La piattaforma https://app.uallaby.ai/ (la “Piattaforma Web”), accessibile tramite link, con apposite credenziali, a tutti gli utenti che hanno sottoscritto con Uallaby apposito contratto di licenza S.a.a.S. (l’/gli “Utente/i” o l’/gli “Interessato/i”), consente di:
(complessivamente, i “Servizi”).
A tal fine, Uallaby S.r.l. (“Uallaby”, la “Società” o il “Titolare”) tratta alcuni tuoi dati personali in quanto Utente della Piattaforma Web e dei Servizi.
Con questa informativa (l’“Informativa”), resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”), ti spieghiamo in modo chiaro e trasparente quali dati raccogliamo, perché li usiamo e quali sono i tuoi diritti. Il trattamento avviene nel rispetto della normativa applicabile in materia di protezione dei dati personali, in particolare del GDPR, del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 (“Codice Privacy”), nonché dei provvedimenti e delle linee guida delle competenti autorità di vigilanza (insieme, la “Normativa Privacy”).
| 1. | Chi è il Titolare del trattamento? | ||||||||||||||||||||||||||||||||||||||
![]() |
Il Titolare del trattamento è Uallaby S.r.l., con sede legale in Via Panfilo Castaldi n. 8 – 20124, Milano (MI), P.IVA n. 13052840967, contattabile al seguente indirizzo e-mail platform@uallaby.ai. | ||||||||||||||||||||||||||||||||||||||
| 2. | Quali dati personali trattiamo? | ||||||||||||||||||||||||||||||||||||||
![]() |
Dati raccolti durante la navigazione sulla Piattaforma Web I sistemi informatici, la tecnologia cookie e le procedure software utilizzate per il funzionamento della Piattaforma Web e dei Servizi acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso della rete Internet. Si tratta di informazioni che non sono raccolte per essere associate a soggetti interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti. Esempi: indirizzi IP o nomi di dominio dei computer utilizzati dagli Utenti che si connettono alla Piattaforma Web, pagine visitate dagli Utenti all’interno della stessa, nomi di dominio e indirizzi dei siti Internet dai quali l’Utente ha effettuato l’accesso alla Piattaforma Web mediante referral, indirizzi in notazione URI delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server web, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta inviata dal server web, e altri parametri relativi al tipo di browser, di sistema operativo e all’ambiente informatico dell’Utente. Questi dati possono essere raccolti anche tramite cookie o tecnologie simili. Per maggiori dettagli, consulta la nostra Cookie Policy disponibile al seguente link: https://uallaby.ai/platform/cookie-policy.html. Dati identificativi e di contatto Durante l’utilizzo della Piattaforma Web e dei Servizi, vengono raccolti anche dati identificativi e di contatto, quali, a titolo esemplificativo e non esaustivo: nome, cognome, indirizzo e-mail aziendale e/o personale, richiesti dalla Società attraverso il form disponibile sulla Piattaforma Web e forniti dall’Utente nell’ambito della registrazione e dell’accesso all’area della Piattaforma Web strettamente riservata allo stesso (“Area Riservata”) al fine di poter usufruire dei servizi forniti dalla Società, come appositamente disciplinati tra le parti con apposito contratto di licenza S.a.a.S. (il “Contratto”), ed instaurare eventuali rapporti commerciali con la Società e/o per l’esecuzione di misure precontrattuali. Per consultare i termini e le condizioni di utilizzo della Piattaforma Web e dell’Area Riservata si prega di consultare le “Condizioni di Utilizzo” disponibili al seguente link: https://uallaby.ai/platform/termini-e-condizioni.html. Dati trattati tramite AI Order Manager e i Connettori di Comunicazione Ove l’Utente utilizzi il modulo “AI Order Manager” e attivi uno o più Connettori di Comunicazione, Uallaby potrà trattare, nei limiti delle autorizzazioni e configurazioni effettuate dall’Utente, ulteriori dati personali e informazioni contenute nei messaggi, nelle comunicazioni e nei documenti ricevuti o trasmessi tramite tali canali. Esempi: dati identificativi e di contatto del mittente e/o del destinatario del messaggio; indirizzi e-mail, numeri di telefono, nominativi aziendali, riferimenti cliente e riferimenti ordine; metadati dei messaggi, inclusi data, ora, oggetto, identificativi tecnici, stato della conversazione e informazioni di recapito; corpo dei messaggi, testi, conversazioni, richieste operative e comunicazioni relative agli ordini; allegati, documenti, file, immagini, PDF, media o altri materiali trasmessi tramite i canali collegati; dati estratti o generati dal sistema ai fini della creazione, aggiornamento o gestione degli ordini; log tecnici, log di audit e informazioni relative alle azioni compiute dall’agente AI o dagli operatori autorizzati dell’Utente; token, credenziali tecniche, identificativi OAuth, identificativi API, webhook secret o altri identificativi tecnici necessari al collegamento dei connettori, trattati con misure di sicurezza adeguate e per il tempo necessario all’erogazione del servizio. In particolare: •
in riferimento al Connettore di Comunicazione Gmail: previa autorizzazione del Cliente
tramite procedura OAuth di Google, Uallaby potrà trattare dati provenienti da Gmail, inclusi metadati,
intestazioni, mittente, destinatario, oggetto, corpo del messaggio, allegati, etichette, stato dei messaggi
e ulteriori informazioni necessarie alla gestione del flusso ordini configurato dall’Utente;
•
in riferimento al Connettore di Comunicazione Microsoft Mail: Uallaby potrà trattare dati
provenienti da caselle Microsoft 365, Outlook o altri ambienti Microsoft autorizzati dall’Utente tramite
Microsoft Graph, inclusi messaggi, metadati, intestazioni, mittente, destinatario, oggetto, corpo del
messaggio, allegati, cartelle, categorie, stato dei messaggi e informazioni necessarie alla gestione degli
ordini e delle risposte operative;
•
in riferimento al Connettore di Comunicazione WhatsApp, Uallaby potrà trattare dati relativi
alle conversazioni provenienti dal numero o canale WhatsApp Business configurato e autorizzato dall’Utente
tramite le API WhatsApp Business / Meta o tramite eventuali Business Solution Provider, inclusi
numero del mittente, contenuto dei messaggi, eventuali documenti, immagini, file o media, stato della
conversazione, informazioni di consegna o lettura ove disponibili e informazioni necessarie alla gestione
degli ordini e delle risposte operative.
|
||||||||||||||||||||||||||||||||||||||
| 3. | Per quali finalità e su che base giuridica trattiamo i dati personali? Per quanto tempo li conserviamo? | ||||||||||||||||||||||||||||||||||||||
![]() |
Macro Finalità connesse all’utilizzo della Piattaforma Web e all’erogazione dei Servizi: consentire agli Utenti di utilizzare la Piattaforma Web e i Servizi, nonché a Uallaby di adempiere al Contratto.
Finalità connessa all’adempimento di obblighi legali di Uallaby: adempiere agli obblighi legali e contabili ai quali è soggetta Uallaby.
Finalità connessa all’esercizio dei diritti di Uallaby.
Trattamenti basati sul legittimo interesse Come Interessato hai il diritto di opporti al trattamento dei tuoi dati quando questo si basa sul legittimo interesse di Uallaby. Puoi esercitare questi diritti in modo semplice contattando Uallaby ai recapiti indicati nel Paragrafo 1 della presente Informativa. Quando utilizziamo il legittimo interesse come base giuridica, ci assicuriamo che il trattamento sia proporzionato e non pregiudichi i tuoi diritti e le tue libertà. A tal fine, Uallaby ha effettuato una valutazione specifica (legitimate interest assessment) che tiene conto anche delle tue ragionevoli aspettative. Puoi richiedere maggiori informazioni su questa valutazione scrivendo a platform@uallaby.ai. Nel caso in cui Uallaby intendesse utilizzare i tuoi dati personali per qualsiasi altra finalità incompatibile con le Finalità per le quali gli stessi sono stati originariamente raccolti o autorizzati, Uallaby ti informerà anticipatamente e, ove richiesto, richiederà il tuo consenso per tale attività di trattamento. |
||||||||||||||||||||||||||||||||||||||
| 4. | Modalità del trattamento dei dati personali | ||||||||||||||||||||||||||||||||||||||
![]() |
Nel rispetto delle Finalità indicate, i tuoi dati personali saranno trattati attraverso le operazioni previste dall’art. 4, paragrafo 1, n. 2 del GDPR, tra cui: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, comunicazione, messa a disposizione, limitazione, cancellazione e distruzione. Il trattamento avverrà nel rispetto dei principi fondamentali previsti dal GDPR, e in particolare: •
i dati saranno trattati in modo lecito, corretto e trasparente;
•
saranno raccolti per Finalità legittime, chiaramente determinate;
•
saranno adeguati, pertinenti e limitati a quanto necessario rispetto alle Finalità;
•
saranno conservati per un periodo non superiore a quanto necessario per raggiungere tali
Finalità, come indicato nel Paragrafo 3;
•
saranno gestiti con misure tecniche e organizzative adeguate a garantire la sicurezza e la
protezione da accessi non autorizzati, distruzione, perdita, modifica o divulgazione accidentale o
illecita.
Modalità di trattamento dei tuoi dati personali per erogare il modulo AI Order Manager Ruoli Privacy Uallaby tratta i dati personali degli Utenti della Piattaforma Web in qualità di titolare del trattamento per finalità proprie, quali gestione dell’account, registrazione e accesso alla Piattaforma Web, sicurezza, manutenzione tecnica, adempimenti legali, gestione contrattuale e difesa dei propri diritti. In relazione ai dati personali contenuti in messaggi, e-mail, allegati, documenti, conversazioni e comunicazioni trattati tramite AI Order Manager per conto dell’Utente, Uallaby potrà operare, a seconda delle specifiche attività di trattamento e degli accordi contrattuali applicabili, quale responsabile del trattamento ai sensi dell’art. 28 del GDPR, secondo le istruzioni documentate dell’Utente, ferma restando la titolarità autonoma di Uallaby per i trattamenti effettuati per finalità proprie. L’Utente resta responsabile della legittima configurazione dei Connettori di Comunicazione, dell’eventuale informativa o base giuridica relativa ai dati personali di propri clienti finali, fornitori, dipendenti, referenti o altri terzi contenuti nelle comunicazioni trattate tramite AI Order Manager, nonché del rispetto delle condizioni e policy dei provider dei Connettori di Comunicazione. Misure di sicurezza I dati e le credenziali tecniche relativi ai Connettori di Comunicazione, inclusi eventuali token OAuth, access token, refresh token, identificativi API, webhook secret o identificativi tecnici necessari al collegamento dei servizi di terze parti, sono trattati con misure di sicurezza adeguate, tra cui misure di protezione in transito e a riposo, ove applicabile, e accesso limitato ai soli soggetti autorizzati per finalità strettamente connesse all’erogazione, sicurezza e manutenzione del modulo AI Order Manager. Il personale di Uallaby, in qualità di soggetti autorizzati al trattamento, potrà accedere ai contenuti provenienti dai Connettori di Comunicazione solo nei limiti necessari all’erogazione del modulo AI Order Manager, su richiesta o autorizzazione dell’Utente, per attività di supporto tecnico, sicurezza, prevenzione di abusi, adempimenti legali o difesa dei diritti e comunque secondo criteri di necessità, riservatezza e minimizzazione. Utilizzo dei dati tramite Connettore di Comunicazione – Google Workspace e Gmail Quando l’Utente collega una casella Gmail a AI Order Manager tramite procedura OAuth di Google, Uallaby accede e tratta i dati Google Workspace e Gmail esclusivamente per fornire le funzionalità richieste dall’Utente nell’ambito del servizio AI Order Manager. In particolare, Uallaby può utilizzare i dati Gmail per: •
monitorare la casella, le cartelle o le etichette configurate dall’Utente per la ricezione
degli ordini;
•
leggere messaggi e-mail, metadati, intestazioni, mittente, destinatario, oggetto, corpo del
messaggio e allegati necessari alla gestione delle richieste di ordine;
•
identificare e-mail relative a richieste di ordini, richieste operative, conferme o
informazioni mancanti;
•
interpretare il contenuto dei messaggi e degli allegati tramite sistemi di automazione e
intelligenza artificiale;
•
estrarre dati rilevanti, quali cliente, prodotti, quantità, date, riferimenti ordine e note
operative;
•
generare o aggiornare ordini all’interno della Piattaforma Web;
•
applicare stati, etichette o marcature operative ai messaggi processati;
•
inviare al mittente conferme ordine, richieste di chiarimento o altre comunicazioni operative
relative alla specifica richiesta di ordine;
•
consentire agli operatori autorizzati dell’Utente di visualizzare, monitorare e gestire
manualmente le conversazioni dalla Piattaforma Web.
Uallaby non vende i dati Google Workspace o Gmail, non li utilizza per finalità pubblicitarie, non li utilizza per determinare l’affidabilità creditizia e non li utilizza per addestrare o migliorare modelli generali di intelligenza artificiale o machine learning. L’utilizzo e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API Google Workspace avverrà in conformità alla Google API Services User Data Policy, inclusi i requisiti di Limited Use. Utilizzo dei dati tramite Connettore di Comunicazione – Whatsapp Business / Meta APIs Quando l’Utente collega un numero o canale WhatsApp Business a AI Order Manager tramite API WhatsApp Business / Meta o tramite eventuali Business Solution Provider, Uallaby può ricevere e trattare dati relativi alle conversazioni e ai messaggi associati al canale configurato e autorizzato dall’Utente. Tali dati possono includere numero del mittente, contenuto del messaggio, documenti, immagini, file, media, stato della conversazione, informazioni di consegna o lettura ove disponibili, identificativi tecnici e ulteriori informazioni necessarie alla gestione delle richieste di ordini, alla generazione o aggiornamento dei record ordine e all’invio di risposte operative. Il Connettore di Comunicazione WhatsApp è utilizzato per comunicazioni operative e transazionali relative alle richieste di ordini e non è progettato per inviare spam, messaggi massivi non autorizzati o comunicazioni commerciali non richieste. L’Utente resta responsabile del rispetto delle regole applicabili al canale WhatsApp Business, incluse le regole su opt-in, opt-out, finestre di conversazione, template approvati, escalation verso operatore umano e ulteriori requisiti previsti da Meta/WhatsApp e dalla normativa applicabile. Utilizzo dei dati tramite Connettore di Comunicazione – Microsoft Mail / Microsoft Graph Quando l’Utente collega una casella Microsoft Mail a AI Order Manager, Uallaby può accedere e trattare, nei limiti delle autorizzazioni concesse dall’Utente e dei permessi tecnici dallo stesso configurati, dati provenienti da account Microsoft 365, Outlook, Exchange Online o altri ambienti Microsoft supportati tramite Microsoft Graph. Tali dati possono essere utilizzati esclusivamente per la gestione del flusso ordini richiesto dall’Utente, inclusa la lettura di messaggi e allegati, il monitoraggio di mailbox, cartelle o messaggi configurati, l’interpretazione dei contenuti, la generazione o aggiornamento degli ordini, l’invio di conferme o richieste di chiarimento e la gestione manuale delle conversazioni da parte degli operatori autorizzati. L’Utente può revocare l’accesso ai dati Microsoft secondo le modalità rese disponibili da Microsoft e/o dalla Piattaforma Web. In particolare, a seconda della tipologia di account e configurazione, la revoca potrà avvenire tramite le impostazioni dell’account Microsoft o tramite le pagine Microsoft dedicate alla gestione delle app autorizzate, quali https://account.live.com/consent/Manage e/o https://myapps.microsoft.com, salvo diverse modalità indicate da Microsoft. Revoca dei Connettori di Comunicazione e cancellazione dei dati L’Utente può disattivare o revocare l’accesso ai Connettori di Comunicazione collegati alla Piattaforma Web secondo le modalità tecniche rese disponibili da Uallaby o dal relativo provider terzo: •
con riferimento a Gmail: l’Utente può revocare l’accesso tramite le impostazioni del proprio
account Google e/o mediante le funzionalità eventualmente rese disponibili da Uallaby. La revoca
dell’accesso può impedire o limitare l’erogazione delle funzionalità di AI Order Manager collegate a
Gmail;
•
con riferimento a Microsoft Mail: l’Utente può revocare l’accesso tramite le impostazioni del
proprio account Microsoft, tramite le pagine Microsoft dedicate alla gestione delle app autorizzate, quali
https://account.live.com/consent/Manage e/o https://myapps.microsoft.com, ove applicabili, e/o mediante le funzionalità
eventualmente rese disponibili da Uallaby. La revoca dell’accesso può impedire o limitare l’erogazione
delle funzionalità di AI Order Manager collegate a Microsoft Mail;
•
con riferimento a Meta/WhatsApp Business: l’Utente può disattivare o scollegare il canale o
numero WhatsApp Business secondo le modalità rese disponibili da Uallaby, da Meta/WhatsApp o dall’eventuale
Business Solution Provider. La disattivazione può impedire o limitare l’erogazione delle funzionalità di AI
Order Manager collegate a WhatsApp Business.
L’Utente può richiedere informazioni sulla cancellazione dei dati trattati tramite AI Order Manager scrivendo a platform@uallaby.ai, fatto salvo quanto previsto dal Contratto, dagli obblighi di legge, dalle esigenze di sicurezza, audit, contenzioso o difesa dei diritti di Uallaby. Modalità di trattamento dei tuoi dati personali tramite utilizzo di sistemi di intelligenza artificiale AI Order Manager può utilizzare sistemi di intelligenza artificiale e automazione per interpretare messaggi, e-mail, allegati, documenti e comunicazioni provenienti dai Connettori di Comunicazione, estrarre dati rilevanti e supportare la generazione o l’aggiornamento degli ordini e delle risposte operative. I risultati generati dai sistemi di intelligenza artificiale possono contenere errori, inesattezze, omissioni, duplicazioni, informazioni incomplete o dati non correttamente estratti, interpretati, classificati o standardizzati. L’Utente e gli operatori autorizzati dall’Utente sono responsabili della verifica, validazione e conferma degli output, della correttezza degli ordini generati e delle comunicazioni inviate tramite la Piattaforma Web, nonché delle decisioni, attività e operazioni effettuate sulla base degli stessi, secondo quanto previsto dal Contratto e dalle Condizioni di Utilizzo. Uallaby non utilizza i dati provenienti dai Connettori di Comunicazione per addestrare o migliorare modelli generali di intelligenza artificiale o machine learning. Eventuali fornitori tecnici o subfornitori coinvolti nel funzionamento dei sistemi AI saranno utilizzati nei limiti necessari all’erogazione del servizio e, ove applicabile, nominati responsabili o sub-responsabili del trattamento secondo la Normativa Privacy applicabile. Fermo restando quanto sopra, Uallaby potrà utilizzare dati aggregati e anonimizzati relativi all’utilizzo dei Servizi, per finalità statistiche, di miglioramento e sviluppo dei Servizi, nel rispetto dei principi di minimizzazione e anonimizzazione. I Servizi resi tramite sistemi di intelligenza artificiale non comportano l’assunzione automatizzata, senza intervento umano, di decisioni aventi effetti giuridici che riguardano l’Interessato o in grado di incidere in modo analogo significativamente su di lui, ai sensi dell’art. 22 del GDPR. Gli output generati rappresentano un supporto alle attività dell’Utente e richiedono in ogni caso la validazione da parte di un operatore umano autorizzato. |
||||||||||||||||||||||||||||||||||||||
| 5. | Natura del conferimento dei dati personali | ||||||||||||||||||||||||||||||||||||||
![]() |
Il conferimento dei dati personali trattati è necessario per tutte le Finalità la cui base giuridica è l’esecuzione del Contratto in cui l’Interessato è parte, l’interesse legittimo di Uallaby e l’obbligo di legge cui quest’ultima è soggetta: un eventuale tuo rifiuto di fornire i propri dati personali, in tutto o in parte, comporterebbe l’impossibilità di instaurare o dare esecuzione al rapporto contrattuale ovvero di svolgere correttamente gli adempimenti previsti dalle norme vigenti. |
||||||||||||||||||||||||||||||||||||||
| 6. | Destinatari dei dati personali | ||||||||||||||||||||||||||||||||||||||
![]() |
Soggetti autorizzati al trattamento: i tuoi dati personali saranno trattati dai dipendenti e collaboratori di Uallaby, appositamente designati quali soggetti autorizzati al trattamento ai sensi dell’art. 29 del GDPR e 2-quaterdecies del Codice Privacy, laddove necessario per il perseguimento delle Finalità di cui al precedente Paragrafo 3 della presente Informativa. Responsabili del trattamento e/o titolari autonomi: i tuoi dati personali potranno essere comunicati per il perseguimento delle Finalità a ulteriori destinatari o categorie di destinatari, in qualità di titolari autonomi o di responsabili del trattamento appositamente selezionati e nominati ai sensi dell’art. 28 del GDPR, tra i quali rientrano, ad esempio: •
i fornitori di servizi tecnici della Piattaforma Web;
•
gli hosting provider che offrono servizi di hosting della Piattaforma Web;
•
fornitori di servizi cloud, hosting, infrastruttura, sicurezza, logging, monitoraggio e
manutenzione della Piattaforma Web (modulo AI Order Manager);
•
fornitori di servizi di intelligenza artificiale, automazione, analisi documentale, OCR,
classificazione o interpretazione dei contenuti (modulo AI Order Manager);
•
provider dei Connettori di Comunicazione collegati dall’Utente, inclusi, a titolo
esemplificativo, Google per il Connettore Gmail, Microsoft per il Connettore Microsoft Mail / Microsoft
Graph e Meta/WhatsApp o eventuali Business Solution Provider per il Connettore WhatsApp Business (modulo AI
Order Manager);
•
fornitori di servizi e-mail, notifiche, messaggistica, gestione ticket, assistenza tecnica e
customer support (modulo AI Order Manager);
•
consulenti, professionisti, autorità o soggetti terzi nei casi previsti dalla legge, per
obblighi normativi, sicurezza, contenzioso o difesa dei diritti.
L’elenco completo dei destinatari dei tuoi dati personali, ivi inclusi maggiori dettagli sulla sede dei destinatari stessi, è custodito presso la sede di Uallaby ed è consultabile su richiesta da trasmettere ai recapiti indicati al Paragrafo 1 della presente Informativa. Infine, Uallaby ti informa che i tuoi dati personali saranno comunicati a terzi soltanto previa manifestazione di un tuo consenso espresso, salvo i casi in cui la comunicazione sia per legge obbligatoria o necessaria, o per il perseguimento di finalità per le quali non sia richiesto dalla legge il tuo consenso. |
||||||||||||||||||||||||||||||||||||||
| 7. | Siti web e servizi di terze parti | ||||||||||||||||||||||||||||||||||||||
![]() |
Qualora la Piattaforma Web contenga link a siti web o servizi di soggetti terzi, Uallaby precisa che tali siti e servizi operano in autonomia e sono soggetti alle rispettive informative privacy e condizioni d’uso. Uallaby non esercita alcun controllo sui contenuti di tali siti né sulle modalità con cui i relativi titolari trattano i dati personali degli Utenti. Resta inteso che i soggetti titolari dei siti web di terze parti agiscono quali autonomi titolari del trattamento per i dati personali raccolti e trattati nell’ambito dei rispettivi servizi. L’accesso a tali siti tramite link presenti sulla Piattaforma Web avviene sotto la responsabilità dell’Utente. Diversamente, qualora l’Utente utilizzi i Connettori di Comunicazione integrati nella Piattaforma Web (quali, a titolo esemplificativo, Gmail, Microsoft Mail / Microsoft Graph, WhatsApp Business / Meta APIs), i trattamenti di dati personali effettuati tramite tali canali sono disciplinati dalla presente Informativa e dagli accordi contrattuali tra le parti. In tali casi: •
i provider dei Connettori di Comunicazione (es., Google, Microsoft, Meta/WhatsApp o
eventuali Business Solution Provider) operano, a seconda dei casi, quali autonomi titolari del trattamento
per i trattamenti effettuati nei propri ambienti e/o quali fornitori di servizi tecnologici (es., API,
servizi di integrazione, autenticazione e trasmissione dati) necessari al funzionamento dei Connettori di
Comunicazione;
•
Uallaby tratta i dati personali nei limiti delle autorizzazioni conferite dall’Utente e
delle configurazioni impostate, secondo quanto descritto nella Sezione 4 – Modalità di trattamento dei tuoi
dati personali per erogare il modulo AI Order Manager.
Fermo quanto sopra, Uallaby non è responsabile per eventuali trattamenti di dati personali effettuati in autonomia dai fornitori terzi nell’ambito dei rispettivi servizi, né per eventuali danni o pregiudizi derivanti dall’utilizzo di siti o piattaforme di terze parti non gestiti direttamente da Uallaby. Si invitano gli Utenti a consultare attentamente le informative privacy e le condizioni d’uso dei siti web e dei servizi di terze parti, inclusi i provider dei Connettori di Comunicazione, prima di fornire o autorizzare il trattamento dei propri dati personali. I relativi documenti sono disponibili ai seguenti link: •
Google: https://policies.google.com/privacy;
•
|
||||||||||||||||||||||||||||||||||||||
| 8. | Trasferimenti di dati personali all’estero | ||||||||||||||||||||||||||||||||||||||
![]() |
La gestione e la conservazione dei dati personali avverranno su server ubicati all’interno dell’Unione europea del Titolare e/o di società terze incaricate e debitamente nominate quali responsabili del trattamento. I dati dell’Utente potranno essere trasferiti al di fuori dell’Unione Europea. Tale trasferimento potrà avvenire unicamente nei termini e con le garanzie previsti dalla Normativa Privacy e, in particolare, a norma degli artt. 44 – 49 del GDPR. Fermo restando quanto sopra, nell’ambito dell’erogazione del modulo AI Order Manager e dell’utilizzo di fornitori tecnologici, provider cloud, provider AI o provider dei Connettori di Comunicazione, alcuni dati personali potranno essere trasferiti verso i seguenti Paesi situati al di fuori dello Spazio Economico Europeo: •
USA (Google, Microsoft, Meta): decisione di adeguatezza della Commissione europea – Data
Privacy Framework.
Laddove Uallaby intendesse trasferire i dati personali degli Interessati verso Paesi extra-UE diversi da quelli menzionati sopra, tale trasferimento avverrà unicamente nel rispetto delle condizioni di cui agli artt. 45-49 del GDPR. |
||||||||||||||||||||||||||||||||||||||
| 9. | I tuoi diritti | ||||||||||||||||||||||||||||||||||||||
![]() |
In qualità di Interessato, hai il diritto di esercitare in qualsiasi momento – gratuitamente e senza formalità – i diritti previsti dalla Normativa Privacy, incluso il diritto di revocare il consenso eventualmente prestato. In particolare, puoi esercitare i seguenti diritti (“Diritti”): a)
il “diritto di accesso” (art. 15 GDPR) e, in particolare, di ottenere la conferma
dell’esistenza o meno di dati personali che ti riguardano e la loro comunicazione in forma intelligibile;
b)
il “diritto di rettifica” (art. 16 GDPR), ovvero di richiedere, di far correggere o
integrare dati inesatti o incompleti che ti riguardano;
c)
il “diritto alla cancellazione” (art. 17 GDPR), ovvero di ottenere la cancellazione
dei tuoi dati, la trasformazione in forma anonima dei dati trattati in violazione di legge, compresi quelli
di cui non è più necessaria la conservazione in relazione alle finalità per le quali sono stati raccolti o
successivamente trattati;
d)
il “diritto di limitazione di trattamento” (art. 18 GDPR), ovvero di richiedere, in
determinati casi previsti dalla Normativa Privacy, che i tuoi dati siano solo conservati senza che vengano
usati per altre operazioni;
e)
il diritto di essere informato su eventuali destinatari delle rettifiche, cancellazioni o
limitazioni (art. 19 GDPR): sapere a chi Uallaby ha comunicato eventuali modifiche o limitazioni ai tuoi
dati, salvo che ciò sia impossibile o richieda uno sforzo sproporzionato;
f)
il “diritto alla portabilità dei dati” (art. 20 GDPR), ovvero di ricevere i tuoi dati
in formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure chiederne il
trasferimento diretto a un altro titolare;
g)
il “diritto di opposizione” (art. 21 GDPR), ossia il diritto di opporti, in tutto o in
parte:
•
al trattamento dei dati personali svolti da parte di Uallaby per un proprio interesse
legittimo;
•
al trattamento di dati personali effettuato da Uallaby per finalità di marketing
diretto o di profilazione.
Nei casi di cui sopra, ove necessario, Uallaby porterà a conoscenza dei soggetti terzi ai quali i tuoi dati personali sono comunicati dell’eventuale esercizio dei diritti, ad eccezione di specifici casi in cui ciò non sia possibile ovvero sia troppo oneroso e, in ogni caso, secondo quanto previsto dalla Normativa Privacy. Rimane espressamente inteso, come previsto dall’articolo 21 del GDPR, che nel caso in cui eserciti il tuo diritto di opposizione, Uallaby si asterrà dal trattare ulteriormente i tuoi dati personali, salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui tuoi interessi, sui tuoi diritti e sulle tue libertà oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Qualora Uallaby tratti dati personali per conto dell’Utente in qualità di responsabile del trattamento, le richieste relative ai diritti degli interessati potranno essere gestite secondo le istruzioni dell’Utente e gli accordi contrattuali applicabili, ferma restando la possibilità per l’Interessato di contattare Uallaby ai recapiti indicati nella presente Informativa. |
||||||||||||||||||||||||||||||||||||||
| 10. | Come esercitare i tuoi diritti | ||||||||||||||||||||||||||||||||||||||
![]() |
Puoi esercitare i tuoi Diritti in qualsiasi momento: -
scrivendo a Uallaby via e-mail: platform@uallaby.ai;
-
per posta ordinaria, all’indirizzo della sede legale di Uallaby S.r.l. in Milano, via
Panfilo Castaldi n. 8, 20124.
Uallaby potrà chiederti di verificare la tua identità prima di darti riscontro. Ti sarà fornita risposta entro 1 mese dalla tua richiesta. In caso di richieste particolarmente complesse, il termine potrà essere esteso fino a 3 mesi, ma riceverai comunque un riscontro entro 1 mese, anche in caso di diniego. |
||||||||||||||||||||||||||||||||||||||
| 11. | Reclamo all’Autorità di Controllo ex art. 77 del GDPR | ||||||||||||||||||||||||||||||||||||||
![]() |
Hai il diritto di proporre reclamo alla competente Autorità di controllo (in particolare nello Stato membro UE della tua abituale residenza, luogo di lavoro o luogo della presunta violazione), se ritieni che i tuoi dati personali siano trattati in modo da comportare violazioni della Normativa Privacy. Al fine di agevolare l’esercizio del diritto di proporre reclamo, al seguente link sono disponibili il nome e i dettagli di contatto delle Autorità di controllo dell’Unione europea: https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm. Infine, qualora intendessi proporre reclamo all’Autorità di controllo competente per il territorio italiano (i.e. Autorità Garante per la protezione dei dati personali), il modello di reclamo è disponibile al seguente link: https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/4535524. |
||||||||||||||||||||||||||||||||||||||
***
Modifiche all’Informativa
La presente Informativa potrà subire modifiche e integrazioni nel corso del tempo. Invitiamo gli Interessati a verificarne periodicamente i contenuti. Ad ogni modo, sarà cura di Uallaby segnalare opportunamente eventuali modifiche significative apportate alla presente Informativa.
Documento aggiornato al 17/06/2026