AI processing and human supervision / AI e supervisione

Purposes and control

Optional AI supports ordinary-inquiry classification, summarization, form assistance and proposal drafting. Research and embeddings are separate processing services. It is not offered for regulated decisions or identity, health or tax documents. The customer OWNER records purposes and approved providers; AI starts disabled and missing/revoked instructions block new provider calls while intake and historical outputs remain available.

Providers and minimization

The runtime contains Anthropic configuration and Digital Twin routing; installed OpenAI/Google adapters do not prove active approval. No provider is approved merely because its key exists. Activation requires the server-approved list and the workspace instruction to agree on the actual routed provider. Identifiers and contact details are removed where unnecessary; free-text minimization cannot guarantee removal of all personal or confidential details. Customers must avoid unnecessary third-party data and review instructions.

Review and limitations

Outputs may be inaccurate, incomplete, biased or unsafe for consequential use. An authorized person reviews the actual content and approves external messages before dispatch. AI instructions do not authorize marketing or substitute for a legal basis. Instructions can be withdrawn on the workspace compliance page; existing outputs are handled under the retention policy. DPIA, AI literacy and changes of intended use are reviewed before expansion.

Finalità e controlli

AI facoltativa per classificazione, sintesi, assistenza form e bozze di proposte su richieste ordinarie. Ricerca ed embedding sono servizi distinti. Esclusi decisioni regolamentate e documenti sanitari, fiscali e d’identità. L’OWNER registra finalità e fornitori approvati. AI inizialmente disattivata; assenza o revoca delle istruzioni blocca nuove chiamate, mantenendo intake e output storici.

Provider e minimizzazione

L’ambiente ha configurazione Anthropic e instradamento Digital Twin; adattatori OpenAI/Google installati non dimostrano approvazione. Una chiave non è autorizzazione. Elenco server approvato e istruzioni workspace devono coincidere sul provider concreto. Si rimuovono identificativi e recapiti inutili; la minimizzazione automatica del testo libero non garantisce la rimozione totale di dati personali o riservati. Il cliente evita dati di terzi superflui.

Supervisione e limiti

Output potenzialmente errati, incompleti o distorti. Una persona autorizzata verifica e approva il contenuto reale prima dell’invio. Istruzioni AI, marketing e base giuridica restano distinti. La pagina degli accordi permette di revocare AI; gli output seguono la conservazione. DPIA, alfabetizzazione e nuove destinazioni d’uso si riesaminano prima dell’estensione.