La presente informativa sulla privacy spiega come Nebuly S.r.l., con sede legale in Piazza Carlo Emanuele II, 19, 10123 Torino, Italia ("Nebuly"), tratta i dati personali in qualità di titolare del trattamento ai sensi del Regolamento (UE) 2016/679 (il "GDPR") e della normativa italiana sulla protezione dei dati personali.

1. Ambito di applicazione

1.1 Titolare del trattamento. Nebuly è il titolare del trattamento dei dati personali descritti nella presente informativa. Per i contratti stipulati dalla sua controllata NebulyAI, Inc., 1800 West Loop South, Suite 1600, Houston, TX 77027, Stati Uniti, NebulyAI, Inc. è il titolare del trattamento dei dati descritti negli Articoli da 2.3 a 2.5 relativi a tali contratti. Entrambe possono essere contattate secondo quanto indicato all'Articolo 6.1.

1.2 Soggetti interessati. La presente informativa si applica ai visitatori del sito web www.nebuly.com (il "Sito"), alle persone che contattano Nebuly, agli utenti autorizzati del software e dei servizi di Nebuly, nonché ai referenti di clienti, potenziali clienti, fornitori e partner di Nebuly.

1.3 Dati dei clienti. Nebuly tratta i dati personali contenuti nei registri delle interazioni e gli altri dati che i suoi clienti inviano al proprio software in qualità di responsabile del trattamento, per conto di ciascun cliente e ai sensi dell'accordo sul trattamento dei dati (DPA) stipulato con esso. La presente informativa non si applica a tale trattamento: il cliente agisce in qualità di titolare del trattamento e si applica la sua specifica informativa sulla privacy. Le richieste relative a tali dati vengono inoltrate al cliente.

2. Dati personali e finalità

2.1 Sito web. Quando visiti il Sito, Nebuly tratta dati tecnici, quali il tuo indirizzo IP, i dati del dispositivo e del browser e le pagine visitate, per gestire e proteggere il Sito, sulla base del proprio legittimo interesse (Articolo 6(1)(f) del GDPR). I cookie sono descritti nella cookie policy pubblicata sul Sito; quelli non strettamente necessari vengono utilizzati esclusivamente con il tuo consenso.

2.2 Richieste di informazioni. Quando contatti Nebuly o richiedi una demo, Nebuly tratta il tuo nome, i recapiti aziendali, l'organizzazione di appartenenza, il ruolo e la richiesta, per risponderti e dare seguito alla tua richiesta, sulla base del proprio legittimo interesse (Articolo 6(1)(f) del GDPR).

2.3 Account e supporto. Qualora la tua organizzazione utilizzi il software e i servizi di Nebuly, Nebuly tratta i dati ricevuti in base al tipo di deployment: il tuo nome, l'indirizzo email aziendale, i dati di accesso e autenticazione, i dati sull'utilizzo del software e le tue richieste di supporto. Nebuly li utilizza per fornirti l'accesso, gestire l'account, fornire assistenza, garantire la sicurezza dei servizi e inviarti comunicazioni di servizio, sulla base del proprio legittimo interesse all'esecuzione del contratto con la tua organizzazione e alla sicurezza dei propri servizi (Articolo 6(1)(f) del GDPR).

2.4 Contratti e fatturazione. Nebuly tratta i nomi e i recapiti dei referenti dei propri clienti e fornitori, nonché i dati contrattuali, di fatturazione e di pagamento, per stipulare e gestire i contratti, fatturare e riscuotere i corrispettivi. La base giuridica è il legittimo interesse alla gestione delle relazioni commerciali (Articolo 6(1)(f) del GDPR) oppure, qualora tu sia personalmente parte del contratto, il contratto stesso (Articolo 6(1)(b) del GDPR). Le scritture contabili e fiscali sono conservate per adempiere agli obblighi di legge di Nebuly (Articolo 6(1)(c) del GDPR). I pagamenti con carta sono gestiti da un fornitore di servizi di pagamento; Nebuly non riceve i numeri delle carte.

2.5 Acquisti su marketplace. Qualora la tua organizzazione acquisti il software o i servizi di Nebuly tramite un cloud marketplace, come Google Cloud Marketplace, il gestore del marketplace fornisce a Nebuly le informazioni sull'acquisto, inclusi l'account acquirente e il relativo identificativo, i nomi e i recapiti delle persone interessate, nonché il piano e l'utilizzo acquistati. Nebuly utilizza tali informazioni esclusivamente per fornire il software e i servizi, gestire l'account e l'acquisto e adempiere alla legge, sulle basi giuridiche stabilite negli Articoli 2.3 e 2.4. Nebuly non le utilizza per finalità di marketing, pubblicità o personalizzazione, né le vende o condivide per pubblicità comportamentale cross-contestuale. Il gestore del marketplace tratta i dati di pagamento in base alla propria informativa sulla privacy.

2.6 Fonti dei dati. Qualora Nebuly non raccolga i dati personali direttamente da te, li riceve dall'organizzazione per cui lavori o dal gestore del marketplace ai sensi dell'Articolo 2.5.

2.7 Conferimento dei dati. I dati necessari per creare un account, stipulare un contratto o rispondere a una richiesta sono obbligatori per tali finalità e, senza di essi, Nebuly non può procedere. Nebuly non adotta alcuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativamente su di te.

3. Destinatari e trasferimenti

3.1 Destinatari. I dati personali sono trattati dal personale autorizzato di Nebuly e da fornitori di servizi che li trattano per conto di Nebuly in base ad accordi scritti, quali fornitori di servizi di hosting, email, autenticazione, gestione delle relazioni con i clienti (CRM) e gestione del consenso ai cookie. Possono inoltre essere comunicati a NebulyAI, Inc. e, ove necessario, a destinatari che li trattano in qualità di titolari autonomi del trattamento, come fornitori di servizi di pagamento, consulenti legali e revisori di Nebuly, il gestore del marketplace per gli acquisti di cui all'Articolo 2.5 e le autorità pubbliche laddove previsto dalla legge. Nebuly non vende dati personali.

3.2 Trasferimenti. Laddove Nebuly ospiti e gestisca il proprio software per i propri clienti, lo fa all'interno dell'Unione Europea; ciò non si applica al software installato nell'ambiente proprietario del cliente. Alcuni fornitori di servizi e NebulyAI, Inc. si trovano negli Stati Uniti, e i trasferimenti verso di essi si basano sulla decisione di adeguatezza per l'EU-U.S. Data Privacy Framework, laddove il destinatario sia certificato ai sensi dello stesso, oppure sulle clausole contrattuali tipo adottate dalla Commissione Europea, una copia delle quali è disponibile su richiesta.

4. Conservazione

4.1 Periodi di conservazione. Nebuly conserva i dati personali solo per il tempo necessario alle finalità per cui sono trattati:

(i) log tecnici del Sito, per un periodo non superiore a dodici (12) mesi;

(ii) dati dei cookie, per i periodi indicati nella cookie policy;

(iii) dati relativi alle richieste di informazioni, fino alla gestione della richiesta e successivamente per non più di ventiquattro (24) mesi dall'ultimo contatto con te;

(iv) dati relativi ad account e supporto, per tutto il tempo in cui l'account è attivo e per novanta (90) giorni successivi alla sua chiusura;

(v) dati contrattuali, per la durata del contratto e successivamente fino alla prescrizione di eventuali azioni legali da esso derivanti; e

(vi) fatture e scritture contabili, per il periodo previsto dalla legge applicabile alla società interessata, che per Nebuly è di dieci (10) anni.

I dati personali possono essere conservati più a lungo laddove necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

5. I tuoi diritti

5.1 Diritti. Alle condizioni previste dal GDPR, puoi richiedere l'accesso ai tuoi dati personali, la loro rettifica o cancellazione, la limitazione del trattamento e la portabilità dei dati, nonché opporti al trattamento basato sul legittimo interesse. Laddove il trattamento sia basato sul tuo consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

5.2 Esercizio dei diritti. Le richieste possono essere inviate a legal@nebuly.ai. Nebuly risponde senza ingiustificato ritardo e in ogni caso entro un mese, termine che può essere prorogato ove consentito dall'Articolo 12(3) del GDPR. Le richieste relative ai dati dei clienti ai sensi dell'Articolo 1.3 vengono inoltrate al cliente interessato.

5.3 Reclami. Puoi proporre reclamo al Garante per la protezione dei dati personali italiano (www.garanteprivacy.it) o all'autorità di controllo del luogo in cui risiedi o lavori.

6. Contatti e aggiornamenti

6.1 Contatti. Puoi contattare Nebuly e NebulyAI, Inc. all'indirizzo legal@nebuly.ai o agli indirizzi sopra indicati, e Nebuly anche tramite posta elettronica certificata all'indirizzo nebuly@pec.it.

6.2 Aggiornamenti. Nebuly può aggiornare la presente informativa pubblicando una nuova versione sul Sito indicante la data del relativo aggiornamento.

Nebuly S.r.l. · Piazza Carlo Emanuele II, 19, 10123 Torino (TO), Italia · legal@nebuly.ai