Accordo sul trattamento dei dati

Il presente Accordo sul trattamento dei dati (l'"ATD") costituisce parte integrante dei Termini e Condizioni di Art2App e si applica quando Art2App Ltd ("Art2App", "Società", "noi", "ci" o "nostro") tratta dati personali per conto di un cliente in relazione ai Servizi. Il presente documento si applica a tutte le soluzioni Art2App, come Art2App Collection Manager e Art2App Artist Studio.

La lettura del presente ATD Le aiuterà a comprendere come trattiamo i dati personali per conto dei clienti, quali garanzie applichiamo e come utilizziamo sub-responsabili del trattamento nella fornitura dei Servizi. Se ha ancora domande, ci contatti all'indirizzo dpo@art2app.com o contact@art2app.com.

Questo riepilogo presenta i punti chiave del nostro Accordo sul trattamento dei dati, ma maggiori dettagli sono riportati di seguito.

Quando si applica il presente ATD? Il presente ATD si applica quando Art2App tratta dati personali per conto Suo in qualità di responsabile del trattamento in relazione ai Servizi.

Quali dati possono essere trattati? A seconda del modo in cui utilizza i Servizi, ciò può includere dati dell'account, dati di contatto, dati relativi alle collezioni, comunicazioni di assistenza, dati tecnici di utilizzo e dati relativi alle notifiche quando sono abilitate le notifiche opzionali dell'app.

Utilizziamo sub-responsabili del trattamento? Sì. Utilizziamo sub-responsabili del trattamento affidabili per l'hosting, i pagamenti, le funzionalità di IA opzionali e le notifiche push opzionali.

Utilizziamo i dati dei clienti per addestrare modelli di IA? Non senza il Suo consenso. I contenuti inviati alle funzionalità di IA non vengono utilizzati per addestrare modelli di IA di terzi. Possiamo utilizzare dati anonimizzati e i contenuti che Lei sceglie di condividere tramite un’impostazione che mettiamo a disposizione per sviluppare le nostre funzionalità di IA (vedi sezione 12).

Dove sono ospitati i dati? I nostri Servizi sono ospitati principalmente nel Regno Unito. Alcuni servizi possono essere forniti dallo SEE quando ciò sia opportuno per la disponibilità o la funzionalità del Servizio.

Come gestiamo i nuovi sub-responsabili? Aggiorneremo le informazioni pubblicate sui sub-responsabili e Le daremo preavviso prima che un nuovo sub-responsabile inizi a trattare dati personali per Suo conto.

1. Ambito e ruolo delle parti

Quando Lei agisce in qualità di titolare del trattamento dei dati personali e Art2App tratta dati personali per Suo conto al fine di fornire i Servizi, il presente ATD si applica a tale trattamento.

Rimane Sua la responsabilità di determinare la base giuridica, le finalità e i mezzi del Suo utilizzo dei Servizi. Art2App agisce in qualità di Suo responsabile del trattamento solo nella misura necessaria per fornire i Servizi in conformità alle Sue istruzioni documentate, ai Termini e Condizioni, al presente ATD e alla nostra Informativa sulla privacy.

2. Definizioni

In breve: Questa sezione spiega i principali termini utilizzati nel presente ATD.

• Cliente, Lei o Suo indica il cliente che utilizza i Servizi.
• Dati personali indica qualsiasi informazione relativa a una persona fisica identificata o identificabile trattata da Art2App per Suo conto.
• Interessato indica la persona fisica cui si riferiscono i dati personali.
• Sub-responsabile del trattamento indica una terza parte incaricata da Art2App di trattare dati personali per Suo conto in relazione ai Servizi.

3. Dettagli del trattamento

In breve: Trattiamo i dati personali solo nella misura necessaria per fornire, proteggere, mantenere e supportare i Servizi.

Dettagli del trattamento:

Categoria	Descrizione
Oggetto	Fornitura della piattaforma Art2App, amministrazione degli account, notifiche opzionali dell'app, gestione relativa ai pagamenti, assistenza, sicurezza e funzionalità opzionali basate sull'IA.
Durata	Per il periodo in cui Art2App fornisce i Servizi e per eventuali periodi limitati di conservazione richiesti dai Termini e Condizioni o dalla legge applicabile.
Natura e finalità del trattamento	Raccolta, archiviazione, organizzazione, consultazione, hosting, recupero, trasmissione, cancellazione e qualsiasi altro trattamento strettamente necessario al funzionamento dei Servizi. Anonimizzazione dei dati personali, come descritto nella sezione 12.
Categorie di dati	Dati dell'account, dati di contatto, dati relativi alle collezioni forniti dagli utenti, comunicazioni di assistenza, dati tecnici di utilizzo e dati limitati relativi alle notifiche quando le notifiche push sono abilitate. Contenuti inviati alle funzionalità di IA che gli utenti scelgono di utilizzare (come i dati di un pezzo, foto o intestazioni di colonna e valori di esempio di un foglio di calcolo).
Categorie di interessati	Clienti, utenti degli account, utenti dell'app che abilitano le notifiche e persone le cui informazioni compaiono nei contenuti forniti dai clienti.

4. Istruzioni del cliente

Tratteremo i dati personali solo sulla base delle Sue istruzioni documentate, salvo che la legge applicabile non ci imponga di agire diversamente. L'utilizzo dei Servizi, le impostazioni del Suo account e le istruzioni inviate tramite i Servizi fanno parte di tali istruzioni documentate.

Qualora ritenessimo che un’istruzione violi la normativa applicabile in materia di protezione dei dati, informeremo immediatamente il Cliente e potremo sospendere l’esecuzione di tale istruzione e, ove opportuno, darne notifica all’Utente.

5. Riservatezza

Ci assicureremo che le persone autorizzate a trattare i dati personali siano soggette a idonei obblighi di riservatezza.

6. Misure di sicurezza

In breve: Applichiamo misure tecniche e organizzative adeguate per proteggere i dati personali.

Implementiamo e manteniamo misure tecniche e organizzative adeguate volte a proteggere i dati personali da distruzione accidentale o illecita, perdita, alterazione, divulgazione non autorizzata o accesso non autorizzato.

Tali misure includono controlli di accesso, crittografia ove opportuno, monitoraggio dei Servizi e garanzie ragionevoli proporzionate alla natura del trattamento e ai rischi coinvolti.

7. Sub-responsabili del trattamento

In breve: Utilizziamo sub-responsabili del trattamento affidabili per parti limitate dei Servizi e restiamo responsabili del trattamento da essi svolto per nostro conto.

Lei concede ad Art2App un'autorizzazione generale a coinvolgere sub-responsabili del trattamento in relazione ai Servizi, a condizione che restiamo responsabili di garantire che ciascun sub-responsabile sia vincolato da obblighi scritti sostanzialmente coerenti con i requisiti applicabili del presente ATD.

Sub-responsabili attuali:

Sub-responsabile	Finalità	Note
Amazon Web Services (AWS)	Hosting cloud, infrastruttura, archiviazione e servizi tecnici correlati.	L'hosting principale si trova nel Regno Unito (Londra). Alcuni servizi possono essere distribuiti nello SEE quando opportuno e quando una specifica funzionalità non è disponibile nella regione del Regno Unito.
Amazon Web Services (servizi di IA)	Trattamento dei contenuti inviati alle funzionalità opzionali di IA, solo quando gli utenti scelgono di utilizzarle: suggerimenti di testo e miglioramento delle immagini (Amazon Bedrock), sintesi vocale (Amazon Polly).	AWS dichiara che, per impostazione predefinita, Amazon Bedrock non archivia i contenuti elaborati, non li utilizza per addestrare modelli e non li condivide con i fornitori dei modelli, salvo limitate eccezioni per il rilevamento di abusi descritte da AWS. Alcuni di questi servizi possono essere elaborati al di fuori del Regno Unito e dello SEE (vedi sezione 8).
Revolut	Elaborazione dei pagamenti e controlli di sicurezza relativi ai pagamenti.	I dati della carta di pagamento sono trattati e conservati da Revolut. Art2App non memorizza i dati completi della carta di pagamento nei propri sistemi.
Google Firebase	Invio di notifiche push per notifiche opzionali di applicazioni intelligenti.	Ciò si applica solo quando un utente installa l'app e abilita le notifiche.

Art2App può inoltre utilizzare servizi di terzi che non trattano dati personali per Suo conto in qualità di responsabile del trattamento. Ad esempio, quando inviamo solo elementi descrittivi di un pezzo (come un titolo, il nome di un artista o parole chiave) a un'API di ricerca o di recupero di contenuti per ottenere immagini o dati relativi al pezzo, tale attività non rientra nell'elenco dei sub-responsabili del trattamento del presente ATD.

Modifiche ai sub-responsabili

Potremo aggiornare i nostri sub-responsabili di volta in volta. Quando intendiamo nominare un nuovo sub-responsabile che tratterà dati personali per Suo conto, aggiorneremo le informazioni pubblicate sui sub-responsabili e Le forniremo un preavviso prima che tale nuovo sub-responsabile inizi il trattamento di tali dati personali.

Il periodo di preavviso applicabile sarà indicato nella relativa comunicazione al cliente o nella documentazione del servizio. Durante tale periodo, Lei potrà opporsi per iscritto per ragionevoli motivi connessi alla protezione dei dati. Se non potremo ragionevolmente accogliere un'obiezione valida, ciascuna delle parti potrà risolvere i Servizi interessati conformemente ai Termini e Condizioni.

8. Trasferimenti internazionali di dati

I nostri Servizi sono ospitati principalmente nel Regno Unito. In alcuni casi, determinati servizi possono essere forniti dallo SEE o da altre giurisdizioni quando ciò sia opportuno per ragioni di disponibilità o funzionalità del servizio.

Quando i dati personali sono oggetto di trasferimenti internazionali, applicheremo le idonee garanzie richieste dalla legge applicabile.

Il miglioramento delle immagini tramite IA, che viene eseguito solo quando gli utenti scelgono di utilizzarlo, può essere elaborato da AWS negli Stati Uniti. In tal caso il trasferimento è coperto da garanzie riconosciute dalla legge applicabile, come le clausole contrattuali tipo incluse nelle condizioni di trattamento dei dati di AWS.

9. Assistenza ai clienti

Tenendo conto della natura del trattamento e delle informazioni disponibili per Art2App, forniremo un’assistenza ragionevole per aiutare i clienti a rispondere alle richieste degli interessati e a supportare il rispetto degli obblighi applicabili in materia di sicurezza, notifica delle violazioni, valutazioni d’impatto e consultazione preventiva, ove richiesto.

10. Violazioni dei dati personali

Se veniamo a conoscenza di una violazione dei dati personali che riguardi dati personali trattati ai sensi del presente ATD, ne informeremo il cliente interessato senza ingiustificato ritardo e forniremo le informazioni ragionevolmente disponibili per assistere il cliente nell'adempimento dei relativi obblighi di legge.

11. Cancellazione e restituzione dei dati

Alla cessazione o scadenza dei Servizi, cancelleremo o restituiremo i dati personali conformemente ai Termini e Condizioni, fatte salve eventuali obbligazioni di conservazione richieste dalla legge applicabile.

In base ai Termini e Condizioni attualmente vigenti, gli account a pagamento cancellati vengono conservati per 30 giorni per consentire il ripristino dell'account, dopodiché vengono eliminati in modo definitivo e automatico dai nostri sistemi, salvo che venga richiesta una cancellazione anticipata e che questa possa essere effettuata legittimamente.

12. Funzionalità di IA

In breve: Le funzionalità opzionali di IA possono trattare dati limitati forniti dal cliente solo per fornire la funzionalità richiesta.

Potremmo offrire funzionalità opzionali di intelligenza artificiale (IA). Vengono utilizzate solo quando i clienti scelgono di usarle e i clienti possono disattivarle in qualsiasi momento nelle impostazioni del proprio account. Quando una funzionalità viene utilizzata, dati limitati forniti dal cliente (come i dati di un pezzo, una foto, l'indirizzo di una pagina web o intestazioni di colonna e valori di esempio di un foglio di calcolo) sono trattati esclusivamente per fornire il risultato richiesto.

Utilizziamo servizi AWS, inclusi Amazon Bedrock e Amazon Polly, per supportare le funzionalità di IA. I contenuti inviati alle funzionalità di IA non vengono utilizzati per addestrare modelli di IA di terzi e le funzionalità di IA sono destinate esclusivamente a fornire capacità utili all'interno dei Servizi.

Miglioramento della nostra IA. Lei autorizza Art2App ad anonimizzare i dati personali contenuti nei Servizi e a utilizzare i dati anonimizzati così ottenuti per migliorare i Servizi e sviluppare le funzionalità di IA proprie di Art2App, come descritto nella sezione 22 dei Termini e Condizioni. Se sceglie di condividere contenuti a tal fine tramite un’impostazione che mettiamo a disposizione, Art2App li utilizza per tale finalità limitata in qualità di titolare del trattamento autonomo, come descritto nell’Informativa sulla privacy, dopo aver rimosso gli identificatori diretti di persone e qualsiasi dato di contatto, di pagamento o finanziario; ciò non modifica il ruolo di Art2App come Suo responsabile del trattamento per tutti gli altri trattamenti. Nessun altro dato personale trattato per Suo conto è utilizzato per addestrare modelli di IA. Non utilizziamo mai tali dati per addestrare modelli che creino o imitino opere d'arte; la nostra IA si limita ad aiutare il cliente a gestire i propri dati.

Per coerenza, le regole operative che disciplinano le funzionalità di IA, la responsabilità dell'utente e le limitazioni del servizio restano descritte principalmente nei Termini e Condizioni.

13. Diritti di audit

Su ragionevole richiesta scritta, Art2App metterà a disposizione le informazioni ragionevolmente necessarie per dimostrare la conformità e consentirà audit non più di una volta all’anno, subordinatamente agli obblighi di riservatezza.

14. Prevalenza

In caso di conflitto tra il presente ATD e i Termini e Condizioni, limitatamente al trattamento dei dati personali per Suo conto, il presente ATD prevarrà nella misura di tale conflitto.

Salvo quanto espressamente previsto nel presente Accordo sul trattamento dei dati, la responsabilità derivante dal presente ATD o connessa ad esso sarà soggetta alle limitazioni ed esclusioni di responsabilità previste nei Termini e Condizioni, salvo divieto della legge applicabile.

15. Contatti

Art2App Ltd
12 Barker Close
Richmond TW9 4ET
Regno Unito
E-mail: contact@art2app.com
Contatto per la protezione dei dati: dpo@art2app.com