ai sensi dell'art. 28 del Regolamento UE 2016/679
Versione 1 — in vigore dal 14 ottobre 2026
[RAGIONE SOCIALE CLIENTE], P.IVA [PARTITA IVA CLIENTE], con sede in [SEDE CLIENTE], di seguito Titolare
Omnia Consulting SRLS, P.IVA 02957590819, PEC omnia26@legalmail.it, di seguito Responsabile
Il Titolare utilizza il servizio OMNIA AI, accessibile su omnia-ai.it, per la predisposizione di offerte tecniche relative a procedure di affidamento di contratti pubblici.
Nell'ambito di tale utilizzo il Titolare carica sulla piattaforma documentazione di gara e dati della propria impresa che possono contenere dati personali di terzi, in particolare elenchi del personale ai fini della clausola sociale, nominativi di figure professionali e curricula.
Di tali dati il Titolare resta titolare del trattamento; il Responsabile li tratta esclusivamente per conto del Titolare e secondo le istruzioni contenute nel presente atto.
Il presente atto costituisce allegato parte integrante delle Condizioni Generali di Abbonamento e si perfeziona con l'accettazione delle medesime.
Il Titolare nomina Omnia Consulting SRLS Responsabile del trattamento dei dati personali contenuti nei documenti caricati sulla piattaforma e nei contenuti ivi generati.
La nomina ha efficacia per tutta la durata dell'abbonamento e cessa al termine del periodo di conservazione successivo alla cessazione, indicato all'art. 8.
Dati trattati: dati identificativi e di contatto, dati relativi al rapporto di lavoro quali livello contrattuale, ore, anzianità, qualifiche e formazione, dati contenuti nella documentazione di gara caricata.
Categorie di interessati: dipendenti e collaboratori del Titolare, personale in forza al precedente affidatario ai fini della clausola sociale, referenti del Titolare e della stazione appaltante.
Il Titolare si impegna a caricare esclusivamente i documenti necessari alla predisposizione dell'offerta e a rimuovere preventivamente i dati non pertinenti. Il Responsabile non richiede e non estrae nominativi, codici fiscali o matricole dagli elenchi del personale.
Il Responsabile tratta i dati esclusivamente per: analisi della documentazione di gara, estrazione di criteri, requisiti e vincoli, generazione dei contenuti dell'offerta tecnica, erogazione dell'assistenza richiesta dal Titolare.
Il Responsabile non tratta i dati per finalità proprie. In particolare si impegna a non utilizzare i documenti caricati e i contenuti generati per:
Nel normale funzionamento del servizio nessun operatore del Responsabile accede ai documenti caricati né ai contenuti generati: l'elaborazione è interamente automatica e i contenuti sono accessibili unicamente dall'account del Titolare.
L'accesso da parte di personale autorizzato del Responsabile è ammesso esclusivamente nei seguenti casi:
a) su richiesta espressa del Titolare, per assistenza tecnica su un problema segnalato; b) quando il Titolare acquisti il servizio di revisione umana, limitatamente ai contenuti oggetto della revisione; c) per necessità tecniche di manutenzione o sicurezza non altrimenti risolvibili, limitate a quanto strettamente necessario; d) in esecuzione di un obbligo di legge o di un provvedimento dell'autorità, con informativa al Titolare ove consentito.
Ogni accesso è registrato con data, ora, operatore e motivo. Il Titolare può richiedere in qualsiasi momento l'estratto dei registri di accesso relativi ai propri dati.
Il personale autorizzato è vincolato a obbligo di riservatezza.
Il Responsabile adotta misure tecniche e organizzative adeguate, e in particolare: separazione logica dei dati per cliente con regole di isolamento applicate a livello di base dati; accesso ai documenti unicamente tramite collegamenti temporanei generati dopo verifica dell'autorizzazione; cifratura dei dati in transito e a riposo; autenticazione individuale; tracciamento degli accessi amministrativi.
Il Titolare autorizza il ricorso ai seguenti sottoresponsabili, vincolati da obblighi non meno onerosi di quelli del presente atto:
| Fornitore | Funzione | Ubicazione | Garanzie |
|---|---|---|---|
| Supabase | Base dati, autenticazione, archiviazione documenti | Unione Europea | Trattamento nello Spazio economico europeo |
| Anthropic | Modelli linguistici per analisi e generazione | Stati Uniti | Clausole contrattuali standard; esclusione contrattuale dell'uso dei contenuti per addestramento |
| Voyage AI | Indicizzazione semantica dei documenti | Stati Uniti | Clausole contrattuali standard |
| Vercel | Esecuzione dell'applicazione | Unione Europea e Stati Uniti | Clausole contrattuali standard |
| Resend | Invio delle email di servizio | Stati Uniti | Clausole contrattuali standard |
| Stripe | Gestione dei pagamenti | Unione Europea | Titolare autonomo per sicurezza e prevenzione delle frodi |
Il Responsabile comunica al Titolare ogni variazione dell'elenco con almeno trenta giorni di preavviso; il Titolare può opporsi per motivi fondati, con facoltà di recesso senza costi in caso di mancato accordo.
I fornitori dei modelli linguistici non utilizzano i contenuti trasmessi tramite interfaccia applicativa per l'addestramento dei propri sistemi, in forza delle condizioni contrattuali applicabili ai rispettivi servizi.
I trasferimenti verso Paesi terzi avvengono sulla base delle clausole contrattuali standard approvate dalla Commissione europea e, ove applicabile, dell'adesione al Data Privacy Framework UE-USA. Copia delle garanzie è disponibile su richiesta.
I documenti caricati e i contenuti generati restano disponibili per tutta la durata dell'abbonamento e per trenta giorni dalla sua cessazione, periodo entro il quale il Titolare può scaricarli integralmente. Trascorso tale termine sono cancellati in modo irreversibile, comprese le copie negli indici semantici.
Il Titolare può richiedere la cancellazione anticipata, totale o parziale, in qualsiasi momento, anche autonomamente dall'area riservata. La cancellazione è definitiva.
Restano conservati i soli dati necessari agli obblighi fiscali e contabili, che non comprendono i documenti di gara né i contenuti generati.
Il Responsabile assiste il Titolare nel riscontro alle richieste degli interessati, nella valutazione d'impatto ove necessaria e nella gestione di eventuali violazioni, mettendo a disposizione le informazioni necessarie a dimostrare il rispetto degli obblighi.
Il Responsabile notifica al Titolare, senza ingiustificato ritardo e comunque entro quarantotto ore dalla conoscenza, ogni violazione di dati personali che lo riguardi, con descrizione della natura, delle conseguenze probabili e delle misure adottate.
Il Titolare può richiedere, con preavviso ragionevole e non più di una volta l'anno, le informazioni necessarie a verificare il rispetto del presente atto, ovvero svolgere una verifica presso il Responsabile con modalità concordate e senza pregiudizio per la riservatezza degli altri clienti.
Il presente atto è regolato dalla legge italiana e integra le Condizioni Generali di Abbonamento a OMNIA AI, che restano valide per quanto non espressamente derogato.
Usiamo un cookie tecnico-pubblicitario solo se acconsenti, per capire quali annunci portano contatti utili. Nessun dato viene venduto a terzi.