La Società tratterà solo le seguenti tipologie di dati personali degli Utenti che navigano e interagiscono con i servizi web della Piattaforma Web:
Dati Comuni:
Tali dati sono raccolti anche mediante tecnologia cookie ovvero file di testo e numeri che vengono installati durante la navigazione su un sito web, nella memoria del device (pc, smartphone o tablet) connesso a Internet tramite l’applicativo browser ivi installato. Per ulteriori informazioni sui cookie utilizzati sulla Piattaforma Web si invitano gli Utenti a consultare l’Informativa Cookie presente al seguente link: https://uallaby.ai/platform/cookie-policy.html.
Per consultare i termini e le condizioni di utilizzo della Piattaforma Web e dell’Area Riservata si prega di consultare le “Condizioni di Utilizzo” disponibili al seguente link: https://uallaby.ai/platform/termini-e-condizioni.html.
Finalità del trattamento  |
Base giuridica del trattamento 
|
Periodo di conservazione dei dati personali  |
Natura del conferimento dei Dati Personali  |
|---|---|---|---|
| a) Dare esecuzione al Contratto e/o alle misure precontrattuali quali, ad esempio, la negoziazione dei rapporti contrattuali, la formalizzazione, la stipula e l‘esecuzione del Contratto. | Art. 6, comma 1, lett. b) del GDPR:
Esecuzione del contratto e nelle eventuali misure precontrattuali adottate su richiesta dell’interessato. |
I dati personali raccolti per queste Finalità saranno conservati solo per il tempo strettamente
necessario a conseguire le Finalità per cui sono stati raccolti e, in ogni caso, non oltre 10 anni dalla loro
raccolta.
Al termine dei periodi di conservazione i dati personali saranno cancellati, salvo che non ci siano ulteriori interessi legittimi della Società e/o obblighi di legge che rendano necessaria, previa minimizzazione, la loro conservazione. |
Il confermimento dei dati personali forniti dall’Utente nell’ambito della sottoscrizione del Contratto e della successiva registrazione e accesso alla Piattaforma Web è obbligatorio. L'eventuale rifiuto di fornire detti dati potrà comportare l'impossibilità di dare esecuzione al Contratto e di fruire dei servizi offerti dalla Società mediante la Piattaforma Web e l’Area Riservata. |
| b) Permettere all’Utente di registrarsi e accedere all’Area Riservata, nonché per creare e mantenere il proprio profilo utente. | Art. 6, comma 1, lett. b) del GDPR:
Esecuzione del contratto e nelle eventuali misure precontrattuali adottate su richiesta dell’interessato. |
||
| c) Usufruire dei servizi offerti dalla Società agli Utenti attraverso la Piattaforma Web e l’Area Riservata e far fronte ai conseguenti adempimenti di natura pre-contrattuale e contrattuale nonché per conseguire una efficace gestione dei rapporti commerciali con la Società. | Art. 6, comma 1, lett. b) del GDPR:
Esecuzione del contratto e nelle eventuali misure precontrattuali adottate su richiesta dell’interessato. |
||
| d) Consentire agli Utenti di navigare sulla Piattaforma Web. | Art. 6, comma 1, lett. f) del GDPR:
legittimo interesse del Titolare, ex art. 6, comma a: (i) informare l’Utente, tramite i contenuti della Piattaforma Web, in merito alle attività svolte e ai servizi offerti;; (ii) interagire con l’Utente interessato ai servizi della Società, tramite i riferimenti di contatto pubblicati sulla Piattaforma Web. |
I dati personali per queste Finalità saranno conservati e trattati per tutta la durata della
navigazione e, successivamente alla sua cessazione, per qualunque ragione intervenuta, per un periodo non
superiore a 24 mesi.
Al termine dei periodi di conservazione i dati personali saranno cancellati, salvo che non ci siano ulteriori interessi legittimi della Società e/o obblighi di legge che rendano necessaria, previa minimizzazione, la loro conservazione. |
Il conferimento dei dati personali implicitamente forniti da parte dell’Utente avviene in modo
automatico navigando sulla Piattaforma Web.
Pertanto, qualora l’Utente non intenda conferire alcun dato personale di navigazione, è pregato di non accedere e utilizzare la Piattaforma Web, ovvero non fornire il proprio consenso quando tale opzione gli sia offerta ai sensi della Normativa Privacy. Il conferimento dei dati direttamente forniti dall’Utente nell’ambito delle comunicazioni con la Società è invece facoltativo. Tuttavia, il loro mancato conferimento può comportare l’impossibilità di ricevere risposte alle comunicazioni trasmesse dall’Utente alla Società. |
| e) Effettuare la manutenzione ed assistenza tecnica necessaria per assicurare il corretto funzionamento della piattaforma e dei servizi ad esso connessi. | Art. 6, comma 1, lett. f) del GDPR:
legittimo interesse del Titolare, ex art. 6, comma a: (i) prevenire il configurarsi di frodi o altri reati tramite l’utilizzo della Piattaforma Web; (ii) migliorare la qualità e la struttura della Piattaforma Web, nonché per creare nuovi servizi, funzionalità e/o caratteristiche della medesima; (iii) per la gestione e l’elaborazione di indagini statistiche (previa anonimizzazione dei dati) sull’utilizzo della Piattaforma Web. |
||
| f) Adempiere agli obblighi legali, contabili e fiscali ai quali è soggetta la Società. | Art. 6, comma 1, lett. c) del GDPR:
obbligo di legge a cui è soggetto il Titolare. |
I dati personali raccolti per queste Finalità saranno conservati solo per il tempo strettamente necessario a conseguire le Finalità per cui sono stati raccolti e, in ogni caso, non oltre 10 anni dalla loro raccolta. Al termine dei periodi di conservazione i dati personali saranno cancellati, salvo che non ci siano ulteriori interessi legittimi della Società e/o obblighi di legge che rendano necessaria, previa minimizzazione, la loro conservazione. |
|
| g) Permettere alla Società di esercitare i propri diritti in sede giudiziaria e reprimere comportamenti illeciti. | Art. 6, comma 1, lett. f) del GDPR:
legittimo interesse del Titolare, ex art. 6, comma a: (i) prevenire il configurarsi di frodi o altri reati tramite l’utilizzo della Piattaforma Web; (ii) per la gestione del contenzioso del Titolare o di un terzo in sede giudiziaria. |
Qualora la base giuridica del trattamento sia il legittimo interesse del Titolare, lo stesso garantisce di aver preventivamente effettuato una valutazione (“balancing test”) volta ad assicurare la proporzionalità del trattamento affinché non siano pregiudicati i diritti e le libertà degli Interessati, tenendo conto delle ragionevoli aspettative degli stessi in relazione alla specifica attività di trattamento svolta.
Gli Interessati possono richiedere ulteriori informazioni sulla valutazione di cui sopra inviando una e-mail al seguente indirizzo platform@uallaby.ai.
Nel caso in cui la Società intendesse utilizzare i dati personali per qualsiasi altra finalità incompatibile con le Finalità per le quali gli stessi sono stati originariamente raccolti o autorizzati, la Società informerà l’Interessato anticipatamente e, ove richiesto, richiederà il suo consenso per tale attività di trattamento.
| 4. | Modalità del trattamento | ||||||||||||||||
 |
In relazione alle indicate Finalità, il trattamento dei dati personali potrà consistere nelle attività indicate dall’art. 4, comma 1, n. 2) del GDPR, ovvero: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, comunicazione mediante trasmissione o qualsiasi altra forma di messa a disposizione, limitazione, cancellazione e distruzione di dati personali. Inoltre i dati personali degli Interessati saranno:
•
trattati nel rispetto dei principi di liceità, correttezza e trasparenza;
•
raccolti per le legittime Finalità sopra determinate;
•
adeguati, pertinenti e limitati a quanto necessario rispetto alle Finalità per le
quali sono trattati;
•
conservati in una forma che consenta l’identificazione dell’Interessato per un arco
di tempo non superiore al conseguimento delle Finalità e meglio definito al punto 4 che precede;
•
trattati in modo tale da garantire un’adeguata sicurezza dal rischio di
distruzione, perdita, modifica, divulgazione o accesso non autorizzato mediante misure tecniche
ed organizzative di sicurezza.
Il trattamento potrà essere svolto mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle Finalità stesse e, comunque, con modalità tali da garantire la sicurezza e la riservatezza dei dati stessi, oltre al rispetto degli specifici obblighi sanciti dalla Normativa Privacy tempo per tempo vigente ed applicabile. 5. |
Destinatari dei Dati Personali |
| I dati personali degli Interessati saranno trattati dai dipendenti e collaboratori della Società, appositamente designati quali soggetti autorizzati al trattamento ai sensi dell’art. 29 del GDPR e 2-quaterdecies del Codice Privacy, laddove necessario per il perseguimento delle Finalità di cui al precedente punto 4 della presente Informativa. Il Titolare informa gli Interessati che i loro dati personali potranno essere comunicati per il perseguimento delle Finalità a ulteriori destinatari o categorie di destinatari, in qualità di titolari autonomi o, ove necessario, responsabili del trattamento appositamente selezionati e nominati ai sensi dell’art. 28 del GDPR, tra i quali rientrano, a titolo esemplificativo e non esaustivo:
•
i fornitori di servizi tecnici della Piattaforma Web;
•
gli hosting provider che offrono servizi di hosting della Piattaforma Web;
I dati personali degli Interessati, inoltre, potranno essere comunicati a soggetti terzi anche nei seguenti casi: (i) quando la comunicazione è richiesta da leggi e regolamenti applicabili rispetto a terzi legittimi destinatari di comunicazioni, quali autorità ed enti pubblici economici e non economici che trattano i tuoi dati in qualità di autonomi titolari per i rispettivi fini istituzionali, organismi sanitari, personale medico e paramedico, etc.; (ii) in caso di operazioni straordinarie (ad esempio: fusioni, acquisizioni, cessione d’azienda, ecc.). Inoltre, il Titolare informa gli Interessati che i loro dati personali non saranno diffusi. L’elenco completo dei destinatari dei dati personali degli Interessati, ivi inclusi maggiori dettagli sulla sede dei destinatari stessi, è custodito presso la sede del Titolare ed è consultabile su richiesta da trasmettere ai recapiti indicati al successivo punto 8 della presente Informativa. Infine, il Titolare informa gli Interessati che i loro dati personali saranno comunicati a terzi soltanto previa manifestazione di consenso espresso, salvo i casi in cui la comunicazione sia per legge obbligatoria o necessaria, o per il perseguimento di finalità per le quali non sia richiesto dalla legge il consenso dell’interessato. 6. |
Trasferimento dei Dati Personali all’estero |
|
La gestione e la conservazione dei dati personali avverranno su server ubicati all’interno dell’Unione europea del Titolare e/o di società terze incaricate e debitamente nominate quali responsabili del trattamento. I dati dell’Utente potranno essere trasferiti al di fuori dell’Unione Europea. Tale trasferimento potrà avvenire unicamente nei termini e con le garanzie previsti dalla Normativa Privacy e, in particolare, a norma degli artt. 44 – 49 del GDPR. 7. |
I Suoi diritti |
| Il Titolare informa l’Interessato che, a norma di legge, avrà sempre il diritto di revocare in qualsiasi momento il proprio consenso, laddove prestato, nonché esercitare, in qualsiasi momento, i seguenti diritti (complessivamente, i “Diritti”):
a)
il “diritto di accesso” e nello specifico ottenere la conferma dell’esistenza o
meno di dati personali che lo riguardano e la loro comunicazione in forma intelligibile;
b)
il “ diritto di rettifica” ossia il diritto di richiedere la rettificazione
ovvero, qualora ne avesse interesse, l’integrazione dei dati personali;
c)
il “diritto alla cancellazione” ossia il diritto di richiedere la
cancellazione, la trasformazione in forma anonima dei dati trattati in violazione di legge, compresi
quelli di cui non è necessaria la conservazione in relazione alle Finalità per le quali i dati
personali sono stati raccolti o successivamente trattati;
d)
il “diritto di limitazione di trattamento” ossia il diritto di ottenere dal
Titolare la limitazione del trattamento in alcuni casi previsti ai sensi della Normativa Privacy;
e)
il diritto di richiedere al Titolare l’indicazione dei destinatari a cui egli
abbia notificato le eventuali rettifiche o cancellazioni o limitazioni del trattamento
(effettuate a norma degli artt. 16, 17 e 18 GDPR, in adempimento dell’obbligo di notifica ad
eccezione del caso in cui ciò si riveli impossibile o implichi uno sforzo sproporzionato);
f)
il “diritto alla portabilità dei dati” ossia il diritto di ricevere (o
di trasmettere direttamente ad altro titolare del trattamento) i dati personali in un formato
strutturato, di uso comune e leggibile da dispositivo automatico;
g)
il “diritto di opposizione” ossia il diritto di opporsi, in tutto o in
parte:
•
al trattamento dei dati personali svolti da parte del Titolare del
trattamento per un proprio interesse legittimo;
•
al trattamento di dati personali effettuato dal Titolare del
trattamento per finalità di marketing o di profilazione.
Nei casi di cui sopra, ove necessario, il Titolare porterà a conoscenza dei soggetti terzi ai quali i dati personali dell’Interessato sono comunicati dell’eventuale esercizio dei diritti, ad eccezione di specifici casi in cui ciò non sia possibile ovvero sia troppo oneroso e, in ogni caso, secondo quanto previsto dalla Normativa Privacy. Rimane espressamente inteso, come previsto dall’articolo 21 del GDPR, che in caso di esercizio del diritto di opposizione da parte dell’Interessato, il Titolare si asterrà dal trattare ulteriormente i dati personali salvo che egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'Interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. L’esercizio dei Diritti che precedono non è soggetto ad alcun vincolo di forma ed è gratuito. Il Titolare potrà eventualmente richiedere all’Interessato di verificare la sua identità prima di intraprendere ulteriori azioni a seguito della richiesta di esercizio dei Diritti di cui sopra. L’Interessato potrà in qualsiasi momento esercitare i propri Diritti nelle seguenti modalità:
-
via e-mail, all’indirizzo: platform@uallaby.ai;
-
via posta ordinaria, all’indirizzo della sede legale di Uallaby
S.r.l. in: Milano, via Panfilo Castaldi n. 8, 20124.
8. |
Reclamo all’Autorità di Controllo ex art. 77 del GDPR |
|
Lei ha il diritto di proporre reclamo alla competente Autorità di controllo (in particolare nello Stato membro della propria abituale residenza, luogo di lavoro o luogo della presunta violazione), se è del parere che i Suoi dati personali siano trattati in modo da comportare violazioni del GDPR. Al fine di agevolare l’esercizio del diritto di proporre reclamo, al seguente link sono disponibili il nome e i dettagli di contatto delle Autorità di controllo dell’Unione europea: https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm . Infine, qualora intendesse proporre reclamo all’Autorità di controllo competente per il territorio italiano (i.e. Autorità Garante per la protezione dei dati personali), il modello di reclamo è disponibile al seguente link: https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/4535524. |
La presente Informativa potrà subire modifiche e integrazioni nel corso del tempo. Invitiamo gli Interessati a verificarne periodicamente i contenuti. Ad ogni modo, sarà cura del Titolare segnalare opportunamente eventuali modifiche significative apportate alla presente Informativa.
Documento aggiornato al 02.02.2024