IA Policy

L’Azienda Agricola San Salvatore di Pagano Giuseppe con sede in C.da Zerilli, P.IVA 04111650653, in persona del suo legale rappresentante, in persona del suo legale rappresentante, in qualità di titolare del trattamento dei dati (in seguito “Titolare”),

L’azienda utilizza per le attività di AI licenze specifiche con:

• Open AI - Le peculiarità tecniche dell'ecosistema OpenAI si fondano sulla convergenza di tre elementi chiave: l'architettura nativamente multimodale, i sistemi di ragionamento logico avanzato (Reasoning) e un'infrastruttura di sicurezza e compliance integrata.
• Copilot - l'ecosistema Microsoft Copilot (che include Microsoft 365 Copilot e GitHub Copilot) si distingue per un'architettura tecnica focalizzata sull'orchestrazione aziendale, sull'estrazione del contesto in tempo reale e sull'automazione asincrona

L’azienda su richiesta dell’interessato può rilasciare un documento tecnico che dettaglia maggiormente le fasi di configurazione tecnica ed eventualmente i modelli utilizzati per l’implementazione dei motori.

Oltre ai dati identificativi comuni, il sistema IA analizza ed elabora:

• Dati di input: Testi, file, immagini o parametri inseriti direttamente dall'utente o dal dipendente.
• Dati di utilizzo: Metadati di interazione, indirizzi IP, log di sistema e tempistiche di utilizzo.
• Dati derivati: Profili, score probabilistici o output generati sulla base dell'analisi dei dati di input.
• Analisi dei dati: elaborazione di grandi volumi di dati, inclusi quelli relativi alle performance dei fornitori/clienti e aziendali, al fine di migliorare il processo decisionale, l'identificazione di trend e l'ottimizzazione della eventuale supply chain.
• Automazione di processi: automatizzazione di attività ripetitive e standardizzate, quali la gestione di compiti ricorrenti, la verifica di documenti e le comunicazioni di routine.
• Valutazione dei rischi: supporto nell'analisi e nella valutazione dei rischi connessi ad esempio alla supply chain e ai rapporti con i fornitori.
• Comunicazione: implementazione di sistemi eventuali di chatbot o assistenti virtuali per la gestione di richieste di informazioni e comunicazioni di primo livello.

I dati sono trattati per le seguenti finalità connesse all'uso dell'Intelligenza Artificiale:

Trasparenza del processo: Il sistema IA opera basandosi su Modelli Linguistici di Grandi Dimensioni (LLM) addestrati su vaste scale di dati testuali. L'algoritmo non "comprende" il significato concettuale nel modo umano, ma opera su base statistico-probabilistica: analizza i dati di input inseriti dall'utente e calcola, parola per parola, la sequenza di testo più coerente, pertinente e probabile per generare la risposta. Nei casi dove si utilizza un software il sistema IA utilizza algoritmi di apprendimento automatico (Machine Learning) applicati all'analisi predittiva. Il software elabora i dati attuali confrontandoli con i dati storici aziendali precedentemente aggregati. Attraverso l'individuazione di pattern, correlazioni ricorrenti e modelli matematici, il sistema genera un output probabilistico (es. un punteggio di rischio, una stima di vendita o una classificazione) utile a supportare le decisioni aziendali.

In conformità alle tutele del GDPR e dell'AI Act, si garantisce espressamente che i dati personali immessi nei sistemi IA utilizzati non verranno impiegati per l'addestramento o il miglioramento di modelli di IA di terze parti senza un consenso esplicito e separato dell'interessato.

I dati potranno essere comunicati a fornitori di tecnologie IA nominati Responsabili del Trattamento ai sensi dell'Art. 28 GDPR tramite specifici Data Processing Agreement (DPA). Qualora i server dei fornitori siano situati al di fuori dello Spazio Economico Europeo (SEE), il trasferimento avverrà esclusivamente in presenza di Clausole Contrattuali Standard (SCC) della Commissione Europea o decisioni di adeguatezza.

I dati di input e i relativi output generati dai sistemi IA saranno conservati per il tempo strettamente necessario a conseguire le finalità descritte (es. durata della sessione o del contratto), e comunque non oltre i 24 mesi dalla loro raccolta, salvo diversi obblighi di legge.

L’azienda assicura che l'utilizzo di tali sistemi avverrà nel pieno rispetto della normativa vigente in materia di protezione dei dati personali (Regolamento UE 2016/679 – GDPR e normativa nazionale applicabile), nonché dei principi di trasparenza, correttezza e liceità dei trattamenti di dati personali. Infatti, i dati forniti nell'ambito del rapporto contrattuale saranno trattati in conformità con l'informativa privacy specificamente fornita. Vi informiamo che, qualora l'utilizzo di sistemi di IA comportasse decisioni automatizzate aventi effetti giuridici che vi riguardano significativamente, l’azienda si impegna a garantire la possibilità di ottenere un intervento umano sulla decisione, esprimere il proprio punto di vista e contestare la decisione stessa, in conformità con quanto previsto dall'articolo 22 del GDPR.

L'interessato può esercitare in ogni momento i diritti previsti dal GDPR (Artt. 15-22):

• Accesso, rettifica e cancellazione (oblio) dei propri dati.
• Limitazione o opposizione al trattamento.
• Diritto di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato (Art. 22 GDPR), inclusa la profilazione.
• Diritto alla spiegazione: Ai sensi dell'AI Act, l'interessato ha il diritto di ottenere una spiegazione chiara e comprensibile sul ruolo svolto dal sistema IA nel processo decisionale che lo riguarda.