SVENNISAIDove finiscono i vostri dati, livello per livello
Le licenze (seat) del team, l'agente AI e questo sito hanno ciascuno il loro posto. Vedete dove sta ognuno, chi ne risponde e cosa potete verificare.
Prenotate una chiamata di 30 minuti · con un Claude Certified Architect del nostro team.
- Dove lavora l'agente AI?Sul vostro account, presso il fornitore scelto insieme. Per i dati regolamentati vi consigliamo Amazon Bedrock con l'impostazione UE (Francoforte, Irlanda) o Google Cloud in una regione UE. Vale per Claude Opus 5.5, Sonnet 5.5 e Haiku 5.5. Su AWS, CloudTrail registra la regione di ogni richiesta.
- I nostri dati addestrano il modello?No, di default. Su Claude Team, Enterprise e API, le condizioni commerciali di Anthropic escludono l'addestramento sui vostri dati. Su Amazon Bedrock e Google Cloud, Anthropic non ha accesso alle richieste.
- Si conserva qualcosa?Sull'API di Anthropic i dati conservati stanno negli Stati Uniti, con il DPA di Anthropic e le clausole contrattuali standard UE. Su Amazon Bedrock le richieste non vengono conservate di default; il registro dell'agente resta nel vostro account. Su una licenza Claude Team le conversazioni restano nell'account finché qualcuno non le cancella.
- Possiamo verificarlo?Sì. Su AWS, CloudTrail registra ogni richiesta dell'agente AI con la regione che l'ha elaborata. Le attestazioni di Anthropic si verificano su trust.anthropic.com, quelle di AWS sulle sue pagine di conformità.
Dove stanno i vostri dati, in una tabella
Tre livelli, tre risposte e chi c'è dietro a ciascuno. La tabella è pensata per essere inoltrata al vostro reparto IT.
| Livello | Quali dati | Chi li tratta | Dove | Con quale contratto |
|---|---|---|---|---|
| Le licenze (seat) Claude Team o Enterprise | Ciò che scrivono i vostri dipendenti, più le cartelle e i connector che attivano | Anthropic Ireland Limited, con il contratto della vostra azienda. Il Pilot B e l'Adozione lavorano su licenze Claude Team o Enterprise, gli abbonamenti di Anthropic per le aziende. | Anthropic conserva i dati negli Stati Uniti e può elaborarli negli Stati Uniti, in Europa, in Asia o in Australia. Per le licenze oggi non esiste un'opzione limitata all'Unione europea. | I termini commerciali di Anthropic, che escludono l'uso dei vostri dati per addestrare il modello. Il DPA, cioè l'accordo sul trattamento dei dati, con le clausole contrattuali standard della Commissione europea per il trasferimento. |
| I connector gestiti da Svennis | Esclusivamente i dati che passano tra un vostro programma, per esempio Fatture in Cloud o il CRM, e l'agente AI | Svennis Cloud Solutions S.R.L. | Francoforte, sui server di Amazon Web Services nell'Unione europea (eu-central-1) | Il nostro accordo sul trattamento dei dati. Su richiesta, l'elenco dei sub-responsabili che accedono ai dati. |
| L'agente AI su Claude | I dati del processo di cui si occupa | Gira sull'account della vostra azienda presso il fornitore scelto: Anthropic, Amazon Web Services, Google Cloud o Microsoft, con le vostre chiavi. Svennis Cloud Solutions S.R.L. lo costruisce e lo gestisce in base all'accordo sul trattamento dei dati. | Per i dati regolamentati vi consigliamo Amazon Bedrock con l'impostazione UE: data center AWS di Francoforte e Irlanda, per Claude Opus 5.5, Sonnet 5.5 e Haiku 5.5. In alternativa Google Cloud in una regione UE. I modelli Fable non hanno l'impostazione UE e non li usiamo per i dati regolamentati. | Il contratto della vostra azienda con il fornitore scelto, che in queste modalità è il responsabile del trattamento. Il nostro accordo sul trattamento dei dati, con l'elenco dei sub-responsabili. |
| Il team tecnico | Accesso durante la costruzione e la gestione, secondo le vostre istruzioni | Svennis Cloud Solutions S.R.L., Cluj-Napoca e Satu Mare | Romania, Stato membro dell'Unione europea. Il team tecnico lavora nell'Unione europea. Eventuali sub-responsabili e trasferimenti sono elencati nel nostro accordo sul trattamento dei dati. | Il nostro accordo sul trattamento dei dati, disponibile prima della riunione di avvio |
Per commercialisti, avvocati, studi professionali e chiunque custodisca i fascicoli dei clienti
Per i programmi di fatturazione italiani, come Fatture in Cloud, TeamSystem o Zucchetti, oggi non esiste un connector Claude ufficiale. Per un programma con API costruiamo un MCP server; per gli altri vi mostriamo le opzioni, con il costo di ciascuna, e scegliete voi.
Claude riceve le cartelle che avete indicato nella lista di preparazione del pilot, e nient'altro. Lavoriamo su licenze (seat) Claude Team o Enterprise, alle condizioni commerciali di Anthropic. Pro e Max sono piani per persone fisiche e non ricevono i dati dei vostri clienti.
Se lo studio tratta i dati dei clienti come responsabile del trattamento, prima di usare Claude serve l'autorizzazione del cliente per i sub-responsabili, Anthropic compreso (art. 28 del GDPR). Lo studio informa inoltre i clienti dei sistemi di AI che usa (Legge 132/2025, art. 13).
La policy AI dell'azienda, che scriviamo nel Pilot Claude B, dice quali dati dei clienti possono entrare in Claude e quali no. Emettere fatture o registrare quelle dei fornitori è lavoro da agente AI. Lo fa l'agente, tramite un MCP server costruito da noi, presso il fornitore scelto insieme, non la licenza Claude di un collega.
Il nostro team vede i dati dei clienti durante la costruzione e il supporto, su vostra istruzione, e in nessun altro momento. Vale l'accordo scritto sul trattamento dei dati, che ricevete prima del pilot con l'elenco dei sub-responsabili.
Chi risponde dei vostri dati e come presentare un reclamo
Per i dati che ci date come visitatori o come referenti di un cliente, il titolare del trattamento è la nostra società rumena. Il titolare è chi risponde dei dati secondo la normativa sulla protezione dei dati. I suoi estremi: Svennis Cloud Solutions S.R.L., P.IVA RO29108532, sede legale a Satu Mare, Romania.
Per un agente AI costruito per voi, il titolare siete voi. Noi trattiamo i dati su vostra istruzione, come responsabile del trattamento, in base a un accordo scritto.
Se pensate che abbiamo trattato in modo scorretto i vostri dati personali, scriveteci a office@svennis.ai, dal modulo di contatto o alla sede di Satu Mare. Vi rispondiamo senza ingiustificato ritardo, entro un mese; se l'articolo 12 del GDPR consente un termine più lungo, ve lo diciamo entro il primo mese.
Potete sempre presentare reclamo al Garante per la protezione dei dati personali, l'autorità di controllo italiana. L'autorità capofila per Svennis è l'ANSPDCP, in Romania.
Il modulo di contatto · Garante per la protezione dei dati personali
Come è collegato l'agente AI
Tre passaggi, ogni volta. L'esempio è su Amazon Web Services, l'opzione che consigliamo per i dati regolamentati; su Google Cloud i passaggi sono gli stessi.
Il CRM, Microsoft Teams o il vostro gestionale invia la richiesta, cifrata, al vostro account presso il fornitore scelto. Nell'esempio, AWS a Francoforte.
Il modello gira sull'infrastruttura del fornitore, nel vostro account. Su AWS, con l'impostazione UE, le richieste vengono elaborate nei data center AWS nell'UE, a Francoforte e in Irlanda. CloudTrail registra la regione di ogni richiesta.
Richieste e risposte non vengono conservate di default. Nel vostro account restano il registro delle azioni dell'agente AI e, su AWS, la traccia di CloudTrail.
Se avete requisiti stringenti, esaminiamo l'architettura prima del pilot con il vostro responsabile della protezione dei dati. Sul tavolo ci sono l'accordo sul trattamento dei dati e la documentazione tecnica.
Cosa potete verificare alla fonte
Contratti e attestazioni che leggete direttamente presso il fornitore. Nessuna delle certificazioni qui sotto è nostra; noi rispondiamo di quello che costruiamo.
Le certificazioni di sicurezza di Anthropic non le affermiamo noi. Le verificate su trust.anthropic.com, dove Anthropic pubblica certificazioni, rapporti, DPA ed elenco dei sub-responsabili.
Amazon Web Services e Google Cloud pubblicano le loro attestazioni, come ISO e SOC, sulle pagine di conformità, con il perimetro di ciascuna. Le leggete lì, per il servizio e la regione indicati nell'offerta.
Trattamento ai sensi dell'articolo 28 del GDPR. Su Claude Team, Enterprise e API il responsabile del trattamento è Anthropic, con il suo DPA e le clausole standard UE. Su Amazon Bedrock o Google Cloud è AWS o Google. Il nostro accordo lo ricevete per iscritto prima della riunione di avvio, con i nostri sub-responsabili e i flussi di dati.
A gennaio 2026 AWS ha annunciato una European Sovereign Cloud: un'infrastruttura separata, con la prima regione nel Brandeburgo e Amazon Bedrock tra i primi servizi. Se avete requisiti di sovranità dei dati, la valutiamo insieme sulle pagine di AWS.
Quattro fornitori, una raccomandazione per i dati regolamentati
L'agente AI gira sul vostro account presso Anthropic, Amazon Web Services, Google Cloud o Microsoft, scelto insieme nell'offerta. Il consumo lo fattura il fornitore scelto, a consumo, con un budget fissato dall'inizio.
Su Amazon Bedrock scegliamo l'impostazione UE, con cui le richieste restano nei data center AWS nell'UE (Francoforte, Irlanda); su Google Cloud, una regione UE. Vale per Claude Opus 5.5, Sonnet 5.5 e Haiku 5.5, e con queste modalità il responsabile del trattamento è AWS o Google, non Anthropic. I modelli Fable non hanno l'impostazione UE e conservano i dati per 30 giorni, quindi non li usiamo per i dati regolamentati.
L'API di Anthropic offre elaborazione negli Stati Uniti o globale, senza un'opzione UE. I dati conservati stanno negli Stati Uniti, con il DPA di Anthropic e le clausole contrattuali standard UE. Fornitore, versione di Claude e regioni li scriviamo nell'offerta.
Non tutti i nuovi modelli Claude sono disponibili dal primo giorno nelle regioni europee dei fornitori. All'inizio del progetto verifichiamo quali modelli girano lì e ve lo scriviamo.
Cosa vi chiede il Regolamento sull'AI
Il Regolamento UE sull'intelligenza artificiale si applica anche alle aziende italiane che usano l'AI. Per Claude come assistente dei dipendenti vi riguarda già l'articolo 4, sull'alfabetizzazione in materia di AI. Si applica dal 2 febbraio 2025, nella forma modificata nel 2026.
L'articolo 4 chiede a chi usa l'AI di adottare misure per sostenere lo sviluppo delle competenze sull'AI del personale. Non chiede un livello garantito né un certificato: una formazione documentata è una di queste misure.
In Italia vale anche la Legge 23 settembre 2025, n. 132 sull'intelligenza artificiale, con il D.Lgs. 179/2026 in vigore dal 23 ottobre 2026. Abbiamo pubblicato il Regolamento articolo per articolo, con note pratiche. L'Adozione Claude Team e l'Attivazione per reparto includono una formazione del team, che potete documentare tra queste misure.
Cosa fa questo sito con i vostri dati
L'analisi del sito e il Test di preparazione all'AI girano sulla Claude API di Anthropic, alle sue condizioni commerciali. Quello che scrivete non addestra il modello. Non inserite dati personali o riservati: basta una descrizione generale dell'azienda.
Gli agenti AI per i clienti li costruiamo sul vostro account, presso il fornitore scelto insieme, secondo le regole qui sopra. L'architettura la scegliete voi.
Cosa ci chiedono le aziende
I nostri dati escono dall'UE?
L'agente AI gira su Amazon Bedrock con l'impostazione UE o su Google Cloud in una regione UE; su AWS, CloudTrail mostra la regione. Le licenze Claude Team sono un'altra cosa: Anthropic conserva quei dati negli Stati Uniti e può elaborarli anche in Europa, Asia o Australia. Vale il DPA di Anthropic con le clausole standard UE, e il trasferimento va indicato nella vostra informativa.
Anthropic addestra modelli sui nostri dati?
No, di default. Su Amazon Bedrock e Google Cloud, Anthropic non ha accesso a richieste e risposte. Sulla Claude API e sulle licenze Claude Team, le condizioni commerciali escludono l'addestramento sui contenuti dei clienti.
I nostri prompt vengono conservati?
Su Amazon Bedrock, di default no. Sulla Claude API i dati conservati stanno negli Stati Uniti, con il DPA di Anthropic. Su una licenza Claude Team le conversazioni restano nell'account finché l'utente o l'amministratore non le cancella.
Riceviamo un accordo sul trattamento dei dati?
Sì, più di uno. Il nostro, per iscritto, prima della riunione di avvio; quello del fornitore cloud, che su AWS fa parte degli AWS Service Terms. Per le licenze Claude Team e per l'API vale il DPA di Anthropic, con l'elenco pubblico dei sub-responsabili. Consegniamo anche la documentazione tecnica per il vostro responsabile della protezione dei dati.
Possiamo verificarlo da soli?
Sì. Nel nostro esempio su AWS ogni richiesta è in CloudTrail, con la regione di elaborazione. Le attestazioni si verificano alla fonte: quelle di Anthropic sul Trust Center, quelle di AWS sulle sue pagine di conformità.
Non abbiamo un account presso nessun fornitore cloud. Chi lo apre?
Lo apriamo insieme durante il pilot, a nome della vostra azienda, con un budget fissato dall'inizio. Il fornitore vi fattura il consumo ai suoi prezzi, senza ricarichi nostri. L'agente e i dati restano sul vostro account; i connector che gestiamo noi girano sui nostri server AWS a Francoforte, con un accordo sul trattamento dei dati.
I nostri dipendenti devono essere certificati per l'AI?
No. L'articolo 4 del Regolamento sull'AI chiede a chi usa l'AI di adottare misure per sostenere lo sviluppo delle competenze sull'AI del personale. Non chiede un livello garantito né un certificato; la formazione dell'Adozione Claude Team o dell'Attivazione per reparto può essere una di queste misure.
Diteci quali requisiti avete sui dati
Parliamo 30 minuti dei vostri requisiti di protezione e di residenza dei dati. Alla fine avete in mano una raccomandazione di architettura, e la documentazione per il responsabile della protezione dei dati la ricevete prima di qualsiasi pilot.
Preferite telefonare? +39 02 9475 1997 · Non è ancora il momento di parlarne? Fate prima l'analisi gratuita della vostra azienda.
- 1Orario
- 2I vostri dati
- 3Prenotato