In conformità al Regolamento europeo in materia di protezione dei dati personali (General Data Protection Regulation – “GDPR”), La informiamo che i Suoi dati personali da Lei forniti alla nostra Società formeranno oggetto, nel rispetto della normativa sopra richiamata e conformemente agli obblighi di riservatezza cui è ispirata l’attività della nostra Società, del trattamento (il “Trattamento”) che seguirà i principi di liceità, correttezza, finalità, adeguatezza, pertinenza, esattezza, trasparenza e accountability.
La nostra Società fabbricadigitale S.r.l., in qualità di fornitore della piattaforma XuniPlay, tratta dati personali per conto dei propri clienti (Titolari del Trattamento), nell’ambito dell’erogazione del servizio, e assume pertanto il ruolo di Responsabile del trattamento ai sensi dell’art. 28 del Regolamento (UE) 2016/679 ("GDPR").
Desideriamo in particolare informarLa di quanto segue:
Il trattamento dei suoi dati è necessario per dare esecuzione alla sua richiesta di utilizzo del servizio, a seguito della sua registrazione alla piattaforma XuniPlay, sempre nel rispetto degli interessi e i diritti fondamentali dell’interessato. XuniPlay ha lo scopo di gestire e distribuire contenuti multimediali su dispositivi hardware in diversi perimetri al fine di gestire e veicolare la comunicazione verso diversi stakeholders. La finalità è raggiunta tramite il trattamento di dati personali forniti volontariamente dagli utenti della piattaforma. Il prodotto può utilizzare sistemi di intelligenza artificiale per attivare il servizio di generazione automatica dei sottotitoli relativi ai contenuti caricati in piattaforma.
La base giuridica è il riscontro alla sua richiesta di utilizzo del servizio e delle funzionalità necessarie per la fruizione dei contenuti concordati. Il conferimento dei dati è necessario per dare corso alla sua richiesta.
Il trattamento ha per oggetto i dati personali strettamente pertinenti alle sopra indicate finalità. Di seguito vengono riportate le categorie di dati personali potenzialmente oggetto di trattamento:
Di seguito vengono riportate le categorie di dati potenzialmente oggetto di trattamento:
Il Trattamento dei dati dell’Interessato non avrà ad oggetto dati di natura sensibile, ai sensi dell’art. 9 Capo I (“categorie particolari di dati personali”) del Regolamento (ovvero quei dati “…idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale”). I Dati riferiti all’Interessato sono, sono stati o saranno, forniti alla Società dallo stesso Interessato, come specificato nel Capo III, Sezione 2, art. 13. I Dati potranno essere raccolti anche presso terzi, nel qual caso sarà nostra cura procedere tempestivamente ad informarVi, come previsto dal Capo III, Sezione 2, art. 14.
fabbricadigitale s.r.l. tratta i dati personali degli interessati in modo lecito e secondo correttezza ed in modo da assicurarne la riservatezza e la sicurezza. Inoltre, fabbricadigitale garantisce la massima integrità, disponibilità e riservatezza (confidenzialità) dei dati trattati, in conformità alla Norma ISO 27001:2013. Il trattamento viene effettuato, mediante strumenti informatici e telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.
In qualità di Responsabile del trattamento, fabbricadigitale S.r.l. si impegna a trattare i dati personali:
Eventuali subfornitori coinvolti nel trattamento operano in qualità di sub-responsabili del trattamento ai sensi dell’art. 28, par. 4 GDPR, e sono selezionati sulla base di idonee garanzie.
fabbricadigitale S.r.l. si impegna, a propria cura e spese, a:
a) trattare esclusivamente i dati personali strettamente necessari per l’esecuzione del servizio o per adempiere ad obblighi di legge, nel rispetto dei principi di liceità, correttezza, minimizzazione e proporzionalità;
b) garantire che il trattamento dei dati avvenga nel pieno rispetto del GDPR e della normativa applicabile, nonché delle informative rese agli interessati;
c) verificare l’accuratezza, pertinenza e aggiornamento dei dati personali, segnalando tempestivamente al Titolare eventuali modifiche necessarie e intervenendo su richiesta per aggiornamento, rettifica o cancellazione;
d) collaborare con il Titolare per soddisfare eventuali richieste da parte delle autorità competenti e per l’adempimento degli obblighi previsti dalla normativa privacy, inclusi quelli relativi ai diritti degli interessati;
e) prestare assistenza in caso di violazioni dei dati personali e fornire supporto al Titolare per l’esecuzione degli adempimenti previsti dalla normativa;
f) mettere a disposizione del Titolare tutte le informazioni necessarie a dimostrare la conformità al GDPR;
g) consentire e agevolare eventuali attività di audit, ispezione o verifica disposte dal Titolare o da soggetti da questi incaricati.
I dati saranno trattati da personale di fabbricadigitale s.r.l. formalmente incaricato. Il conseguimento delle finalità potrà avvenire anche per mezzo di soggetti terzi, autorizzati al trattamento dei dati in qualità di Responsabili esterni o di Titolari autonomi. Tali soggetti sono incaricati di svolgere o fornire specifici servizi strettamente funzionali all’esecuzione dell’Applicazione. I dati potranno inoltre essere comunicati ad ulteriori soggetti terzi, durante l’esecuzione degli obblighi previsti dalla legge o dal contratto in essere tra le parti. Citiamo a titolo esemplificativo enti pubblici, autorità giudiziaria, organismi di controllo, enti certificatori. I dati non sono soggetti a diffusione e non circoleranno al di fuori dell’Unione Europea. Qualora, per finalità necessarie allo svolgimento degli adempimenti contrattuali, fosse necessario trasferire i dati verso Paesi Terzi (es. nell’ambito di servizi in Cloud), fabbricadigitale applicherà i principi di cui al Regolamento europeo al Capo V).
fabbricadigitale S.r.l. si avvale di Sub-responsabili del trattamento per l’esecuzione dei servizi e si impegna a:
a) fornire al Titolare, su richiesta scritta, un elenco aggiornato dei Sub-responsabili del trattamento impiegati;
b) comunicare preventivamente per iscritto al Titolare eventuali modifiche all’elenco, incluse nuove nomine o sostituzioni;
c) assicurare che ciascun Sub-responsabile offra garanzie adeguate in merito all’adozione di misure tecniche e organizzative conformi alla Normativa Privacy e che cessi il trattamento dei dati qualora tali garanzie vengano meno.
fabbricadigitale S.r.l. conserverà i Dati per un periodo corrispondente alla durata del servizio o comunque adeguato alle finalità del trattamento e al rispetto di obblighi contabili, fiscali e normativi. Il trattamento dei dati personali sopra indicati cesserà in caso di richiesta di eliminazione dell’account da parte dell’utente, attraverso una comunicazione a fabbricadigitale S.r.l. o direttamente attraverso apposita funzione dell’Applicazione, o al venir meno delle suddette finalità.
Il ruolo di Responsabile del trattamento rimarrà in vigore fino alla data di cessazione dei Servizi. A seguito della cessazione, fabbricadigitale si impegna a:
a) cessare immediatamente ogni trattamento dei dati personali effettuato per conto del Titolare;
b) restituire, entro e non oltre 7 (sette) giorni solari, tutti i dati personali trattati, sia in formato elettronico che cartaceo, salvo diversa comunicazione scritta da parte del Titolare;
c) procedere alla cancellazione di tutte le copie dei dati personali, incluse eventuali copie di backup o archivio, dai propri sistemi, archivi e dispositivi, fatti salvi gli obblighi di legge che ne richiedano la conservazione (in particolare per finalità di archiviazione nel pubblico interesse, ricerca scientifica o storica o a fini statistici, conformemente all’art. 89 del GDPR);
d) garantire che anche gli incaricati e gli eventuali sub-responsabili osservino gli obblighi sopra indicati;
e) fornire conferma scritta al Titolare dell’avvenuta restituzione e/o cancellazione dei dati, indicando l’eventuale necessità di conservarne copia per obblighi legali;
f) in caso di conservazione dei dati per obbligo di legge successivo alla cessazione del presente incarico, trattare tali dati in qualità di titolare autonomo del trattamento, assumendosi ogni responsabilità ai sensi della normativa applicabile.
fabbricadigitale S.r.l. si impegna a:
a) adottare tutte le misure tecniche e organizzative necessarie a garantire un livello di sicurezza adeguato al rischio del trattamento, conformemente alla Normativa Privacy e ai più elevati standard di mercato;
b) conservare i dati personali separatamente rispetto ad altri dati, esclusivamente nei luoghi notificati al Titolare;
c) informare il Titolare entro 24 ore dalla conoscenza di qualsiasi violazione dei dati personali (compresi incidenti quali perdita, accesso non autorizzato, danneggiamento o distruzione dei dati), anche se derivanti da azioni di sub-responsabili o incaricati;
d) collaborare tempestivamente con il Titolare per adottare tutte le misure necessarie a contenere e porre rimedio alla violazione, minimizzando i rischi per gli interessati;
e) garantire che la propria organizzazione e i sub-responsabili abbiano adottato misure tecniche e organizzative efficaci per individuare e gestire le violazioni, inclusa la protezione tramite tecnologie come la cifratura;
f) mantenere un registro delle violazioni dei dati personali riguardanti il presente incarico, con dettagli su circostanze, conseguenze e azioni correttive, da esibire al Titolare su semplice richiesta.
XuniPlay consente, in diverse modalità, l’esercizio dei diritti degli interessati sempre nel rispetto dei requisiti stabiliti dagli art. 11 e 12 del GDPR e nello specifico:
L’interessato ha altresì il diritto di ricevere la comunicazione in caso di una violazione dei dati personali senza ingiustificato ritardo.
In relazione al trattamento dei dati personali spettano all’interessato i diritti di cui al Capo III, sezione 2, art. 15, sezione 3, art. 16, 17, 18, 19, 20, sezione 4, art. 21, Capo IV, sezione 2, art. 34 del Regolamento, tra questi, Le ricordiamo i diritti di:
Si vanno a descrivere brevemente i diritti degli interessati presenti nel Regolamento GDPR e, di conseguenza, presenti nell’analisi:
La ricezione delle richieste degli interessati può avvenire attraverso differenti canali e modalità, non necessariamente soltanto attraverso i dati di contatto presenti nell’informativa; una richiesta può essere inserita all’interno di un reclamo, o in qualsivoglia comunicazione indirizzata al titolare del trattamento, via e-mail, PEC, posta ordinaria. fabbridigitale potrà dunque veicolare le richieste pervenute tramite una sezione web tramite il Service Desk Portal.
I servizi del portale XuniPlay possono essere utilizzati solo se abilitati dal personale di fabbricadigitale, a seguito della sottoscrizione di un contratto o comunque di un accordo tra le parti. L’Utente, in fase di registrazione al servizio, si impegna a comunicare i propri dati personali in modo corretto ed aggiornato. L’Utente potrebbe utilizzare i servizi per conto di terzi, operando in tal caso come titolare autonomo o responsabile esterno dei dati personali di soggetti terzi. In questo caso, l’Utente assume tutti gli obblighi e le responsabilità di legge, e fornisce a fabbricadigitale manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento che dovesse pervenire a fabbricadigitale dai soggetti i cui dati personali siano riferiti.
Il Titolare del Trattamento può attivare la funzionalità di generazione automatica di sottotitoli relativi ai contenuti caricati in piattaforma. I sottotitoli generati sono creati da sistemi di intelligenza artificiale. Non vengono fornite garanzie di alcun tipo, espresse o implicite, in merito alla completezza, accuratezza, affidabilità o idoneità delle informazioni generate. Il testo e le informazioni generati sono il risultato di elaborazioni automatizzate e, nonostante gli sforzi per garantirne l'accuratezza, l'IA potrebbe commettere errori o generare informazioni non corrette. fabbricadigitale non può essere ritenuta responsabili qualora i testi generati includano materiale protetto da copyright, sensibile, personale o che possa urtare la sensibilità dell'utente. L'utente è responsabile delle informazioni condivise per l’utilizzo del servizio.
Responsabile del trattamento: fabbricadigitale S.r.l.
Per eventuali informazioni si prega di scrivere a: infoprivacy@fabbricadigitale.it