Informativa Privacy

Informativa privacy ai sensi dell’art. 13 GDP

Relativa alla navigazione e all’utilizzo della Piattaforma “Corporate Porn Machine”

In attuazione del Regolamento (UE) 2016/679 (di seguito “Regolamento UE” o “GDPR”), le società VAR GROUP S.P.A., con sede legale in via Piovola 138 – 50053, Empoli (FI), P.IVA 03301640482, LEAPFROG S.R.L., con sede legale in via Piovola 138 – 50053, Empoli (FI), P.IVA 11995720015 e DOF SRL, con sede legale in via del Cotonificio, 129 – 33100, Udine (UD), P.IVA 01993630308 (di seguito “Contitolari” o “Parti”), desiderano informare gli Utenti in merito alle modalità di Trattamento dei Dati Personali effettuato tramite la Piattaforma “Corporate Porn Machine” (di seguito anche “Piattaforma” o “Machine”), rispondente al seguente dominio: prnmachine.art

Il presente documento (di seguito “Informativa”) è fornito in considerazione della Sua qualità di soggetto “Interessato” (di seguito “Utente/i” o “Interessato/i”); per soggetto Interessato s’intende la persona fisica a cui i Dati Personali oggetto di Trattamento si riferiscono ai sensi dell’art. 4 n. 1 del GDPR.

1. CONTITOLARI DEL TRATTAMENTO

Agiscono in qualità di Contitolari ai sensi dell’art. 26 GDPR le società VAR GROUP S.P.A., LEAPFROG S.R.L. e DOF SRL; per “Contitolari del Trattamento” si intendono “due o più titolari del Trattamento che determinano congiuntamente le finalità e i mezzi del Trattamento” (art. 26 GDPR).

In concreto il Trattamento dei Dati Personali potrà essere effettuato dai soggetti appositamente autorizzati a compiere operazioni sui Dati Personali e a tal fine nominati ed istruiti per iscritto dai Contitolari ai sensi dell’art. 29 GDPR.

2. TIPOLOGIE DI DATI TRATTATI E TEMPI DI CONSERVAZIONE

2.1. Dati di navigazione

In questa categoria di Dati Personali rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli Utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.

Fermo restando che i dati di navigazione di cui al presente punto non persistono per più di 12 mesi, il Trattamento dei Dati Personali avviene per il tempo strettamente necessario a conseguire le finalità per cui i medesimi sono stati raccolti o comunque in base alle scadenze previste dalle norme di legge, salva la necessità di accertare, esercitare o difendere un diritto dei Contitolari in sede giudiziaria; in tal caso verranno mantenuti per il termine massimo di dieci anni dalla definizione della controversia.

2.2. Dati relativi all’inserimento di contenuti sulla Piattaforma

La Piattaforma consente agli Utenti di inserire parole o brevi espressioni relative al linguaggio utilizzato nelle organizzazioni aziendali (cd. “porn Fragments”; di seguito, “Fragment” o “Contenuti”). I Fragment inseriti verranno pubblicati sulla Piattaforma ed entreranno a far parte di una raccolta liberamente accessibile dai terzi visitatori della Piattaforma; inoltre, potranno essere condivisi sui social network sia dall’Utente stesso che dai terzi visitatori. Si precisa che i Contenuti pubblicati non prevedono, per struttura, riferimenti pubblici all’Utente. Come da Termini e Condizioni d’uso della Machine, i Fragment non potranno contenere riferimenti a persone fisiche identificate o identificabili; per ulteriori approfondimenti, rinviamo ai Termini e Condizioni d’uso.

Al solo fine di consentire l'inserimento di Contenuti tramite input vocale, è previsto un microfono basato su tecnologia AI; si precisa che la voce dell’Utente verrà conservata esclusivamente per il tempo strettamente necessario all’elaborazione e contestuale inserimento del Fragment, ed eliminata subito dopo. 2.3. Attività svolte a mezzo Cookie

Con riferimento al Trattamento dei Dati Personali effettuato tramite i cookie presenti sulla Piattaforma si rinvia alla relativa “Cookie Policy”.

3. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

A seconda della diversa tipologia di Dato Personale trattato, i Contitolari effettuano il Trattamento per le finalità indicate di seguito:

1. Dati di navigazione. I Contitolari trattano questa tipologia di Dati Personali al fine di:

• a. Permettere la navigazione sulla Piattaforma;
• b. Ottenere informazioni statistiche aggregate sull’utilizzo della Piattaforma;
• c. Garantire il corretto funzionamento e la sicurezza della Piattaforma.

2. Dati relativi all’inserimento di contenuti sulla Piattaforma. I Contitolari trattano questa tipologia di Dati Personali al fine di:

• a. Consentire la fruizione della Piattaforma (es. inserimento dei cd. “porn Fragments”, visualizzazione dei contenuti già pubblicati, etc).

3. Dati necessari per l’adempimento di obblighi normativi. I Contitolari trattano questa tipologia di Dati Personali al fine di:

• a. Adempiere agli obblighi previsti dalle normative nazionali ed europee, nonché alle disposizioni impartite dalle Autorità competenti.

4. Eventuali Dati Personali necessari per accertare, esercitare o difendere un diritto. I Contitolari trattano questa tipologia di Dati Personali al fine di:

• a. Accertare, esercitare o difendere un proprio diritto.
  Le basi giuridiche utilizzate dai Contitolari per le finalità descritte nel precedente paragrafo sono:
• Esecuzione del contratto (articolo 6, par. 1, lett. b), GDPR): esecuzione di misure contrattuali e precontrattuali, in quanto i Dati Personali sono necessari per l’erogazione dei servizi oggetto della Piattaforma. Questa base giuridica si applica ai punti 1.a e 2.a.
• Legittimo interesse (articolo 6, par.1, lett. f, GDPR): il legittimo interesse dei Contitolari si identifica con l’esigenza di garantire il corretto funzionamento e la sicurezza della Piattaforma. Questa base giuridica si applica ai punti 1.b, 1.c, 2.b, 4.a.
• Obbligo di legge (articolo 6, par. 1, lett. c, GDPR): il Trattamento è necessario per adempiere un obbligo legale al quale sono soggetti i Contitolari del Trattamento. Questa base giuridica si applica al punto 3.a.
  Si precisa che il conferimento è obbligatorio per quei Dati Personali in relazione ai quali vi sia un obbligo legale o contrattuale al conferimento medesimo; l’eventuale rifiuto a conferire tali Dati Personali “obbligatori” può comportare la mancata esecuzione del servizio.
  Con riguardo al Trattamento dei Dati Personali svolto tramite cookie presenti sulla Piattaforma, si rinvia alla relativa Cookie Privacy.

4. FUNZIONALITÀ AI

La Piattaforma prevede l’utilizzo di due componenti di intelligenza artificiale (AI), finalizzate rispettivamente a:

• Analizzare e filtrare automaticamente i Fragment inseriti, al fine di evitare la pubblicazione di determinate categorie di contenuti (es. a carattere osceno, etc);
• Consentire l’inserimento dei contenuti vocalmente.
  Si precisa che l’utilizzo del sistema di AI relativo all’inserimento vocale è reso noto in conformità agli obblighi di trasparenza previsti dall’art. 50 del Regolamento (UE) 2024/1689 (cd. “AI Act”).

5. DESTINATARI

Ferme restando le comunicazioni eseguite in attuazione degli obblighi previsti dalla normativa nazionale od europea oppure per accertare, esercitare o difendere un diritto dei Contitolari del Trattamento, possono venire a conoscenza dei Dati Personali le seguenti categorie di soggetti:

• Le persone appositamente autorizzate a compiere operazioni sui Dati Personali e a tal fine nominate ed istruite per iscritto, nel rispetto delle normative applicabili, dai Contitolari;
• I Responsabili del Trattamento appositamente nominati ai sensi dell’art. 28 GDPR; nell’ambito delle attività svolte, i Responsabili potranno a loro volta avvalersi di Sub-Responsabili del Trattamento.
  Ove si rendesse necessario per il compiuto raggiungimento delle finalità, i suoi Dati Personali potranno essere trasferiti e trattati anche all’esterno dello Spazio Economico Europeo. In tal caso, il suddetto trasferimento è effettuato nel rispetto delle garanzie previste dalla normativa sulla protezione dei Dati Personali applicabile.

6. DIRITTI DELL’INTERESSATO

Gli Interessati hanno il diritto di esercitare, nei casi previsti, l’accesso, la rettifica, la cancellazione, la portabilità dei propri Dati Personali, la revoca del consenso, la limitazione e l’opposizione al Trattamento (artt. 15 e ss. del Regolamento UE).
Si precisa che i Vostri diritti potranno essere esercitati nei confronti dei Contitolari inviando una comunicazione all’indirizzo E-mail digitallaw&[email protected]

7. DIRITTO DI RECLAMO

Gli Interessati che ritengono che il Trattamento dei Dati Personali a loro riferiti avvenga in violazione di quanto previsto dal GDPR hanno il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali. Di seguito le coordinate:
Garante per la Protezione dei Dati Personali
Piazza Venezia n. 11 – 00187 Roma
Fax: (+39) 06.69677.3785
Centralino telefonico: (+39) 06.69677.1
E-mail: [email protected]

8. RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI

Il Responsabile della Protezione dei Dati Personali (cd. “DPO” o “RPD”) per le società Var Group S.p.A. e Leapfrog S.r.l. è contattabile al seguente indirizzo E-mail: [email protected].
9. CONTENUTI ESSENZIALI DELL’ACCORDO DI CONTITOLARITÀ
I contenuti essenziali dell’Accordo di Contitolarità possono essere richiesti scrivendo al seguente indirizzo E-mail: digitallaw&[email protected]