritti e reclami

Criteri di conservazione, cancellazione e gestione dei diritti.

Codice: CTX-PUB-11-IT
Edizione documentale: Edizione del 29 luglio 2026
In vigore dal: 2026-07-29
SHA-256: b41e9892d64446fad268a22da28594857cda1ecf97210e0c69d1e5ac8ff32391

Scarica il PDF

Preambolo, natura ed efficacia del documento

Niltech Europe S.r.l., con sede legale in Via Calmaggiore 5, 31100 Treviso (TV), Italia, P. IVA IT 05614380268 (di seguito «Niltech»), adotta il presente documento al fine di definire criteri di conservazione e cancellazione collegati a finalità, istruzioni, obblighi, copie tecniche e diritti degli interessati.

Il documento è un atto societario di trasparenza e accountability. Non costituisce certificazione di terza parte, parere legale destinato a soggetti diversi dalla società, garanzia assoluta di sicurezza o dichiarazione generalizzata di conformità; gli impegni contrattuali derivano esclusivamente dagli accordi applicabili.

La conservazione è determinata secondo necessità e proporzionalità, avuto riguardo alle finalità, alle istruzioni del titolare, agli obblighi di legge, alla tutela dei diritti e ai tempi tecnici documentati. La mera disponibilità di spazio o la convenienza operativa non costituiscono titolo per una conservazione ulteriore.

Ambito soggettivo e oggettivo

Il perimetro oggettivo comprende Context, le relative interfacce pubbliche e i trattamenti strettamente connessi alle funzionalità descritte. Il sito e il servizio Context sono resi disponibili sul sottodominio context.andreaaiagent.com e utilizzano infrastruttura Bluehost. OpenAI presta servizi di elaborazione IA; MySQL, Redis, ClamAV, Tesseract, Poppler, ImageMagick ed Exim/sendmail sono componenti tecnici gestiti nell’ambiente del servizio e non sono, per ciò solo, sub-responsabili autonomi. Le funzioni di ricerca giuridica, quando abilitate dal Cliente e pertinenti alla richiesta, possono interrogare fonti pubbliche istituzionali, tra cui Cassazione/SentenzeWeb, Normattiva, AGCM e ANAC; la provenienza istituzionale non esonera l’utilizzatore dalla verifica dell’aggiornamento, della pertinenza e del testo ufficiale applicabile.

Le operazioni considerate riguardano caricamento e classificazione documenti, estrazione testo e OCR, analisi e sintesi assistite, redazione di report, revisione e ricerca giuridica su fonti abilitate. Le categorie di informazioni potenzialmente interessate sono: account autorizzati, fascicoli, documenti, testo estratto, risultati OCR, note, fonti giuridiche, log operativi e output assistiti. L’effettivo ruolo privacy, il titolo giuridico e l’ampiezza del trattamento dipendono dal rapporto contrattuale e dalle istruzioni lecite del soggetto che determina finalità e mezzi essenziali.

Definizioni e criteri interpretativi

«Servizio»: l’insieme delle funzionalità di Context rese disponibili in base al contratto.
«Cliente»: la persona giuridica o il professionista che conclude il contratto con Niltech.
«Utente autorizzato»: la persona fisica abilitata dal Cliente a utilizzare il Servizio sotto la sua responsabilità.
«Dati del Cliente»: dati, documenti, immagini, istruzioni e ogni altro contenuto conferito o generato per conto del Cliente.
«Output assistito»: risultato elaborato mediante regole automatizzate o componenti di intelligenza artificiale, soggetto ai controlli indicati.
«Fornitore ulteriore»: soggetto terzo che presta a Niltech un servizio tecnico rilevante per il perimetro documentato.
«Incidente»: evento che compromette o può compromettere riservatezza, integrità, disponibilità, autenticità o resilienza.
«Giorno lavorativo»: ogni giorno diverso da sabato, domenica o festività nazionale italiana.

Obblighi e presidi specifici

1. Niltech, nei limiti del ruolo assunto e ferme le responsabilità del Cliente, provvede a censire dataset, sistema master, copie, log, export e backup. Owner, perimetro, dipendenze, criterio di accettazione ed evidenza sono identificati nel fascicolo applicabile; in loro assenza il presidio non è considerato dimostrato.

2. Niltech, nei limiti del ruolo assunto e ferme le responsabilità del Cliente, provvede a associare trigger, periodo, base, owner e metodo di cancellazione. Owner, perimetro, dipendenze, criterio di accettazione ed evidenza sono identificati nel fascicolo applicabile; in loro assenza il presidio non è considerato dimostrato.

3. Niltech, nei limiti del ruolo assunto e ferme le responsabilità del Cliente, provvede a distinguere cancellazione logica, fisica, crittografica e differita. Owner, perimetro, dipendenze, criterio di accettazione ed evidenza sono identificati nel fascicolo applicabile; in loro assenza il presidio non è considerato dimostrato.

4. Niltech, nei limiti del ruolo assunto e ferme le responsabilità del Cliente, provvede a gestire legal hold e conflitti con obblighi o difesa di diritti. Owner, perimetro, dipendenze, criterio di accettazione ed evidenza sono identificati nel fascicolo applicabile; in loro assenza il presidio non è considerato dimostrato.

5. Niltech, nei limiti del ruolo assunto e ferme le responsabilità del Cliente, provvede a coordinare accesso, rettifica, limitazione, portabilità e opposizione. Owner, perimetro, dipendenze, criterio di accettazione ed evidenza sono identificati nel fascicolo applicabile; in loro assenza il presidio non è considerato dimostrato.

6. Niltech, nei limiti del ruolo assunto e ferme le responsabilità del Cliente, provvede a produrre prove verificabili e comunicare eccezioni al titolare. Owner, perimetro, dipendenze, criterio di accettazione ed evidenza sono identificati nel fascicolo applicabile; in loro assenza il presidio non è considerato dimostrato.

Principi

I dati sono conservati per il tempo necessario a finalità, contratto, sicurezza e obblighi. Ogni categoria deve avere evento iniziale, durata, azione finale, owner, sistema e prova.

I dati di fascicolo e i documenti originali seguono il contratto, le istruzioni del cliente e il registro di conservazione. Payload tecnici, log, copie temporanee e archivi sono assoggettati a termini distinti, documentati e riesaminati; i backup seguono un ciclo separato e non sono utilizzati per conservare dati oltre il necessario.

Cancellazione

La cancellazione segue richiesta autorizzata, verifica di identità e perimetro, blocco per obblighi o contenzioso, esecuzione sui sistemi applicabili e registrazione dell’esito. I cicli delle copie di continuità seguono il calendario verificato.

Diritti

Accesso, rettifica, cancellazione, limitazione, opposizione e portabilità sono gestiti secondo ruolo. Per i dati cliente Niltech assiste il titolare; per i propri dati risponde direttamente.

Reclami e contatti

Le richieste possono essere inviate a info@nil-tech.net. Resta il diritto di reclamo al Garante per la protezione dei dati personali o all’autorità competente.

Calendario di conservazione e criteri

Ogni categoria deve avere finalità, evento iniziale, termine o criterio, sistema e copie interessate, base, owner, metodo di cancellazione, eccezione e prova. Non è conforme sostituire tali elementi con formule indefinite quali “finché necessario” senza indicare chi valuta la necessità e secondo quali parametri.

Backup, log di sicurezza, copie temporanee, corrispondenza e dati di account seguono cicli distinti. La scadenza nel sistema primario non implica cancellazione istantanea da copie di sicurezza; queste restano segregate, non sono riutilizzate ordinariamente e decadono secondo il ciclo documentato.

Cancellazione, legal hold e richieste

La cancellazione è logica o fisica secondo il supporto e il rischio, comprende indici e copie operative identificabili e produce evidenza proporzionata senza conservare il dato cancellato. Un obbligo di legge, ordine dell’autorità o esigenza concreta di difesa può sospenderla mediante legal hold circoscritto, approvato e riesaminato.

Le richieste dell’interessato sono valutate dal titolare competente; cancellazione e portabilità non sono assolute. Ogni diniego o limitazione indica la base applicabile e informa dei rimedi disponibili, senza rivelare dati di terzi o compromettere segreti tutelati.

Ripartizione delle responsabilità e limiti di affidamento

Il Cliente garantisce, per quanto di propria competenza, la liceità dei dati e delle istruzioni conferite, l’abilitazione degli utenti, l’adeguatezza delle basi giuridiche e delle informative, nonché la verifica professionale degli output. Niltech resta responsabile delle attività direttamente poste sotto il proprio controllo e non assume le funzioni regolamentari, deontologiche o decisionali proprie del Cliente.

Gli output di Context hanno natura ausiliaria. Salvo patto espresso e le norme inderogabili, essi non costituiscono parere legale, perizia, decisione assicurativa, determinazione di responsabilità, valutazione creditizia o altro atto riservato. Il destinatario deve esaminare fonti, completezza, coerenza e conseguenze prima di utilizzarli.

Nessuna clausola limita responsabilità che non possa essere esclusa per legge. Fuori da tali ipotesi, imputazione, rimedi, limiti e criteri di quantificazione seguono il contratto applicabile, tenuto conto del concorso del danneggiato, dell’obbligo di mitigazione e della prevedibilità del danno secondo la legge regolatrice.

Prova, riesame, richieste e legge applicabile

Ogni affermazione materiale deve poter essere ricondotta a un contratto, una configurazione approvata, un registro, un verbale, un test, un log o altra evidenza attendibile. Dichiarazioni del fornitore e controlli propri di Niltech sono mantenuti distinti. L’assenza di incidenti non prova, da sola, l’efficacia di una misura.

Le revisioni sono datate, motivate e approvate. Una revisione successiva non modifica retroattivamente i fatti o gli impegni applicabili a periodi precedenti. Le copie pubblicate sono identificate mediante codice, data e impronta crittografica; tali elementi provano l’integrità della copia, non l’efficacia sostanziale dei controlli descritti.

Segnalazioni, richieste di chiarimento, esercizio di diritti e contestazioni possono essere inviati a info@nil-tech.net. Niltech verifica l’identità e la legittimazione quando necessario, registra la richiesta, risponde nei termini applicabili e comunica eventuali proroghe o dinieghi motivati.

Salvo diversa disposizione inderogabile o pattuizione scritta, la legge italiana disciplina l’interpretazione del documento. La versione italiana costituisce il testo di riferimento; la traduzione inglese è fornita per agevolare la consultazione.