Privacy Policy

Informativa generale ex art. 13 Reg. 679/2016 UE
Ai sensi dell’art. 13 del Regolamento 679/2016 UE e della normativa vigente in Italia in materia di trattamento dei dati personali, Vi informiamo di quanto segue.

a1) Titolare del trattamento e recapiti
Titolare del trattamento dei dati raccolti, conferiti e/o ricavati durante la navigazione nel presente sito è INDIGO AI S.r.l., con sede in Piazza Vetra 17, 20123, Milano (MI), Italia, e-mail: admin@ndg.ai, PEC: indigoai@legalmail.it.
a2) Responsabile della Protezione dei Dati (RPD / DPO)
Il Responsabile della Protezione dei dati (RPD o DPO) nominato ex art. 37 regolamento 679 2016 UE è l'avvocato Aldo Benato di Castelfranco Veneto (TV), contattabile via PEC aldobenato@pec.it
b) Dati personali trattati e Finalità del trattamento
Saranno trattati solo ed esclusivamente i seguenti dati:
b1. cookie tecnici, in caso di mera consultazione del sito;
b2. email, in caso di richiesta di iscrizione alla newsletter;
b3. tutti i dati necessari all’identificazione del soggetto e al pagamento, e da questi spontaneamente forniti, in caso di acquisto di prodotti o attivazione di servizi, anche in formato dimostrativo (Demo).
b4. Il sito, inoltre, previo consenso, tratta altresì cookie analitici e di profilazione. Si invita a consultare l'apposita Cookie Policy per informazioni più specifiche al riguardo.
Si ricorda che i cookie sono piccoli file di testo che i siti visitati dall’utente inviano e registrano sul suo computer o dispositivo mobile, per essere poi ritrasmessi agli stessi siti alla visita successiva. I cookie tenici, in particolare, sono quelli strettamente necessari a garantire l’operatività del sito, ricordando, ad esempio, le azioni e le preferenze dell’utente in fase di selezione della lingua o di acquisto di un prodotto. – gestire l’acquisto delle risorse, dei materiali e dei prodotti disponibili nel sito.

5) Base giuridica del trattamento
La base giuridica del trattamento dei vostri dati è:
– normativa, per quanto concerne i cookie tecnici;
– consensuale, per quanto concerne i dati trattati per l’invio della newsletter;
– contrattuale, in caso di trattamento di dati necessario all’acquisto di un prodotto o di un servizio. I dati personali raccolti durante la navigazione all’interno del nostro sito web saranno trattati esclusivamente al fine di:
– consentire l’accesso e la navigazione del sito;
– permettere l’iscrizione alla newsletter;
– gestire l’acquisto delle risorse, dei materiali e dei prodotti disponibili nel sito.

c) Finalità e Basi giuridiche del trattamento
Le finalità del trattamento dei predetti dati personali e le rispettive basi giuridiche del trattamento sono così individuabili:
- i cookie tecnici sono trattati per consentire l’accesso, l'utilizzo e la navigazione del sito (finalità) e la base giuridica che ne legittima il trattamento è di natura normativa (base giuridica normativa);
- i cookie analitici e di profilazione sono trattati per permettere il miglioramento della piattaforma web utilizzata da Indigo.ai per offrire i propri servizi e per studiare il comportamento degli utenti in modo da migliorare l'esperienza di navigazione (finalità); il loro trattamento è basato sul consenso, liberamente espresso dall'utente in fase di primo accesso al sito tramite l'apposito Cookie banner e può essere in ogni momento modificato dall'utente medesimo tramite l'apposita procedura di modifica delle preferenze contenuta nella Cookie Policy;
- l'indirizzo email per l'iscrizione alla newsletter è trattato per permettere l'iscrizione al servizio di newsletter gestito da Indigo.ai (finalità) e la base giuridica che ne legittima il trattamento è il consenso dell'utente espresso mediante attivazione dell'apposita spunta nel relativo checkbox (base giuridica consensuale); si ricorda che il consenso all'invio della newsletter può essere in ogni momento revocato sia avvalendosi dell'apposito tasto di "opt-out" previsto in calce a ogni newletter, sia contattando Indigo.ai ai recapiti sopra citati;
- i dati necessari per l'acquisto di un prodotto o di un servizio, anche in modalità "Demo", sono trattati al fine di permettere all'Utente di avvalersi di un servizio o di un prodotto di Indigo.ai (finalità) e, pertanto, la base giuridica che ne legittima il trattamento è di natura contrattuale (base giuridica contrattuale) per tutte le informazioni strettamente necessarie all'erogazione del servizio, e di natura consensuale (base giuridica consensuale) per le eventuali informazioni personali aggiuntive non strettamente necessarie e che l'utente avesse in ogni caso messo a disposizione di Indigo.ai. Nel caso in cui venisse avviato un trattamento dati su base consensuale resta fermo il diritto di revocare il consenso in qualsiasi momento senza tuttavia pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

d) Legittimo interesse del Titolare
Il trattamento dei Vostri dati può avvenire anche per legittimo interesse del Titolare. In particolare, può avvenire per finalità legate alla sicurezza in azienda, alla sicurezza della rete informatica e dei dati trattati, e alle comunicazioni successive alla cessazione del contratto a norma dell'art. 130 co. 4 D.lgs. 196/2003. Nel caso in cui un trattamento dei dati avvenga per legittimo interesse del Titolare del trattamento, il trattamento non sarà posto in essere prima di aver adeguatamente valutato l'eventuale prevalenza di interessi o diritti e libertà fondamentali dell'interessato che richiedono la protezione dei dati personali. Resta fermo in ogni caso il Vostro diritto di opporvi al trattamento di dati basato su legittimo interesse. Potete esercitare tale diritto scrivendo a: admin@ndg.ai.

e) Destinatari dei dati personali
I Vostri dati personali saranno comunicati solo a: - tutti i soggetti autorizzati al trattamento dal Titolare ex art. 29 par. 4 GDPR in ragione del loro inserimento nell'organico aziendale e della sussistenza di un vincolo di subordinazione; - eventuali soggetti nominati dal Indigo.ai responsabili esterni ex art. 28 GDPR e che siano coinvolti in modo sistematico nel trattamento dei dati dei dipendenti; - soggetti a cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi generali vigenti o provvedimenti specifici leciti di una Autorità pubblica. L'elenco completo dei responsabili esterni è detenuto dall'azienda. In nessun caso verrà effettuata una attività di diffusione di tali dati.

f) Trasferimento dei dati verso paesi terzi
I Vostri dati personali non vengono trasferiti verso Paesi Terzi, ovvero verso Paesi esterni allo Spazio Economico Europeo (SEE). Laddove venisse consentito l'accesso ai Vostri dati da parte dei suddetti Paesi, verrebbero adottate le più stringenti misure di sicurezza logistico-informatiche atte a prevenire ed impedire il rischio di accesso ai medesimi da parte di soggetti non autorizzati o per finalità differenti di quelle di cui al precedente punto b). In ogni caso, non viene effettuato alcun trattamento dati da parte di soggetti appartenenti a Paesi Terzi senza il preventivo controllo e rispetto delle norme di cui agli artt. 44 e ss. GDPR.

g) Durata di conservazione dei dati
I dati da Voi forniti saranno trattati per il tempo strettamente necessario al raggiungimento delle finalità sopra indicate e saranno successivamente conservati per il tempo strettamente necessario previsto dalla normativa in vigore in relazione alle singole categorie di dati personali. In particolare: - i cookie tecnici saranno trattati e conservati per la durata della sola sessione di nagivazione; - i cookie analitici saranno conservati in conformità alla durata di trattamento prevista da ciascun fornitore, così come evidenziata nella cookie policy; - l'indirizzo email per l'iscrizione alla newsletter sarà trattato solo per la durata dell'iscrizione e successivamente conservato, per finalità di tutela, per anni 5; - i dati raccolti e trattati per l'acquisto di un prodotto o servizio o per l'effettuazione di una "Demo" saranno trattati per la durata del contratto e successivamente conservati per anni 5. La durata della conservazione dei dati può essere prolungata in caso di contestazioni da parte dell'Utente o del Cliente, sia giudiziali che stragiudiziali. In caso di contestazioni stragiudiziali, nessun dato personale trattato sarà conservato oltre il limite massimo di 10 anni dalla revoca del consenso o dalla cessazione del contratto/servizio.

h) Diritti dell'interessato
In qualità di Interessati, avete diritto di esercitare nei confronti del Titolare del trattamento tutti i diritti previsti dagli artt. 12 e ss. GDPR. In particolare, potrete chiedere di avere informazioni circa i Vostri dati, l'accesso agli stessi e la loro rettifica, la cancellazione, la limitazione di trattamento o potrete opporvi al loro trattamento. Avete inoltre diritto alla portabilità dei dati. Per esercitare tali diritti, potete inviare apposita richiesta al Titolare o all'eventuale DPO utilizzando i contatti sopra indicati.

i) Diritto di revoca del consenso
I Vostri dati personali sono stati raccolti in un contesto precontrattuale e contrattuale finalizzato all'adempimento delle obbligazioni nei confronti dell'interessato sulla base del rapporto di lavoro in essere, nonché degli obblighi di legge, norme e regolamenti vigenti. Non sono quindi previsti, di regola, trattamenti ulteriori di dati basati su consenso dell'interessato e, conseguentemente, non vi è, di regola, alcun consenso rispetto al quale possiate esercitare il diritto di revoca. Tuttavia, laddove venissero effettuati ulteriori trattamenti su base giuridica consensuale, non solo avreste il diritto di rifiutare di prestare il consenso, ma, in caso di prestazione del medesimo, manterreste il diritto di revoca in qualunque momento.

l) Diritto di reclamo
Contro il trattamento o le modalità del trattamento dei Vostri dati potete proporre reclamo al Garante per la protezione dei dati personali, con sede a Roma, ovvero dinnanzi alle competenti autorità giudiziarie.

m) Obbligatorietà dei dati
Il trattamento dei cookie tecnici è obbligatorio, in quanto necessario per il funzionamento del sito internet. Il trattamento dei dati basati su consenso, è facoltativo. Il conferimento dei Vostri dati in fase precontrattuale e contrattuale in relazione all'acquisto di un prodotto, di un servizio o di una Demo, deve ritenersi obbligatorio in quanto necessario per l'instaurazione e lo svolgimento del servizio. In caso di mancato conferimento dei dati, non sarà possibile avviare o dare ulteriore corso al servizio.

n) Processi decisionali automatizzati
Il Titolare del trattamento non effettua alcun trattamento di dati basato su processi decisionali automatizzati.