Privacy policy
Informativa generale ex art. 13 Reg. 679/2016 UE
Ai sensi dell’art. 13 del Regolamento 679/2016 UE e della normativa vigente in Italia in materia di trattamento dei dati personali, Vi informiamo di quanto segue.
a) Titolare del trattamento e recapiti
Titolare del trattamento dei dati raccolti, conferiti e/o ricavati durante la navigazione nel presente sito è INDIGO AI S.r.l., con sede in Piazza Gae Aulenti 1 - Torre B, 20154, Milano (MI), Italia, e-mail: compliance@ndg.ai.
b) Dati personali trattati e Finalità del trattamento
La Società fornisce piattaforme di intelligenza artificiale conversazionale (chatbot) destinate a clienti business. Tali servizi sono erogati in qualità di responsabile del trattamento per conto dei clienti, i quali determinano le finalità e le modalità del trattamento dei dati personali degli utenti finali.I dati eventualmente trattati tramite le piattaforme di chatbot non sono raccolti né trattati dalla Società in qualità di titolare nell’ambito del presente sito web, ma sono disciplinati da specifici accordi contrattuali con i clienti (Data Processing Agreement) e dalle informative privacy rese da questi ultimi agli interessati.Per ulteriori informazioni sul trattamento dei dati personali effettuato nell’ambito dei servizi di AI conversazionale, si rinvia alla documentazione contrattuale e alle informative privacy dei rispettivi clienti.
Saranno trattati solo ed esclusivamente i seguenti dati:
b1. cookie tecnici, in caso di mera consultazione del sito;
b2. email, in caso di richiesta di iscrizione alla newsletter;
b3. tutti i dati necessari all’identificazione del soggetto e al pagamento, e da questi spontaneamente forniti, in caso di acquisto di prodotti o attivazione di servizi, anche in formato dimostrativo (Demo).
b4. Il sito, inoltre, previo consenso, tratta altresì cookie analitici e di profilazione.
Si invita a consultare l'apposita Cookie Policy per informazioni più specifiche al riguardo.
I cookie tecnici non richiedono il consenso dell’utente e sono necessari al funzionamento del sito. I cookie analitici e di profilazione richiedono invece il consenso, che può essere revocato in qualsiasi momento tramite il cookie banner o le impostazioni del browser.Si ricorda che i cookie sono piccoli file di testo che i siti visitati dall’utente inviano e registrano sul suo computer o dispositivo mobile, per essere poi ritrasmessi agli stessi siti alla visita successiva. I cookie tenici, in particolare, sono quelli strettamente necessari a garantire l’operatività del sito, ricordando, ad esempio, le azioni e le preferenze dell’utente in fase di selezione della lingua o di acquisto di un prodotto. – gestire l’acquisto delle risorse, dei materiali e dei prodotti disponibili nel sito.
c) Base giuridica del trattamento
La base giuridica del trattamento dei vostri dati è:
– normativa, per quanto concerne i cookie tecnici;
– consensuale, per quanto concerne i dati trattati per l’invio della newsletter;
– contrattuale, in caso di trattamento di dati necessario all’acquisto di un prodotto o di un servizio.
I dati personali raccolti durante la navigazione all’interno del nostro sito web saranno trattati esclusivamente al fine di:
– consentire l’accesso e la navigazione del sito;
– permettere l’iscrizione alla newsletter;
– gestire l’acquisto delle risorse, dei materiali e dei prodotti disponibili nel sito.
d) Finalità e Basi giuridiche del trattamento
Le finalità del trattamento dei predetti dati personali e le rispettive basi giuridiche del trattamento sono così individuabili:
- i cookie tecnici sono trattati per consentire l’accesso, l'utilizzo e la navigazione del sito (finalità) e la base giuridica che ne legittima il trattamento è di natura normativa (base giuridica normativa);
- i cookie analitici e di profilazione sono trattati per permettere il miglioramento della piattaforma web utilizzata da Indigo.ai per offrire i propri servizi e per studiare il comportamento degli utenti in modo da migliorare l'esperienza di navigazione (finalità); il loro trattamento è basato sul consenso, liberamente espresso dall'utente in fase di primo accesso al sito tramite l'apposito Cookie banner e può essere in ogni momento modificato dall'utente medesimo tramite l'apposita procedura di modifica delle preferenze contenuta nella Cookie Policy; I cookie analitici raccolgono dati aggregati e anonimizzati sul comportamento degli utenti al fine di migliorare la piattaforma e l’esperienza di navigazione.
- l'indirizzo email per l'iscrizione alla newsletter è trattato per permettere l'iscrizione al servizio di newsletter gestito da Indigo.ai (finalità) e la base giuridica che ne legittima il trattamento è il consenso dell'utente espresso mediante attivazione dell'apposita spunta nel relativo checkbox (base giuridica consensuale); si ricorda che il consenso all'invio della newsletter può essere in ogni momento revocato sia avvalendosi dell'apposito tasto di "opt-out" previsto in calce a ogni newletter, sia contattando Indigo.ai ai recapiti sopra citati;
- i dati necessari per l'acquisto di un prodotto o di un servizio, anche in modalità "Demo", sono trattati al fine di permettere all'Utente di avvalersi di un servizio o di un prodotto di Indigo.ai (finalità) e, pertanto, la base giuridica che ne legittima il trattamento è di natura contrattuale (base giuridica contrattuale) per tutte le informazioni strettamente necessarie all'erogazione del servizio, e di natura consensuale (base giuridica consensuale) per le eventuali informazioni personali aggiuntive non strettamente necessarie e che l'utente avesse in ogni caso messo a disposizione di Indigo.ai. Nel caso in cui venisse avviato un trattamento dati su base consensuale resta fermo il diritto di revocare il consenso in qualsiasi momento senza tuttavia pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca. I dati personali forniti per l’acquisto di prodotti o servizi, se ulteriori rispetto a quelli strettamente necessari, saranno trattati solo previo consenso dell’utente, che può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento basato su dati strettamente necessari.
e) Legittimo interesse del Titolare
Il trattamento dei Vostri dati può avvenire anche per legittimo interesse del Titolare. In particolare, può avvenire per finalità legate alla sicurezza in azienda, alla sicurezza della rete informatica e dei dati trattati, e alle comunicazioni successive alla cessazione del contratto ai sensi dell’art. 6(1)(f) GDPR. Nel caso in cui un trattamento dei dati avvenga per legittimo interesse del Titolare del trattamento, il trattamento non sarà posto in essere prima di aver adeguatamente valutato l'eventuale prevalenza di interessi o diritti e libertà fondamentali dell'interessato che richiedono la protezione dei dati personali. Resta fermo in ogni caso il Vostro diritto di opporvi al trattamento di dati basato su legittimo interesse. Gli interessati possono opporsi in qualsiasi momento al trattamento dei dati basato su legittimo interesse, senza che ciò pregiudichi la liceità dei trattamenti effettuati prima dell’opposizione.Potete esercitare tale diritto scrivendo a: admin@ndg.ai.
f) Destinatari dei dati personali
I Vostri dati personali saranno comunicati solo a:
- tutti i soggetti autorizzati al trattamento dal Titolare ex art. 29 par. 4 GDPR in ragione del loro inserimento nell'organico aziendale e della sussistenza di un vincolo di subordinazione;
- eventuali soggetti nominati dal Indigo.ai responsabili esterni ex art. 28 GDPR e che siano coinvolti in modo sistematico nel trattamento dei dati dei dipendenti;
- soggetti a cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi generali vigenti o provvedimenti specifici leciti di una Autorità pubblica. L'elenco completo dei responsabili esterni è detenuto dall'azienda. In nessun caso verrà effettuata un'attività di diffusione di tali dati.
g) Trasferimento dei dati verso paesi terzi
I Vostri dati personali non vengono trasferiti verso Paesi Terzi, ovvero verso Paesi esterni allo Spazio Economico Europeo (SEE). Laddove venisse consentito l'accesso ai Vostri dati da parte dei suddetti Paesi, verrebbero adottate le più stringenti misure di sicurezza logistico-informatiche atte a prevenire ed impedire il rischio di accesso ai medesimi da parte di soggetti non autorizzati o per finalità differenti di quelle di cui al precedente punto b). Nel caso in cui vengano utilizzati fornitori esterni situati al di fuori dello Spazio Economico Europeo, il trasferimento dei dati sarà effettuato esclusivamente sulla base di clausole contrattuali standard approvate dalla Commissione Europea o altre garanzie conformi agli artt. 44 e ss. GDPR
h) Durata di conservazione dei dati
I dati da Voi forniti saranno trattati per il tempo strettamente necessario al raggiungimento delle finalità sopra indicate e saranno successivamente conservati per il tempo strettamente necessario previsto dalla normativa in vigore in relazione alle singole categorie di dati personali. In particolare: - i cookie tecnici saranno trattati e conservati per la durata della sola sessione di navigazione; - i cookie analitici saranno conservati in conformità alla durata di trattamento prevista da ciascun fornitore, così come evidenziata nella cookie policy; - l'indirizzo email per l'iscrizione alla newsletter sarà trattato solo per la durata dell'iscrizione e successivamente conservato, per finalità di tutela, per anni 5; - i dati raccolti e trattati per l'acquisto di un prodotto o servizio o per l'effettuazione di una "Demo" saranno trattati per la durata del contratto e successivamente conservati per anni 5. La durata della conservazione dei dati può essere prolungata in caso di contestazioni da parte dell'Utente o del Cliente, sia giudiziali che stragiudiziali. In caso di contestazioni stragiudiziali, nessun dato personale trattato sarà conservato oltre il limite massimo di 10 anni dalla revoca del consenso o dalla cessazione del contratto/servizio. La durata della conservazione dei dati può essere modificata in base ad obblighi legali o fiscali specifici, limitando comunque la conservazione ai soli dati necessari per tali finalità
i) Diritti dell'interessato
In qualità di Interessati, avete diritto di esercitare nei confronti del Titolare del trattamento tutti i diritti previsti dagli artt. 12 e ss. GDPR. In particolare, potrete chiedere di avere informazioni circa i Vostri dati, l'accesso agli stessi e la loro rettifica, la cancellazione, la limitazione di trattamento o potrete opporvi al loro trattamento. Avete inoltre diritto alla portabilità dei dati. Per esercitare tali diritti, potete inviare apposita richiesta al Titolare alla seguente mail: compliance@ndg.ai.
l) Diritto di revoca del consenso
I Vostri dati personali sono stati raccolti in un contesto precontrattuale e contrattuale finalizzato all'adempimento delle obbligazioni nei confronti dell'interessato sulla base del rapporto di lavoro in essere, nonché degli obblighi di legge, norme e regolamenti vigenti. Non sono quindi previsti, di regola, trattamenti ulteriori di dati basati su consenso dell'interessato e, conseguentemente, non vi è, di regola, alcun consenso rispetto al quale possiate esercitare il diritto di revoca. Tuttavia, laddove venissero effettuati ulteriori trattamenti su base giuridica consensuale, non solo avreste il diritto di rifiutare di prestare il consenso, ma, in caso di prestazione del medesimo, manterreste il diritto di revoca in qualunque momento.
m) Diritto di reclamo
Contro il trattamento o le modalità del trattamento dei Vostri dati potete proporre reclamo al Garante per la protezione dei dati personali, con sede a Roma, ovvero dinnanzi alle competenti autorità giudiziarie.
n) Obbligatorietà dei dati
Il trattamento dei cookie tecnici è obbligatorio, in quanto necessario per il funzionamento del sito internet. Il trattamento dei dati basati su consenso, è facoltativo. Il conferimento dei Vostri dati in fase precontrattuale e contrattuale in relazione all'acquisto di un prodotto, di un servizio o di una Demo, deve ritenersi obbligatorio in quanto necessario per l'instaurazione e lo svolgimento del servizio. In caso di mancato conferimento dei dati, non sarà possibile avviare o dare ulteriore corso al servizio.
o) Processi decisionali automatizzati
Il Titolare del trattamento non effettua alcun trattamento di dati basato su processi decisionali automatizzati.