Informativa sulla privacy (aggiornata luglio 2026) — Vizera AI

L'entità responsabile del trattamento dei dati è:

AI & Co GmbH

Lättichstrasse 6
6340 Baar
Svizzera

Email: info@vizera.ai
Sito web: www.vizera.ai

Vizera.ai è un marchio e un prodotto di AI & Co GmbH.

2.1 Durante la visita del nostro sito web

Trattiamo automaticamente i seguenti dati (log del server):

• Indirizzo IP (troncato/anonymizzato)
• Data e ora di accesso
• Tipo di browser, versione, sistema operativo
• URL del referrer
• Pagine visitate
• Log degli errori (per stabilità & sicurezza)

2.2 Durante la creazione di un account o l'utilizzo dell'app

• Nome, cognome
• Nome dell'azienda (opzionale)
• Indirizzo email e dati di accesso
• Dati di utilizzo (immagini generate, progetti, impostazioni)
• Dati di pagamento (tramite il nostro fornitore di pagamenti esterno Stripe)
• Richieste di supporto & comunicazione

2.3 File caricati (schizzi, modelli 3D, foto)

Qui si applicano regole speciali:

• I file servono esclusivamente alla fornitura dei nostri servizi
• Nessun utilizzo per l'addestramento di modelli AI pubblici
• Nessuna trasmissione a terzi tranne se assolutamente necessario per il trattamento
  (ad es. modelli AI tramite API, vedere sezione 5)

4.1 Nessun utilizzo dei vostri progetti per l'addestramento

Gli schizzi, i piani CAD, i modelli 3D e le immagini generate da voi caricati non vengono:

• utilizzati per addestrare modelli AI accessibili al pubblico
• condivisi con set di dati esterni
• utilizzati per il miglioramento dei modelli, salvo vostro esplicito consenso scritto

4.2 Come vengono elaborate le vostre immagini

I vostri contenuti vengono trasmessi temporaneamente ai seguenti sistemi (a seconda della funzione scelta):

• Google Imagen 4 (tramite Google Cloud / Vertex AI)
• Banana Nano (Google)
• Banana Nano Pro (Google)
• Flux Kontext Pro (BFL Labs)
• Flux Pro 2.0 (BFL Labs)

Nota: questo elenco di modelli corrisponde allo stato di giugno 2026. In caso di modifiche ai modelli utilizzati, questo elenco verrà aggiornato.

Questi fornitori di modelli esterni trattano i dati per l'esecuzione del vostro incarico.

Nota sulla trasparenza: I nostri modelli standard (Google Imagen tramite Vertex AI, Banana Nano, Banana Nano Pro) sono protetti contrattualmente — Google non utilizza i dati delle API a pagamento per l'addestramento. Per i modelli alternativi (modelli Flux di BFL Labs) scegliamo fornitori con accordi sulla protezione dei dati il più possibile solidi; tuttavia, attualmente non sussiste una garanzia contrattuale di non utilizzo per l'addestramento (no-training). Per questo motivo, le opzioni più sicure sono preimpostate come standard.

4.3 EU AI Act — Trasparenza ed etichettatura

L'EU AI Act (Regolamento (UE) 2024/1689) obbliga i fornitori di sistemi di AI generativa, a partire dal 2 agosto 2026, a contrassegnare i contenuti generati dall'AI in formato leggibile dalle macchine come prodotti artificialmente (articolo 50).

Cosa fa Vizera:

• Entro agosto 2026 Vizera implementa metadati tecnici (standard C2PA o equivalente) in tutte le immagini generate, che le contrassegnano come generate dall'AI.
• Vizera mette a disposizione una possibilità di rilevamento, affinché gli output generati dall'AI siano identificabili mediante l'ispezione dei metadati.

Cosa significa questo per voi in quanto clienti:

• Clienti svizzeri (solo progetti CH): L'EU AI Act non si applica direttamente. Nessun obbligo di etichettatura.
• Clienti tedeschi e austriaci: L'EU AI Act si applica. Tuttavia, l'eccezione redazionale vi tutela: se elaborate, curate e integrate le immagini generate dall'AI nel vostro lavoro professionale, l'obbligo di etichettatura per il prodotto finale viene meno.
• Opere creative e artistiche: Per i contenuti che sono manifestamente creativi o artistici (come le visualizzazioni architettoniche) è richiesta solo una divulgazione minima e non intrusiva.

4.4 Diritto d'autore e contenuti generati dall'AI

Diritto svizzero (LDA):
Ai sensi della legge svizzera sul diritto d'autore, solo le persone fisiche possono essere autori (art. 6 LDA). Se apportate schizzi, fornite la direzione creativa ed elaborate il risultato, l'output è attribuibile al vostro contributo creativo. Gli output puramente autonomi dell'AI, privi di guida umana, non sono protetti dal diritto d'autore.

Le nostre CGU vi attribuiscono tutti i diritti d'uso sul contenuto generato. Potete utilizzare le immagini Vizera in presentazioni, concorsi e attività di marketing.

Condividiamo i dati solo se necessario per la fornitura dei nostri servizi:

5.1 Hosting e infrastruttura

5.2 Fornitori di pagamento

Elaborazione dei pagamenti tramite Stripe:

L'elaborazione dei pagamenti per Vizera AI avviene direttamente tramite il prestatore di servizi di pagamento Stripe. La controparte contrattuale e beneficiaria del pagamento è esclusivamente AI & Co GmbH (Svizzera). Tutte le ricevute di pagamento e le fatture sono emesse a nome di AI & Co GmbH.

Ruolo ai sensi del GDPR: In qualità di prestatore di servizi di pagamento, Stripe è un titolare del trattamento autonomo (independent controller) ai sensi dell'art. 4, n. 7 GDPR per l'elaborazione dei pagamenti (prevenzione delle frodi, KYC, rispetto delle disposizioni in materia di pagamenti). AI & Co GmbH rimane titolare del trattamento per tutti gli altri trattamenti di dati nell'ambito della piattaforma Vizera AI.

• Ambito dei dati: Stripe ha accesso ai dati necessari per l'elaborazione dei pagamenti (nome, e-mail, indirizzo di fatturazione, dati delle transazioni, eventualmente informazioni sui mezzi di pagamento). I dati delle carte di credito sono trattati esclusivamente da Stripe in un ambiente certificato PCI-DSS e non sono visibili in chiaro per AI & Co GmbH.
• Base giuridica per la comunicazione dei dati: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) — l'elaborazione del pagamento è necessaria per l'esecuzione del contratto di abbonamento.
• Trasferimento internazionale dei dati: Stripe può trasferire dati negli USA. Il trasferimento è garantito da:
  • Swiss-US Data Privacy Framework (per i dati provenienti dalla Svizzera)
  • EU-US Data Privacy Framework (per i dati provenienti dall'UE/SEE)
  • Clausole contrattuali standard (SCCs) come garanzia aggiuntiva
  • Misure tecniche di protezione: crittografia TLS, conformità PCI-DSS, restrizioni di accesso basate sui ruoli

5.3 Servizi API AI

5.4 Analisi e prestazioni (solo con consenso)

5.5 Comunicazione

5.6 Nessuna condivisione a scopo pubblicitario

Non avviene alcuna condivisione né vendita di dati a terzi a scopo pubblicitario.

7.1 Diritti secondo GDPR (UE/SEE)

• Accesso
• Rettifica
• Cancellazione
• Limitazione
• Portabilità
• Opposizione
• Revoca dei consensi

7.2 Diritti secondo LPD rivista (Svizzera)

• Accesso
• Consegna o trasmissione dei vostri dati
• Cancellazione
• Revoca dei consensi

Indirizzate le vostre richieste a: info@vizera.ai

Utilizziamo misure tecniche moderne – secondo la descrizione dell'architettura della piattaforma:

• Crittografia end-to-end (HTTPS/TLS)
• Restrizioni di accesso & ruoli
• Log di audit & monitoraggio
• Hosting su Google Cloud con standard di sicurezza globali
• Controlli di sicurezza regolari

Utilizziamo solo cookie tecnicamente necessari, nonché (con consenso):

• Google Analytics
• Monitoraggio delle prestazioni dell'app
• Monitoraggio delle conversioni per gli annunci

Tutti i cookie opzionali possono essere disattivati tramite il banner dei cookie.

Potete in qualsiasi momento:

• Cancellare il vostro account
• Cancellare i vostri progetti
• Revocare i consensi
• Annullare l'iscrizione alla newsletter
• Richiedere la cancellazione di tutti i vostri dati personali

Contatto: info@vizera.ai

Qualora i dati vengano trattati al di fuori della Svizzera/UE, garantiamo:

• Clausole contrattuali standard (SCCs) ai sensi dell'art. 46 GDPR
• Decisioni di adeguatezza, ove disponibili (ad es. Swiss-US Data Privacy Framework)
• Misure di protezione aggiuntive conformemente alla giurisprudenza Schrems II
• Principio di minimizzazione: vengono trasmessi solo i dati tecnicamente necessari

Trasferimenti attuali verso paesi terzi:

Incaricato federale della protezione dei dati e della trasparenza (IFPDT)

Feldeggweg 1
3003 Berna

www.edoeb.admin.ch

Aggiorniamo regolarmente questa informativa sulla privacy.

La versione attuale è disponibile in qualsiasi momento su www.vizera.ai/it/privacy-policy.

AI & Co GmbH
E-mail: privacy@vizera.ai

Stato: 26 giugno 2026. La presente Informativa sulla privacy è stata redatta sulla base della nLPD svizzera (in vigore dal 1.9.2023), del GDPR dell'UE e dell'EU AI Act (Regolamento (UE) 2024/1689).

Utilizziamo Vercel Web Analytics (Vercel Inc.) per una misurazione dell'audience rispettosa della privacy. Secondo il fornitore, il servizio non utilizza cookie, memorizza esclusivamente dati di utilizzo anonimizzati e aggregati e identifica i visitatori tramite un hash che cambia ogni giorno. Il trattamento si basa sul nostro legittimo interesse a misurare in modo affidabile e sicuro l'utilizzo del sito web.

I seguenti servizi opzionali vengono attivati solo dopo la selezione esplicita nel banner dei cookie:

• Vercel Speed Insights (Vercel Inc.) per la misurazione delle prestazioni — categoria Analisi.
• Microsoft Clarity (Microsoft Corporation) per mappe di calore e analisi delle sessioni — categoria Analisi.
• Tidio Chat (Tidio LLC) per la funzione opzionale di assistenza via chat — categoria Funzionale.

Senza il relativo consenso, questi script opzionali non vengono caricati. È possibile revocare la scelta in qualsiasi momento nelle impostazioni dei cookie; dopo la revoca, la pagina viene ricaricata per interrompere completamente i servizi opzionali di terze parti già inizializzati.