Fiducia
Il tuo lavoro resta tuo. Il referto lo teniamo noi, e te lo porti via quando vuoi.
Stai per far passare le tue etichette da LabelCheck. I referti che produce stanno nel tuo account, su server in Europa, e sono tuoi da portare via: quando vuoi ce li chiedi per iscritto e ti consegniamo l’esportazione entro 14 giorni lavorativi, come spiega la pagina sui formati dei dati. Ogni rilievo che un referto solleva porta con sé la regola su cui si regge, e l’articolo di legge ogni volta che quella regola ne ha uno, così apri il testo ufficiale e ti leggi la frase.
In questa pagina
Con chi hai a che fare
cosmetiFULL è gestita da Nicodemo & Signa Company Srl, registrata in Romania, registro del commercio J02/809/2003, partita IVA RO15617609, sede legale in Strada Lucian Blaga nr. 21, ap. 16, 310023 Arad. La registrazione è pubblica: con quel numero cerchi la società nel registro del commercio romeno, su myportal.onrc.ro. Il fondatore, Claudio Nicodemo, lavora nel settore hair and beauty dal 1996: apprendista parrucchiere a quindici anni, poi il salone, poi la vendita e l’importazione in Europa, e negli ultimi anni il private label, dove un prodotto si definisce e si fa. È questa la filiera su cui è costruita cosmetiFULL, e il software è per chi ci lavora dentro: titolari di marchi beauty, produttori di cosmetici e valutatori della sicurezza.
Da dove vengono le regole
In LabelCheck le regole vengono dai testi di legge ufficiali, pubblicati su EUR-Lex per l’Unione europea e su legislation.gov.uk per la Gran Bretagna, e ogni regola porta una citazione: l’articolo su cui si regge, oppure l’atto che l’ha modificato. Rileggiamo quelle fonti due volte al mese, e quando una norma cambia, la regola cambia con lei.
Perché le risposte tengono
Prima che un aggiornamento di LabelCheck arrivi a te, la base regolatoria che il motore legge viene confrontata con la fonte condivisa da cui nasce, e la sua copertura degli Allegati viene verificata voce per voce: se una delle due si scosta, l’aggiornamento non esce. La tua prima analisi e la tua centesima passano dalle stesse regole, con la stessa attenzione. E ogni regola vive in un posto solo, quindi un aggiornamento raggiunge tutte le parti del software che la usano, nello stesso rilascio.
Intelligenza artificiale
I sistemi di IA che vendiamo li costruiamo noi, quindi ai sensi dell’AI Act ne siamo il fornitore e gli obblighi che ne derivano sono nostri. Dove stai parlando con una macchina, e cosa il software scrive in bozza invece di firmare, sta nella pagina sulla trasparenza IA. Come sono strutturati i tuoi dati e come li porti via sta nella pagina sui formati dei dati. Come passi a un altro fornitore, e quanto ti costa (niente), sta nella pagina sul passaggio a un altro fornitore.
Le aziende che mandano avanti il servizio con noi
Le tre qui sotto lo fanno girare insieme a noi, e per ognuna trovi cosa fa e dove è registrata. Una quarta, Proton, ci porta la posta. La pagina sull’infrastruttura elenca per cosa è certificata ognuna delle quattro, con il collegamento al sito di ciascuna azienda, così controlli alla fonte. L’elenco completo di chi riceve quali dati, e perché, sta nell’informativa privacy della piattaforma cosmetiFULL.
| Cloudflare | Cloudflare, Inc., Stati Uniti | hosting, database e archiviazione dei file |
|---|---|---|
| Anthropic | Anthropic Ireland, Limited, Irlanda | i modelli che leggono e ragionano |
| Amazon Web Services | Amazon Web Services EMEA SARL, Lussemburgo | solo email transazionali, inviate dalla regione di Francoforte |
Dove stanno i tuoi dati
In LabelCheck i tuoi referti e i file che alleghi a una segnalazione stanno sull’infrastruttura europea di Cloudflare. I dati con cui accedi, cioè l’email e un’impronta a senso unico della password, stanno nello stesso database dei tuoi referti, e una loro copia sta nell’archivio chiave-valore di Cloudflare, replicato su tutta la sua rete. La posta che il servizio ti manda parte da Francoforte. Il contenuto della tua etichetta esce dall’Europa quando viene letto: per il tempo che serve a produrre la tua risposta va al fornitore dei modelli, che tratta i dati negli Stati Uniti e in altri paesi, e resta fuori dall’addestramento dei modelli. Quando una stessa analisi copre più prodotti, quel contenuto resta lì anche per la breve durata della cache tecnica che evita di rispedire lo stesso testo prodotto per prodotto. Il trasferimento è coperto dalle clausole contrattuali tipo della Commissione europea, uno degli strumenti che il diritto dell’Unione prevede per questo, e una copia puoi chiedercela. Da parte nostra, quello che resta dopo è il referto, e per quanto tempo il fornitore del modello conserva quello che ha ricevuto è indicato nell’informativa privacy della piattaforma cosmetiFULL. I file che alleghi a una verifica di prontezza servono a quella verifica e non vengono conservati. Un’analisi la cancelli dal tuo archivio quando vuoi, e una dichiarazione salvata viene cancellata quando ci chiedi di cancellare i tuoi dati, a info@cosmetifull.com, oppure, dopo la chiusura del tuo account, alla fine del periodo di recupero, che dura almeno 30 giorni. Il testo dell’etichetta che hai sottoposto viene letto per produrre il referto e non viene conservato una volta che il referto esiste, e quando registri una formula quantitativa in una dichiarazione il software prende nota che il documento esiste: se alleghi il file, il software lo riceve solo per questo, non lo passa ai modelli e non lo conserva. Che fine fa una conversazione di ExpertDesk lo spiega l’informativa privacy di ExpertDesk.
Le segnalazioni di sicurezza arrivano a una persona
Scrivi a security@cosmetifull.com. Quella casella la legge una persona, che ti risponde e ti dice cosa ne è venuto fuori.
security@cosmetifull.com