Ultimo aggiornamento: 10 ottobre 2026
La presente informativa illustra come vengono trattati i vostri dati personali quando visitate il sito web thinkingplatforms.com (il «Sito») o utilizzate l'applicazione FlowOS, in conformità al Regolamento (UE) 2016/679 del 27 aprile 2016 (il «GDPR») e alla legge francese n. 78-17 del 6 gennaio 1978 relativa all'informatica, agli archivi e alle libertà (la «legge francese sulla protezione dei dati»).
I dati raccolti sul Sito sono trattati da Laystone Group SAS, titolare del trattamento, società per azioni semplificata iscritta al Registro del commercio e delle imprese di Parigi con il numero 950 791 681, con sede legale in 60 rue François Ier, 75008 Parigi, Francia, che gestisce Thinking Platforms.
Quando un'azienda cliente utilizza FlowOS, essa è titolare del trattamento dei dati che essa e i suoi dipendenti affidano all'applicazione. Laystone Group SAS agisce quindi in qualità di responsabile del trattamento ai sensi dell'articolo 28 del GDPR, per conto e su istruzione documentata dell'azienda cliente, in forza del contratto e dell'accordo sul trattamento dei dati (DPA) stipulati con essa (cfr. sezione 10).
Laystone Group SAS resta titolare del trattamento per i trattamenti effettuati per proprio conto nell'ambito del rapporto commerciale con i propri clienti (gestione dei contratti, fatturazione, scambi con i referenti del cliente).
Per qualsiasi domanda sui vostri dati personali o sulla presente informativa, scrivete a contact@thinkingplatforms.com oppure per posta a Laystone Group SAS, 60 rue François Ier, 75008 Parigi, Francia.
| Situazione | Dati | Finalità | Base giuridica |
|---|---|---|---|
| Modulo «Richiedi una demo» | Nome, cognome, e-mail aziendale, azienda, telefono (facoltativo), settore, dimensione dell'azienda, descrizione delle vostre esigenze, consenso a essere contattati | Rispondere alla vostra richiesta, organizzare e svolgere la demo | Misure precontrattuali adottate su vostra richiesta (art. 6, par. 1, lett. b) GDPR) |
| Modulo di contatto commerciale | Nome, cognome, e-mail aziendale, azienda, dimensione del team, perimetro previsto, descrizione del problema | Esaminare il vostro progetto e rispondervi | Misure precontrattuali adottate su vostra richiesta (art. 6, par. 1, lett. b) GDPR) |
| Modulo di richiesta demo nella presentazione di FlowOS | E-mail, nome dell'azienda | Contattarvi per concordare una demo | Misure precontrattuali adottate su vostra richiesta (art. 6, par. 1, lett. b) GDPR) |
| Scambi di e-mail | Dati che ci inviate (identità, recapiti, contenuto del messaggio) | Rispondere al vostro messaggio e dare seguito alla vostra richiesta | Legittimo interesse a rispondere alle richieste ricevute (art. 6, par. 1, lett. f) GDPR) |
| Gestione dei contatti commerciali | Dati delle richieste di cui sopra, cronologia degli scambi | Dare seguito commerciale alla vostra richiesta e informarvi sulle nostre offerte legate alla vostra attività professionale | Legittimo interesse (art. 6, par. 1, lett. f) GDPR); potete opporvi in qualsiasi momento |
| Preferenze del sito | Lingua, tema chiaro o scuro, presa visione del banner informativo, filtro di visualizzazione temporaneo (memorizzati solo nel vostro browser) | Far funzionare il Sito e ricordare le vostre preferenze | Memorizzazione strettamente necessaria al servizio richiesto (art. 82 della legge francese sulla protezione dei dati) |
| Log tecnici del fornitore di hosting | Indirizzo IP, data e ora della connessione, pagina richiesta, tipo di browser | Garantire la sicurezza e il corretto funzionamento del Sito | Legittimo interesse (art. 6, par. 1, lett. f) GDPR) e obblighi di legge del fornitore di hosting |
Le informazioni richieste nei moduli sono necessarie per elaborare la vostra richiesta, salvo quando indicate come facoltative. Non vi inseriamo in alcuna mailing list senza il vostro consenso. Il Sito non effettua alcun processo decisionale automatizzato né alcuna profilazione nei vostri confronti.
Ai vostri dati possono accedere solo le persone di Laystone Group SAS incaricate di gestire la vostra richiesta e il rapporto commerciale. I dati non sono né venduti né locati. Possono essere comunicati ai fornitori di servizi indicati di seguito, che agiscono per nostro conto, e alle autorità quando richiesto dalla legge.
| Fornitore | Ruolo | Dati interessati | Ubicazione |
|---|---|---|---|
| OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francia | Hosting del Sito, del nome di dominio e della casella di posta contact@thinkingplatforms.com | Log tecnici, e-mail ricevute | Unione europea (Francia) |
| FormSubmit (formsubmit.co) | Recapito dei moduli del Sito nella nostra casella di posta | Contenuto dei moduli, indirizzo IP | Al di fuori dell'Unione europea (cfr. sezione 5) |
| Google (servizio Google Fonts) | Fornitura del carattere Instrument Serif su alcune pagine | Indirizzo IP, informazioni tecniche del browser | Eventualmente al di fuori dell'Unione europea (Stati Uniti) |
| Fornitore | Ruolo | Dati interessati | Ubicazione |
|---|---|---|---|
| Fornitore di hosting dell'applicazione | Hosting dell'applicazione e dei dati, definito con ciascun cliente prima della distribuzione | Tutti i dati dell'applicazione | Definita nel contratto e nel DPA |
| Fornitori di modelli di IA, a seconda della configurazione scelta dal cliente: Anthropic, OpenAI, Google, Mistral AI oppure modelli open source ospitati in Europa | Elaborazione delle richieste inviate agli agenti | Contenuto delle richieste e dei documenti inviati al modello | Mistral AI e modelli ospitati in Europa: Unione europea; altri fornitori: eventualmente al di fuori dell'Unione europea |
| Resend | Invio di e-mail transazionali (inviti, reimpostazioni della password, approvazioni, notifiche delle attività programmate) | Indirizzo e-mail, nome, contenuto del messaggio | Eventualmente al di fuori dell'Unione europea; specificata nel DPA |
| Nango | Gestione delle connessioni agli strumenti di terzi autorizzati dagli utenti | Token di connessione, identificativi tecnici degli account collegati | Specificata nel DPA |
L'elenco aggiornato dei sub-responsabili del trattamento di FlowOS, la loro ubicazione e le relative garanzie sono indicati nell'accordo sul trattamento dei dati stipulato con ciascun cliente, ai sensi dell'articolo 28 del GDPR.
Alcuni fornitori sono stabiliti o trattano dati al di fuori dell'Unione europea, in particolare negli Stati Uniti: FormSubmit, Google per il servizio Google Fonts e, per l'applicazione FlowOS, a seconda della configurazione scelta dal cliente, alcuni fornitori di modelli di IA e fornitori di servizi tecnici.
Quando i dati sono trasferiti verso un paese che non beneficia di una decisione di adeguatezza della Commissione europea, il trasferimento è disciplinato dalle clausole contrattuali tipo adottate dalla Commissione europea (art. 46 GDPR) oppure, qualora il destinatario vi abbia aderito, dal quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework), oggetto della decisione di adeguatezza del 10 luglio 2023.
I moduli del Sito sono recapitati da FormSubmit, un servizio stabilito al di fuori dell'Unione europea. Tale trasferimento, limitato al contenuto del modulo e ai dati tecnici dell'invio, è necessario per recapitare la richiesta che ci inviate (art. 49, par. 1, lett. b) GDPR). Se preferite che nessun dato lasci l'Unione europea, scriveteci direttamente a contact@thinkingplatforms.com, indirizzo la cui casella di posta è gestita da OVH SAS.
Potete ottenere informazioni sulle garanzie applicabili scrivendo allo stesso indirizzo.
Ai sensi del GDPR e della legge francese sulla protezione dei dati, avete i seguenti diritti sui vostri dati:
Per i dati trattati nell'applicazione FlowOS, vi invitiamo a indirizzare in primo luogo la vostra richiesta al vostro datore di lavoro o all'azienda cliente interessata, che è il titolare del trattamento. Laystone Group SAS lo assiste nel fornire risposta, in conformità al DPA. Se ci scrivete direttamente, inoltreremo la vostra richiesta all'azienda interessata.
Per esercitare i vostri diritti, scrivete a contact@thinkingplatforms.com oppure per posta a Laystone Group SAS, 60 rue François Ier, 75008 Parigi, Francia, indicando il diritto che desiderate esercitare. In caso di ragionevoli dubbi sulla vostra identità, potremmo chiedervi informazioni aggiuntive per verificarla.
Rispondiamo entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di due mesi, tenuto conto della complessità o del numero delle richieste; in tal caso sarete informati entro il primo mese.
Se, dopo averci contattati, ritenete che i vostri diritti non siano stati rispettati, potete proporre reclamo all'autorità francese per la protezione dei dati (Commission nationale de l'informatique et des libertés, CNIL), 3 place de Fontenoy, TSA 80715, 75334 Parigi Cedex 07, Francia, oppure online all'indirizzo www.cnil.fr.
Laystone Group SAS attua misure tecniche e organizzative adeguate per proteggere i vostri dati da perdita, accesso non autorizzato, divulgazione o alterazione, tra cui una connessione cifrata al Sito (HTTPS), una content security policy che limita gli script autorizzati all'esecuzione e un accesso ai dati limitato alle persone che ne hanno necessità.
Per l'applicazione FlowOS, le misure di sicurezza sono illustrate nella pagina Sicurezza e precisate nel DPA stipulato con ciascun cliente.
Il Sito non installa cookie pubblicitari e non utilizza alcuno strumento di misurazione dell'audience, pixel o tracker di terzi. Utilizza unicamente la memoria del browser strettamente necessaria al suo funzionamento:
| Chiave | Tipo | Finalità | Durata |
|---|---|---|---|
| tp-theme | Archiviazione locale (localStorage) | Ricordare il tema chiaro o scuro scelto | Fino a quando non lo cancellate |
| tp-lang | Archiviazione locale (localStorage) | Ricordare la lingua scelta | Fino a quando non lo cancellate |
| tp-consent | Archiviazione locale (localStorage) | Ricordare che avete preso visione del banner informativo | Fino a quando non lo cancellate |
| fos-filter | Archiviazione di sessione (sessionStorage) | Trasmettere alla home page la categoria di agenti scelta nel menu | Cancellato non appena letto o alla chiusura della scheda |
Ai sensi dell'articolo 82 della legge francese sulla protezione dei dati e delle linee guida della CNIL, tale memorizzazione, essendo strettamente necessaria al servizio da voi richiesto, non richiede il vostro consenso. Un banner ve ne informa alla prima visita. Potete visualizzarlo di nuovo in qualsiasi momento (mostra il banner informativo) e cancellare questi dati dalle impostazioni del browser.
Alcune pagine del Sito caricano il carattere Instrument Serif dal servizio Google Fonts. Ciò comporta l'invio a Google del vostro indirizzo IP e di informazioni tecniche sul vostro browser. Gli altri caratteri sono ospitati direttamente sul Sito.
Qualora venisse aggiunto uno strumento di misurazione dell'audience o qualsiasi altro tracker che richieda il consenso, esso sarebbe attivato solo dopo il vostro consenso, raccolto tramite un banner che consente di accettare o rifiutare con la stessa facilità, e la presente informativa sarebbe aggiornata.
L'applicazione FlowOS utilizza la memoria del vostro browser per la sessione e per le vostre preferenze; non contiene pubblicità né strumenti di misurazione dell'audience di terzi.
I dati che le aziende clienti e i loro dipendenti affidano a FlowOS (account utente, documenti, richieste inviate agli agenti, connessioni agli strumenti) sono trattati da Laystone Group SAS in qualità di responsabile del trattamento, per conto dell'azienda cliente e secondo le sue istruzioni. Le finalità, le categorie di dati, i periodi di conservazione, i sub-responsabili e le misure di sicurezza sono stabiliti nel contratto e nell'accordo sul trattamento dei dati stipulati con ciascun cliente. Le informazioni seguenti descrivono il funzionamento del prodotto.
Gli account dei dipendenti (nome, e-mail aziendale, ruolo) sono creati dall'azienda cliente o su sua iniziativa. Le e-mail transazionali (inviti, reimpostazioni della password, approvazioni, notifiche delle attività programmate) sono inviate tramite il servizio Resend.
Le connessioni a strumenti di terzi autorizzate dall'azienda o dall'utente sono gestite tramite il servizio Nango. I token di connessione restano sul server e non vengono mai trasmessi al browser.
Quando un collaboratore collega la propria casella di posta (Outlook o Gmail) o il proprio calendario (Outlook o Google), FlowOS vi accede tramite una connessione OAuth che autorizza personalmente e che può revocare in qualsiasi momento. Le e-mail e gli eventi vengono letti su richiesta dell'utente, per l'attività che avvia. FlowOS può creare bozze di risposta; non invia mai un'e-mail automaticamente. I token di connessione restano sul server e non vengono mai trasmessi al browser.
Le trascrizioni delle riunioni Microsoft Teams e Zoom vengono lette su richiesta dell'utente, per produrre un verbale, un elenco di decisioni e azioni o un riassunto. Non sono conservate da FlowOS: solo il verbale che l'utente sceglie di salvare diventa un documento in FlowOS, privato per impostazione predefinita.
Quando l'azienda installa l'app FlowOS in Slack o Teams, vengono trattati solo i messaggi indirizzati a FlowOS (menzione, comando o messaggio diretto) e i messaggi precedenti dello stesso thread, per rispondere alla richiesta. Il server conserva il registro di audit, l'utilizzo e i deliverable salvati, non le conversazioni. I file allegati in Slack o Teams non vengono letti.
L'estensione per browser FlowOS Companion legge una pagina, una selezione o un'e-mail aperta solo quando l'utente avvia un'azione, e mai sui domini esclusi dall'utente o dall'azienda. I dati vengono inviati solo al server FlowOS dell'azienda. Dettagli nell' informativa sulla privacy del Companion.
In base alla configurazione concordata con ciascun cliente, le richieste sono trattate da modelli di Anthropic, OpenAI, Google o Mistral, oppure da modelli open source ospitati in Europa. I dati inviati sono trattati secondo i termini di questi fornitori per le loro offerte professionali, esaminati con il cliente. Thinking Platforms non addestra modelli sui dati dei suoi clienti.
L'hosting di FlowOS e la localizzazione dei dati sono definiti con ciascun cliente prima della distribuzione.
Con ciascun cliente viene stipulato un accordo sul trattamento dei dati conforme all'articolo 28 del GDPR. Esso definisce le finalità, le categorie di dati, i sub-responsabili, i periodi di conservazione e le misure di sicurezza.
Il Sito e l'applicazione FlowOS sono destinati ai professionisti e non ai minori. Non raccogliamo consapevolmente dati che li riguardano. Se ritenete che un minore ci abbia inviato dei dati, scriveteci in modo da poterli eliminare.
Possiamo modificare la presente informativa per tenere conto di evoluzioni giuridiche o tecniche o di modifiche ai nostri servizi. La versione corrente è pubblicata su questa pagina con la relativa data di aggiornamento.
Vedere anche le note legali e le condizioni d'uso del sito.