Orizon AI — Condizioni del servizio

Le presenti condizioni disciplinano l’uso dell’applicazione Orizon AI (il «Servizio»). Sono concluse tra Orizon S.r.l., Via Cefalonia 70, 25124 Brescia (BS), Italia, P.IVA IT04484750981 («Orizon»), e l’organizzazione che ha sottoscritto il Servizio o, in mancanza, la persona che lo utilizza («tu»).

Non disciplinano la navigazione del sito orizon.one, retta dalle separate condizioni del sito. In presenza di un ordine, di un contratto quadro o di un accordo sul trattamento dei dati sottoscritti con Orizon, tale documento prevale sulle presenti condizioni nei limiti del contrasto.

Orizon AI riunisce documenti, riunioni, posta e calendario in workspace e risponde a domande su di essi, citando la fonte di ogni risposta. È erogato in modalità self-hosted, su infrastruttura controllata da te, oppure come istanza gestita da Orizon nell’Unione Europea. Quale delle due si applichi è indicato nell’ordine.

Orizon può aggiungere, modificare o ritirare funzionalità. Se una modifica riduce in modo sostanziale le funzionalità sottoscritte, Orizon ne darà comunicazione come previsto dalla sezione sulle modifiche.

È necessario un account. Può essere creato direttamente oppure accedendo con Orizon SSO, Google o Microsoft. Sei responsabile della correttezza dei dati di registrazione, della riservatezza delle credenziali e di quanto avviene tramite il tuo account. Segnala tempestivamente a Orizon ogni uso non autorizzato.

Il Servizio è un prodotto per le imprese. Non è destinato a persone di età inferiore a 16 anni e non è venduto ai consumatori come prodotto di consumo; qualora una persona lo utilizzi comunque in qualità di consumatore, la sezione sulla legge applicabile ne fa salvi i diritti inderogabili.

Per la durata dell’abbonamento Orizon ti concede un diritto non esclusivo, non trasferibile e non sublicenziabile di utilizzare il Servizio per le tue finalità aziendali interne, nei limiti dell’ordine.

Non è consentito copiare, rivendere, noleggiare, sublicenziare o mettere il Servizio a disposizione di terzi come servizio, effettuare reverse engineering salvo nei limiti in cui tale divieto sia inefficace per legge, rimuovere le indicazioni di titolarità o utilizzare il Servizio per sviluppare un prodotto concorrente.

Non utilizzerai il Servizio per:

• violare la legge o i diritti di terzi
• caricare o collegare contenuti su cui non vanti diritti
• tentare di accedere a un altro tenant, workspace o account, o di aggirare controlli di accesso, limiti d’uso o limiti di frequenza
• introdurre malware o interferire con l’integrità o le prestazioni del Servizio
• generare o diffondere materiale illecito, diffamatorio, o che molesti o metta in pericolo una persona
• trattare categorie particolari di dati personali o dati di minori, salvo espresso accordo scritto con Orizon

Conservi tutti i diritti su documenti, messaggi, file e altro materiale che carichi o colleghi al Servizio (i «Contenuti del Cliente»). Orizon non ne acquisisce la proprietà.

Concedi a Orizon soltanto la licenza limitata necessaria per ospitare, indicizzare, elaborare e visualizzare i Contenuti del Cliente al fine di erogarti il Servizio, e per farlo secondo le istruzioni tue o della tua organizzazione. Nulla nelle presenti condizioni consente a Orizon di utilizzare i Contenuti del Cliente per addestrare o migliorare modelli di apprendimento automatico o di intelligenza artificiale, e Orizon non lo fa.

Nei rapporti tra te e Orizon, l’output che il Servizio genera per te a partire dai tuoi Contenuti del Cliente è tuo. Orizon conserva tutti i diritti sul Servizio in sé, inclusi software, modelli, interfacce e documentazione.

Il Servizio si collega ad account di terze parti tramite due integrazioni distinte, ciascuna con un proprio consenso. L’accesso identifica l’account e, se lo desideri, consente di collegare a un workspace una cartella di Google Drive o OneDrive. Il connettore Posta e Calendario è autorizzato separatamente per ogni casella ed è revocabile per singola casella in qualsiasi momento. Nessuna delle due è necessaria per usare il Servizio.

Il connettore Posta e Calendario richiede i permessi di lettura per mostrare, cercare e riassumere posta, calendario e contatti, e i permessi di scrittura necessari perché tu possa rispondere o fissare appuntamenti dal compositore. L’assistente non può utilizzare quei permessi di scrittura: l’invio di un messaggio e la creazione, la modifica o l’eliminazione di un evento sono rifiutati ogni volta che è il modello a richiederli e avvengono solo quando premi invia.

L’uso dei servizi Google e Microsoft resta regolato dai tuoi accordi con tali fornitori. I dati ottenuti tramite i connettori sono trattati come descritto nell’informativa privacy di Orizon AI, che forma parte integrante delle presenti condizioni mediante rinvio.

Il Servizio utilizza modelli linguistici. Il loro output può essere impreciso, incompleto, superato o semplicemente errato, e può apparire sicuro pur non essendo nulla di tutto ciò. Le risposte citano il messaggio, l’evento o il file da cui sono tratte proprio perché tu possa verificarle.

Sei responsabile della verifica dell’output prima di farvi affidamento e di ogni decisione che assumi sulla sua base. L’output non costituisce consulenza legale, finanziaria, medica o altra consulenza professionale.

Il Servizio non assume decisioni automatizzate che producano effetti giuridici o analogamente significativi. Redige; è una persona a decidere. In particolare, nessun messaggio viene inviato e nessun calendario viene modificato se non dopo che hai riletto la bozza e premuto invia.

Al Servizio si applica il Regolamento (UE) 2024/1689 (AI Act). Orizon è il fornitore del sistema di AI; l’organizzazione cliente che lo utilizza ne è il deployer (utilizzatore). Ciascun ruolo comporta obblighi propri, che la presente sezione ripartisce.

Trasparenza (articolo 50). Il Servizio si identifica come sistema di AI nella propria interfaccia, affinché la persona sia informata di interagire con un’AI fin dalla prima interazione. I contenuti generati dal Servizio — una bozza di risposta, una sintesi, un briefing — sono presentati come generati dall’AI all’interno del prodotto, e Orizon sta implementando la marcatura leggibile da macchina dei testi generati, in linea con l’articolo 50(2) e con il termine transitorio del 2 dicembre 2026.

Non è un sistema ad alto rischio, salvo che sia tu a renderlo tale. Come fornito, il Servizio è un assistente generale alla conoscenza e alla produttività e non rientra in alcuna categoria ad alto rischio dell’Allegato III. Se lo utilizzi per assumere o influenzare in modo determinante decisioni su assunzione, promozione, licenziamento, assegnazione di compiti o monitoraggio dei lavoratori, accesso all’istruzione, merito creditizio o altra finalità dell’Allegato III, tale utilizzo può essere ad alto rischio e tu assumi i conseguenti obblighi del deployer, inclusi sorveglianza umana, registrazione e, ove applicabile, valutazione d’impatto sui diritti fondamentali. Tale uso esula dalla finalità prevista dichiarata da Orizon e richiede previo accordo scritto.

Alfabetizzazione in materia di AI (articolo 4). Ciascuna parte adotterà misure ragionevoli affinché il personale che si occupa del Servizio disponga di un livello sufficiente di alfabetizzazione in materia di AI. Orizon vi contribuisce con documentazione di prodotto che descrive ciò che il Servizio può e non può fare e con le citazioni allegate a ogni risposta.

Registrazione. Il Servizio registra domande, risposte e le fonti da cui ciascuna risposta è tratta, così che un deployer che necessiti di tracciabilità la abbia. La conservazione di tali registrazioni è disciplinata dall’informativa privacy o dal tuo ordine.

Orizon persegue la continuità del Servizio ma non garantisce che sia ininterrotto o esente da errori. Ogni impegno di disponibilità e ogni tempo di risposta del supporto sono quelli indicati nell’ordine; in mancanza, il supporto è prestato negli orari lavorativi italiani secondo criteri di ragionevole diligenza commerciale.

Orizon può effettuare manutenzione e, ove praticabile, programmerà quella pianificata fuori dagli orari lavorativi. Per un’installazione self-hosted la disponibilità dipende dalla tua infrastruttura ed è responsabilità tua.

Corrispettivi, periodicità di fatturazione e termini di pagamento sono quelli indicati nell’ordine. Salvo diversa indicazione, i corrispettivi si intendono al netto di IVA e di altre imposte applicabili e sono pagabili entro 30 giorni dalla fattura. In caso di mancato pagamento Orizon può sospendere il Servizio previa comunicazione scritta e ragionevole termine per rimediare.

Ciascuna parte rispetterà la normativa applicabile in materia di protezione dei dati. Quando Orizon tratta dati personali per tuo conto, lo fa in qualità di responsabile e secondo le tue istruzioni documentate, in base a un accordo sul trattamento dei dati disponibile su richiesta, che prevale sulle presenti condizioni in materia di protezione dei dati.

Il trattamento dei dati personali da parte del Servizio, inclusi i dati provenienti da un account Google o Microsoft collegato, è descritto nell’informativa privacy di Orizon AI.

Orizon adotta misure tecniche e organizzative adeguate a un prodotto di sicurezza: cifratura delle credenziali a riposo con AES-256-GCM, cifratura in transito, isolamento dei workspace con controllo degli accessi per singolo workspace, principio del privilegio minimo per il personale, registrazione e operazioni certificate ISO/IEC 27001.

Orizon ti notificherà senza ingiustificato ritardo, dopo esserne venuta a conoscenza, un incidente di sicurezza che riguardi i tuoi dati nell’istanza gestita, con le informazioni disponibili in quel momento e con aggiornamenti man mano che l’indagine procede. Per un’installazione self-hosted, rilevazione e notifica competono a te; Orizon supporterà la tua indagine su richiesta.

Se sei soggetto alla Direttiva (UE) 2022/2555 (NIS2), a DORA o a un regime comparabile, Orizon fornirà, su richiesta ragionevole e nel rispetto della riservatezza, le informazioni necessarie alla tua due diligence sulla catena di fornitura e ai tuoi obblighi di segnalazione, incluse le nostre certificazioni, una descrizione delle misure sopra indicate e le informazioni sugli incidenti descritte nella presente sezione. L’eventuale diritto di audit è quello previsto dal tuo ordine o dall’accordo sul trattamento dei dati.

Ciascuna parte manterrà riservate le informazioni riservate dell’altra, le utilizzerà solo per dare esecuzione alle presenti condizioni e le proteggerà con diligenza almeno ragionevole. Ciò non si applica alle informazioni divenute pubbliche senza violazione, già lecitamente note, sviluppate in modo indipendente o la cui divulgazione sia imposta dalla legge: in tal caso la parte divulgante ne informerà preventivamente l’altra, ove consentito.

Orizon garantisce che erogherà il Servizio con ragionevole perizia e diligenza e che dispone del diritto di concedere i diritti qui concessi.

Per il resto, e nella misura massima consentita dalla legge, il Servizio è fornito «così com’è» e Orizon esclude ogni altra garanzia, espressa o implicita, inclusa l’idoneità a uno scopo particolare e la non violazione di diritti altrui, nonché qualsiasi garanzia che l’output del Servizio sia accurato o completo. Nulla nelle presenti condizioni esclude una garanzia che non possa essere legalmente esclusa.

Nessuna delle parti esclude o limita la responsabilità per morte o lesioni personali causate da negligenza, per dolo o dichiarazioni fraudolente, né per quanto altro non sia legalmente escludibile o limitabile secondo il diritto italiano.

Fermo quanto precede, e nella misura massima consentita dalla legge: nessuna parte risponde di danni indiretti o consequenziali, di perdita di profitto, ricavi, avviamento o risparmi attesi; e la responsabilità complessiva di ciascuna parte derivante dalle presenti condizioni in un periodo di dodici mesi è limitata ai corrispettivi da te pagati o dovuti per il Servizio in tale periodo.

Orizon non risponde dei danni derivanti dal tuo affidamento su output del Servizio non verificato né, in un’installazione self-hosted, della disponibilità, della sicurezza o della configurazione dell’infrastruttura da te controllata.

Orizon ti terrà indenne da pretese di terzi secondo cui il Servizio, utilizzato in conformità alle presenti condizioni, violi diritti di proprietà intellettuale di tali terzi, e pagherà i danni definitivamente liquidati, a condizione che tu informi tempestivamente Orizon, le lasci la gestione della difesa e presti ragionevole assistenza.

Terrai indenne Orizon da pretese di terzi derivanti dai Contenuti del Cliente, dal tuo uso del Servizio in violazione delle presenti condizioni o da output su cui hai agito senza verificarlo, alle medesime condizioni.

Le presenti condizioni hanno la durata indicata nell’ordine o, in mancanza, durano fino alla chiusura dell’account.

Ciascuna parte può risolvere per inadempimento sostanziale non sanato entro 30 giorni dalla comunicazione scritta. Orizon può sospendere l’accesso con effetto immediato quando necessario per proteggere la sicurezza o l’integrità del Servizio o quando imposto dalla legge, informandoti non appena legittimamente possibile.

Alla cessazione termina il tuo diritto di utilizzare il Servizio. Puoi esportare i Contenuti del Cliente nei 30 giorni successivi, decorsi i quali Orizon li elimina secondo i termini di conservazione dell’informativa privacy. La disconnessione di una casella elimina immediatamente i dati da essa indicizzati, come ivi descritto.

Orizon può modificare le presenti condizioni. Le modifiche sostanziali saranno comunicate tramite il Servizio o via email all’indirizzo associato all’account almeno 30 giorni prima della loro efficacia, salvo che una modifica anticipata sia imposta dalla legge o necessaria per far fronte a un rischio di sicurezza. L’uso successivo alla data di efficacia costituisce accettazione. Se non accetti una modifica sostanziale, puoi recedere prima che diventi efficace e ottenere il rimborso pro rata dei corrispettivi versati per il periodo non goduto.

Nessuna parte risponde dell’inadempimento dovuto a eventi al di fuori del proprio ragionevole controllo. Non puoi cedere le presenti condizioni senza il consenso di Orizon; Orizon può cederle a una società del gruppo o nell’ambito di una fusione o cessione di ramo d’azienda. L’eventuale invalidità di una clausola non pregiudica le altre. Il mancato esercizio di un diritto non ne costituisce rinuncia. Le presenti condizioni, insieme all’ordine e ai documenti da esse richiamati, costituiscono l’intero accordo tra le parti sulla materia.

Le presenti condizioni sono regolate dalla legge italiana, con esclusione delle norme di conflitto e della Convenzione delle Nazioni Unite sui contratti di vendita internazionale di beni mobili. Per ogni controversia derivante dalle stesse o ad esse connessa è competente in via esclusiva il Foro di Brescia, Italia.

Qualora tu utilizzi il Servizio in qualità di consumatore, la presente clausola non ti priva della tutela garantita dalle disposizioni imperative della legge del Paese in cui risiedi abitualmente, né del diritto di agire dinanzi ai giudici di tale Paese.