Informativa AI Act (Reg. UE 2024/1689)

La presente informativa è resa da Mikron PLM srl ("Fornitore"), in qualità di fornitore della piattaforma WorkClock AI, ai sensi del Regolamento (UE) 2024/1689 del Parlamento europeo e del Consiglio ("AI Act"), con particolare riferimento agli obblighi di trasparenza (Artt. 50 e ss.), di alfabetizzazione in materia di IA (Art. 4) e di supervisione umana (Art. 14). Essa integra la Privacy Policy, l'Informativa GDPR e i Termini di Servizio.

1. Ruoli

• Fornitore (provider): Mikron PLM srl, Via Murillo de Petti n. 8, 80024 Cardito (NA), P.IVA 08151501213 — sviluppa e mette a disposizione le funzionalità di IA della piattaforma.
• Deployer (utente professionale): l'azienda cliente che attiva e utilizza le funzionalità di IA nei confronti dei propri dipendenti. Il deployer è responsabile dell'informativa ai lavoratori (Art. 26, par. 7 AI Act), del rispetto della normativa nazionale in materia di lavoro e della verifica umana degli esiti.
• Persone interessate: dipendenti, amministratori, partner e visitatori che interagiscono con i sistemi di IA della piattaforma.

2. Sistemi di IA utilizzati e finalità

I modelli di IA generativa impiegati sono modelli di terze parti (general purpose AI) richiamati tramite API attraverso un gateway gestito; i dati trasmessi sono limitati al minimo necessario e non vengono utilizzati per l'addestramento di modelli di terzi.

3. Classificazione del rischio

• Pratiche vietate (Art. 5): WorkClock AI non effettua riconoscimento delle emozioni sul luogo di lavoro con finalità valutative, non pratica social scoring, non utilizza tecniche manipolative o identificazione biometrica remota. Le funzioni di autenticazione biometrica ("Face ID / Biometria") si appoggiano al sistema operativo del dispositivo (WebAuthn): la piattaforma non riceve né conserva dati biometrici.
• Alto rischio (Allegato III, punto 4): le funzionalità che possono supportare decisioni in ambito lavorativo (recruiting, valutazione della prestazione) sono progettate come strumenti di supporto informativo. Non producono decisioni automatizzate né classificazioni vincolanti; ogni esito è soggetto a revisione umana obbligatoria da parte del deployer. Il Fornitore non impiega tali funzioni per prendere decisioni al posto del datore di lavoro.
• Rischio limitato / trasparenza (Art. 50): gli assistenti conversazionali sono chiaramente identificati come sistemi di IA e i contenuti generati sono riconoscibili come tali.

4. Supervisione umana (human oversight)

• Nessun provvedimento disciplinare, contrattuale o retributivo è generato automaticamente.
• Ogni segnalazione o punteggio è visibile all'amministratore, che può correggerlo o ignorarlo.
• Le timbrature e le richieste possono sempre essere rettificate manualmente.
• Gli output di IA sono presentati come indicazioni non decisionali, coerentemente con l'Art. 22 GDPR.

5. Limiti noti e accuratezza

I sistemi di IA generativa possono produrre risposte incomplete o inesatte ("allucinazioni"). Gli output non costituiscono consulenza legale, fiscale o giuslavoristica e devono essere verificati prima di qualsiasi utilizzo. L'accuratezza dell'AI Score dipende dalla qualità dei dati inseriti (posizione GPS, orari configurati, turni). Il Fornitore monitora e aggiorna i modelli e le istruzioni di sistema per ridurre errori e distorsioni.

6. Dati utilizzati e governance

• Dati di presenza, turni, ferie, spese e profili professionali strettamente necessari alla funzione richiesta.
• Segregazione multi-tenant con Row Level Security: nessun dato è condiviso tra aziende diverse.
• Dati particolari (es. certificati medici) esclusi dall'elaborazione da parte dei modelli generativi.
• Log delle interazioni conservati per finalità di sicurezza e miglioramento del servizio secondo i termini dell'Informativa GDPR.

7. Alfabetizzazione IA (Art. 4)

Il Fornitore mette a disposizione documentazione, note esplicative in-app ed etichette di trasparenza per consentire ad amministratori e dipendenti di comprendere natura, capacità e limiti delle funzionalità di IA. Il deployer si impegna a informare il proprio personale dell'utilizzo di sistemi di IA sul luogo di lavoro, anche ai fini della normativa nazionale applicabile (Art. 4, L. 300/1970 e D.Lgs. 104/2022).

8. Diritti delle persone interessate

• Sapere quando si sta interagendo con un sistema di IA.
• Ricevere una spiegazione comprensibile del ruolo dell'IA in un esito che li riguarda (Art. 86 AI Act).
• Ottenere l'intervento umano, contestare l'esito e chiederne la rettifica.
• Esercitare i diritti GDPR (Artt. 15-22) come indicato nell'Informativa GDPR.

Richieste sui dati personali, contestazioni degli esiti e reclami relativi ai sistemi di IA: privacy@workclock.ai. Risposta entro 30 giorni. Per assistenza tecnica: support@workclock.ai. Per informazioni generali e contrattuali: info@workclock.ai.

9. Incidenti e segnalazioni

Malfunzionamenti gravi o esiti potenzialmente discriminatori possono essere segnalati a privacy@workclock.ai; per malfunzionamenti tecnici è disponibile anche support@workclock.ai. Il Fornitore registra la segnalazione, la analizza e adotta le misure correttive necessarie, informando i deployer interessati e, ove ricorrano i presupposti normativi, le autorità competenti.

10. Aggiornamenti

La presente informativa è aggiornata in funzione dell'entrata in vigore progressiva degli obblighi dell'AI Act e dell'evoluzione delle funzionalità della piattaforma. La versione corrente è sempre pubblicata su questa pagina.