Informativa sulla privacy

Potremmo modificare di volta in volta la presente Informativa sulla privacy; in tal caso aggiorneremo la data di “Ultimo aggiornamento” indicata sopra. Comunicheremo le modifiche sostanziali secondo quanto richiesto dalla legge applicabile, ad esempio tramite i Servizi o via email, e otterremo il consenso o adotteremo altre misure ove richiesto. Le modifiche non prevarranno retroattivamente sugli impegni relativi alle informazioni già raccolte in assenza di una base giuridica e dell’eventuale informativa o consenso richiesti.

Quando Lei utilizza i Servizi o vi accede, raccogliamo le categorie di informazioni descritte di seguito da Lei, dal Suo utilizzo dei Servizi e da altre fonti. Utilizziamo le informazioni per fornire le funzionalità da Lei richieste, gestire il Suo account, fornire assistenza, amministrare i pagamenti, tutelare la sicurezza, prevenire abusi, adempiere agli obblighi di legge e accertare o difendere un diritto in sede giudiziaria. Utilizziamo inoltre le informazioni di utilizzo e diagnostiche per comprendere e migliorare i Servizi, fatte salve le limitazioni relative ai contenuti privati illustrate di seguito. Le basi giuridiche descritte nella presente Informativa si applicano solo ove riconosciute dalla legge applicabile; ulteriori informazioni specifiche per regione sono riportate nella sezione “Diritti in materia di privacy”.

Informazioni che ci fornisce

Alcune funzionalità dei Servizi richiedono informazioni per funzionare. Può scegliere di non fornirle, ma ciò potrebbe impedirLe di utilizzare la funzionalità interessata. Le informazioni che fornisce e le informazioni generate dal Suo utilizzo di tali funzionalità comprendono:

• Informazioni di contatto, come il Suo indirizzo email e gli altri recapiti che sceglie di fornire. Utilizziamo tali informazioni per creare e gestire il Suo account e fornire i Servizi in esecuzione del contratto concluso con Lei. Le utilizziamo inoltre per inviarLe nostre comunicazioni di marketing, con il Suo consenso ove richiesto dalla legge. Può opporsi a tali comunicazioni come descritto di seguito.
• Informazioni sull’account, come nome utente, dettagli del profilo, lingua, ID account e informazioni di autenticazione. Può creare il Suo account o accedervi tramite registrazione con email o tramite un fornitore terzo supportato, come Google o Apple. Utilizziamo tali informazioni per creare, gestire e proteggere il Suo account ed eseguire il contratto concluso con Lei. Lei è responsabile della custodia sicura delle credenziali del Suo account. Se ritiene che il Suo account sia stato compromesso, La preghiamo di contattarci immediatamente.
• Registrazioni e contenuti dell’utente, come audio, trascrizioni, etichette dei parlanti, riepiloghi, prompt, note, file caricati, foto, documenti e messaggi, unitamente a metadati quali nomi dei file e marcature temporali. Trattiamo tali informazioni tramite le funzionalità di registrazione, chat, acquisizione e creazione di contenuti che utilizza, al fine di eseguire il contratto concluso con Lei. L’audio può includere le voci di altre persone che si trovano nel raggio di captazione del Suo dispositivo.

Le funzionalità Ascolto e Registrazione trattano l’audio quando concede l’accesso al microfono e avvia la relativa funzionalità in Ambi. Può mettere in pausa o interrompere l’Ascolto o la Registrazione tramite l’App. L’audio necessario per la trascrizione e l’elaborazione tramite IA viene inviato a servizi cloud, direttamente o attraverso il nostro backend. L’audio dell’Ascolto viene trasmesso in streaming a Soniox per la trascrizione in tempo reale e non viene memorizzato nel cloud. L’Ascolto supporta il contesto continuativo; la Registrazione attiva consente di salvare l’audio registrato per un uso successivo. Audio, trascrizioni, riepiloghi e Memoria sono soggetti a regole di conservazione distinte, come illustrato nella sezione “Sicurezza e conservazione dei dati”.

Le etichette dei parlanti aiutano a distinguere i parlanti in una conversazione e non costituiscono prova di identità. La versione di lancio non estrae né memorizza impronte vocali, né utilizza impronte vocali per identificare una determinata persona. Qualora venga offerta una funzionalità di identificazione vocale, ne illustreremo la finalità, forniremo l’eventuale informativa aggiuntiva e otterremo l’eventuale consenso o autorizzazione scritta richiesti prima del relativo trattamento. L’accettazione della presente Informativa da parte dell’intestatario di un account non autorizza la registrazione biometrica della voce di un’altra persona.

• Input e Output. Trattiamo le informazioni che invia ai nostri strumenti basati sull’IA (“Input”) per generare risposte o altri contenuti (“Output”), quali trascrizioni, riepiloghi, risposte, azioni da intraprendere, etichette, risultati di ricerca ed elementi di memoria, al fine di eseguire il contratto concluso con Lei. L’elaborazione tramite IA può produrre informazioni inesatte o incomplete.
• Informazioni di Memoria e di personalizzazione, incluse le informazioni che salva o ci chiede di ricordare e le informazioni estratte o dedotte automaticamente da acquisizioni, registrazioni, conversazioni, attività completate e dalle Sue interazioni. Possono includere preferenze, contesto ricorrente, fatti, riepiloghi, profili di persone e cronologia delle relazioni. Le utilizziamo per personalizzare i Suoi Output, mantenere il contesto e organizzare le informazioni nell’ambito dei Servizi da Lei richiesti. La Memoria può essere incompleta o inesatta e può contenere informazioni personali che riguardano Lei o altre persone. Può richiederne l’accesso, la rettifica o la cancellazione come descritto nella sezione “Diritti in materia di privacy”, anche nei casi in cui non sia disponibile un controllo self-service.
• Informazioni su attività, promemoria e interazioni proattive, quali titoli delle attività, scadenze, stati, riferimenti alle fonti, regole dei promemoria, impostazioni delle notifiche, cronologia di completamento e registri dei prompt proattivi (ad esempio, le interazioni “Attenzione”, “Suggeriti” e “Serve il Suo intervento”), che utilizziamo per fornire la gestione delle attività, i promemoria e le funzionalità proattive, come necessario per eseguire il contratto concluso con Lei.
• Informazioni di condivisione e collaborazione, quali informazioni sui destinatari, link di condivisione e controlli di accesso, quando sceglie di condividere registrazioni, riepiloghi, link o altri contenuti con terzi (inclusi coloro che non dispongono di un account registrato per i Servizi), come necessario per eseguire il contratto concluso con Lei.
• Azioni eseguite per Suo conto in altri servizi, inclusi contenuti, destinatari, account di destinazione, parametri dell’azione, registri di conferma, stato, marcature temporali e log delle azioni. Utilizziamo tali informazioni per eseguire e proteggere l’azione che richiede e risolverne eventuali problemi. Le azioni esterne, come l’invio di un’email, la modifica di un evento del calendario, la condivisione o la modifica di un file, l’effettuazione di un pagamento o l’accettazione di condizioni di terzi, richiedono l’autorizzazione e la conferma descritte nei nostri Termini di servizio. Il collegamento di un account o la ricezione di un suggerimento non autorizzano di per sé un’azione esterna.
• Informazioni su abbonamento e pagamento, quali il piano selezionato, lo stato dell’abbonamento, il saldo e l’utilizzo dei Crediti, i registri di acquisti e transazioni e i dati di fatturazione che fornisce. Utilizziamo tali informazioni per elaborare gli acquisti, amministrare gli abbonamenti e i Crediti, fornire assistenza in materia di fatturazione e adempiere agli obblighi contabili e fiscali. I fornitori di servizi di pagamento trattano inoltre le informazioni in base alle proprie informative sulla privacy.
• Qualsiasi altra informazione che sceglie di includere nelle comunicazioni con noi, ad esempio quando contatta il nostro team di assistenza clienti, come necessario per eseguire il contratto concluso con Lei.

Non utilizziamo i Suoi contenuti privati, incluse registrazioni, trascrizioni, prompt, file, messaggi, riepiloghi, Memoria, contenuti derivati dai connettori e altri Input o Output, per addestrare, ottimizzare o sviluppare i Servizi. Il trattamento necessario per rispondere alle Sue richieste, mantenere il contesto e personalizzare la Sua esperienza fa parte della fornitura dei Servizi. L’utilizzo delle informazioni di utilizzo e diagnostiche descritto di seguito non autorizza l’uso dei contenuti privati per lo sviluppo generale dei prodotti.

I fornitori terzi di modelli di IA e di riconoscimento vocale automatico (“ASR”) trattano i contenuti necessari per fornire le funzionalità richieste, tra cui la trascrizione e la generazione di Output. I nostri principali fornitori comprendono OpenAI, Anthropic e Google (Gemini) per l’elaborazione tramite IA, Soniox per il riconoscimento vocale e Google Cloud Platform per l’infrastruttura cloud; anche i fornitori di integrazioni supportano tali flussi di lavoro. Il trattamento effettuato dai nostri fornitori resta soggetto alle finalità e alle limitazioni descritte nella presente Informativa e negli accordi applicabili. L’assenza di addestramento dei modelli non significa che nessuna informazione venga trasmessa a un fornitore o conservata da quest’ultimo.

L’accesso alle informazioni sull’account e alle informazioni tecniche da parte del personale autorizzato è limitato alle finalità di servizio, assistenza, sicurezza e legali consentite dalla presente Informativa. La revisione umana facoltativa di riepiloghi, attività e Memoria è disattivata per impostazione predefinita. Se vi aderisce separatamente tramite le Impostazioni, soltanto un numero ristretto di membri del personale autorizzato negli Stati Uniti potrà esaminare tali categorie per la finalità illustrata al momento dell’adesione. Registrazioni, trascrizioni e chat non sono disponibili per la revisione umana da parte del personale di Ambi, indipendentemente dall’attivazione di tale opzione. Può revocare la Sua scelta per le revisioni future. Tale opzione non prevale sulle nostre limitazioni relative ai contenuti privati, sui diritti di altre persone né sulle limitazioni applicabili delle piattaforme.

Informazioni raccolte automaticamente

Raccogliamo automaticamente informazioni sul dispositivo e sull’utilizzo per gestire e proteggere i Servizi e risolverne i problemi, comprendere l’utilizzo delle funzionalità e migliorarne le prestazioni. Tali informazioni comprendono:

• Informazioni sul dispositivo, quali modello del dispositivo, versione dell’app, sistema operativo e identificativi del dispositivo.
• Informazioni di interazione e diagnostiche, quali utilizzo delle funzionalità, clic, log di errori e arresti anomali, e identificativi dell’account o del dispositivo associati a tali eventi.

I nostri strumenti di analisi dei prodotti, tra cui PostHog, utilizzano eventi di utilizzo strutturati e identificativi anziché il contenuto di registrazioni, trascrizioni, prompt o altri contenuti privati. Gli identificativi collegati a un account restano informazioni personali anche qualora vengano rimossi il nome o l’indirizzo email. Qualora cookie, SDK o tecnologie simili richiedano il consenso, lo richiediamo prima del loro utilizzo e offriamo le scelte previste dalla legge applicabile. Le tecnologie essenziali possono essere necessarie per le funzionalità richieste e per la sicurezza.

Informazioni raccolte da altre fonti

Potremmo ottenere informazioni che La riguardano da fonti esterne, incluse le informazioni che raccogliamo direttamente da terzi e le informazioni provenienti da terzi che sceglie di condividere con noi. Tali informazioni comprendono:

• Informazioni che riceviamo quando sceglie di accedere ai Servizi tramite un fornitore terzo, come Google o Apple, che utilizziamo per gestire il Suo account e le Sue informazioni di accesso, come necessario per eseguire il contratto concluso con Lei. Tali fornitori trattano i dati di autenticazione in base alle proprie condizioni e ci forniscono le Sue informazioni di accesso, quali nome, indirizzo email e ulteriori informazioni sull’account da Lei autorizzate.
• Informazioni che riceviamo dai connettori, quali Google Calendar, Gmail, Google Drive, Google Docs, Google Sheets, Slack e Lark, quando sceglie di collegare un servizio supportato. A seconda delle autorizzazioni concesse, possono includere dettagli del calendario, contenuti e metadati di email o messaggi, documenti, file, identificativi dell’account, token di accesso e ambiti di autorizzazione. Utilizziamo tali informazioni per fornire le funzionalità collegate e le azioni autorizzate che richiede. Le autorizzazioni sono limitate a quanto da Lei concesso; non conferiscono necessariamente ad Ambi l’accesso all’intero account di terzi. Fornitori terzi di integrazioni possono agevolare il collegamento.

Può revocare l’accesso dei connettori nelle Impostazioni di Ambi o tramite le autorizzazioni dell’account della piattaforma collegata. La revoca interrompe l’accesso futuro e le azioni in sospeso o ritentate che dipendono da tale autorizzazione. Un’azione già inoltrata a un terzo può avere già prodotto effetti e potrebbe non essere reversibile. Le informazioni già importate sono soggette alle regole di conservazione indicate di seguito. Per quanto riguarda i dati Google, dopo la disconnessione cessiamo di ottenere nuovi dati e cancelliamo i dati Google ottenuti in precedenza entro 30 giorni, salvo che la conservazione sia richiesta dalla legge.

Il nostro utilizzo e il nostro trasferimento delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google (Google API Services User Data Policy), inclusi i requisiti di Uso limitato (Limited Use), e le norme applicabili alle API di Google Workspace. Tali limitazioni si applicano anche ai dati derivati interessati, inclusa la Memoria pertinente. Non utilizziamo i dati Google interessati per addestrare o migliorare modelli di IA generalizzati, né consentiamo tale utilizzo ai fornitori di IA o ASR. La revisione umana, la comunicazione e gli altri utilizzi restano soggetti a tali norme; l’accettazione generale della presente Informativa o una scelta facoltativa di revisione non autorizzano un utilizzo vietato.

Le informazioni ottenute da altre fonti sono trattate ai sensi della presente Informativa sulla privacy. I terzi restano responsabili dei trattamenti che effettuano autonomamente in base alle proprie politiche. Ciò non limita la nostra responsabilità per le informazioni che trattiamo. Si veda la sezione “Siti web e materiali di terze parti” di seguito.

Informazioni su altre persone

Registrazioni, contenuti caricati, account collegati, condivisioni e azioni autorizzate possono contenere informazioni su partecipanti a riunioni, corrispondenti, contatti o altre persone che non dispongono di un account Ambi. Potremmo ricevere le loro voci, i loro nomi, le loro comunicazioni, i loro file e il relativo contesto da un utente di Ambi o dal servizio collegato di tale utente, e generare da tali informazioni trascrizioni, riepiloghi o Memoria per fornire le funzionalità richieste. Gli utenti devono fornire le informative richieste e ottenere le autorizzazioni necessarie prima di registrare o fornire informazioni di altre persone, e interrompere la registrazione qualora l’autorizzazione richiesta manchi o venga revocata. Ciò non sostituisce i nostri obblighi di legge.

Se le Sue informazioni compaiono in contenuti trattati da Ambi, può contattare support@ambi.ai senza creare un account. Potremmo chiederLe le informazioni ragionevolmente necessarie per individuare i contenuti pertinenti e verificare la Sua richiesta, tutelando al contempo le informazioni di altre persone. I contenuti e le deduzioni che ne derivano possono includere informazioni sensibili, come informazioni sulla salute, a seconda di ciò che viene fornito o acquisito. Trattiamo tali informazioni solo qualora sussistano una base giuridica applicabile e le eventuali condizioni o autorizzazioni aggiuntive richieste dalla legge.

Informazioni de-identificate

Potremmo de-identificare o anonimizzare le informazioni in modo che non possano ragionevolmente essere collegate a una persona fisica o utilizzate per dedurre informazioni su di essa, oppure raccogliere informazioni già in tale forma. Potremmo utilizzarle per le finalità consentite dalla legge, fatte salve le limitazioni relative ai contenuti privati e i requisiti applicabili delle piattaforme descritti sopra. Conserviamo e utilizziamo le informazioni de-identificate in forma de-identificata e non tentiamo di re-identificarle, salvo ove consentito dalla legge per verificare il nostro processo di de-identificazione. La sola sostituzione dei nomi con identificativi non rende anonime le informazioni.

Potremmo comunicare le Sue informazioni per finalità legittime, nel rispetto della presente Informativa sulla privacy, anche nei seguenti casi:

• A fornitori o altri prestatori di servizi che ci aiutano a fornire i Servizi, inclusi hosting e archiviazione cloud, elaborazione tramite modelli di IA e ASR, integrazione dei connettori, autenticazione, analisi, notifiche, assistenza clienti e amministrazione di pagamenti o abbonamenti. Forniamo le informazioni pertinenti alle loro funzioni, nel rispetto dei requisiti applicabili in materia di finalità, riservatezza e protezione dei dati.
• Alle nostre società affiliate o ad altre società del nostro gruppo, sulla base del nostro legittimo interesse a fornire i Servizi in modo efficiente.
• A integrazioni di terzi e agenti esterni su Sua indicazione, inclusi i servizi di calendario, email, archiviazione, documenti, messaggistica o agenti che sceglie di collegare o utilizzare. Le attività o azioni richieste possono comportare l’invio a tali servizi di contenuti, contesto pertinente, parametri dell’azione e dati dei destinatari. I trattamenti che tali servizi effettuano autonomamente sono disciplinati dalle loro politiche.
• Ad altri utenti o destinatari, ma solo quando sceglie di condividere riepiloghi, link o altri contenuti, o rende altrimenti visibili ad altri le informazioni, per eseguire il contratto concluso con Lei e sulla base del nostro legittimo interesse a fornirLe l’accesso ai Servizi.
• A consulenti professionali, quali revisori, studi legali o studi contabili, sulla base del nostro legittimo interesse a valutare, tutelare, far valere e difendere i nostri diritti e ad adempiere ai nostri obblighi legali e regolamentari.
• A terzi in relazione a, o in previsione di, una cessione di beni, una fusione, un’acquisizione, o un’altra operazione societaria, anche nell’ambito di una procedura fallimentare o di un’altra procedura di ristrutturazione, sulla base del nostro legittimo interesse a gestire un’attività di successo ed efficiente.
• Per motivi legali e di sicurezza, ove richiesto o consentito dalla legge, anche per rispondere a validi provvedimenti giudiziari e a richieste delle autorità di regolamentazione, prevenire frodi o attività illecite, accertare o difendere un diritto in sede giudiziaria, tutelare la sicurezza della nostra attività e delle persone e far rispettare le nostre condizioni o altri accordi.

Potremmo fornire link a siti web o piattaforme di terzi e visualizzare o rendere disponibili contenuti, dati, applicazioni o materiali di terzi. Se segue link verso siti o piattaforme che non controlliamo e che non sono a noi affiliati, dovrebbe consultare l’informativa sulla privacy, le politiche e le altre condizioni applicabili. Non siamo responsabili della privacy o della sicurezza di tali siti o piattaforme, né delle informazioni ivi reperibili, né dell’accuratezza, completezza o affidabilità dei materiali di terzi. Le informazioni che fornisce in spazi pubblici o semipubblici, come le piattaforme di social network di terzi, possono inoltre essere visibili ad altri utenti dei Servizi e/o agli utenti di tali piattaforme di terzi, senza alcuna limitazione quanto al loro utilizzo. L’inclusione di tali link non implica, di per sé, alcuna approvazione dei contenuti presenti su tali piattaforme o dei relativi proprietari o gestori.

I nostri Servizi sono destinati a utenti che abbiano almeno 18 anni e abbiano raggiunto la maggiore età prevista nel proprio paese o regione di residenza, se superiore. Non consentiamo consapevolmente a nessuno al di sotto di tale soglia di età di creare un account. I contenuti forniti da utenti adulti possono tuttavia contenere informazioni su bambini o altri minori. Qualora venissimo a conoscenza che un minore si è registrato o che le informazioni di un bambino sono state trattate illecitamente, adotteremo le misure appropriate previste dalla legge, inclusa la cancellazione ove applicabile. Un genitore o tutore può contattarci, utilizzando i recapiti indicati di seguito, in merito alle informazioni di un bambino.

Adottiamo misure di sicurezza tecniche e organizzative commercialmente ragionevoli volte a proteggere le informazioni personali da accessi, usi o comunicazioni non autorizzati, tra cui la cifratura e le restrizioni di accesso. Nessun sistema è completamente sicuro e non possiamo garantire una sicurezza assoluta. La preghiamo di proteggere le Sue credenziali e di evitare di inviare informazioni sensibili attraverso canali non sicuri.

Conserviamo le informazioni per i periodi o le finalità indicati di seguito, fatte salve le richieste di cancellazione valide e la legge applicabile. Qualora non sia specificato un periodo fisso, teniamo conto del tipo e della sensibilità delle informazioni, della funzionalità richiesta, dell’attività dell’account, dei requisiti legali e contabili, delle esigenze di sicurezza e dell’accertamento o della difesa di un diritto in sede giudiziaria. Qualsiasi conservazione eccezionale è limitata alla finalità pertinente e non autorizza una personalizzazione continuativa né un nuovo utilizzo.

Le seguenti regole distinguono tra file originali, contenuti salvati, log di utilizzo e dati dei connettori:

Può cancellare il Suo account tramite le Impostazioni. Una volta confermata la cancellazione, cancelliamo immediatamente le informazioni del Suo account e i contenuti dell’utente memorizzati, incluse registrazioni, trascrizioni, riepiloghi, chat, attività e Memoria, unitamente ai log operativi e ai dati intermedi collegati all’account sotto il nostro controllo. La cancellazione dell’account non prevede alcun periodo di ripensamento o di recupero. Può inoltre presentare una richiesta relativa a specifiche informazioni personali tramite la procedura descritta di seguito, senza cancellare il Suo account. Le richieste valide si estendono alle relative informazioni derivate, inclusa la Memoria, e ai destinatari ove previsto dalla legge. Restano applicabili le regole distinte di conservazione per obblighi di legge relative ai registri di fatturazione, delle transazioni e delle richieste in materia di privacy indicate sopra. Il trattamento da parte dei fornitori di servizi resta soggetto alle nostre istruzioni di cancellazione applicabili e ai requisiti di legge. I registri conservati autonomamente dai fornitori in quanto necessari per i loro obblighi di legge sono soggetti alle rispettive regole di conservazione applicabili e non possono essere utilizzati per una personalizzazione continuativa di Ambi. Le copie detenute autonomamente da destinatari o servizi collegati sono soggette alle loro procedure e alla legge applicabile.

Abbiamo sede negli Stati Uniti e i nostri principali server e sistemi di archiviazione, inclusa l’infrastruttura Google Cloud, si trovano negli Stati Uniti. Le informazioni sono inoltre trattate dai fornitori che supportano i Servizi. Il personale autorizzato di assistenza e di ingegneria negli Stati Uniti può accedere alle informazioni per finalità consentite. Il personale in Cina dispone di un accesso limitato agli identificativi collegati all’account e alle informazioni di utilizzo; tali identificativi non sono anonimi per il solo fatto che nomi o indirizzi email siano stati rimossi.

I trasferimenti internazionali e l’accesso da remoto sono soggetti ai requisiti applicabili in materia di protezione dei dati. Per le informazioni tutelate dal diritto dell’UE/SEE, un trasferimento richiede una decisione di adeguatezza applicabile o garanzie adeguate, quali le clausole contrattuali tipo della Commissione europea, con misure supplementari ove necessario, oppure una deroga consentita. Un quadro di adeguatezza si applica solo ai destinatari rientranti nel suo ambito. Può contattare support@ambi.ai per ottenere informazioni sulle garanzie applicabili alle Sue informazioni e, ove disponibile, una copia delle stesse, con gli oscuramenti necessari. La presa visione della presente Informativa non costituisce di per sé consenso a un trasferimento internazionale.

A seconda del luogo in cui vive, potrebbe godere di determinati diritti in relazione alle Sue informazioni personali. Tenga tuttavia presente che alcuni di tali diritti si applicano solo in determinate circostanze e che tutti questi diritti possono essere limitati dalla legge.

• Accesso / Diritto di sapere: potrebbe avere il diritto di richiedere l’accesso alle informazioni personali che deteniamo su di Lei e di ottenere dettagli su quali informazioni personali abbiamo raccolto su di Lei, tra cui le categorie di informazioni personali, le categorie di fonti da cui le informazioni sono state raccolte, le finalità aziendali o commerciali della raccolta di informazioni personali, le categorie di terzi a cui comunichiamo informazioni personali e gli specifici elementi di informazioni personali che abbiamo raccolto su di Lei. Può inoltre richiedere di ottenere un elenco dei terzi specifici, diversi dalle persone fisiche, ai quali abbiamo comunicato le Sue informazioni personali.
• Cancellazione / Oblio: potrebbe avere il diritto di richiedere che cancelliamo le informazioni personali che deteniamo su di Lei.
• Rettifica: potrebbe avere il diritto di richiedere che rettifichiamo le informazioni personali inesatte che deteniamo su di Lei.
• Portabilità: potrebbe avere il diritto di ricevere una copia delle informazioni personali che deteniamo su di Lei in un formato portabile e, nella misura tecnicamente possibile, facilmente utilizzabile, e di richiedere che le trasferiamo a un terzo.
• Limitazione del trattamento: potrebbe avere il diritto di esigere che interrompiamo, sospendiamo o limitiamo il trattamento delle informazioni personali che deteniamo su di Lei.
• Opposizione: potrebbe avere il diritto di opporsi, per motivi connessi alla Sua situazione particolare, al trattamento basato sul legittimo interesse, e di opporsi in qualsiasi momento al trattamento per finalità di marketing diretto.
• Opposizione al marketing: può opporsi al marketing in qualsiasi momento seguendo le istruzioni per annullare l’iscrizione o esercitare l’opt-out fornite nelle nostre comunicazioni. In tal caso, potremmo comunque inviarLe messaggi transazionali o amministrativi, come email relative al Suo account.
• Revoca del consenso: qualora ci basiamo sul consenso, può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca e potrebbe impedirci di fornire una funzionalità che dipende da tale consenso.
• Ulteriori diritti previsti dagli Stati USA: ove applicabile, può opporsi alla vendita, alla pubblicità mirata o alla profilazione utilizzata per decisioni che producono effetti giuridici o effetti analogamente significativi, ed esercitare i diritti relativi ai dati sensibili. Non vendiamo informazioni personali né le condividiamo per finalità di pubblicità comportamentale cross-context. Ove richiesto, rispettiamo i segnali riconosciuti di preferenza di opt-out per i trattamenti interessati. Tali diritti non si applicano automaticamente a ogni forma di personalizzazione.

Presentazione di una richiesta

Per presentare una richiesta, La preghiamo di scrivere a support@ambi.ai. Per esercitare un diritto applicabile in materia di privacy non è necessario creare un account, chiudere il Suo account o annullare un abbonamento. Può indicare la specifica registrazione, comunicazione, elemento di Memoria o altra informazione interessata e fornire un contesto sufficiente a consentirci di individuarla.

Non adotteremo ritorsioni né discriminazioni illecite nei Suoi confronti per l’esercizio dei Suoi diritti. Potremmo richiedere le informazioni ragionevolmente necessarie per verificare la Sua identità e i Suoi poteri, come l’indirizzo email registrato o elementi di contesto relativi alle informazioni richieste. Ove consentito dalla legge, può avvalersi di un agente autorizzato; potremmo richiedere la prova dell’autorizzazione e verifiche dell’identità proporzionate. Rispondiamo entro i termini previsti dalla legge applicabile e, ove richiesto, motiviamo un rifiuto o una limitazione. Se ha diritto a presentare ricorso, scriva a support@ambi.ai indicando nell’oggetto “Ricorso privacy”. Comunicheremo l’esito e le relative motivazioni entro il termine applicabile e, ove richiesto, spiegheremo come presentare un reclamo al Procuratore generale (Attorney General) dello Stato competente o ad altra autorità in caso di rigetto del ricorso.

Limitiamo le informazioni di verifica a quanto necessario per gestire la richiesta o il ricorso in modo sicuro. Le richieste sono generalmente gratuite; addebiteremo un contributo ragionevole o rifiuteremo una richiesta solo ove consentito dalla legge applicabile e ne spiegheremo il motivo. La verifica non comporta alcun costo. Ove consentito dalla legge applicabile, può presentare reclamo all’autorità di protezione dei dati competente senza prima contattarci o esperire un ricorso.

Residenti nell’UE e nel SEE

Ove si applichi il Regolamento generale sulla protezione dei dati (RGPD), ci basiamo sul contratto per i trattamenti oggettivamente necessari a creare e gestire il Suo account, fornire le funzionalità di registrazione, trascrizione, Memoria e azioni richieste e amministrare gli acquisti. Ci basiamo sugli obblighi legali previsti dal diritto dell’UE o degli Stati membri applicabile; sul legittimo interesse per finalità proporzionate di sicurezza, prevenzione delle frodi, assistenza, analisi di utilizzo consentite, amministrazione aziendale e difesa di diritti in sede giudiziaria, fatti salvi i Suoi diritti; e sul consenso per i trattamenti che lo richiedono per legge, inclusi il tracciamento facoltativo e il marketing pertinenti.

Per le informazioni relative a persone che non sono parti del nostro contratto, non utilizziamo come loro base giuridica il contratto dell’intestatario dell’account. Ci basiamo sul legittimo interesse a fornire la funzionalità richiesta solo ove lecito e dopo aver tenuto conto degli interessi e dei diritti della persona interessata, oppure otteniamo il consenso ove richiesto. Le categorie particolari di dati personali richiedono una condizione aggiuntiva ai sensi dell’articolo 9, come il consenso esplicito ove applicabile; l’autorizzazione del solo utente non costituisce tale condizione per un’altra persona.

Lei dispone dei diritti applicabili descritti sopra e può proporre reclamo a un’autorità di controllo, anche nello Stato in cui vive, lavora o in cui ritiene si sia verificata la violazione. Ove si applichi l’articolo 22, ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativamente sulla Sua persona, fatte salve le relative eccezioni e garanzie, tra cui l’intervento umano e la possibilità di contestare la decisione ove previsto. La normale personalizzazione non implica di per sé che venga adottata una tale decisione. Può chiederci informazioni su qualsiasi decisione rientrante in tale ambito e sulle garanzie applicabili.

Residenti nel Regno Unito

Ove si applichi il Regolamento generale sulla protezione dei dati del Regno Unito (UK GDPR), ci basiamo sul contratto, sugli obblighi legali applicabili nel Regno Unito, sul legittimo interesse e sul consenso per le corrispondenti finalità descritte nella sezione relativa all’UE/SEE, fatti salvi il diritto del Regno Unito e le garanzie ivi descritte per le informazioni relative ai non utenti e per le categorie particolari di dati personali. Lei dispone dei diritti applicabili elencati sopra e può proporre reclamo all’autorità per la protezione dei dati del Regno Unito all’indirizzo https://ico.org.uk. Ove il diritto del Regno Unito si applichi a una decisione significativa basata unicamente sul trattamento automatizzato, può ottenere informazioni, esprimere la Sua opinione, contestare la decisione e richiedere l’intervento umano, con restrizioni aggiuntive qualora siano coinvolte categorie particolari di dati personali. La normale personalizzazione non costituisce di per sé una tale decisione. Può presentarci un reclamo relativo al nostro trattamento all’indirizzo support@ambi.ai. Confermeremo la ricezione di un reclamo in materia di protezione dei dati entro 30 giorni, svolgeremo le indagini senza ingiustificato ritardo, La terremo informato e Le comunicheremo l’esito.

Per le informazioni tutelate dal diritto del Regno Unito, un trasferimento soggetto a restrizioni richiede regolamenti di adeguatezza del Regno Unito applicabili, garanzie adeguate quali l’International Data Transfer Agreement del Regno Unito o l’Addendum del Regno Unito alle clausole contrattuali tipo della Commissione europea, unitamente al test di protezione dei dati richiesto e a protezioni aggiuntive, oppure un’eccezione consentita dalla legge.

Residenti in Brasile

Ove si applichi la Lei Geral de Proteção de Dados brasiliana (“LGPD”), le finalità sopra indicate si fondano sulla base giuridica applicabile ai sensi della LGPD, quale l’esecuzione di un contratto concluso con Lei, gli obblighi legali, l’esercizio di diritti, il legittimo interesse lecito o il consenso. I dati personali sensibili richiedono una base distinta consentita ai sensi dell’articolo 11; il solo legittimo interesse non è sufficiente.

Può richiedere la conferma dell’esistenza del trattamento, l’accesso, la rettifica, la portabilità ove applicabile, informazioni sui destinatari con cui i dati sono condivisi, nonché l’anonimizzazione, il blocco o la cancellazione dei dati non necessari, eccessivi o trattati illecitamente. Può richiedere la cancellazione dei dati trattati sulla base del consenso, fatte salve le eccezioni di conservazione lecite, revocare il consenso, ottenere informazioni sulla possibilità di negare il consenso e sulle conseguenze del rifiuto, opporsi a trattamenti illeciti non basati sul consenso e richiedere il riesame delle decisioni basate unicamente su un trattamento automatizzato che incidono sui Suoi interessi, nonché informazioni sui relativi criteri e procedure, fatta salva la tutela dei segreti commerciali. Può presentare istanza all’ANPD o alle autorità competenti per la tutela dei consumatori. Utilizzi il canale per le richieste indicato sopra.

I trasferimenti dal Brasile richiedono un meccanismo consentito dalla LGPD e dalle norme dell’ANPD, quale una decisione di adeguatezza applicabile, garanzie contrattuali approvate o un’altra base prevista dalla legge. Ove si applichino le clausole contrattuali tipo dell’ANPD, può richiedere informazioni sul trasferimento e una copia delle clausole applicabili, fatta salva la tutela lecita dei segreti commerciali e industriali, entro il termine previsto, che è di 15 giorni per una richiesta rientrante in tali clausole.

Residenti in Giappone

Ove si applichi la legge giapponese sulla protezione delle informazioni personali (Act on the Protection of Personal Information, “APPI”), Mistlabs Limited è l’operatore economico che tratta informazioni personali. Le nostre finalità di utilizzo sono le finalità sopra specificate. Otteniamo il consenso per l’acquisizione di informazioni personali che richiedono particolare attenzione e per l’utilizzo al di là dell’ambito consentito, ove richiesto. Forniamo dati personali a terzi solo con il consenso o in presenza di un’eccezione prevista dalla legge applicabile. L’affidamento del trattamento per una finalità dichiarata non esclude i requisiti applicabili in materia di trasferimento all’estero.

Per la fornitura a un destinatario estero, il percorso applicabile ai sensi dell’APPI può consistere in una giurisdizione riconosciuta come equivalente, in accordi che garantiscano l’adozione continuativa di misure di protezione equivalenti o nel consenso informato preventivo. Se la base è il consenso, le informazioni richieste sul paese di destinazione, sul relativo sistema di protezione delle informazioni personali e sulle misure adottate dal destinatario devono essere fornite prima del consenso. Qualora la base siano misure equivalenti, adottiamo le misure continuative richieste e forniamo su richiesta le informazioni prescritte.

Per quanto riguarda i dati personali conservati, può richiedere la notifica delle finalità di utilizzo, la divulgazione, la rettifica, l’integrazione o la cancellazione delle informazioni inesatte, la cessazione dell’utilizzo, la cancellazione o la cessazione della fornitura a terzi per i motivi previsti dalla legge, nonché la divulgazione dei registri applicabili relativi alla fornitura a terzi. Utilizzi il canale per le richieste indicato sopra e specifichi, ove applicabile, la modalità di divulgazione preferita. Rispondiamo senza ritardo come richiesto e motiviamo qualsiasi rifiuto legittimo. Le informazioni sul nostro rappresentante legale, sulle misure di gestione della sicurezza e sui pertinenti contesti di trattamento all’estero sono disponibili su richiesta tramite tale canale, fatte salve le eccezioni lecite per motivi di sicurezza. Può inoltre segnalare eventuali problemi alla Personal Information Protection Commission (Commissione per la protezione delle informazioni personali).

Residenti in Canada

Ove si applichi la normativa canadese in materia di privacy, raccogliamo, utilizziamo e comunichiamo le informazioni personali con un consenso significativo o in presenza di un’eccezione prevista dalla legge applicabile. Il consenso si basa su una spiegazione delle informazioni, delle finalità, dei destinatari e delle conseguenze rilevanti; la sola accettazione dei nostri Termini non costituisce consenso qualora sia richiesta una scelta separata. Otteniamo il consenso espresso ove richiesto per le informazioni sensibili o per i trattamenti che esulano dalle ragionevoli aspettative. Può richiedere l’accesso, la rettifica e informazioni sul modo in cui gestiamo le Sue informazioni, revocare il consenso fatte salve le restrizioni previste dalla legge, e presentare un reclamo in materia di privacy a noi o all’autorità di regolamentazione federale o provinciale competente in materia di privacy. I trasferimenti ai fornitori di servizi restano soggetti alla nostra responsabilità e a garanzie contrattuali o di altro tipo che assicurino la protezione richiesta dalla legge applicabile. Le Sue informazioni possono essere trattate al di fuori del Canada, anche negli Stati Uniti e, per l’accesso limitato del personale descritto nella sezione Trasferimenti di dati, in Cina. Le informazioni trattate all’estero possono essere accessibili ai tribunali, alle autorità di contrasto o alle autorità di sicurezza nazionale di tali giurisdizioni in base alle rispettive leggi.

Residenti in Québec

Ove si applichi la normativa del Québec in materia di privacy, richiediamo il consenso separatamente da altre informazioni ove previsto, incluso il consenso espresso per le informazioni sensibili. Può richiedere l’accesso, la rettifica e, ove applicabile, una copia in un formato tecnologico strutturato e di uso comune delle informazioni personali informatizzate raccolte presso di Lei. Può inoltre richiedere la cessazione della diffusione o la deindicizzazione qualora ricorrano le condizioni previste dalla legge. Qualora utilizziamo informazioni personali per adottare una decisione basata esclusivamente su un trattamento automatizzato, forniremo l’informativa richiesta e, su richiesta, informazioni sui dati, sui principali fattori e parametri utilizzati, nonché la possibilità di presentare osservazioni a una persona in grado di riesaminare la decisione. Può segnalare eventuali problemi alla Commission d’accès à l’information du Québec.

Residenti in Corea del Sud

Ove si applichi la legge coreana sulla protezione delle informazioni personali (Personal Information Protection Act), può esercitare i diritti applicabili di accesso, rettifica, cancellazione, sospensione del trattamento e revoca del consenso tramite il canale per le richieste indicato sopra, e presentare reclamo alla Personal Information Protection Commission (Commissione per la protezione delle informazioni personali) o ricorrere alla risoluzione delle controversie prevista dalla legge. Ove richiesto, otteniamo un consenso separato per le informazioni sensibili, la fornitura a terzi o i trasferimenti all’estero. L’esternalizzazione o l’archiviazione all’estero necessarie per la conclusione o l’esecuzione di un contratto con Lei possono invece basarsi sul percorso previsto dalla legge che richiede che le informazioni prescritte sul trasferimento siano rese pubbliche o notificate individualmente. Forniamo i dettagli richiesti dalla legge sui trattamenti esternalizzati e sui trasferimenti all’estero prima del relativo trattamento e otteniamo separatamente l’eventuale consenso richiesto; la presa visione della presente Informativa non lo sostituisce.

Per qualsiasi domanda sulle nostre pratiche in materia di privacy o sulla presente Informativa sulla privacy, scriva a support@ambi.ai oppure per posta a Mistlabs Limited d/b/a Ambi, 8 The Green, Suite A, Dover, Kent County, Delaware 19901, United States.