Privacy Policy della Piattaforma

1. Titolare del trattamento

Alchemyst LAB Srl, Piazza Castello 19, 20121 Milano, P.IVA e Codice Fiscale 14297210966, REA MI-2772603, PEC postmaster@pec.alchemystlab.com. Contatti: info@alchemystlab.com.

2. Responsabile della protezione dei dati (DPO)

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti obbligatori di cui all’art. 37 GDPR.

3. Dati raccolti tramite la Piattaforma

a) Dati identificativi e di contatto: ragione sociale, P.IVA, nome e cognome del referente, email, telefono, indirizzo.

b) Dati di fatturazione: dati necessari all’emissione delle fatture relative ai servizi acquistati.

c) Dati di pagamento: gestiti direttamente da Stripe; Alchemyx non riceve né conserva i dati della carta di pagamento.

d) Dati relativi alle campagne: obiettivi di marketing, budget, materiali creativi forniti o generati, dati di performance delle campagne pubblicitarie gestite tramite la Piattaforma.

e) Dati di utilizzo della Piattaforma: log di accesso, azioni compiute in piattaforma, dati tecnici del dispositivo utilizzato.

4. Finalità e base giuridica

Erogazione del servizio ed esecuzione del contratto (art. 6.1.b GDPR): creazione e gestione dell’account, elaborazione del piano media, attivazione delle campagne, gestione del Wallet.

Adempimenti contabili, fiscali e amministrativi (art. 6.1.c GDPR).

Miglioramento dei modelli di intelligenza artificiale utilizzati dalla Piattaforma, tramite dati in forma aggregata e, ove possibile, anonimizzata (art. 6.1.f GDPR, legittimo interesse).

Comunicazioni di servizio relative all’account e alle campagne (art. 6.1.b GDPR).

Eventuali comunicazioni commerciali e promozionali, solo previo consenso specifico (art. 6.1.a GDPR).

5. Uso di sistemi di intelligenza artificiale

Nell’erogazione del servizio, la Piattaforma utilizza sistemi di intelligenza artificiale, propri e di terze parti, per elaborare il piano media e generare le creatività pubblicitarie sulla base dei dati e degli obiettivi forniti dal Cliente. Per maggiori informazioni sulle modalità di funzionamento di tali sistemi si rinvia all’Informativa sulla Trasparenza AI.

6. Comunicazione e trasferimento dei dati

I dati possono essere comunicati a: fornitori di infrastruttura tecnologica e hosting, Stripe per la gestione dei pagamenti, media partner per l’erogazione delle campagne pubblicitarie limitatamente ai dati necessari, fornitori di modelli di intelligenza artificiale utilizzati per l’elaborazione del piano media e delle creatività. Tali soggetti possono avere sede anche al di fuori dello Spazio Economico Europeo; in tal caso il trasferimento avviene sulla base di garanzie adeguate, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. Dati personali nei materiali delle campagne

Per i dati personali contenuti nei materiali e nelle informazioni che il Cliente carica per le proprie campagne (per esempio immagini o voci di persone, nominativi, recapiti) il Cliente è titolare del trattamento e Alchemyst LAB è responsabile del trattamento ai sensi dell’art. 28 GDPR. Li tratta solo per preparare, verificare, consegnare ai mezzi ed eseguire le campagne, su istruzione del Cliente.

Alchemyst LAB garantisce la riservatezza delle persone autorizzate, adotta misure di sicurezza adeguate (art. 32 GDPR), ricorre ad altri responsabili, come fornitori cloud e di intelligenza artificiale, solo con le garanzie dell’art. 28 GDPR (elenco disponibile su richiesta), comunica al Cliente ogni violazione dei dati entro 48 ore dalla scoperta e, alla cessazione, cancella o restituisce i dati a scelta del Cliente, salvo obblighi di legge.

Il Cliente garantisce di aver raccolto quei dati in modo lecito, di aver informato gli interessati e, dove necessario, di averne ottenuto il consenso, in particolare per l’uso di immagini e voci di persone.

8. Periodo di conservazione

I dati relativi all’account e alle campagne sono conservati per la durata del rapporto contrattuale e, successivamente, per il tempo necessario ad adempiere agli obblighi di legge (es. conservazione decennale della documentazione contabile e fiscale). I dati di pagamento sono trattati esclusivamente da Stripe secondo la relativa informativa privacy.

9. Diritti dell’interessato

È possibile esercitare in qualsiasi momento, scrivendo a info@alchemystlab.com, i diritti previsti dagli articoli 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso. È inoltre possibile proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa, dandone comunicazione agli utenti registrati tramite la Piattaforma.