Informação geral nos termos do art. 13 do Regulamento (UE) n.º 679/2016
Nos termos do art. 13 do Regulamento (UE) n.º 679/2016 e da legislação vigente na Itália em matéria de tratamento de dados pessoais, informamos o seguinte.
a) Responsável pelo tratamento e dados de contato
O responsável pelo tratamento dos dados coletados, fornecidos e/ou obtidos durante a navegação neste site é a INDIGO AI S.r.l., com sede na Piazza Gae Aulenti 1 - Torre B, 20154, Milão (MI), Itália, e-mail: admin@ndg.ai, PEC: indigoai@legalmail.it.
b) Dados pessoais tratados e finalidades do tratamento A Empresa fornece plataformas de inteligência artificial conversacional (chatbots) destinadas a clientes empresariais. Esses serviços são prestados na qualidade de responsável pelo tratamento em nome dos clientes, os quais determinam as finalidades e as modalidades do tratamento dos dados pessoais dos usuários finais.Os dados eventualmente tratados por meio das plataformas de chatbot não são coletados nem tratados pela Empresa na qualidade de controladora no âmbito deste site, mas são regidos por acordos contratuais específicos com os clientes (Acordo de Tratamento de Dados) e pelas políticas de privacidade fornecidas por estes últimos aos titulares dos dados.Para mais informações sobre o tratamento de dados pessoais realizado no âmbito dos serviços de IA conversacional, consulte a documentação contratual e as políticas de privacidade dos respectivos clientes.
Serão tratados única e exclusivamente os seguintes dados:
b1. cookies técnicos, em caso de mera consulta do site;
b2. e-mail, em caso de solicitação de inscrição na newsletter;
b3. todos os dados necessários para a identificação do titular e para o pagamento, e por ele fornecidos espontaneamente, em caso de compra de produtos ou ativação de serviços, inclusive em formato de demonstração (Demo).
b4. Além disso, mediante consentimento prévio, o site também trata cookies analíticos e de perfilagem. Recomenda-se consultar a Política de Cookies específica para obter informações mais detalhadas a esse respeito.Os cookies técnicos não requerem o consentimento do usuário e são necessários para o funcionamento do site. Os cookies analíticos e de perfilagem, por outro lado, requerem consentimento, que pode ser revogado a qualquer momento por meio do banner de cookies ou das configurações do navegador.
Lembre-se de que os cookies são pequenos arquivos de texto que os sites visitados pelo usuário enviam e registram em seu computador ou dispositivo móvel, para serem posteriormente retransmitidos aos mesmos sites na visita seguinte. Os cookies técnicos, em particular, são aqueles estritamente necessários para garantir o funcionamento do site, lembrando, por exemplo, as ações e preferências do usuário na fase de seleção do idioma ou de compra de um produto. – gerenciar a compra de recursos, materiais e produtos disponíveis no site.
c) Base jurídica do tratamento A base jurídica do tratamento dos seus dados é:
– regulamentar, no que diz respeito aos cookies técnicos;
– consentimento, no que diz respeito aos dados tratados para o envio da newsletter;
– contratual, no caso de tratamento de dados necessários para a compra de um produto ou serviço. Os dados pessoais coletados durante a navegação em nosso site serão tratados exclusivamente com o objetivo de:
– permitir o acesso e a navegação no site;
– permitir a inscrição na newsletter;
– gerenciar a compra de recursos, materiais e produtos disponíveis no site.
d) Finalidades e bases jurídicas do tratamento
As finalidades do tratamento dos referidos dados pessoais e as respectivas bases jurídicas do tratamento são as seguintes:
- os cookies técnicos são tratados para permitir o acesso, a utilização e a navegação no site (finalidade) e a base jurídica que legitima o tratamento é de natureza normativa (base jurídica normativa);
- os cookies analíticos e de perfilagem são tratados para permitir a melhoria da plataforma web utilizada pela Indigo.ai para oferecer os seus serviços e para estudar o comportamento dos usuários, de modo a melhorar a experiência de navegação (finalidade); o seu tratamento baseia-se no consentimento, livremente expresso pelo usuário na primeira vez que acessa o site por meio do banner de cookies específico, e pode ser alterado a qualquer momento pelo próprio usuário por meio do procedimento de alteração de preferências previsto na Política de Cookies; os cookies analíticos coletam dados agregados e anonimizados sobre o comportamento dos usuários com o objetivo de melhorar a plataforma e a experiência de navegação.- o endereço de e-mail para inscrição na newsletter é tratado para permitir a inscrição no serviço de newsletter gerenciado pela Indigo.ai (finalidade) e a base jurídica que legitima o tratamento é o consentimento do usuário, expresso por meio da ativação da marcação na caixa de seleção correspondente (base jurídica consensual); lembre-se de que o consentimento para o envio da newsletter pode ser revogado a qualquer momento, seja utilizando o botão de “opt-out” previsto no final de cada newsletter, seja entrando em contato com a Indigo.ai através dos dados de contato acima mencionados;
- os dados necessários para a compra de um produto ou serviço, inclusive na modalidade “Demo”, são tratados com o objetivo de permitir que o usuário utilize um serviço ou produto da Indigo.ai (finalidade) e, portanto, a base jurídica que legitima o tratamento é de natureza contratual (base jurídica contratual) para todas as informações estritamente necessárias à prestação do serviço, e de natureza consensual (base jurídica consensual) para eventuais informações pessoais adicionais não estritamente necessárias e que o usuário tenha, de qualquer forma, disponibilizado à Indigo.ai. Caso seja iniciado um tratamento de dados com base no consentimento, mantém-se o direito de revogar o consentimento a qualquer momento, sem, no entanto, prejudicar a licitude do tratamento baseado no consentimento prestado antes da revogação. Os dados pessoais fornecidos para a compra de produtos ou serviços, se excederem os estritamente necessários, serão tratados somente mediante consentimento prévio do usuário, o qual pode ser revogado a qualquer momento, sem prejudicar a licitude do tratamento baseado nos dados estritamente necessários.e) Interesse legítimo do Titular
O tratamento dos seus dados também pode ocorrer por interesse legítimo do Responsável pelo tratamento. Em particular, pode ocorrer para fins relacionados à segurança na empresa, à segurança da rede informática e dos dados tratados, e às comunicações posteriores à rescisão do contrato, nos termos do art. 6(1)(f) do RGPD. Caso o tratamento de dados ocorra por interesse legítimo do Responsável pelo tratamento, o tratamento não será realizado antes de ter sido devidamente avaliada a eventual prevalência de interesses ou direitos e liberdades fundamentais do titular dos dados que exijam a proteção dos dados pessoais. Em qualquer caso, mantém-se o seu direito de se opor ao tratamento de dados baseado no interesse legítimo. Os titulares dos dados podem opor-se a qualquer momento ao tratamento de dados baseado no interesse legítimo, sem que isso prejudique a licitude dos tratamentos efetuados antes da oposição. Você pode exercer esse direito escrevendo para: admin@ndg.ai. f) Destinatários dos dados pessoais
Seus dados pessoais serão comunicados apenas a: - todos os sujeitos autorizados ao tratamento pelo Titular, nos termos do art. 29, parágrafo 4, do RGPD, em razão de sua integração no quadro de funcionários da empresa e da existência de uma relação de subordinação; - eventuais sujeitos nomeados pela Indigo.ai como responsáveis externos, nos termos do art. 28 do RGPD, e que estejam envolvidos de forma sistemática no tratamento dos dados dos funcionários; - pessoas a quem é reconhecido o direito de acesso a tais dados em virtude de disposições normativas gerais em vigor ou de disposições específicas lícitas de uma autoridade pública. A lista completa dos responsáveis externos é mantida pela empresa. Em nenhum caso será realizada uma atividade de divulgação desses dados. g) Transferência de dados para países terceiros
Seus dados pessoais não são transferidos para países terceiros, ou seja, para países fora do Espaço Econômico Europeu (EEE). Caso seja permitido o acesso aos seus dados por parte dos referidos países, serão adotadas as mais rigorosas medidas de segurança logística e informática destinadas a prevenir e impedir o risco de acesso aos mesmos por parte de pessoas não autorizadas ou para fins diferentes daqueles referidos no ponto b) anterior. Caso sejam utilizados fornecedores externos localizados fora do Espaço Económico Europeu, a transferência de dados será efetuada exclusivamente com base em cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou outras garantias em conformidade com os artigos 44.º e seguintes do RGPDh) Prazo de conservação dos dados
Os dados por você fornecidos serão tratados pelo tempo estritamente necessário para a consecução das finalidades acima indicadas e serão posteriormente conservados pelo tempo estritamente necessário previsto pela legislação em vigor em relação às categorias individuais de dados pessoais. Em particular: - os cookies técnicos serão tratados e conservados apenas durante a sessão de navegação; - os cookies analíticos serão conservados de acordo com o prazo de tratamento previsto por cada fornecedor, conforme destacado na política de cookies; - o endereço de e-mail para inscrição na newsletter será tratado apenas durante o período de inscrição e, posteriormente, conservado, para fins de proteção, por 5 anos; - os dados coletados e tratados para a compra de um produto ou serviço ou para a realização de uma “Demo” serão tratados durante a vigência do contrato e, posteriormente, conservados por 5 anos. O prazo de conservação dos dados pode ser prolongado em caso de contestação por parte do Usuário ou do Cliente, seja judicial ou extrajudicial. Em caso de contestação extrajudicial, nenhum dado pessoal tratado será conservado além do prazo máximo de 10 anos a partir da revogação do consentimento ou da rescisão do contrato/serviço. O prazo de conservação dos dados pode ser alterado com base em obrigações legais ou fiscais específicas, limitando, no entanto, a conservação apenas aos dados necessários para tais finalidadesi) Direitos do titular dos dados
Na qualidade de Titulares dos dados, têm o direito de exercer perante o Responsável pelo tratamento todos os direitos previstos nos artigos 12 e seguintes do RGPD. Em particular, podem solicitar informações sobre os vossos dados, o acesso aos mesmos e a sua retificação, o apagamento, a limitação do tratamento ou podem opor-se ao seu tratamento. Têm ainda direito à portabilidade dos dados. Para exercer esses direitos, podem enviar um pedido específico ao Responsável pelo tratamento para o seguinte endereço de e-mail:compliance@ndg.ai .l) Direito de revogar o consentimento
Seus dados pessoais foram coletados em um contexto pré-contratual e contratual com o objetivo de cumprir as obrigações para com o titular dos dados com base na relação de trabalho em vigor, bem como nas obrigações legais, normas e regulamentos vigentes. Portanto, não estão previstos, em regra, tratamentos adicionais de dados baseados no consentimento do titular dos dados e, consequentemente, não há, em regra, qualquer consentimento em relação ao qual você possa exercer o direito de revogação. No entanto, caso sejam realizados tratamentos adicionais com base jurídica consensual, não só teria o direito de recusar dar o seu consentimento, mas, caso o tenha dado, manteria o direito de revogação a qualquer momento. m) Direito de reclamação
Contra o tratamento ou as modalidades de tratamento dos seus dados, você pode apresentar reclamação à Autoridade de Proteção de Dados Pessoais, com sede em Roma, ou perante as autoridades judiciais competentes. n) Caráter obrigatório dos dados
O tratamento de cookies técnicos é obrigatório, na medida em que é necessário para o funcionamento do site. O tratamento de dados baseado no consentimento é facultativo. O fornecimento dos seus dados na fase pré-contratual e contratual, em relação à aquisição de um produto, de um serviço ou de uma demonstração, deve ser considerado obrigatório, uma vez que é necessário para o estabelecimento e a prestação do serviço. Em caso de não fornecimento dos dados, não será possível iniciar ou dar continuidade ao serviço. o) Processos de tomada de decisão automatizados
O Responsável pelo tratamento não realiza qualquer tratamento de dados baseado em processos de tomada de decisão automatizados.