Termini di utilizzo per i dipendenti

1. Perché stai leggendo questo documento

Il tuo datore di lavoro utilizza Brightside AI per aiutare il personale a riconoscere e contrastare gli attacchi informatici. Poiché il tuo datore di lavoro ti ha iscritto, potresti ricevere tramite la nostra piattaforma formazione sulla sicurezza informatica e attacchi simulati — attacchi di prova che sembrano reali, ma non lo sono.

I presenti Termini di utilizzo per i dipendenti (i «Termini») costituiscono un accordo tra te e Brightside Technologies SA, operante con il nome Brightside AI («Brightside», «noi», «ci» o «nostro»), società registrata in Svizzera con sede in Route des Flumeaux 46, 1008 Prilly, Vaud.

Regolano il tuo utilizzo della piattaforma. Non modificano le tue condizioni di lavoro e non creano alcun rapporto di lavoro tra te e noi.

Utilizzando la piattaforma, accetti i presenti Termini. Se non li accetti, rivolgiti al tuo Datore di lavoro — è quest’ultimo, e non noi, a predisporre il tuo accesso.

2. Definizioni

«Datore di lavoro» indica l’organizzazione che ti ha iscritto e che è nostra cliente.

«Piattaforma» indica la piattaforma di sensibilizzazione alla sicurezza Brightside AI, inclusi l’applicazione per i partecipanti, i corsi di formazione e qualsiasi distribuzione di tali contenuti tramite Slack, Microsoft Teams o un LMS.

«Servizi» indica la Piattaforma, la formazione sulla sicurezza e gli attacchi simulati erogati tramite essa.

«Simulazione» indica un esercizio simulato di ingegneria sociale che ti viene inviato tramite i Servizi — per esempio un’e-mail di phishing simulata o una telefonata simulata — che costituisce un esercizio formativo e non un attacco reale.

«tu» indica la persona che utilizza i Servizi.

3. Il tuo Datore di lavoro gestisce la tua partecipazione

Il tuo Datore di lavoro decide:

• se sei iscritto e quale formazione ti viene assegnata;
• quali Simulazioni ricevi e con quale frequenza;
• quali report può consultare sulla tua partecipazione e sui tuoi risultati; e
• quando inizia e termina il tuo accesso.

Gestiamo la Piattaforma secondo le istruzioni del tuo Datore di lavoro. Non decidiamo chi viene formato, chi viene sottoposto a test o come il tuo Datore di lavoro utilizza i risultati. L’uso dei Servizi da parte del tuo Datore di lavoro è disciplinato dai nostri Termini di utilizzo.

Se hai domande sul motivo per cui ricevi formazione o sei sottoposto a test, sull’uso dei tuoi risultati o sul trattamento dei tuoi dati personali, contatta il tuo Datore di lavoro. La Sezione 7 spiega il motivo.

4. Cosa fanno i Servizi

Tramite i Servizi puoi:

• completare corsi interattivi di sensibilizzazione alla sicurezza, che possono includere quiz, minigiochi e traguardi;
• ricevere e-mail di phishing simulate progettate per sembrare messaggi autentici;
• ricevere telefonate simulate che utilizzano una voce artificiale generata dal computer, che possono essere avviate automaticamente e adattarsi a ciò che dici durante la chiamata;
• ricevere esercizi combinati che abbinano una chiamata a un’e-mail; e
• visualizzare feedback, punteggi e formazione successiva dopo un esercizio.

Devi avere almeno 18 anni per utilizzare i Servizi.

5. Attacchi simulati — cosa aspettarsi

Le Simulazioni sono volutamente realistiche. Sono concepite per somigliare ad attacchi autentici, affinché l’esercitazione sia significativa. Ciò significa che:

• un’e-mail simulata può sembrare provenire da un collega, un fornitore, un marchio noto o un dirigente della tua organizzazione;
• una chiamata simulata può provenire da un numero locale, non identificare Brightside e utilizzare una voce sintetica, inclusa una voce generata per somigliare a una persona specifica quando il tuo Datore di lavoro lo ha predisposto e ci ha confermato di avere il consenso di tale persona;
• il contenuto usato nelle Simulazioni è generato artificialmente. Non rappresenta nulla che la persona a cui somiglia abbia realmente detto, scritto o pensato; e
• se fai clic, rispondi o fornisci informazioni durante una Simulazione, nessun vero aggressore le riceve. Le password e le altre credenziali inserite in una pagina simulata non vengono mai conservate. La Piattaforma registra soltanto che sono state inserite delle credenziali, come risultato della formazione — mai le credenziali stesse.

Le Simulazioni sono esercizi formativi. Non sono test della tua onestà o lealtà e il contenuto di una Simulazione non è una dichiarazione reale della persona da cui sembra provenire.

6. Informazioni su di te utilizzate nei Servizi

Per rendere la formazione pertinente e le simulazioni realistiche, trattiamo informazioni su di te per conto del tuo Datore di lavoro. Tali informazioni possono includere:

Informazioni fornite dal tuo Datore di lavoro. Nome, indirizzo e-mail e numero di telefono aziendali, ruolo, reparto, lingua e località — forniti direttamente o tramite sistemi collegati dal tuo Datore di lavoro, come un sistema HR, un provider di identità (per esempio Microsoft Entra ID o Okta) o uno strumento di comunicazione come Slack o Microsoft Teams.

Informazioni provenienti da fonti pubbliche e terze. Quando il tuo Datore di lavoro ce lo richiede, possiamo utilizzare informazioni su di te legalmente disponibili — per esempio da profili professionali e social, siti web aziendali, elenchi online e registri pubblici di violazioni dei dati — per valutare la tua esposizione agli attacchi mirati e fare in modo che le simulazioni riflettano l’approccio di un vero aggressore.

Informazioni generate dal tuo utilizzo. Se hai aperto, selezionato o segnalato un messaggio simulato; se e come hai risposto durante una chiamata simulata; l’avanzamento e i punteggi dei corsi; e, se abilitati, la registrazione e la trascrizione di una chiamata simulata.

Registrazioni. Le chiamate simulate possono essere registrate e trascritte e può essere prodotta un’analisi automatizzata. Il tuo Datore di lavoro decide se la registrazione è attiva. Quando è disattivata, la chiamata viene analizzata in tempo reale e l’audio non viene conservato.

Analisi automatizzata. Punteggi, esiti di superamento o mancato superamento e indicatori di rischio sono prodotti in parte dall’intelligenza artificiale e possono essere errati. Sono destinati a orientare la formazione, non a costituire l’unica base per decisioni che abbiano effetti significativi su di te.

7. Privacy — a chi rivolgersi

Per tutte le informazioni descritte nella Sezione 6, il tuo Datore di lavoro è il titolare del trattamento e noi agiamo come suo responsabile del trattamento. Il tuo Datore di lavoro stabilisce perché e come vengono utilizzati i tuoi dati.

Ciò significa che, se desideri accedere ai tuoi dati, correggerli, opporti al trattamento o esercitare qualsiasi altro diritto in materia di protezione dei dati relativo ai dati della formazione e delle simulazioni, devi contattare il tuo Datore di lavoro, non noi. Supporteremo il tuo Datore di lavoro nel rispondere.

La nostra Informativa sulla privacy spiega i dati personali che trattiamo in qualità di titolare autonomo — per esempio, se ci contatti direttamente.

8. Come puoi e non puoi utilizzare i Servizi

Accetti di utilizzare i Servizi in modo responsabile e secondo le istruzioni del tuo Datore di lavoro. Non devi:

• a. interferire o interrompere deliberatamente la distribuzione di formazione o Simulazioni a te o ai colleghi — per esempio diffondendo i dettagli identificativi di una Simulazione in corso, affinché altri possano filtrarla prima di vederla;
• b. decodificare, aggirare o disabilitare misure tecniche o di sicurezza dei Servizi;
• c. introdurre codice malevolo o tentare di accedere ad account, dati o parti della Piattaforma che non ti appartengono;
• d. condividere, pubblicare o inoltrare contenuti formativi, messaggi simulati o risultati delle simulazioni all’esterno della tua organizzazione o in modo tale da compromettere gli esercizi in corso per i colleghi;
• e. utilizzare le credenziali di un’altra persona o consentire ad altri di utilizzare le tue; oppure
• f. utilizzare i Servizi per scopi diversi dalla formazione predisposta dal tuo Datore di lavoro.

Segnalare un messaggio non costituisce mai una violazione dei presenti Termini. Se qualcosa ti sembra sospetto, segnalalo attraverso il normale canale di sicurezza della tua organizzazione — sia che si riveli una Simulazione o un attacco autentico. La segnalazione è il comportamento che questa formazione intende sviluppare. Anche il normale funzionamento dei filtri antispam e di sicurezza non costituisce mai una violazione.

9. Equità nella progettazione della formazione

Le funzionalità di traguardi e gamification della Piattaforma sono concepite come rinforzo positivo. Non sviluppiamo funzionalità il cui scopo sia mettere in imbarazzo i singoli partecipanti che non superano una Simulazione.

Il modo in cui il tuo Datore di lavoro utilizza i risultati dipende da una sua decisione ed è fuori dal nostro controllo. Se hai dubbi sull’uso dei risultati, rivolgiti al tuo Datore di lavoro o all’organo di rappresentanza dei lavoratori.

10. Disponibilità ed esclusione di garanzie

Forniamo i Servizi con ragionevole competenza e diligenza, ma essi ti vengono forniti «così come sono» e «secondo disponibilità». Non garantiamo che siano ininterrotti o privi di errori, che ogni messaggio o chiamata ti raggiunga o che la formazione produca un risultato specifico.

11. La nostra responsabilità nei tuoi confronti

Nella misura massima consentita dalla legge, non siamo responsabili nei tuoi confronti per perdite indirette o consequenziali, né per la perdita di dati, profitti o opportunità derivante dall’uso dei Servizi.

Nulla nei presenti Termini esclude o limita responsabilità che non possano essere escluse o limitate ai sensi del diritto svizzero, incluse le responsabilità per morte o lesioni personali causate da negligenza, intento illecito o negligenza grave. Nulla nei presenti Termini limita i tuoi diritti nei confronti del tuo Datore di lavoro o i tuoi diritti in materia di protezione dei dati ai sensi della legge applicabile.

12. Cessazione dell’accesso

Il tuo Datore di lavoro controlla il tuo accesso e può porvi fine in qualsiasi momento. Possiamo sospendere o terminare il tuo accesso se violi la Sezione 8 o se riteniamo ragionevolmente che sia necessario per motivi legali o di sicurezza.

13. Modifiche ai presenti Termini

Possiamo aggiornare i presenti Termini. Pubblicheremo la versione aggiornata con una nuova data di «Ultimo aggiornamento». Se una modifica è sostanziale, la renderemo visibile sulla Piattaforma prima che entri in vigore. Continuando a utilizzare i Servizi successivamente, accetti i Termini aggiornati.

14. Legge applicabile

I presenti Termini sono disciplinati dalle leggi sostanziali della Svizzera, escluse le norme sul conflitto di leggi. Sono competenti i tribunali del Cantone di Vaud, Svizzera, fatto salvo qualsiasi foro obbligatorio a tua disposizione ai sensi della legge del tuo Paese di residenza.

15. Contatti

Domande sui presenti Termini o sulla Piattaforma:

Domande sui tuoi dati, sui risultati o sul motivo per cui sei stato iscritto: contatta il tuo Datore di lavoro.