Termini di servizio

TwinCard — Accordo per l'Utente. Giurisdizione internazionale (GDPR)

Ultima revisione: 26 settembre 2026

Il presente Accordo per l'Utente (di seguito, l'"Accordo") disciplina i rapporti tra la Società privata «New Reality» (New Reality Ltd; di seguito, l'"Operatore", l'"Amministrazione", "Noi") e la persona che utilizza il servizio TwinCard, la piattaforma aziendale AI² (di seguito, il "Servizio"), accessibile sulla rete di informazione e telecomunicazione Internet all'indirizzo: twincard.ai (di seguito, il "Sito Web"), nonché sotto forma dell'applicazione mobile «AI2 TwinCard» (di seguito, l'"Applicazione").

Operatore:
Società privata «New Reality» (New Reality Ltd)
BIN: 220440900016
Indirizzo legale: Repubblica del Kazakistan, Astana, Viale Zhenis, edificio 1, ufficio 29
E-mail: [email protected]
Telefono: +7 (747) 029-43-05
Sito web: https://twincard.ai

Il presente Accordo costituisce un contratto giuridicamente vincolante. La registrazione sul Sito Web o nell'Applicazione, la presentazione di una richiesta express, nonché l'utilizzo del Servizio, costituiscono accettazione piena e incondizionata (accettazione dell'offerta) del presente Accordo.

Legge applicabile: Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, GDPR), Regolamento (UE) 2022/2065 (Regolamento sui servizi digitali, DSA), Regolamento (UE) 2024/1689 (Regolamento sull'intelligenza artificiale, EU AI Act), le direttive UE applicabili, nonché la legislazione nazionale del Paese di residenza dell'Utente per quanto riguarda le sue norme imperative.

1. DEFINIZIONI E TERMINI

1.1. Servizio (TwinCard) — la piattaforma aziendale internazionale AI², che offre a società, imprenditori individuali e lavoratori autonomi la possibilità di creare una pagina aziendale nel catalogo TwinCard, costruire la struttura dell'attività, inserire dipendenti IA e dipendenti umani, comunicare con i clienti sulla vetrina, ricevere richieste, documenti e comunicazioni dei clienti, gestire elenchi di clienti, collegare integrazioni e ordinare promozione e pubblicità.

1.2. Piattaforma (Piattaforma AI²) — l'insieme di software, basi di dati, algoritmi, modelli di intelligenza artificiale e infrastruttura dell'Operatore che garantiscono il funzionamento del Servizio e delle altre applicazioni AI², compresi il sito web twincard.ai, l'applicazione mobile «AI2 TwinCard» e il software lato server.

1.3. Utente (Lei) — una persona dotata di capacità di agire che abbia compiuto 18 (diciotto) anni, abbia registrato un account nel Servizio, abbia accettato il presente Accordo e agisca per conto di un'attività oppure in qualità di suo rappresentante o dipendente.

1.4. Attività — una società (persona giuridica), un imprenditore individuale o un lavoratore autonomo per conto del quale sono stati creati nel Servizio una pagina aziendale, una struttura e dipendenti IA. Un solo account può gestire più attività.

1.5. Proprietario dell'attività — l'Utente che ha creato l'attività nel Servizio oppure che ha ottenuto i poteri di proprietario secondo la procedura prevista dal Servizio. Il Proprietario dell'attività gestisce la pagina aziendale, la struttura, i diritti di accesso, le integrazioni e i pagamenti.

1.6. Account (Account utente) — l'insieme dei dati dell'Utente conservati sulla Piattaforma, a cui si accede tramite indirizzo e-mail e password. L'account AI² è unico per tutte le applicazioni della Piattaforma AI²: con un unico accesso l'Utente utilizza tutte le applicazioni AI² nelle quali è registrato.

1.7. Pagina aziendale (vetrina) — la pagina pubblica dell'attività nel catalogo TwinCard, contenente le informazioni sull'attività pubblicate dall'Utente: nome, descrizione, missione, valori, servizi e listino prezzi, indirizzo, contatti, logo e fotografie, link, banner, dati identificativi (compresi la denominazione della persona giuridica e il codice fiscale), nonché i dipendenti IA disponibili per i visitatori.

1.8. Catalogo TwinCard — l'elenco pubblico delle pagine aziendali e dei dipendenti IA del Servizio, con funzione di ricerca.

1.9. Paesi di presenza — i Paesi scelti dall'attività per la pubblicazione della propria pagina aziendale. La copia approvata della pagina aziendale viene pubblicata sul sito TwinCard del Paese scelto (Russia — twincard.ru, Kazakistan — twincard.kz, altri Paesi — twincard.ai; l'opzione "online" — su tutti e tre i siti).

1.10. Struttura dell'attività — i reparti, i ruoli e le posizioni dell'attività in cui sono collocati i dipendenti umani e i dipendenti IA, nonché i diritti di accesso alle sezioni del pannello determinati dalla struttura.

1.11. Dipendente IA — un assistente software dell'attività basato su un modello linguistico di grandi dimensioni, che opera secondo le istruzioni e le regole stabilite dall'attività e utilizza la base di conoscenza dell'attività. Il dipendente IA comunica con i visitatori e i clienti dell'attività per conto dell'attività. Il dipendente IA non è una persona.

1.12. Dipendente umano (manager) — l'Utente invitato dall'attività nella propria struttura che ha ottenuto diritti di accesso alle sezioni del pannello dell'attività.

1.13. Base di conoscenza — le informazioni, i documenti e i testi che l'attività carica per i propri dipendenti IA; sono conservati e indicizzati sui server dell'Operatore per effettuarvi ricerche nella formulazione delle risposte.

1.14. Visitatore — la persona che apre la pagina aziendale, il widget o un altro canale dell'attività e comunica con un dipendente IA o con un dipendente dell'attività, anche senza registrazione (come ospite).

1.15. Cliente dell'attività — un visitatore o un'altra persona i cui dati l'attività tratta nel Servizio: nella corrispondenza, nei moduli e nelle richieste, nei documenti, negli elenchi di clienti, nelle trattative e nei report.

1.16. Moduli e richieste — i moduli creati dall'attività nel Servizio per raccogliere comunicazioni, ordini, recensioni e contatti dei clienti.

1.17. Integrazioni — i collegamenti configurati dall'attività: il widget da inserire nei siti web propri dell'attività, le chiavi API, i webhook, il collegamento del bot Telegram dell'attività, le chiavi del servizio di consegna CDEK dell'attività, le impostazioni di accettazione dei pagamenti dell'attività.

1.18. Voce propria — una voce sintetizzata creata dall'attività sulla base di un campione della voce di una determinata persona con il suo consenso esplicito e utilizzata per dare voce alle risposte dei dipendenti IA.

1.19. Mars LLM Service — un servizio interno lato server dell'Operatore che elabora le richieste ai modelli linguistici di grandi dimensioni (LLM) propri dell'Operatore, installati sui server dell'Operatore, e che garantisce il funzionamento dei dipendenti IA del Servizio.

1.20. Blocco "Da Internet" — la parte dei risultati di ricerca del Servizio in cui sono mostrati i risultati di una ricerca web esterna ottenuti da fornitori di ricerca terzi.

1.21. Richiesta express — la richiesta di pubblicazione, promozione o altri servizi del Servizio che può essere presentata senza creare un account; il seguito della pratica è curato da un manager dell'Operatore.

1.22. Token AI² (AI² Token) — l'unità di conto interna della Piattaforma utilizzata per il pagamento dei servizi del Servizio. Il Token AI² non è moneta elettronica, criptovaluta, valore mobiliare né altro strumento finanziario, non è convertibile in denaro e non può essere trasferito al di fuori della Piattaforma.

1.23. Portafoglio (saldo AI²) — la sezione dell'account che mostra il saldo dei token AI² e la cronologia delle operazioni (ricariche, addebiti, rimborsi). Il saldo AI² è unico per l'account in tutte le applicazioni della Piattaforma AI².

1.24. Codice di attivazione digitale (carta, flyer) — un codice alfanumerico univoco che conferisce il diritto di ricaricare il saldo dei token AI².

1.25. Ordine — l'acquisto di un servizio a pagamento (voce) effettuato dall'Utente nel Servizio, pagato con il saldo AI² o tramite fattura.

1.26. Dati personali — qualsiasi informazione riguardante una persona fisica identificata o identificabile (interessato), ai sensi dell'art. 4 del GDPR.

1.27. Titolare del trattamento (Data Controller) — il soggetto che determina le finalità e i mezzi del trattamento dei dati personali.

1.28. Responsabile del trattamento (Data Processor) — il soggetto che tratta dati personali per conto del titolare del trattamento e secondo le sue istruzioni documentate.

1.29. Contenuto — qualsiasi informazione pubblicata o trasmessa dall'Utente nel Servizio, compresi i dati della pagina aziendale, le immagini, le istruzioni e le regole dei dipendenti IA, la base di conoscenza, i moduli, i messaggi, i documenti, gli elenchi di clienti, i campioni vocali e i materiali pubblicitari.

1.30. Applicazione mobile («AI2 TwinCard») — l'applicazione del Servizio per dispositivi mobili, distribuita tramite Google Play e App Store.

2. DISPOSIZIONI GENERALI

2.1. Il presente Accordo costituisce un contratto giuridicamente vincolante tra l'Utente (e l'attività per conto della quale agisce) e l'Operatore, concluso in forma elettronica mediante l'accettazione delle condizioni dell'Accordo.

2.2. Costituisce accettazione del presente Accordo il compimento di una qualsiasi delle seguenti azioni:
• la registrazione nel Servizio (creazione di un account) o l'accesso al Servizio con un account AI²;
• la presentazione di una richiesta express;
• l'accettazione di un invito nella struttura di un'attività;
• la prosecuzione dell'utilizzo del Servizio dopo la pubblicazione di modifiche all'Accordo.

2.3. Il Servizio è destinato alle attività professionali. L'Utente utilizza il Servizio in qualità di società, imprenditore individuale o lavoratore autonomo, oppure come loro rappresentante o dipendente, ai fini della propria attività imprenditoriale o professionale. Accettando l'Accordo per conto di un'attività, l'Utente conferma di essere autorizzato ad agire per suo conto. Se, in forza della legislazione applicabile, l'Utente è considerato consumatore, conserva tutti i diritti che gli sono attribuiti dalle norme imperative della legislazione a tutela dei consumatori; le disposizioni del presente Accordo non limitano tali diritti.

2.4. Il Servizio è destinato esclusivamente a persone che abbiano compiuto 18 (diciotto) anni. Registrandosi, l'Utente conferma di aver raggiunto tale età. L'Amministrazione ha il diritto di richiedere in qualsiasi momento la conferma dell'età e dei poteri e di bloccare l'account qualora rilevi una violazione.

2.5. Il Servizio è fornito a livello internazionale in conformità con la legislazione applicabile, tra cui, a titolo esemplificativo ma non esaustivo:
• il Regolamento (UE) 2016/679 (GDPR);
• la Direttiva 2002/58/CE relativa alla vita privata e alle comunicazioni elettroniche (ePrivacy);
• la Direttiva 2011/83/UE sui diritti dei consumatori (per la parte applicabile ai consumatori);
• la Direttiva 2000/31/CE sul commercio elettronico;
• il Regolamento (UE) 2022/2065 (Regolamento sui servizi digitali, DSA);
• il Regolamento (UE) 2019/1150 che promuove equità e trasparenza per gli utenti commerciali dei servizi di intermediazione online (P2B);
• il Regolamento (UE) 2024/1689 (Regolamento sull'intelligenza artificiale, EU AI Act);
• la legislazione nazionale del Paese di residenza dell'Utente per quanto riguarda le sue norme imperative.

2.6. Il Servizio è un intermediario dell'informazione e un prestatore di servizi di hosting rispetto ai contenuti delle attività. L'Operatore non è parte dei contratti conclusi dall'attività con i propri clienti, non vende i prodotti né presta i servizi dell'attività e non risponde della loro qualità, prezzo, consegna e pagamento.

2.7. Il Servizio applica la tecnologia della giurisdizione basata sul dominio (Domain-Based Jurisdiction): l'insieme delle funzioni, le modalità di pagamento e la versione applicabile dei documenti sono determinati dal sito attraverso il quale l'Utente accede al Servizio e dal Paese scelto al momento della registrazione. Per il sito twincard.ai e per l'Applicazione utilizzata nella giurisdizione internazionale si applica la presente versione internazionale dell'Accordo.

2.8. L'Amministrazione ha il diritto di modificare la funzionalità del Servizio, di aggiungere, modificare o eliminare singole funzioni, a condizione di informare gli Utenti delle modifiche sostanziali (sezione 16). Le modifiche che riguardano servizi già pagati non ne peggiorano le condizioni durante il periodo pagato.

2.9. Il Servizio e i documenti sono disponibili in più lingue. Per i domini internazionali ha efficacia giuridica la versione dell'Accordo in lingua inglese. In caso di discrepanze tra le versioni linguistiche, prevale la versione in lingua inglese.

2.10. La Piattaforma non ammette discriminazioni fondate su sesso, identità di genere, orientamento sessuale, razza, nazionalità, religione, disabilità o altre caratteristiche protette, né da parte dell'Operatore né da parte delle attività nei confronti dei propri clienti.

3. REGISTRAZIONE, ACCOUNT ED ELIMINAZIONE

3.1. Registrazione

3.1.1. Per utilizzare il pannello del Servizio, l'Utente effettua la registrazione, che comprende:
• la scelta del Paese (il Paese determina il sito TwinCard e la versione dei documenti in base ai quali prosegue la registrazione) e l'indicazione del numero di telefono;
• la scelta dello status: società oppure persona fisica (imprenditore individuale, lavoratore autonomo);
• l'indicazione dell'indirizzo e-mail, la creazione di una password e la conferma dell'indirizzo tramite un codice inviato allo stesso;
• l'indicazione del nome e delle informazioni sull'attività: nome della società, denominazione e numero di identificazione fiscale in uso nel Paese dell'attività, ruolo dell'Utente;
• la scelta delle modalità di collaborazione (pagina aziendale nel catalogo, dipendenti, pubblicità, ecc.);
• la conferma dell'accettazione del presente Accordo e dell'Informativa sulla privacy.

3.1.2. Se l'Utente dispone già di un account AI², accede al Servizio con tale account; i dati dell'account sono comuni alle applicazioni della Piattaforma AI² (punto 1.6).

3.1.3. L'Utente è tenuto a fornire informazioni veritiere e aggiornate su di sé e sull'attività. La comunicazione di informazioni consapevolmente false, anche relative alla denominazione, al codice fiscale o ai poteri, costituisce motivo di rifiuto della pubblicazione e di blocco dell'account.

3.1.4. L'Utente è l'unico responsabile della custodia delle proprie credenziali. Il Servizio offre la possibilità di attivare l'autenticazione a due fattori. L'Utente è tenuto a informare senza indugio l'Amministrazione di qualsiasi accesso non autorizzato all'account all'indirizzo [email protected].

3.1.5. Nel Servizio non viene effettuata la verifica biometrica del volto.

3.2. Richiesta express

3.2.1. La richiesta di pubblicazione, promozione o altri servizi del Servizio può essere presentata senza creare un account tramite il modulo di richiesta express, indicando i dati di contatto e le informazioni sull'attività. Presentando la richiesta, il richiedente accetta il presente Accordo e l'Informativa sulla privacy.

3.2.2. A seguito della richiesta express, un manager dell'Operatore contatta il richiedente, concorda la composizione dei servizi e il prezzo (anche per le voci con prezzo "da", Allegato 1) e aiuta a completare la pratica. I servizi sono prestati dopo la formalizzazione dell'ordine e il relativo pagamento.

3.3. Attività, rappresentanti e dipendenti umani

3.3.1. L'Utente ha il diritto di creare nel Servizio una o più attività. Creando un'attività, l'Utente conferma di avere il diritto di rappresentare tale attività e di pubblicare informazioni su di essa.

3.3.2. Il Proprietario dell'attività ha il diritto di invitare dipendenti umani nella struttura dell'attività e di assegnare loro ruoli e diritti di accesso. I diritti di accesso sono determinati dalla struttura dell'attività. Ciascun dipendente umano utilizza il Servizio con il proprio account e accetta il presente Accordo.

3.3.3. L'attività risponde delle azioni dei propri dipendenti umani nel Servizio come delle proprie, della tempestiva modifica e revoca dei loro diritti di accesso e del rispetto del presente Accordo da parte dei dipendenti.

3.3.4. Il dipendente umano può lasciare in qualsiasi momento la struttura dell'attività; l'attività può escluderlo dalla struttura in qualsiasi momento. L'esclusione dalla struttura pone fine all'accesso del dipendente ai dati dell'attività e non elimina il suo account.

3.4. Gestione dell'account

3.4.1. L'Utente ha il diritto di modificare in qualsiasi momento i dati del profilo e le informazioni sull'attività, di cambiare la password e le impostazioni di sicurezza, di gestire la struttura, i dipendenti, i dipendenti IA, le integrazioni e gli abbonamenti.

3.4.2. L'Utente ha il diritto di eliminare una singola attività o di licenziare (eliminare) un singolo dipendente IA senza eliminare l'account. In caso di eliminazione di un'attività, la sua pagina aziendale viene ritirata dalla pubblicazione, i dipendenti IA vengono nascosti dal catalogo e i dati dell'attività vengono eliminati secondo le modalità e i tempi indicati al punto 3.5.

3.4.3. L'Amministrazione ha il diritto di bloccare o limitare l'accesso all'account o all'attività in caso di violazione del presente Accordo, di ricezione di reclami fondati, di rilevamento di attività sospette o su richiesta delle autorità competenti. In caso di blocco, l'Utente viene informato dei motivi con l'indicazione dei fatti concreti e ha il diritto di impugnare la decisione (punto 11.5).

3.5. Eliminazione dell'account

3.5.1. L'Utente ha il diritto di eliminare l'account in qualsiasi momento:
• nel pannello del Servizio sul Sito Web: "Profilo" → "Elimina account" (con conferma tramite password);
• nell'Applicazione: "Impostazioni" → "Eliminazione dell'account" → "Elimina account";
• inviando una richiesta all'indirizzo [email protected] dall'indirizzo con cui è registrato l'account. La risposta alla richiesta viene inviata entro 30 (trenta) giorni.

3.5.2. L'account AI² è unico per tutte le applicazioni della Piattaforma AI². L'eliminazione dell'account nel Servizio chiude solo il Servizio: AI² Fans, AIRONIK, AI² Space e le altre applicazioni della Piattaforma AI² utilizzate dall'Utente continuano a funzionare, e l'account AI² viene conservato finché l'Utente le utilizza. Se all'Utente non restano altre applicazioni della Piattaforma AI² (il messenger AIRONIK non viene considerato), l'account AI² viene eliminato interamente. L'Utente ha il diritto di eliminare l'intero account AI², in tutte le applicazioni contemporaneamente, tramite l'apposita voce nelle impostazioni dell'applicazione o con un'e-mail a [email protected]. In caso di eliminazione dell'account nel solo Servizio vengono conservati: tutto ciò che riguarda AI² Fans (i modelli Fans, le relative inserzioni a pagamento e la pubblicità, gli abbonamenti Fans); i modelli IA che sono contemporaneamente un modello Fans e un dipendente IA dell'attività; il Portafoglio (punto 1.23) e i dati registrati sull'account AI² stesso (base di conoscenza personale, voci, regole, chiavi API personali). Essi vengono eliminati solo insieme all'intero account AI².

3.5.3. Modalità e tempi di eliminazione:
• subito dopo la richiesta, l'accesso al Servizio viene chiuso e i dati vengono nascosti: le pagine aziendali dell'Utente vengono ritirate dalla pubblicazione, i suoi dipendenti IA smettono di rispondere, i suoi abbonamenti vengono nascosti, le notifiche push del Servizio cessano;
• per 30 (trenta) giorni vige un periodo di ripristino: l'accesso al Servizio in tale periodo annulla l'eliminazione e ripristina l'account stesso (se è stato eliminato l'intero account AI², occorre accedervi e confermare il ripristino); l'accesso ripristina inoltre tutto ciò che era stato nascosto dall'eliminazione: le attività, le loro pagine aziendali e i dipendenti IA;
• trascorsi 30 (trenta) giorni, l'account viene eliminato: i dati personali dell'Utente e i dati delle sue attività vengono eliminati o anonimizzati ai sensi dell'art. 17 del GDPR; dopo non è più possibile recuperarli;
• le registrazioni la cui conservazione è imposta dalla legislazione applicabile sono conservate per il periodo stabilito dalla legge e successivamente eliminate definitivamente.

3.5.4. In caso di eliminazione dell'account vengono eliminati o anonimizzati (tenuto conto del punto 3.5.2):
• i dati del profilo e dell'account;
• le pagine aziendali delle attività di cui l'Utente è proprietario, la loro struttura e le informazioni sui dipendenti;
• i dipendenti IA delle attività, le loro istruzioni, regole e basi di conoscenza;
• gli elenchi dei clienti, le trattative, i report e i riepiloghi sui clienti;
• la corrispondenza dei visitatori con i dipendenti IA e con i dipendenti dell'attività;
• i moduli, le richieste e le relative risposte, i documenti dei clienti;
• i campioni vocali e le voci proprie delle attività create a partire da essi;
• le integrazioni delle attività, le relative chiavi API, i webhook, i collegamenti del bot Telegram, le chiavi CDEK e le impostazioni di accettazione dei pagamenti.

I dati delle attività in comune con l'applicazione AI² Space (informazioni sull'attività, struttura, dipendenti IA, clienti, registro, base di conoscenza) sono conservati finché l'Utente utilizza Space; in tal caso, trascorsi 30 (trenta) giorni, vengono eliminati la pagina aziendale del Servizio (con le versioni, i file, la pubblicazione nei Paesi di presenza e l'indirizzo), i widget, l'account nel Servizio, gli abbonamenti dell'Utente ad altre attività e il suo posto nell'organico di altre aziende. Se l'Utente non ha Space o se questo è stato eliminato, vengono eliminati anche i dati dell'attività: struttura, dipendenti, dipendenti IA, clienti, registro, moduli, chiavi API e base di conoscenza dell'attività.

3.5.5. Sono conservati per i periodi stabiliti dalla legislazione: gli ordini, le fatture, le operazioni del portafoglio AI², le informazioni sui pagamenti e gli altri documenti contabili; i dati di contatto negli ordini vengono comunque eliminati. I messaggi inviati dall'Utente ad altri utenti possono rimanere nella loro cronologia in forma anonimizzata.

3.5.6. Se nell'attività sono presenti altri dipendenti umani, l'eliminazione dell'account del proprietario dell'attività nel Servizio pone fine al loro accesso a tale attività nel Servizio. Se i dati dell'attività sono conservati perché il proprietario utilizza AI² Space (punto 3.5.4), l'accesso ad essi in AI² Space è regolato dalle regole di AI² Space. Prima dell'eliminazione, il proprietario ha il diritto di trasferire i poteri di proprietario a un altro dipendente dell'attività inviando una richiesta a [email protected].

3.5.7. In caso di eliminazione dell'account, gli abbonamenti attivi e i servizi periodici del Servizio cessano. Il saldo AI² non utilizzato non è rimborsabile in denaro, salvo nei casi previsti dalle norme imperative della legislazione applicabile (punto 10.8).

3.5.8. Prima dell'eliminazione dell'account, l'Utente ha il diritto di esercitare il diritto alla portabilità dei dati (art. 20 del GDPR) inviando una richiesta a [email protected]; la risposta viene inviata entro il termine stabilito dall'art. 12, paragrafo 3, del GDPR.

4. LICENZA D'USO DEL SERVIZIO

4.1. Concessione della licenza

4.1.1. L'Operatore concede all'Utente una licenza non esclusiva, non trasferibile e revocabile per l'utilizzo del Servizio (compresi il Sito Web, l'Applicazione, il widget e l'API) in conformità con il presente Accordo per tutta la sua durata.

4.1.2. La licenza è concessa per l'utilizzo del Servizio nell'ambito dell'attività dell'Utente, entro i limiti delle funzioni disponibili gratuitamente o nell'ambito dei servizi pagati.

4.2. Limitazioni della licenza

4.2.1. L'Utente non ha il diritto di:
• copiare, modificare, decompilare, disassemblare o effettuare il reverse engineering del software del Servizio;
• rivendere l'accesso al Servizio, concederlo in sublicenza o fornire l'accesso a terzi al di fuori della struttura della propria attività, salvo diverso accordo scritto con l'Operatore;
• utilizzare il Servizio per creare un prodotto concorrente, anche addestrando modelli di intelligenza artificiale di terzi sulle risposte dei dipendenti IA;
• estrarre o reimpiegare parti sostanziali delle banche dati del Servizio, compreso il catalogo (Direttiva 96/9/CE);
• utilizzare strumenti automatizzati (bot, script, crawler) per accedere al Servizio al di fuori dell'API fornita;
• superare i limiti stabiliti dell'API ed eludere le misure tecniche di protezione del Servizio;
• sfruttare le vulnerabilità del Servizio.

4.3. Aggiornamenti

4.3.1. L'Operatore ha il diritto di aggiornare il Servizio, compresi la correzione di errori, l'aggiunta di funzioni, la modifica dell'interfaccia, dei modelli linguistici utilizzati e delle voci di sintesi. Tali aggiornamenti non richiedono un consenso separato dell'Utente se non modificano le finalità e le basi giuridiche del trattamento dei dati personali.

5. PAGINA AZIENDALE, CATALOGO E PAESI DI PRESENZA

5.1. Pagina aziendale

5.1.1. L'Utente compila autonomamente la pagina aziendale: nome, descrizione, missione, valori, servizi e listino prezzi, indirizzo, contatti, logo, fotografie, link, banner e dati identificativi (compresi la denominazione della persona giuridica e il codice fiscale).

5.1.2. Le informazioni della pagina aziendale sono informazioni sull'attività e sono pubblicate a scelta dell'attività. Pubblicando dati personali sulla pagina (ad esempio il nome di un imprenditore individuale, i contatti dei dipendenti, fotografie di persone), l'attività conferma di disporre di una base giuridica legittima per la loro pubblicazione.

5.1.3. L'attività risponde della veridicità e dell'attualità delle informazioni della pagina aziendale, compresi i prezzi, i dati identificativi, le informazioni su prodotti e servizi, e della loro conformità alla legislazione, compresi i requisiti di informazione ai consumatori.

5.1.4. La pubblicazione della pagina aziendale nel catalogo è un servizio a pagamento (Allegato 1). Le modalità di pagamento e le conseguenze del mancato pagamento sono disciplinate dalla sezione 10.

5.2. Moderazione delle pagine aziendali

5.2.1. La pagina aziendale e le successive modifiche del suo contenuto sono sottoposte a moderazione prima della pubblicazione. La moderazione può essere manuale o automatizzata; la decisione di rifiuto è adottata con l'intervento di una persona.

5.2.2. L'Operatore ha il diritto di rifiutare la pubblicazione, richiedere correzioni o ritirare dalla pubblicazione una pagina aziendale, una sua parte, un dipendente IA o un materiale pubblicitario qualora violino la legislazione, il presente Accordo o i diritti di terzi. L'attività viene informata della decisione e dei relativi motivi (art. 4 del Regolamento (UE) 2019/1150, art. 17 del DSA) e ha il diritto di impugnare la decisione (punto 11.5).

5.2.3. Fino all'approvazione delle modifiche, sulla pagina pubblicata continua a essere visualizzata l'ultima versione approvata.

5.3. Paesi di presenza

5.3.1. L'attività sceglie i Paesi di presenza. La copia approvata della pagina aziendale viene pubblicata sul sito TwinCard di ciascun Paese scelto: Russia — twincard.ru, Kazakistan — twincard.kz, altri Paesi — twincard.ai; l'opzione "online" pubblica la pagina su tutti e tre i siti.

5.3.2. Il sito TwinCard di un altro Paese può essere gestito da un operatore della Piattaforma AI² che opera in tale giurisdizione e funzionare in base ai documenti di tale sito. Scegliendo un Paese di presenza, l'attività incarica di pubblicare le informazioni della pagina aziendale sul sito corrispondente ed è consapevole che esse diventano pubblicamente accessibili in tale Paese e sono soggette alla sua legislazione (anche in materia di pubblicità, lingua e contenuto delle informazioni).

5.3.3. L'attività ha il diritto di modificare in qualsiasi momento l'elenco dei Paesi di presenza; in caso di esclusione di un Paese, la copia della pagina viene ritirata dalla pubblicazione sul sito di tale Paese.

5.4. Catalogo e ricerca

5.4.1. Il catalogo TwinCard è accessibile ai visitatori senza registrazione. L'ordine di visualizzazione dei risultati nel catalogo è determinato dalla pertinenza rispetto alla ricerca, dal Paese e dalla lingua del visitatore, dalle informazioni della pagina aziendale e dai servizi di promozione pagati. I principali parametri di posizionamento sono resi noti ai sensi dell'art. 5 del Regolamento (UE) 2019/1150 e dell'art. 27 del DSA: pertinenza rispetto alla ricerca, completezza della pagina, Paese e lingua, nonché la priorità a pagamento nella ricerca e la pubblicità, che sono sempre contrassegnate come promozione o pubblicità.

5.4.2. I testi delle ricerche sono conservati senza collegamento all'utente e sono utilizzati per il funzionamento della ricerca, le statistiche e il miglioramento del Servizio.

5.5. Blocco "Da Internet"

5.5.1. Nei risultati di ricerca il Servizio può mostrare il blocco "Da Internet", con i risultati di una ricerca web esterna. A tal fine, il testo della ricerca (nonché il Paese, la lingua e la città indicata) viene trasmesso a un fornitore di ricerca terzo: sul sito twincard.ai, a Google tramite il servizio SerpApi e, in via di riserva, a Brave Search. Nessun altro dato del visitatore viene trasmesso al fornitore.

5.5.2. I risultati del blocco "Da Internet" sono generati dal fornitore terzo; l'Operatore non verifica il contenuto dei siti esterni né ne risponde. Il filtro famiglia del fornitore è attivato in modalità rigorosa.

6. DIPENDENTI IA

6.1. Natura del servizio

6.1.1. L'attività ha il diritto di creare dipendenti IA, assegnare loro un nome, un ruolo, istruzioni e regole, compilare la base di conoscenza e collocarli nella struttura dell'attività, sulla pagina aziendale, nel widget e nei canali collegati.

6.1.2. I dipendenti IA formulano le risposte ai visitatori e ai clienti dell'attività sulla base delle istruzioni e delle regole dell'attività, della base di conoscenza dell'attività, delle informazioni della pagina aziendale e dell'andamento della conversazione.

6.2. Modelli propri dell'Operatore

6.2.1. I dipendenti IA funzionano esclusivamente sui modelli linguistici di grandi dimensioni propri dell'Operatore, installati sui server dell'Operatore, tramite il servizio interno dell'Operatore Mars LLM Service. Anche il riconoscimento e la sintesi vocale sono eseguiti da servizi propri dell'Operatore sui server dell'Operatore. La base di conoscenza è conservata e indicizzata sui server dell'Operatore.

6.2.2. I dati delle conversazioni, le istruzioni e la base di conoscenza non vengono trasmessi a fornitori terzi di servizi di intelligenza artificiale e non sono utilizzati per addestrare modelli nell'interesse di terzi.

6.3. Responsabilità dell'attività per i dipendenti IA

6.3.1. Le risposte dei dipendenti IA sono generate automaticamente e possono essere imprecise, incomplete o errate. L'attività verifica autonomamente il funzionamento dei propri dipendenti IA e risponde delle proprie istruzioni e regole, del contenuto della base di conoscenza e delle informazioni che i suoi dipendenti IA comunicano ai clienti dell'attività, come se si trattasse di informazioni comunicate dall'attività stessa.

6.3.2. L'attività non ha il diritto di incaricare i dipendenti IA di fornire consulenze mediche, legali, finanziarie o altre consulenze professionali che richiedano una qualifica o una licenza specifica, se l'attività non possiede tale qualifica e non se ne assume essa stessa la responsabilità; di adottare per conto dell'attività decisioni giuridicamente rilevanti nei confronti dei clienti senza verifica umana; di indurre in errore i clienti.

6.3.3. L'Operatore non è responsabile delle decisioni adottate dall'attività o dai suoi clienti sulla base delle risposte dei dipendenti IA, salvo i casi in cui il danno sia stato causato da un malfunzionamento del Servizio imputabile all'Operatore.

6.4. Trasparenza dell'IA

6.4.1. L'attività è tenuta a informare i propri clienti che stanno comunicando con un'intelligenza artificiale, e non con una persona (art. 50 del Regolamento (UE) 2024/1689, EU AI Act). Il Servizio contrassegna i dipendenti IA come intelligenza artificiale sulla pagina aziendale e nel widget; l'attività non ha il diritto di nascondere o rimuovere tale indicazione né di far passare un dipendente IA per una persona, e deve garantire la stessa informativa nei canali che collega autonomamente (ad esempio in un bot Telegram).

6.4.2. La voce con cui sono pronunciate le risposte del dipendente IA è sintetizzata; se si tratta della voce propria di una persona reale, l'attività non ha il diritto di utilizzarla in modo tale che i clienti percepiscano le risposte come parole di tale persona.

6.5. Voci proprie

6.5.1. L'attività ha il diritto di creare una voce propria sulla base di un campione della voce di una determinata persona solo con il suo consenso esplicito. Prima della registrazione del campione, la persona pronuncia la frase di consenso prevista dal Servizio; il campione e la frase di consenso vengono conservati.

6.5.2. Il campione vocale è conservato sui server dell'Operatore ed è utilizzato esclusivamente per la sintesi vocale dei dipendenti IA dell'attività su incarico dell'attività. Non vengono creati modelli biometrici vocali per l'identificazione della persona.

6.5.3. L'attività garantisce che la persona la cui voce viene utilizzata ha prestato il consenso liberamente, è informata delle finalità di utilizzo e può revocare il consenso in qualsiasi momento; in caso di revoca, l'attività è tenuta a eliminare la voce nel Servizio. È vietato creare voci di personaggi pubblici e di altre persone senza il loro consenso, nonché utilizzare una voce sintetizzata per ingannare o per sostituirsi a un'altra persona.

6.5.4. Il campione vocale e la voce creata a partire da esso vengono eliminati per decisione dell'attività, su richiesta della persona la cui voce è stata utilizzata (rivolgendosi a [email protected]) e in caso di eliminazione dell'account (punto 3.5).

7. GESTIONE DEI CLIENTI DELL'ATTIVITÀ

7.1. Comunicazione sulla vetrina

7.1.1. I visitatori possono comunicare con i dipendenti IA e con i dipendenti dell'attività sulla pagina aziendale e nel widget senza registrazione (come ospiti) o con il proprio account AI², lasciare i propri contatti, recensioni e comunicazioni. I dipendenti dell'attività dotati dei relativi diritti vedono la corrispondenza e possono intervenire nella conversazione.

7.1.2. La corrispondenza dei visitatori con i dipendenti IA è conservata sui server dell'Operatore ed è accessibile all'attività entro i limiti dei diritti di accesso stabiliti dalla struttura dell'attività.

7.2. Moduli e richieste

7.2.1. L'attività ha il diritto di creare moduli e richieste, definirne i campi e ricevere le risposte dei clienti. L'attività determina quali dati richiedere ed è responsabile del rispetto del principio di minimizzazione dei dati e dell'informazione ai clienti sulle finalità della raccolta.

7.3. Documenti dei clienti

7.3.1. I clienti dell'attività possono inviare documenti all'attività tramite il Servizio. I documenti sono conservati in un archivio riservato, sono accessibili solo ai dipendenti autorizzati dell'attività e vengono eliminati decorsi 90 (novanta) giorni dal caricamento, se l'attività non li elimina prima.

7.4. Elenchi dei clienti, trattative e report

7.4.1. L'attività ha il diritto di importare nel Servizio i propri elenchi di clienti (nome, indirizzo e-mail, telefono, nome utente Telegram, identificativo esterno), trattative e report. L'attività garantisce di disporre di una base giuridica legittima per tale trattamento, anche per i successivi contatti con i clienti.

7.4.2. Sulla base dei dati dell'attività, il Servizio può elaborare con l'aiuto dell'IA riepiloghi sui clienti. I riepiloghi hanno carattere ausiliario e non costituiscono il fondamento di decisioni che producono effetti giuridici per il cliente senza verifica umana.

7.5. Fatture e richieste di pagamento

7.5.1. L'attività ha il diritto di emettere nei confronti dei propri clienti fatture e richieste di pagamento tramite il Servizio. Il cliente paga tramite la modalità di accettazione dei pagamenti configurata dall'attività; l'Operatore non è il destinatario di tali somme e non risponde dell'adempimento da parte dell'attività dei propri obblighi nei confronti del cliente.

7.6. Rapporti tra l'attività e i suoi clienti

7.6.1. I contratti, i reclami e i pagamenti tra l'attività e i suoi clienti costituiscono rapporti tra l'attività e i suoi clienti. L'attività rispetta autonomamente la legislazione in materia di tutela dei consumatori, di pubblicità, di commercio e gli altri requisiti applicabili alla propria attività.

8. INTEGRAZIONI

8.1. L'attività ha il diritto di collegare integrazioni:
• widget: per inserire i dipendenti IA nei siti web propri dell'attività, sui domini indicati dall'attività;
• chiavi API: per lo scambio di dati tra il Servizio e i sistemi dell'attività;
• webhook: per la trasmissione degli eventi del Servizio agli indirizzi indicati dall'attività;
• bot Telegram dell'attività: per la comunicazione dei dipendenti IA con i clienti su Telegram;
• chiavi CDEK dell'attività: per la gestione delle consegne in base al contratto dell'attività con il servizio di consegna;
• impostazioni di accettazione dei pagamenti: per ricevere i pagamenti dai clienti dell'attività tramite il fornitore di servizi di pagamento dell'attività.

8.2. I dati trasmessi tramite le integrazioni (ad esempio a Telegram, a CDEK, al fornitore di servizi di pagamento dell'attività o agli indirizzi dei webhook) sono trasmessi su indicazione dell'attività; i destinatari li trattano secondo le proprie regole e in base ai propri contratti con l'attività. L'Operatore non risponde delle azioni di tali destinatari.

8.3. L'attività è tenuta a mantenere riservate le chiavi API, le chiavi CDEK e gli altri segreti, a revocare senza indugio le chiavi compromesse e a inserire il widget solo sui siti che gestisce legittimamente. L'attività è tenuta a informare i visitatori del proprio sito del funzionamento del widget nella propria informativa sulla privacy.

8.4. L'Operatore ha il diritto di limitare la frequenza delle richieste all'API e di sospendere un'integrazione che rappresenti una minaccia per la sicurezza o un carico per il Servizio.

9. PUBBLICITÀ E PROMOZIONE

9.1. L'attività ha il diritto di ordinare promozione e pubblicità: priorità nella ricerca, pubblicità nelle chat IA, menzioni nelle risposte dell'IA, pubblicità contestuale (Allegato 1).

9.2. I materiali e le campagne pubblicitarie sono sottoposti a moderazione. La pubblicità nel Servizio, anche nelle risposte dell'IA, è sempre contrassegnata come pubblicità; le informazioni sull'inserzionista sono accessibili al visitatore (art. 26 del DSA).

9.3. L'inserzionista risponde della veridicità e della liceità della pubblicità, della titolarità dei diritti sui materiali utilizzati e del rispetto della legislazione in materia di pubblicità dei Paesi in cui la pubblicità viene mostrata.

9.4. All'inserzionista vengono fornite statistiche su impressioni e clic: Paese e lingua dello spettatore, testo della ricerca per cui è stata mostrata la pubblicità, numero di impressioni e di clic. Le statistiche sono fornite in forma aggregata e non contengono informazioni che consentano di identificare lo spettatore.

9.5. La pubblicità non viene selezionata in base al contenuto della corrispondenza dei visitatori con i dipendenti IA e non utilizza la profilazione basata su categorie particolari di dati personali (art. 26, paragrafo 3, del DSA).

10. SERVIZI A PAGAMENTO E PAGAMENTI

10.1. Disposizioni generali

10.1.1. Il prezzo dei servizi a pagamento è indicato in token AI². L'elenco e il prezzo dei servizi sono riportati nell'Allegato 1; i prezzi aggiornati sono visualizzati sul Sito Web e nel pannello e prevalgono sull'Allegato 1. Per le voci con prezzo "da", il prezzo definitivo è concordato con il manager dell'Operatore dopo l'esame della richiesta.

10.1.2. Il Token AI² è un'unità convenzionale di computo del volume dei servizi pagati; non è moneta elettronica, criptovaluta, valore mobiliare né altro strumento finanziario, non è convertibile in denaro e non può essere trasferito al di fuori della Piattaforma.

10.1.3. Il tasso di conversione dei token AI² in EUR, USD e altre valute è stabilito dall'Operatore e pubblicato sul Sito Web. L'equivalente del prezzo in valuta locale è visualizzato sul Sito Web e nel pannello. L'Operatore ha il diritto di modificare il tasso di conversione con un preavviso di 14 (quattordici) giorni agli Utenti.

10.1.4. Il saldo AI² è unico per l'account in tutte le applicazioni della Piattaforma AI² (punto 1.23).

10.2. Ricarica del saldo

10.2.1. Il saldo AI² si ricarica con le seguenti modalità (la disponibilità dipende dal Paese):
• carte bancarie tramite gateway di pagamento certificati;
• criptovaluta tramite i fornitori di servizi di pagamento indicati sul Sito Web;
• codici di attivazione digitali (carte e flyer);
• store di applicazioni (Google Play, App Store), in caso di ricarica nell'Applicazione;
• altre modalità indicate sul Sito Web.

10.2.2. La ricarica del saldo è irrevocabile; il rimborso delle somme avviene solo nei casi indicati al punto 10.8.

10.3. Ordine e pagamento

10.3.1. L'ordine effettuato nel pannello viene pagato immediatamente con il saldo AI². Se il saldo è insufficiente, la fattura dell'ordine resta in attesa della ricarica e viene pagata automaticamente dopo la ricarica del saldo, purché la ricarica avvenga entro 14 (quattordici) giorni dalla scelta della modalità di pagamento. Decorso tale termine, la fattura torna allo stato "emessa" e non viene più pagata automaticamente alla ricarica: l'attività può pagarla manualmente nel pannello o annullare l'ordine.

10.3.2. La prestazione del servizio inizia dopo il pagamento dell'ordine e, per i servizi che richiedono moderazione o accordo (pubblicità, voci con prezzo "da"), dopo la loro approvazione.

10.4. Pagamento tramite fattura (bonifico bancario)

10.4.1. Le società possono pagare i servizi tramite bonifico bancario sulla base della fattura dell'Operatore. Il servizio è prestato dopo l'accredito delle somme sul conto dell'Operatore. I documenti di chiusura sono forniti su richiesta a [email protected].

10.5. Servizi periodici e rinnovo automatico

10.5.1. I servizi mensili (pagina aziendale nel catalogo, priorità nella ricerca, pubblicità periodica) si rinnovano automaticamente per il periodo successivo: 3 (tre) giorni prima della fine del periodo pagato viene emessa una fattura, che viene pagata con il saldo AI².

10.5.2. L'attività ha il diritto di disattivare il rinnovo in qualsiasi momento nel pannello. Dopo la disattivazione, il servizio resta attivo fino alla fine del periodo pagato.

10.6. Mancato pagamento della pagina aziendale

10.6.1. Se la pagina aziendale non viene pagata, dopo la fine del periodo pagato (o dopo il promemoria di pagamento) si applica un periodo di tolleranza di 7 (sette) giorni. Decorso tale periodo, la pagina aziendale viene ritirata dalla pubblicazione e i dipendenti IA dell'attività vengono nascosti dal catalogo.

10.6.2. Dopo il pagamento, la pagina aziendale e i dipendenti IA vengono ripristinati automaticamente, senza una nuova moderazione del contenuto già approvato.

10.7. Pagamento tramite store di applicazioni

10.7.1. In caso di ricarica del saldo nell'Applicazione tramite Google Play o App Store, il pagamento avviene con gli strumenti dello store corrispondente al prezzo indicato nello store. Il rimborso di tali pagamenti deve essere richiesto allo store secondo le sue regole.

10.8. Rimborsi

10.8.1. Il prezzo del periodo pagato di un servizio non è rimborsabile, salvo i casi in cui il servizio non sia stato prestato per causa imputabile all'Operatore; in tal caso il prezzo della parte non prestata viene riaccreditato sul saldo AI² oppure, su richiesta dell'Utente, con la stessa modalità con cui è stato effettuato il pagamento.

10.8.2. In caso di interruzione di una campagna pubblicitaria, l'importo residuo non speso viene riaccreditato sul saldo AI².

10.8.3. Il saldo AI² non è rimborsabile in denaro, salvo nei casi previsti dalle norme imperative della legislazione applicabile, nonché in caso di malfunzionamenti tecnici e di doppio addebito imputabili all'Operatore.

10.8.4. I pagamenti effettuati tramite bonifico bancario sono rimborsati (ove ne ricorrano i presupposti) con la stessa modalità, sul conto bancario da cui è pervenuto il pagamento.

10.8.5. Il rimborso delle somme (ove ne ricorrano i presupposti) avviene entro 14 (quattordici) giorni dall'approvazione della richiesta. La richiesta va inviata a [email protected] indicando il motivo e gli estremi dell'operazione.

10.9. Diritti dei consumatori

10.9.1. Se l'Utente è un consumatore ai sensi della legislazione applicabile, conserva il diritto di recesso dal contratto entro 14 (quattordici) giorni ai sensi della Direttiva 2011/83/UE, qualora la prestazione del servizio digitale non sia ancora iniziata. Ordinando un servizio con inizio immediato della prestazione, il consumatore acconsente al suo inizio immediato e conferma di essere consapevole della perdita del diritto di recesso dopo la piena prestazione del servizio.

10.9.2. I consumatori dei Paesi dell'UE possono inoltre rivolgersi a un organismo di risoluzione alternativa delle controversie dei consumatori (ADR) o all'autorità per la tutela dei consumatori del proprio Paese di residenza.

11. REGOLE DI UTILIZZO

11.1. Regole generali

11.1.1. L'Utente si impegna a:
• utilizzare il Servizio in buona fede e conformemente alla sua destinazione;
• fornire informazioni veritiere su di sé e sull'attività;
• rispettare la legislazione applicabile all'attività e ai Paesi di presenza;
• rispettare i diritti dei clienti dell'attività, degli altri utenti e dei terzi;
• non utilizzare il Servizio per finalità contrarie al presente Accordo.

11.2. Contenuti vietati

11.2.1. Sulle pagine aziendali, nella pubblicità, nelle istruzioni e nelle basi di conoscenza dei dipendenti IA, nei moduli e nella corrispondenza è vietato pubblicare, trasmettere o diffondere:
• materiale pedopornografico (CSAM) e qualsiasi sessualizzazione di minori;
• materiale pornografico;
• materiale che faccia propaganda della violenza, del terrorismo, dell'estremismo;
• materiale che inciti all'odio o all'ostilità sulla base di caratteristiche protette;
• informazioni consapevolmente false, diffamazione, pubblicità scorretta o ingannevole;
• offerte di prodotti e servizi la cui circolazione è vietata o richiede una licenza di cui l'attività non dispone;
• software dannoso e materiale di phishing;
• dati personali di terzi senza una base giuridica legittima;
• contenuti che violano diritti d'autore, diritti sui marchi e altri diritti di proprietà intellettuale;
• altri contenuti illegali ai sensi del Regolamento (UE) 2022/2065 (DSA) e della legislazione dei Paesi di presenza.

11.3. Azioni vietate

11.3.1. È vietato:
• spacciarsi per un'altra persona o un'altra attività, creare pagine di attività che l'Utente non ha il diritto di rappresentare;
• utilizzare i dipendenti IA e il Servizio per frodi, spam, invii massivi molesti, raccolta di dati senza una base giuridica legittima;
• contattare i clienti degli elenchi importati senza una base giuridica legittima, compreso l'invio di pubblicità senza il loro consenso, ove richiesto;
• utilizzare il Servizio per promuovere servizi di escort e la prostituzione;
• tentare di ottenere un accesso non autorizzato agli account e ai dati di altri utenti e attività;
• cedere l'account a terzi (per il lavoro condiviso si utilizzano i dipendenti umani, punto 3.3);
• eludere le limitazioni tecniche, la moderazione e il pagamento del Servizio.

11.4. Regole di utilizzo dell'IA

11.4.1. L'Utente si impegna a:
• non impartire ai dipendenti IA istruzioni volte a ingannare i clienti, a discriminare o a violare la legge;
• non tentare di estrarre le istruzioni di sistema, i parametri dei modelli e altre informazioni riservate sui servizi IA dell'Operatore (prompt injection);
• non utilizzare le risposte dell'IA per indurre in errore terzi, anche spacciandole per dichiarazioni di una persona;
• non caricare nella base di conoscenza informazioni rientranti nelle categorie particolari di dati personali senza una base giuridica legittima (punto 3.3 dell'Allegato 2).

11.4.2. L'Amministrazione ha il diritto di limitare l'accesso alle funzioni IA all'Utente che viola tali regole, informandolo dei motivi.

11.5. Moderazione e reclami

11.5.1. L'Amministrazione modera i contenuti in conformità con il DSA in modo manuale e automatizzato. L'Amministrazione ha il diritto di rimuovere o nascondere contenuti, limitare funzioni, sospendere o bloccare una pagina aziendale, un dipendente IA o un account, indicandone i motivi.

11.5.2. Le decisioni di moderazione possono essere impugnate rivolgendosi all'indirizzo [email protected]. Il termine di esame è di 15 (quindici) giorni lavorativi. I reclami sono esaminati con l'intervento di una persona.

11.5.3. L'Utente ha il diritto di rivolgersi a un organismo certificato di risoluzione extragiudiziale delle controversie (art. 21 del DSA) o a un mediatore (art. 12 del Regolamento (UE) 2019/1150) qualora non sia soddisfatto dell'esito della procedura interna.

11.6. Segnalazioni di contenuti illegali

11.6.1. Chiunque può segnalare contenuti illegali su una pagina aziendale, nella pubblicità o nelle risposte di un dipendente IA utilizzando l'azione "Segnala" oppure inviando un messaggio a [email protected] con l'indicazione dell'indirizzo della pagina e dei motivi. L'Amministrazione esamina le segnalazioni, di norma, entro 5 (cinque) giorni lavorativi e comunica al segnalante la decisione adottata.

11.7. Tutela dei minori

11.7.1. La Piattaforma applica la tolleranza zero nei confronti dell'abuso e dello sfruttamento sessuale dei minori (CSAE) e del materiale CSAM. Il materiale accertato viene rimosso, l'account responsabile viene bloccato definitivamente e le informazioni vengono trasmesse alle autorità competenti, come richiesto dalla legislazione applicabile.

12. PROPRIETÀ INTELLETTUALE

12.1. Tutti i diritti esclusivi sul Servizio, compresi il codice software, il design, i loghi, i testi dell'interfaccia, i modelli e gli algoritmi dei servizi IA (Mars LLM Service), le voci sintetizzate del Servizio, le banche dati e il catalogo (struttura e contenuto per la parte creata dall'Operatore), i marchi AI² e TwinCard, appartengono all'Operatore o sono da esso utilizzati legittimamente.

12.2. I diritti sui contenuti dell'attività (informazioni della pagina aziendale, loghi, fotografie, testi, istruzioni dei dipendenti IA, base di conoscenza, materiali pubblicitari) restano in capo all'attività o ai suoi titolari dei diritti.

12.3. Pubblicando contenuti nel Servizio, l'Utente concede all'Operatore una licenza non esclusiva, gratuita e valida in tutto il mondo per l'utilizzo di tali contenuti al fine di fornire il Servizio: conservazione, trattamento, visualizzazione nel catalogo, sulla pagina aziendale e nel widget, pubblicazione sui siti TwinCard dei Paesi di presenza scelti, visualizzazione nei risultati di ricerca e nelle risposte dei dipendenti IA, nonché nella pubblicità ordinata dall'attività.

12.4. La licenza cessa con l'eliminazione dei contenuti o dell'account, fatta eccezione per i dati statistici anonimizzati e per le copie conservate per i periodi di backup.

12.5. L'Utente garantisce che i propri contenuti non violano i diritti di terzi e si impegna a definire autonomamente le pretese di terzi e a risarcire l'Operatore dei danni subiti in relazione ad esse.

12.6. Le risposte dei dipendenti IA sono fornite per l'utilizzo nell'attività. L'Operatore non garantisce l'originalità delle risposte né l'assenza di coincidenze con materiali di terzi.

13. DATI PERSONALI

13.1. Ruoli delle parti

13.1.1. L'Operatore è titolare del trattamento dei dati personali per quanto riguarda: i dati degli account degli Utenti e dei dipendenti umani; le persone di contatto dell'attività; i dati relativi a conteggi e pagamenti; i dati di moderazione, reclami e sicurezza (compresa la protezione da spam e abusi); i dati tecnici dei visitatori del Sito Web; le ricerche e le statistiche aggregate.

13.1.2. L'attività è titolare del trattamento e l'Operatore è responsabile del trattamento, che agisce per conto dell'attività e secondo le sue istruzioni documentate, per quanto riguarda i dati personali dei clienti e dei visitatori dell'attività trattati tramite i dipendenti IA, la corrispondenza, i moduli e le richieste, i documenti, gli elenchi di clienti, le trattative, i report e i riepiloghi, le integrazioni dell'attività, nonché i campioni vocali caricati dall'attività. Le condizioni di tale trattamento sono stabilite dall'Accordo sul trattamento dei dati (Allegato 2), che costituisce parte integrante del presente Accordo ed è accettato dall'attività unitamente ad esso.

13.1.3. Le informazioni della pagina aziendale sono pubblicate a scelta dell'attività; per quanto riguarda i dati personali in esse contenuti, il titolare del trattamento è l'attività.

13.2. Trattamento da parte dell'Operatore in qualità di titolare

13.2.1. Il trattamento dei dati personali da parte dell'Operatore in qualità di titolare avviene in conformità con il GDPR e con l'Informativa sulla privacy pubblicata sul Sito Web. Basi giuridiche: esecuzione di un contratto (art. 6, paragrafo 1, lettera b), del GDPR), obbligo legale (art. 6, paragrafo 1, lettera c)), legittimo interesse (art. 6, paragrafo 1, lettera f)) e consenso (art. 6, paragrafo 1, lettera a)), nei casi indicati nell'Informativa sulla privacy.

13.2.2. Contatto per le questioni relative alla protezione dei dati: [email protected] (con l'indicazione "Data Protection").

13.3. Diritti degli interessati

13.3.1. Gli interessati dispongono dei diritti previsti dagli artt. 15–22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, diritti relativi alle decisioni automatizzate, revoca del consenso) e del diritto di proporre reclamo a un'autorità di controllo. Le modalità di esercizio sono illustrate nell'Informativa sulla privacy.

13.3.2. Le richieste dei clienti dell'attività relative ai dati di cui l'attività è titolare del trattamento sono esaminate dall'attività; l'Operatore assiste l'attività ai sensi dell'Allegato 2 e, se riceve direttamente tale richiesta, la inoltra all'attività.

13.4. Trasferimento internazionale e server in diverse giurisdizioni

13.4.1. I dati degli account sono replicati tra i server della Piattaforma in diverse giurisdizioni nella misura necessaria per l'accesso unico alle applicazioni della Piattaforma AI². Le informazioni delle pagine aziendali sono pubblicate sui siti TwinCard dei Paesi di presenza scelti (punto 5.3).

13.4.2. Il trasferimento di dati al di fuori del SEE avviene nel rispetto del capo V del GDPR (artt. 44–49), anche sulla base di decisioni di adeguatezza e di clausole contrattuali tipo (Standard Contractual Clauses) approvate dalla Commissione europea.

14. RESPONSABILITÀ DELLE PARTI

14.1. Responsabilità dell'Utente e dell'attività

14.1.1. L'Utente e l'attività sono responsabili:
• della veridicità delle informazioni su di sé e sull'attività;
• dei contenuti della pagina aziendale, della pubblicità, delle istruzioni e della base di conoscenza dei dipendenti IA;
• delle informazioni che i dipendenti IA dell'attività comunicano ai clienti (punto 6.3);
• della liceità del trattamento dei dati personali dei clienti di cui l'attività è titolare del trattamento;
• delle azioni dei dipendenti umani dell'attività e delle azioni compiute con l'account;
• dell'adempimento degli obblighi dell'attività nei confronti dei propri clienti.

14.1.2. In caso di violazione dell'Accordo, l'Amministrazione ha il diritto di inviare un avvertimento, limitare funzioni, ritirare contenuti dalla pubblicazione, bloccare l'account temporaneamente (fino a 30 giorni) o definitivamente e rivolgersi alle forze dell'ordine.

14.1.3. L'attività risarcisce l'Operatore dei danni, delle sanzioni e delle spese sostenuti in relazione a pretese di terzi (compresi i clienti dell'attività e le autorità di controllo) derivanti dalla violazione da parte dell'attività del presente Accordo o della legislazione.

14.2. Responsabilità dell'Operatore

14.2.1. L'Operatore si impegna a:
• garantire il funzionamento del Servizio con un livello ragionevole di disponibilità;
• adottare adeguate misure tecniche e organizzative di protezione dei dati (art. 32 del GDPR);
• esaminare le comunicazioni entro i termini stabiliti;
• notificare le violazioni della sicurezza dei dati personali ai sensi degli artt. 33–34 del GDPR e dell'Allegato 2.

14.2.2. L'Operatore non è responsabile:
• del contenuto e della veridicità delle informazioni delle attività e della pubblicità;
• dei rapporti tra le attività e i loro clienti, della qualità dei prodotti e dei servizi delle attività;
• dell'esattezza delle risposte dei dipendenti IA configurati dall'attività e dei risultati del blocco "Da Internet";
• delle azioni dei servizi di terzi collegati dall'attività (Telegram, CDEK, fornitori di servizi di pagamento dell'attività, destinatari dei webhook), nonché degli store di applicazioni e dei sistemi di pagamento;
• dell'indisponibilità temporanea del Servizio per cause indipendenti dall'Operatore;
• del mancato guadagno e dei danni indiretti dell'attività.

14.2.3. Nei limiti consentiti dalla legislazione applicabile, la responsabilità complessiva dell'Operatore è limitata all'importo pagato dall'Utente per i servizi del Servizio negli ultimi 12 (dodici) mesi. La limitazione non si applica ai casi di dolo o colpa grave dell'Operatore, ai danni alla vita e alla salute, né alla responsabilità che non può essere limitata per legge.

14.3. Forza maggiore

14.3.1. Le parti sono esonerate dalla responsabilità per l'inadempimento degli obblighi dovuto a cause di forza maggiore: calamità naturali, azioni belliche, epidemie, modifiche legislative, atti delle autorità pubbliche, guasti su larga scala delle reti di comunicazione e dell'approvvigionamento energetico.

15. NOTIFICHE E COMUNICAZIONI COMMERCIALI

15.1. Le notifiche di servizio (su ordini, fatture, rinnovi, moderazione, comunicazioni dei clienti, sicurezza) sono inviate nel pannello, via e-mail e (se autorizzate) tramite notifiche push nell'Applicazione e fanno parte dell'esecuzione del contratto.

15.2. Le comunicazioni pubblicitarie e di marketing dell'Operatore sono inviate solo in presenza di consenso (art. 13 della Direttiva 2002/58/CE) e possono essere disattivate in qualsiasi momento tramite il link nell'e-mail, nelle impostazioni o su richiesta a [email protected].

15.3. Il contenuto della corrispondenza dei visitatori con i dipendenti IA non è utilizzato per la selezione e la visualizzazione della pubblicità.

16. MODIFICA E RISOLUZIONE DELL'ACCORDO

16.1. Modifica dell'Accordo

16.1.1. L'Operatore ha il diritto di apportare modifiche all'Accordo. Le modifiche entrano in vigore 30 (trenta) giorni dopo la notifica agli Utenti (termine non inferiore a quello stabilito dall'art. 3 del Regolamento (UE) 2019/1150), salvo che nella modifica stessa sia indicato un termine più lungo. Le modifiche imposte dalla legge possono entrare in vigore nel termine stabilito dalla legge.

16.1.2. La notifica avviene mediante pubblicazione sul Sito Web e nell'Applicazione, via e-mail e nel pannello.

16.1.3. Sono considerate sostanziali le modifiche che riguardano il trattamento dei dati personali, il prezzo dei servizi, la responsabilità delle parti, le modalità di risoluzione delle controversie e i diritti degli interessati.

16.1.4. Se l'Utente non accetta le modifiche, ha il diritto di risolvere l'Accordo ed eliminare l'account prima dell'entrata in vigore delle modifiche. La prosecuzione dell'utilizzo del Servizio dopo l'entrata in vigore delle modifiche costituisce accettazione della nuova versione.

16.2. Risoluzione dell'Accordo

16.2.1. L'Utente ha il diritto di risolvere l'Accordo in qualsiasi momento eliminando l'account (punto 3.5).

16.2.2. L'Operatore ha il diritto di risolvere l'Accordo mediante il blocco dell'account in caso di violazione dell'Accordo, di accertamento di attività fraudolente o illecite, su richiesta delle autorità competenti, nonché in caso di mancato utilizzo dell'account per oltre 24 (ventiquattro) mesi consecutivi (previo preavviso di 30 giorni). L'Operatore comunica la cessazione della fornitura del servizio a un utente commerciale con un preavviso di almeno 30 (trenta) giorni, salvo i casi previsti dall'art. 4, paragrafo 4, del Regolamento (UE) 2019/1150.

16.2.3. La risoluzione non esonera le parti dagli obblighi sorti prima della risoluzione. Le disposizioni dell'Allegato 2 sulla restituzione e sulla cancellazione dei dati restano in vigore fino al loro adempimento.

17. RISOLUZIONE DELLE CONTROVERSIE

17.1. Le controversie sono risolte mediante trattative. Il reclamo va inviato a [email protected]; il termine di esame è di 30 (trenta) giorni di calendario. La risposta viene inviata all'indirizzo e-mail indicato al momento della registrazione.

17.2. Gli utenti commerciali possono avvalersi del sistema interno di gestione dei reclami (punto 11.5) e della mediazione ai sensi degli artt. 11–12 del Regolamento (UE) 2019/1150.

17.3. I consumatori dei Paesi dell'UE possono rivolgersi a un organismo di risoluzione alternativa delle controversie dei consumatori (ADR) o all'autorità per la tutela dei consumatori del proprio Paese di residenza.

17.4. Se la controversia non viene risolta, essa è sottoposta al giudice competente in conformità con la legislazione applicabile. La presente disposizione non limita il diritto del consumatore di adire il giudice del proprio luogo di residenza (Regolamento (UE) n. 1215/2012, Bruxelles I bis).

17.5. La legge applicabile è determinata ai sensi del Regolamento (CE) n. 593/2008 (Roma I). Ai consumatori residenti nell'UE si applicano le norme imperative a tutela dei consumatori del loro Paese di residenza.

17.6. L'interessato ha il diritto di proporre reclamo all'autorità di controllo per la protezione dei dati del luogo in cui risiede, lavora o in cui si è verificata la presunta violazione.

18. DISPOSIZIONI FINALI

18.1. L'Accordo entra in vigore al momento dell'accettazione ed è valido a tempo indeterminato fino alla sua risoluzione.

18.2. L'invalidità di una singola disposizione non pregiudica la validità delle restanti; la disposizione invalida è sostituita da una disposizione valida che ne rispecchi il più possibile la finalità.

18.3. Gli allegati all'Accordo e l'Informativa sulla privacy ne costituiscono parte integrante. Per quanto riguarda il trattamento dei dati personali dei clienti dell'attività, in caso di contrasto si applica l'Allegato 2.

18.4. L'inerzia dell'Operatore in caso di violazione dell'Accordo non costituisce rinuncia al diritto di far valere le proprie pretese in seguito.

18.5. L'attività non ha il diritto di cedere i diritti derivanti dall'Accordo senza il consenso dell'Operatore. L'Operatore ha il diritto di cedere i propri diritti e obblighi al soggetto che prosegue la fornitura del Servizio, informandone gli Utenti.

18.6. Nessuna disposizione dell'Accordo limita i diritti riconosciuti all'Utente dalle norme imperative della legislazione applicabile.

18.7. Domande, osservazioni e proposte vanno inviate a:
• E-mail: [email protected]
• Sito web: https://twincard.ai

18.8. Il presente Accordo è redatto in lingua inglese. In caso di traduzione in altre lingue, prevale il testo in lingua inglese.

ALLEGATO 1. SERVIZI A PAGAMENTO E PREZZI

Le voci con prezzo "da" sono formalizzate dopo l'esame della richiesta; il prezzo definitivo è concordato con il manager dell'Operatore prima del pagamento.

L'equivalente del prezzo in EUR, USD e altre valute è calcolato in base al tasso di conversione pubblicato sul Sito Web. L'elenco aggiornato dei servizi e i prezzi sono visualizzati sul Sito Web e nel pannello e prevalgono sul presente allegato. Si applicano i prezzi in vigore al momento dell'ordine. La modifica dei prezzi non riguarda il periodo già pagato. Le modalità di pagamento, rinnovo e rimborso sono disciplinate dalla sezione 10.

ALLEGATO 2. ACCORDO SUL TRATTAMENTO DEI DATI (DPA)

Il presente allegato costituisce un accordo sul trattamento dei dati ai sensi dell'art. 28, paragrafo 3, del GDPR tra l'attività (di seguito, nell'allegato, il "Titolare") e l'Operatore (di seguito, nell'allegato, il "Responsabile").

1. Oggetto e durata

1.1. Il Responsabile tratta i dati personali dei clienti e dei visitatori del Titolare nella misura necessaria per fornire al Titolare le funzioni del Servizio indicate nelle sezioni 6–8 dell'Accordo.

1.2. Il trattamento prosegue per tutto il periodo di utilizzo del Servizio da parte del Titolare e fino alla cancellazione dei dati ai sensi del punto 9 del presente allegato.

2. Natura e finalità del trattamento

2.1. Natura del trattamento: raccolta tramite la pagina aziendale, il widget, i moduli e le integrazioni; registrazione, conservazione, indicizzazione, ricerca, organizzazione, formulazione delle risposte dei dipendenti IA e dei riepiloghi sui clienti, sintesi vocale, trasmissione tramite le integrazioni indicate dal Titolare, cancellazione.

2.2. Finalità del trattamento: comunicazione dei dipendenti IA e dei dipendenti del Titolare con i suoi clienti; ricezione di comunicazioni, richieste, recensioni e documenti; gestione di elenchi di clienti, trattative e report; emissione di fatture ai clienti; consegne e accettazione di pagamenti tramite le integrazioni del Titolare; lettura vocale delle risposte con una voce propria.

3. Categorie di dati e di interessati

3.1. Interessati: visitatori delle pagine aziendali e dei widget del Titolare; clienti e potenziali clienti del Titolare; persone i cui dati sono contenuti negli elenchi di clienti, nelle trattative, nei report e nei documenti del Titolare; persone che hanno fornito campioni vocali.

3.2. Categorie di dati: nome, dati di contatto (indirizzo e-mail, telefono, nome utente Telegram), identificativi esterni; contenuto della corrispondenza, delle comunicazioni, dei moduli, delle richieste e delle recensioni; documenti inviati dai clienti; informazioni su trattative, ordini, fatture, consegne; riepiloghi sui clienti; campioni vocali e frasi di consenso; dati tecnici della sessione ospite.

3.3. Il Titolare non trasmette al Servizio categorie particolari di dati personali (art. 9 del GDPR) né dati relativi a condanne penali (art. 10 del GDPR), salvo i casi in cui il Titolare disponga di una base giuridica legittima e tali dati siano necessari per la sua attività; il Titolare valuta autonomamente tale necessità.

4. Obblighi del Responsabile

4.1. Il Responsabile:
• tratta i dati soltanto su istruzione documentata del Titolare, comprese le impostazioni del Servizio effettuate dal Titolare e il presente Accordo, salvo che la legge disponga diversamente (in tal caso il Responsabile ne informa il Titolare, salvo che la legge lo vieti);
• informa immediatamente il Titolare qualora, a suo parere, un'istruzione violi il GDPR;
• garantisce che le persone autorizzate al trattamento siano vincolate da obblighi di riservatezza;
• adotta le misure tecniche e organizzative di cui all'art. 32 del GDPR, descritte nell'Informativa sulla privacy (cifratura in transito, controllo degli accessi, registrazione delle attività, backup, protezione dell'infrastruttura);
• non utilizza i dati del Titolare per finalità proprie, compresi l'addestramento di modelli nell'interesse di terzi e la pubblicità;
• non trasmette i dati a fornitori terzi di servizi di intelligenza artificiale: il trattamento è eseguito dai modelli propri del Responsabile sui suoi server.

5. Sub-responsabili

5.1. Il Titolare concede un'autorizzazione generale al ricorso a sub-responsabili. Il Responsabile ricorre esclusivamente a fornitori della propria infrastruttura: i data center e i fornitori di hosting presso cui si trovano i server del Responsabile e il fornitore della rete di distribuzione dei contenuti e di protezione dagli attacchi DDoS (Cloudflare) per i siti TwinCard.

5.2. Il Responsabile impone ai sub-responsabili obblighi di protezione dei dati non meno rigorosi di quelli del presente allegato e risponde del loro adempimento. Il Responsabile informa il Titolare dell'aggiunta o della sostituzione prevista di sub-responsabili con un preavviso di almeno 14 (quattordici) giorni (nel pannello o via e-mail); il Titolare ha il diritto di opporsi in modo motivato e, in caso di mancato accordo, di risolvere l'Accordo.

5.3. I destinatari ai quali i dati sono trasmessi tramite le integrazioni scelte dal Titolare (Telegram, CDEK, il fornitore di servizi di pagamento del Titolare, i destinatari dei webhook e dell'API) non sono sub-responsabili del Responsabile: la trasmissione avviene su istruzione del Titolare.

6. Assistenza al Titolare

6.1. Il Responsabile, tenendo conto della natura del trattamento, assiste il Titolare:
• nel dare seguito alle richieste degli interessati (artt. 15–22 del GDPR), fornendo nel Servizio funzioni di consultazione e cancellazione dei dati, fornendo su richiesta informazioni sui dati e inoltrando al Titolare le richieste ricevute direttamente;
• nel garantire la sicurezza, nella valutazione d'impatto sulla protezione dei dati (art. 35 del GDPR) e nella consultazione preventiva dell'autorità di controllo (art. 36 del GDPR), fornendo le informazioni necessarie sul trattamento.

7. Violazioni della sicurezza dei dati

7.1. Il Responsabile informa il Titolare di una violazione della sicurezza dei dati personali senza ingiustificato ritardo dopo esserne venuto a conoscenza, comunicando le informazioni disponibili sulla natura della violazione, sulle categorie e sul numero approssimativo di interessati e di registrazioni coinvolti, sulle probabili conseguenze e sulle misure adottate, affinché il Titolare possa adempiere agli obblighi di cui agli artt. 33–34 del GDPR.

8. Trasferimento internazionale

8.1. Il Responsabile ha il diritto di trattare i dati al di fuori del SEE (anche nella Repubblica del Kazakistan, luogo in cui ha sede il Responsabile) nel rispetto del capo V del GDPR; le clausole contrattuali tipo applicabili (Decisione di esecuzione (UE) 2021/914 della Commissione) si considerano incorporate nel presente allegato mediante rinvio nel modulo pertinente.

9. Cancellazione e restituzione dei dati

9.1. Al termine della prestazione dei servizi, il Titolare ha il diritto di richiedere una copia dei propri dati all'indirizzo [email protected] nei limiti del diritto alla portabilità (art. 20 del GDPR). I dati del Titolare sono cancellati nei termini indicati al punto 3.5 dell'Accordo, salvo che la legge ne imponga la conservazione; i documenti dei clienti sono cancellati 90 (novanta) giorni dopo il caricamento (punto 7.3 dell'Accordo). Le copie di backup sono sovrascritte nel corso del normale ciclo di backup.

10. Audit e informazioni

10.1. Il Responsabile fornisce al Titolare le informazioni necessarie per dimostrare il rispetto dell'art. 28 del GDPR, su richiesta a [email protected]. L'audit si svolge in primo luogo mediante la fornitura di informazioni e documenti scritti; l'ispezione in loco è ammessa se le informazioni sono insufficienti o se è richiesta dall'autorità di controllo, con un preavviso di almeno 30 giorni, in orario lavorativo, nel rispetto della riservatezza e a spese del Titolare.

11. Obblighi del Titolare

11.1. Il Titolare:
• dispone di una base giuridica legittima per il trattamento dei dati dei propri clienti e visitatori, compresi l'importazione di elenchi di clienti e i contatti con i clienti;
• informa i propri clienti del trattamento dei loro dati (artt. 13–14 del GDPR), anche in merito al funzionamento dei dipendenti IA e all'utilizzo del Servizio, e pubblica le relative informazioni nella propria informativa sulla privacy;
• comunica ai clienti che stanno comunicando con un'intelligenza artificiale (punto 6.4 dell'Accordo);
• non carica categorie particolari di dati senza una base giuridica legittima (punto 3.3 del presente allegato);
• ottiene il consenso della persona per la creazione di una voce propria (punto 6.5 dell'Accordo);
• risponde della liceità delle proprie istruzioni, impostazioni e integrazioni e del seguito dato alle richieste degli interessati.

12. Prevalenza

12.1. In caso di contrasto tra il presente allegato e le altre disposizioni dell'Accordo per quanto riguarda il trattamento dei dati personali dei clienti del Titolare, si applica il presente allegato.

ALLEGATO 3. PROCEDURA DI GESTIONE DELLE COMUNICAZIONI

Tipi di comunicazioni

1. Assistenza tecnica: funzionamento del Servizio, integrazioni, pagamenti.
2. Segnalazione di contenuti: segnalazione di contenuti illegali su una pagina aziendale, nella pubblicità o nelle risposte di un dipendente IA (DSA).
3. Reclamo contro la moderazione: disaccordo con il rifiuto di pubblicazione, la rimozione di contenuti o il blocco.
4. Richiesta relativa ai dati personali: esercizio dei diritti dell'interessato.
5. Richiesta relativa a una voce propria: revoca del consenso da parte della persona la cui voce è stata utilizzata.
6. Reclamo formale: composizione stragiudiziale di una controversia, anche relativa ai rimborsi.

Tempi di esame

Recapiti

• E-mail: [email protected]
• Sito web: https://twincard.ai

ALLEGATO 4. ELENCO DEGLI ATTI NORMATIVI APPLICABILI

1. Regolamento (UE) 2016/679 — Regolamento generale sulla protezione dei dati (GDPR)
2. Direttiva 2002/58/CE — Direttiva relativa alla vita privata e alle comunicazioni elettroniche (ePrivacy)
3. Direttiva 2011/83/UE — Direttiva sui diritti dei consumatori
4. Direttiva 2000/31/CE — Direttiva sul commercio elettronico
5. Regolamento (UE) 2022/2065 — Regolamento sui servizi digitali (DSA)
6. Regolamento (UE) 2019/1150 — che promuove equità e trasparenza per gli utenti commerciali dei servizi di intermediazione online (P2B)
7. Regolamento (UE) 2024/1689 — Regolamento sull'intelligenza artificiale (EU AI Act)
8. Direttiva 2001/29/CE — Direttiva sul diritto d'autore nella società dell'informazione
9. Direttiva 96/9/CE — Direttiva relativa alla tutela giuridica delle banche di dati
10. Regolamento (UE) n. 1215/2012 — Bruxelles I bis (competenza giurisdizionale)
11. Regolamento (CE) n. 593/2008 — Roma I (legge applicabile)

Data di pubblicazione: 25 settembre 2026

Operatore:
Società privata «New Reality» (New Reality Ltd)
BIN: 220440900016
Indirizzo legale: Repubblica del Kazakistan, Astana, Viale Zhenis, edificio 1, ufficio 29
E-mail: [email protected]
Telefono: +7 (747) 029-43-05
Sito web: https://twincard.ai