La presente Privacy Policy ("Policy"), comprensiva dell'informativa sui cookie, è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy") e delle Linee guida del Garante per la protezione dei dati personali in materia di cookie e altri strumenti di tracciamento del 10 giugno 2021. Descrive come sono trattati i dati personali nell'ambito della Piattaforma CREDO, raggiungibile all'indirizzo https://www.credo.rip.
Tutti i dati della Piattaforma sono conservati su server Hetzner situati all'interno dell'Unione europea (sezione 10).
La Policy costituisce parte integrante dei Termini e Condizioni di Utilizzo ("Termini"), ai quali rinvia per le definizioni di Piattaforma, Distributore e Utente.
Sulla Piattaforma circolano dati di natura diversa, ai quali corrispondono ruoli diversi:
| Dati | Chi decide finalità e mezzi | Ruolo GDPR |
|---|---|---|
| Dati dell'account e di utilizzo della Piattaforma (credenziali, dati di accesso, log tecnici, consumo crediti) | Artilab | Artilab: titolare del trattamento |
| Dati del rapporto commerciale (contratto di licenza, listini, vendita crediti, fatturazione, assistenza di primo livello) | BL S.r.l. | BL S.r.l.: titolare autonomo del trattamento, secondo la propria informativa |
| Contenuti caricati ed elaborati dall'Utente (fotografie, testi di manifesti e ricordini, dati del defunto e dei familiari, progetti salvati) | L'Utente (impresa funebre), per conto delle famiglie che ne affidano il servizio | Utente: titolare del trattamento Artilab: responsabile del trattamento ai sensi dell'art. 28 GDPR (Allegato A) |
Per i contenuti caricati, Artilab tratta i dati esclusivamente per fornire i servizi richiesti dall'Utente e secondo le sue istruzioni, come disciplinato dall'Accordo sul Trattamento dei Dati riportato nell'Allegato A, che l'Utente accetta unitamente ai Termini. È responsabilità dell'Utente fornire ai propri clienti (famiglie e altri soggetti ritratti o citati) l'informativa dovuta e disporre di un'idonea base giuridica per il trattamento.
Il Distributore, nello svolgimento dell'assistenza di primo livello e della gestione delle licenze, accede ai dati anagrafici e di licenza degli Utenti. Il Distributore non accede ai contenuti e ai progetti salvati dagli Utenti; qualora vi accedesse per finalità di assistenza su richiesta dell'Utente, opererebbe quale sub-responsabile autorizzato ai sensi dell'Allegato A.
Artilab non ha designato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR.
I contenuti commemorativi possono rivelare indirettamente convinzioni religiose (ad esempio simboli o immagini sacre) e rientrare quindi tra le categorie particolari di dati di cui all'art. 9 GDPR. Tali contenuti sono trattati da Artilab esclusivamente in qualità di responsabile, per l'esecuzione del servizio richiesto dall'Utente.
Il GDPR non si applica ai dati delle persone decedute (Considerando 27). Tuttavia, ai sensi dell'art. 2-terdecies del Codice Privacy, i diritti di cui agli artt. 15-22 GDPR riferiti a tali dati possono essere esercitati da chi ha un interesse proprio, da chi agisce a tutela dell'interessato in qualità di suo mandatario o per ragioni familiari meritevoli di protezione.
Restano invece pienamente soggetti al GDPR i dati delle persone in vita che compaiono nei contenuti (familiari citati nei manifesti, persone ritratte nelle fotografie).
Artilab, in qualità di titolare, tratta i dati di cui ai punti 3.1 e 3.2 per le seguenti finalità:
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell'account, autenticazione, erogazione dei servizi, gestione di licenze, moduli e crediti | Esecuzione del contratto (art. 6.1.b GDPR) |
| Assistenza tecnica di secondo livello su segnalazione del Distributore | Esecuzione del contratto (art. 6.1.b GDPR) |
| Comunicazioni di servizio (modifiche ai Termini e alla Policy, manutenzioni, sicurezza) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Sicurezza della Piattaforma, prevenzione di abusi e frodi, gestione della capacità dei servizi AI, diagnosi dei malfunzionamenti | Legittimo interesse di Artilab alla sicurezza e continuità del servizio (art. 6.1.f GDPR) |
| Adempimenti di legge, richieste dell'autorità | Obbligo legale (art. 6.1.c GDPR) |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Legittimo interesse (art. 6.1.f GDPR) |
Artilab non tratta i dati per finalità di marketing né di profilazione. Qualora in futuro intendesse farlo, richiederà preventivamente il consenso ove necessario.
I contenuti di cui al punto 3.3 sono trattati da Artilab esclusivamente per conto dell'Utente, per le finalità e secondo le istruzioni indicate nell'Allegato A. La base giuridica di tale trattamento è individuata dall'Utente, quale titolare.
I dati possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di soggetti:
| Soggetto | Attività | Sede / luogo del trattamento |
|---|---|---|
| Hetzner Online GmbH | Hosting dei server, del database e dei file della Piattaforma | Germania — data center di Norimberga (Unione europea) |
| Google (Gemini API e Google Cloud Vertex AI) | Elaborazioni AI di immagini e testi (fotoritocco, sfondi, manifesti, analisi) | UE / Stati Uniti |
| OpenAI | Elaborazioni AI di immagini | UE / Stati Uniti |
| Stability AI | Elaborazioni AI di immagini | Regno Unito / Stati Uniti |
| Picsart | Elaborazioni di immagini (ad es. rimozione sfondo) | Stati Uniti |
| Fornitore del servizio di posta elettronica | Invio delle email di servizio della Piattaforma | UE / Stati Uniti |
| BL S.r.l. | Distributore: gestione licenze, crediti, fatturazione, assistenza di primo livello | Italia |
| Consulenti e professionisti | Consulenza fiscale, legale e tecnica, vincolati alla riservatezza | Italia |
| Autorità pubbliche | Ove richiesto dalla legge | Italia |
I fornitori che trattano dati per conto di Artilab sono vincolati da accordi conformi all'art. 28 GDPR. I dati non sono diffusi né venduti. L'elenco aggiornato dei fornitori è disponibile su richiesta scrivendo ai contatti indicati alla sezione 17.
Alcuni fornitori di servizi AI possono trattare i dati in Paesi esterni allo Spazio Economico Europeo, in particolare negli Stati Uniti e nel Regno Unito. In tali casi il trasferimento avviene sulla base di:
Copia delle garanzie adottate può essere richiesta ai contatti indicati alla sezione 17.
| Dati | Periodo di conservazione |
|---|---|
| Dati dell'account | Per tutta la durata della licenza e, dopo la chiusura dell'account, per 24 mesi per la gestione di eventuali contestazioni |
| Movimenti dei crediti | Per tutta la durata della licenza e successivamente per il tempo previsto dagli obblighi di legge e per la tutela dei diritti (fino a 10 anni) |
| Log di accesso del server web | 14 giorni, poi cancellati automaticamente |
| Log applicativi delle operazioni e delle richieste AI | 12 mesi |
| Progetti salvati e contenuti caricati | Fino alla cancellazione da parte dell'Utente o alla cessazione della licenza |
| File temporanei e file non utilizzati in alcun progetto salvato | Cancellati automaticamente a intervalli periodici |
| Copie di backup | Copie giornaliere conservate per 30 giorni su spazio di archiviazione Hetzner nell'Unione europea, poi cancellate automaticamente |
I dati trattati dal Distributore per finalità commerciali e fiscali sono conservati secondo l'informativa del Distributore stesso.
Artilab adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui:
Ai sensi degli artt. 15-22 GDPR, l'interessato può esercitare in qualsiasi momento i diritti di:
Le richieste relative ai dati dell'account vanno inviate ad Artilab ai contatti della sezione 17; le richieste relative al rapporto commerciale vanno inviate al Distributore.
Contenuti commemorativi: poiché per tali contenuti titolare è l'Utente, le persone ritratte o citate, o i soggetti indicati all'art. 2-terdecies del Codice Privacy, devono rivolgersi all'impresa funebre che ha curato il servizio. Artilab, se riceve direttamente una richiesta, la inoltra senza ritardo all'Utente e lo assiste nel darvi riscontro.
L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma) o all'autorità di controllo dello Stato membro in cui risiede o lavora.
Il conferimento dei dati dell'account è necessario per l'attivazione e l'utilizzo della Piattaforma: in mancanza, non è possibile fornire il servizio. I dati tecnici sono raccolti automaticamente per il funzionamento della Piattaforma.
La Piattaforma è riservata a operatori professionali maggiorenni e non è destinata a minori di 18 anni.
Per il funzionamento delle pagine, la Piattaforma utilizza alcune risorse fornite da terzi:
Per maggiori informazioni si rinvia all'informativa privacy di Google (policies.google.com/privacy).
La pagina pubblica di presentazione del servizio è disciplinata da una propria informativa cookie, consultabile dal relativo banner.
Artilab può aggiornare la presente Policy in caso di modifiche normative, tecniche o dei fornitori impiegati. Le modifiche sostanziali sono comunicate agli Utenti con le modalità previste dalla sezione 12 dei Termini. La data di ultima modifica e la versione sono indicate in testa al documento.
Email: info@artilab.com
PEC: artilab@pec.it
Indirizzo: Via Fossetta, 25 – 35020 Terrassa Padovana (PD)
Telefono: 049 526926
Email: credo@blsrl.net
PEC: bossi.luigi@ticertifica.it
Indirizzo: via Palmiro Togliatti, 1 - 21010 Cardano al Campo (VA)
Telefono: 0331 206803
Il presente Accordo integra i Termini e si applica ai dati personali contenuti nei contenuti caricati ed elaborati dall'Utente sulla Piattaforma. Con l'accettazione dei Termini, l'Utente, in qualità di titolare del trattamento, designa Artilab Srl quale responsabile del trattamento ai sensi dell'art. 28 GDPR.
Artilab tratta i dati solo su istruzione documentata dell'Utente. Costituiscono istruzioni i presenti Termini e le operazioni avviate dall'Utente tramite la Piattaforma. Artilab informa l'Utente se ritiene che un'istruzione violi la normativa sulla protezione dei dati.
Artilab garantisce che le persone autorizzate al trattamento siano vincolate alla riservatezza e accedano ai contenuti dell'Utente solo se necessario per l'assistenza tecnica richiesta o per la sicurezza della Piattaforma.
Artilab adotta le misure descritte alla sezione 10 della Policy e le aggiorna in funzione dello stato dell'arte e dei rischi.
L'Utente concede ad Artilab un'autorizzazione generale a ricorrere ai sub-responsabili elencati alla sezione 7 della Policy (hosting e fornitori di servizi AI) e, per l'assistenza di primo livello, al Distributore. Artilab impone ai sub-responsabili obblighi di protezione equivalenti a quelli del presente Accordo e comunica all'Utente, tramite aggiornamento della Policy, l'aggiunta o la sostituzione di sub-responsabili. L'Utente può opporsi per motivi legittimi entro 15 giorni dalla comunicazione; in tal caso le parti cercano una soluzione e, in mancanza, l'Utente può recedere dalla licenza.
Tenuto conto della natura del trattamento, Artilab assiste l'Utente:
Artilab notifica all'Utente, senza ingiustificato ritardo dal momento in cui ne viene a conoscenza, ogni violazione dei dati personali che riguardi i suoi contenuti, fornendo le informazioni disponibili per consentire all'Utente gli adempimenti di cui agli artt. 33 e 34 GDPR.
Alla cessazione della licenza l'Utente può esportare i propri progetti tramite le funzioni della Piattaforma. Successivamente Artilab cancella i contenuti dell'Utente, salvo obblighi di conservazione previsti dalla legge; le eventuali copie di backup sono eliminate secondo il normale ciclo di rotazione.
Artilab mette a disposizione dell'Utente, su richiesta motivata, le informazioni necessarie a dimostrare il rispetto del presente Accordo e consente verifiche, anche documentali, con preavviso di almeno 30 giorni, con modalità che non pregiudichino la sicurezza e la riservatezza degli altri Utenti.
L'Utente garantisce di aver fornito agli interessati l'informativa dovuta, di disporre di un'idonea base giuridica per il trattamento dei dati caricati e di non caricare dati eccedenti rispetto alle finalità del servizio.