MENTHORAI PROFESSIONAL
Informazioni ai sensi del Regolamento (UE) 2023/2854 (“Data Act”)
Passaggio ad altro servizio, dati esportabili, infrastruttura e accessi governativi — Versione 1.0, pubblicata il
La presente pagina contiene le informazioni previste dagli artt. 26 e 28 del Regolamento (UE) 2023/2854 per il servizio MENTHORAI Professional (abbonamento per centri, scuole, enti e professionisti). È richiamata dalle Condizioni generali di fornitura MENTHORAI Professional, che disciplinano nel dettaglio i diritti del Cliente; in caso di contrasto prevalgono queste ultime. Fornitore: MENTHORAI S.r.l. Start-up Innovativa Società Benefit, Via della Stazione Vecchia 5, 09125 Cagliari, P.IVA 04198050926.
1. Come si chiede il passaggio ad altro servizio (art. 26, lett. a)
Richiesta: in qualsiasi momento, scrivendo a support@menthorai.ai o alla PEC menthorai@pec.menthorai.ai.
Scelte disponibili: il Cliente può chiedere il passaggio ad altro fornitore, il trasferimento verso un'infrastruttura propria oppure la sola cancellazione dei dati esportabili.
Periodo transitorio: preavviso di trenta giorni; periodo transitorio di trenta giorni, prorogabile alle condizioni delle Condizioni generali di fornitura, durante il quale il servizio resta disponibile e MENTHORAI presta gratuitamente assistenza, anche ai terzi autorizzati dal Cliente, e fornisce le informazioni utili alla strategia di uscita. Dopo la cessazione il Cliente dispone di ulteriori trenta giorni per recuperare i dati esportabili.
Costi: il passaggio, l'esportazione e la cessazione sono gratuiti; MENTHORAI non applica corrispettivi di passaggio né penali di uscita. Restano dovuti i corrispettivi del periodo di abbonamento in corso e, se il periodo transitorio o la sua proroga richiesta dal Cliente si estendono oltre tale periodo, il corrispettivo ordinario per il tempo di effettiva prosecuzione del servizio, calcolato pro rata.
Cancellazione: al termine, MENTHORAI cancella i dati esportabili, salvi gli obblighi di legge; la cancellazione è definitiva.
Limitazioni tecniche note: non è disponibile un'interfaccia di trasferimento diretto verso altri fornitori: i dati sono resi in file scaricabili, che il Cliente o il nuovo fornitore importano. Per l'architettura a persistenza zero, i contenuti delle sessioni non sono conservati e quindi non sono esportabili. Per sicurezza, i codici di postazione, che sono credenziali di accesso, non sono esportati.
2. Registro dei dati esportabili e dei formati (art. 26, lett. b)
Il registro è tenuto aggiornato su questa pagina. Non esistono risorse digitali esportabili diverse dai dati sotto indicati, né categorie di dati escluse dall'esportazione per segreto commerciale.
| Dati esportabili | Formato e struttura | Standard |
|---|---|---|
| Dati anagrafici e contrattuali del Cliente, dati del referente, postazioni e relativi metadati disponibili (etichetta, stato, date), esclusi i codici di postazione | File strutturato, un insieme di campi per ciascuna categoria, scaricabile dall'area riservata «I tuoi dati» | JSON (RFC 8259) / CSV (RFC 4180) |
Non sono applicabili specifiche aperte di interoperabilità di settore ulteriori rispetto agli standard di formato indicati.
3. Giurisdizione dell'infrastruttura (art. 28, par. 1, lett. a)
L'infrastruttura applicativa principale e la base dati sono collocate, per configurazione, nell'Unione europea; alcuni fornitori possono effettuare elaborazioni anche fuori dall'UE. I fornitori indicati sono società statunitensi o controllate da società statunitensi: oltre al diritto dell'Unione e dello Stato in cui si trova l'infrastruttura, possono essere soggetti anche alla legge degli Stati Uniti.
| Componente | Fornitore | Collocazione e giurisdizione |
|---|---|---|
| Applicazione | Railway Corporation | Paesi Bassi (UE); fornitore statunitense |
| Base dati | Databricks, Inc. (Neon) | Germania, Francoforte (UE); fornitore statunitense |
| Rete di distribuzione e cache audio | Cloudflare, Inc. | Archiviazione in giurisdizione UE; rete con nodi UE; fornitore statunitense |
| Estrazione del testo | Microsoft Ireland Operations Ltd. (Azure) | Paesi Bassi, West Europe (UE); controparte irlandese di gruppo statunitense |
| Sintesi vocale | Google Cloud Italy S.r.l. (Cloud Text-to-Speech) | Endpoint europeo (UE); gruppo statunitense |
| Monitoraggio errori | Sentry (Functional Software, Inc.) | Germania (UE); fornitore statunitense |
| Modello linguistico | OpenAI Ireland Ltd. | Controparte irlandese di gruppo statunitense; elaborazione possibile anche fuori dall'UE, con le garanzie indicate nell'Accordo art. 28 |
4. Misure contro gli accessi governativi illeciti (art. 28, par. 1, lett. b)
Tecniche: collocazione nell'Unione europea dell'infrastruttura applicativa e della base dati; cifratura in transito e a riposo; nessuna conservazione dei contenuti delle sessioni nei sistemi di MENTHORAI.
Organizzative: minimizzazione dei dati trasmessi ai fornitori; accessi del personale tecnico nominativi e con autenticazione a più fattori; registro degli accessi all'ambiente di produzione; verifica semestrale dei fornitori e delle loro certificazioni.
Contrattuali: accordi con i fornitori che includono, ove previsto, le clausole contrattuali standard della Commissione europea, con l'obbligo di informare dell'eventuale richiesta di un'autorità pubblica, di valutarne la legittimità e di contestarla quando ne ricorrano i presupposti, comunicando solo i dati strettamente necessari.
Impegno di MENTHORAI: se MENTHORAI riceve una richiesta di accesso o trasferimento da un'autorità di un Paese terzo, ne verifica la conformità al diritto dell'Unione e nazionale, la contesta quando non è conforme, ne informa il Cliente salvo divieto di legge e fornisce soltanto i dati minimi necessari.
5. Contatti e aggiornamenti
Richieste di passaggio, esportazione o cancellazione: support@menthorai.ai. Questioni relative ai dati personali: privacy@menthorai.ai. La presente pagina è aggiornata a ogni modifica rilevante dell'infrastruttura, dei fornitori o dei formati; la data della versione è indicata in testa.