La presente informativa è resa ai sensi dell’art. 13 del Regolamento UE 2016/679 (“GDPR”) all’Utente - inteso come la persona giuridica o la persona fisica che agisce nell’esercizio della propria attività imprenditoriale, commerciale, artigianale o professionale - che accede e utilizza i servizi (“Servizi”) offerti dalla piattaforma Iusful, accessibile dal sito web www.iusful.it e dall’applicazione mobile (“Piattaforma”).
Il Titolare si riserva il diritto di aggiornare la presente informativa in qualsiasi momento. Le modifiche vengono comunicate mediante pubblicazione sulla Piattaforma con almeno 30 giorni di preavviso.
1. Titolare e Responsabile del trattamento
La Società opera in una duplice veste ai fini della normativa sulla protezione dei dati personali:
(a) Titolare autonomo del trattamento ai sensi dell’art. 4, n. 7, GDPR per i dati personali raccolti direttamente dalla Piattaforma e necessari alla creazione e gestione dell’account, all’autenticazione, alla fatturazione, alla sicurezza informatica e all’invio di comunicazioni commerciali (ove consentito). Per tali trattamenti il Titolare è:
FRM Layer S.r.l. - Startup Innovativa
Sede legale: Milano, Via Giosuè Carducci 8, CAP 20123
Codice fiscale / P. IVA: 14697420967
REA Milano: MI - 2801820
Email: privacy@iusful.it
(b) Responsabile del trattamento ai sensi dell’art. 28 GDPR per i dati personali contenuti nei documenti caricati dall’Utente sulla Piattaforma nell’ambito dell’erogazione dei Servizi. In tale contesto, l’Utente (o il soggetto per conto del quale l’Utente opera) mantiene la qualifica di Titolare del trattamento dei dati personali contenuti nei propri documenti. La Società tratta tali dati esclusivamente per l’erogazione dei Servizi richiesti, sulla base di un accordo ex art. 28 GDPR da sottoscriversi tra le parti contestualmente all’attivazione dei Servizi (“Accordo sul Trattamento dei Dati” o “DPA”).
Con riferimento ai dati trattati in qualità di Responsabile, la Società:
- tratta i dati esclusivamente secondo le istruzioni documentate dell’Utente-Titolare e per le finalità previste dal contratto di servizio;
- non utilizza i dati per finalità proprie, di profilazione o di marketing;
- adotta le misure tecniche e organizzative descritte all’art. 5 della presente informativa;
- assiste l’Utente-Titolare nell’adempimento degli obblighi relativi ai diritti degli interessati di cui all’art. 9;
- su richiesta dell’Utente-Titolare, cancella o restituisce tutti i dati personali al termine della prestazione dei Servizi.
L’Utente, in qualità di Titolare del trattamento per i dati personali contenuti nei documenti caricati sulla Piattaforma, dichiara e garantisce di:
- disporre di un’idonea base giuridica ai sensi degli artt. 6 e, ove applicabile, 9 del GDPR per il trattamento dei dati personali - ivi inclusi eventuali dati di terzi (dipendenti, clienti, fornitori, controparti) - contenuti nei documenti caricati;
- aver reso agli interessati le informative di cui agli artt. 13 e 14 del GDPR, comprensive dell’indicazione della comunicazione dei dati alla Società in qualità di Responsabile del trattamento;
- manlevare e tenere indenne la Società da qualsiasi conseguenza derivante dal caricamento di dati personali in assenza dei presupposti di legge.
2. Dati trattati
2.1 Dati identificativi e di contatto
Nome, cognome, codice fiscale, partita IVA, indirizzo email, numero di telefono, indirizzo di residenza o sede legale, dati del rappresentante legale per utenti business, dati di fatturazione, dati relativi allo strumento di pagamento utilizzato (es. ultime cifre della carta, metodo di pagamento prescelto).
2.2 Documenti caricati sulla Piattaforma
L’Utente può caricare sulla Piattaforma documenti commerciali e amministrativi nell’ambito dell’utilizzo dei Servizi, tra cui a titolo esemplificativo: fatture, contratti, ordini di acquisto, documenti di trasporto, comunicazioni commerciali. Tali documenti, unitamente alle informazioni fornite dall’Utente, sono organizzati dalla Piattaforma in un fascicolo strutturato (“Dossier”), anche con il supporto dei Sistemi AI. I contenuti dei documenti e del Dossier sono trattati esclusivamente per erogare il Servizio richiesto e non vengono utilizzati per finalità di profilazione o marketing.
2.3 Dati di navigazione e utilizzo
Indirizzo IP, identificatori del dispositivo, tipo e versione del browser, sistema operativo, data e ora di accesso, pagine visitate, durata delle sessioni, URL di provenienza, cookie e strumenti di tracciamento analoghi. Ulteriori dettagli sono disponibili nella Cookie Policy della Piattaforma.
2.4 Dati generati dall’interazione con i Sistemi AI
Le interazioni dell’Utente con i sistemi di intelligenza artificiale della Piattaforma - descrizioni dei problemi, risposte ai questionari, output generati - vengono registrate per consentire l’erogazione del Servizio. Ai fini del miglioramento dei sistemi interni di classificazione, i dati derivanti dalle interazioni sono preventivamente sottoposti a un processo di anonimizzazione irreversibile. Il processo di anonimizzazione costituisce un trattamento di dati personali effettuato sulla base del legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f), GDPR, previa valutazione di bilanciamento degli interessi. All’esito dell’anonimizzazione, i dati non costituiscono più dati personali ai sensi dell’art. 4, n. 1, GDPR e del Considerando 26 del medesimo Regolamento. Il trattamento dei dati anonimizzati per finalità di miglioramento dei sistemi interni avviene pertanto su dati che non consentono, neppure indirettamente, l’identificazione dell’Utente o di terzi. Le modalità di anonimizzazione sono descritte all’art. 5.
2.5 Identificatori di prima parte trasmessi a Google e Meta per finalità pubblicitarie
Quando l’Utente compila i moduli di contatto o di richiesta informazioni pubblicati sul sito iusful.it e presta il proprio consenso specifico ai sensi degli artt. 6, par. 1, lett. a), GDPR e 122 del d.lgs. 30 giugno 2003, n. 196 (“Codice Privacy”), taluni identificativi di prima parte forniti volontariamente (indirizzo email, numero di telefono, nome, cognome e, ove disponibile, indirizzo postale) sono trasmessi in forma cifrata mediante algoritmo SHA-256 a Google (funzionalità Google Ads — Enhanced Conversions) e a Meta (funzionalità Meta Advanced Matching), al fine di consentire la misurazione avanzata delle conversioni pubblicitarie e la correlazione degli eventi di conversione con i profili utente delle rispettive piattaforme.
Il processo di hashing costituisce una misura di pseudonimizzazione ai sensi dell’art. 4, n. 5, GDPR e non un’anonimizzazione: i dati mantengono la propria natura di dati personali e possono essere resi identificabili da Google e Meta tramite comparazione con i rispettivi archivi. La trasmissione avviene esclusivamente dai moduli pubblici del sito iusful.it e non riguarda, in alcun caso, i dati contenuti nei documenti caricati sulla Piattaforma né le informazioni presenti nell’area riservata dell’Utente. L’Advanced Matching di Meta è attivato esclusivamente in modalità manuale, previa acquisizione del consenso; per Google Ads è implementato il Consent Mode v2 in modalità denied by default.
Le tipologie di cookie e strumenti di tracciamento impiegati, con le relative durate, sono elencati nella Cookie Policy.
3. Categorie particolari di dati personali
Nell’ambito dell’utilizzo della Piattaforma, l’Utente potrebbe caricare documenti contenenti categorie particolari di dati ai sensi dell’art. 9, par. 1, GDPR e dati relativi a condanne penali e reati ai sensi dell’art. 10 GDPR, tra cui a titolo esemplificativo:
- Dati relativi allo stato di salute
- Dati che rivelano l’origine razziale o etnica
- Dati relativi a opinioni politiche o convinzioni religiose
- Dati relativi all’appartenenza sindacale
- Dati relativi alla vita sessuale o all’orientamento sessuale
Con riferimento ai dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR eventualmente contenuti nei documenti caricati dall’Utente, la Società li tratta esclusivamente in qualità di Responsabile del trattamento, sulla base delle istruzioni dell’Utente-Titolare e dell’idonea base giuridica che quest’ultimo ha individuato ai sensi dell’art. 9, par. 2, GDPR nei confronti dei propri interessati. Prima di abilitare il caricamento di documenti che possano contenere categorie particolari di dati, la Piattaforma richiede all’Utente una conferma esplicita e specifica in merito alla sussistenza di un’idonea base giuridica per il trattamento di tali dati.
Il Titolare non utilizza le categorie particolari di dati per finalità di marketing, profilazione o statistica, salvo in forma anonimizzata e aggregata.
L’Utente è invitato a caricare documenti contenenti categorie particolari di dati solo quando strettamente necessario per il Servizio richiesto.
4. Finalità e basi giuridiche
| Finalità | Base giuridica | Obbligatorietà |
|---|---|---|
| Gestione dell’account e autenticazione | Esecuzione del contratto - art. 6(1)(b) GDPR | Obbligatorio - senza non è possibile utilizzare la Piattaforma |
| Erogazione dei Servizi (intake e triage della richiesta, caricamento documenti, analisi AI, strutturazione del Dossier, matching con Avvocati del Network, generazione documenti, repository) | Esecuzione del contratto - art. 6(1)(b) GDPR | Obbligatorio per i Servizi richiesti |
| Fatturazione e adempimenti fiscali | Obbligo legale - art. 6(1)(c) GDPR | Obbligatorio per legge |
| Sicurezza informatica e prevenzione frodi | Legittimo interesse - art. 6(1)(f) GDPR | Non comporta obblighi aggiuntivi per l’Utente |
| Miglioramento dei sistemi interni di classificazione mediante utilizzo di dati preventivamente e irreversibilmente anonimizzati | Legittimo interesse - art. 6(1)(f) GDPR | L’anonimizzazione precede qualsiasi utilizzo; i dati trattati per tale finalità non costituiscono dati personali |
| Invio di comunicazioni commerciali e newsletter | Consenso - art. 6(1)(a) GDPR | Facoltativo - revocabile in qualsiasi momento |
| Misurazione avanzata delle conversioni pubblicitarie e advertising matching (Google Ads Enhanced Conversions, Meta Advanced Matching) | Consenso - art. 6, par. 1, lett. a), GDPR e art. 122 Codice Privacy | Facoltativo - revocabile in qualsiasi momento tramite il pannello di gestione dei cookie |
| Trattamento di categorie particolari di dati (art. 9 GDPR) | Base giuridica individuata dall’Utente-Titolare ai sensi dell’art. 9(2) GDPR - la Società tratta in qualità di Responsabile | Facoltativo - subordinato alla conferma dell’Utente sulla sussistenza della base giuridica |
5. Modalità del trattamento e sistemi di intelligenza artificiale
5.1 Misure tecniche e organizzative
I dati sono trattati con strumenti informatici nel rispetto dei principi di riservatezza, integrità e disponibilità. Le misure adottate includono:
- Cifratura at-rest con standard AES-256 per tutti i documenti e i dati dell’Utente
- Cifratura in transito con protocollo TLS 1.3
- Accesso ai dati limitato al personale autorizzato secondo il principio del minimo privilegio
- Conservazione dei log degli amministratori di sistema per almeno 6 mesi
- Procedure di backup e disaster recovery
5.2 Utilizzo di sistemi di intelligenza artificiale
La Piattaforma utilizza sistemi di intelligenza artificiale (“Sistemi AI”) per assistere l’Utente nelle seguenti attività: lettura e classificazione di documenti caricati, estrazione automatica di dati fattuali, strutturazione delle informazioni, generazione di bozze di documenti standard.
I Sistemi AI operano come strumenti di supporto. Non effettuano valutazioni giuridiche sul caso concreto dell’Utente e non producono pareri legali. Qualsiasi output dei Sistemi AI ha finalità organizzativa e strumentale.
L’Utente è informato in ogni fase del processo quando sta interagendo con un sistema automatizzato, in conformità con gli obblighi di trasparenza previsti dall’art. 50 del Regolamento (UE) 2024/1689 (AI Act).
5.3 Provider dei modelli AI - no-training clause
I dati dell’Utente trasmessi ai provider dei modelli linguistici sono trattati sulla base di accordi contrattuali che escludono esplicitamente l’utilizzo dei dati per finalità di addestramento dei modelli (“no-training clause”). I dati vengono elaborati e non conservati dai provider al termine dell’elaborazione.
6. Comunicazione a soggetti terzi
I dati non vengono diffusi a soggetti indeterminati. Possono essere comunicati alle seguenti categorie di destinatari, per le finalità indicate nell’art. 4.
- Provider di infrastruttura e servizi cloud (es. hosting, storage, database) - in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR.
- Provider dei modelli di intelligenza artificiale - vincolati contrattualmente alla no-training clause e al rispetto del GDPR.
- Provider di pagamenti certificati PSD2 (es. Stripe) - per la gestione delle transazioni economiche. Il Titolare non acquisisce né trattiene fondi dell’Utente direttamente.
- Provider di servizi email e notifiche push - per le comunicazioni operative e i reminder.
- Provider di analisi e statistica - esclusivamente su dati aggregati e anonimizzati.
- Google Ireland Limited / Google LLC e Meta Platforms Ireland Limited / Meta Platforms Inc. - per la sola trasmissione, previo consenso specifico dell’Utente ai sensi degli artt. 6, par. 1, lett. a), GDPR e 122 Codice Privacy, degli identificativi di prima parte hashati di cui all’art. 2.5, ai fini della misurazione avanzata delle conversioni pubblicitarie e dell’advertising matching.
- Consulenti e fornitori del Titolare per attività tecniche, contabili, legali e amministrative - nei limiti strettamente necessari.
- Avvocati del Network.
- Autorità pubbliche - nei casi previsti dalla legge o su richiesta motivata delle autorità competenti.
Avvocato Dedicato (Legal Business Partner)
L’Avvocato Dedicato assegnato all’Utente nell’ambito del Servizio Continuativo, a seguito del conferimento dell’Incarico Professionale da parte dell’Utente - formalizzato mediante Engagement Letter separata - agisce in qualità di Titolare autonomo del trattamento ai sensi dell’art. 4, n. 7, GDPR per i dati personali trattati nell’esecuzione del mandato professionale. In tale veste, l’Avvocato Dedicato determina autonomamente le finalità e i mezzi del trattamento in conformità con la normativa forense applicabile, il Codice Deontologico Forense e gli obblighi di segreto professionale, ed è tenuto a rendere agli interessati la propria informativa ai sensi dell’art. 13 GDPR.
Avvocati del Network
Gli Avvocati del Network che ricevono l’Incarico Professionale dall’Utente - sia per le materie specialistiche sia per le questioni contenziose - agiscono parimenti in qualità di Titolari autonomi del trattamento per i dati personali trattati nell’ambito del mandato professionale, con le medesime prerogative e responsabilità dell’Avvocato Dedicato. Il conferimento dei dati all’Avvocato Dedicato e agli Avvocati del Network avviene sotto la responsabilità dell’Utente e dell’Avvocato incaricato, conformemente alla disciplina del mandato professionale e della normativa forense applicabile. La Società non è parte del rapporto professionale tra l’Utente e l’Avvocato e non ha alcun controllo sulle modalità di trattamento dei dati effettuato dall’Avvocato nell’esecuzione del mandato.
Fase precontrattuale (valutazione e preventivo)
Prima della sottoscrizione dell’Engagement Letter, l’Avvocato Dedicato e gli Avvocati del Network possono accedere al Dossier e ai dati personali in esso contenuti attraverso la Piattaforma, al solo fine di valutare la richiesta dell’Utente ed elaborare un preventivo. In tale fase, gli Avvocati operano in qualità di sub-responsabili del trattamento ai sensi dell’art. 28, par. 2 e par. 4, GDPR, agendo per conto della Società (che a sua volta tratta i dati in qualità di Responsabile per conto dell’Utente-Titolare). L’accesso ai dati in questa fase è disciplinato da apposito accordo tra la Società e ciascun Avvocato, che prevede:
- il trattamento dei dati esclusivamente per le finalità di valutazione della richiesta e predisposizione del preventivo;
- il divieto di utilizzo dei dati per finalità proprie dell’Avvocato;
- l’adozione di misure di sicurezza adeguate e il rispetto degli obblighi di riservatezza;
- la cancellazione o restituzione dei dati in caso di mancato conferimento dell’Incarico Professionale.
Il passaggio dalla qualifica di sub-responsabile a quella di Titolare autonomo si perfeziona con la sottoscrizione dell’Engagement Letter tra l’Utente e l’Avvocato.
L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scritta al Titolare ai recapiti indicati all’art. 1.
7. Trasferimenti di dati extra-SEE
Alcuni provider terzi indicati all’art. 6 hanno sede o effettuano trattamenti al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. I trasferimenti avvengono esclusivamente in presenza di garanzie adeguate ai sensi del Capo V del GDPR:
- Decisioni di adeguatezza della Commissione Europea (es. EU-US Data Privacy Framework)
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
- Misure tecniche supplementari (cifratura, pseudonimizzazione) valutate tramite Transfer Impact Assessment (TIA)
L’Utente può richiedere informazioni sulle garanzie adottate e ottenerne copia contattando il Titolare ai recapiti indicati all’art. 1.
8. Periodo di conservazione
| Categoria dati | Periodo di conservazione |
|---|---|
| Dati account e Servizi attivi | Per tutta la durata del rapporto contrattuale |
| Documenti caricati dall’Utente | Per la durata del rapporto, salvo diversa previsione di legge |
| Dati di fatturazione e contabili | 10 anni dall’emissione del documento (obbligo fiscale) |
| Dati di navigazione e log di sistema | 6–12 mesi |
| Dati per marketing (previo consenso) | Fino alla revoca del consenso, comunque non oltre 24 mesi salvo rinnovo |
| Dati account dopo cancellazione | Non oltre 24 mesi per finalità di difesa in giudizio e adempimenti amministrativi (legittimo interesse ex art. 6(1)(f) e obbligo legale ex art. 6(1)(c) GDPR), poi cancellazione definitiva. L’accesso attivo ai dati e documenti è garantito per 60 giorni dalla data di efficacia del recesso o della disdetta. |
Al termine del periodo di conservazione i dati vengono cancellati o resi definitivamente anonimi.
9. Diritti dell’interessato
L’Utente ha il diritto di esercitare in qualsiasi momento i seguenti diritti, contattando il Titolare ai recapiti indicati all’art. 1. Le richieste sono gratuite e il Titolare risponde entro 30 giorni, prorogabili a 90 in caso di complessità.
| Diritto | Contenuto |
|---|---|
| Accesso (art. 15) | Ottenere conferma che i propri dati siano trattati e riceverne copia con informazioni sulle finalità, categorie, destinatari e periodo di conservazione. |
| Rettifica (art. 16) | Ottenere la correzione di dati inesatti o l’integrazione di dati incompleti. |
| Cancellazione (art. 17) | Ottenere la cancellazione dei propri dati nei casi previsti dalla legge - c.d. diritto all’oblio. |
| Limitazione (art. 18) | Ottenere la limitazione del trattamento nei casi previsti dalla legge. |
| Opposizione (art. 21) | Opporsi al trattamento basato sul legittimo interesse del Titolare per motivi connessi alla propria situazione particolare. L’opposizione al marketing diretto è sempre accolta senza necessità di motivazione. |
| Portabilità (art. 20) | Ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico, e richiederne il trasferimento a un altro titolare. |
| Revoca del consenso | Revocare il consenso in qualsiasi momento senza pregiudizio per la liceità del trattamento precedente. |
| Reclamo al Garante | Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o ricorrere all’autorità giudiziaria. |
10. Processi decisionali automatizzati
I dati dell’Utente possono essere trattati mediante processi automatizzati, inclusi i Sistemi AI descritti all’art. 5. Tali trattamenti non comportano l’adozione di decisioni basate unicamente su processi automatizzati che producano effetti giuridici nei confronti dell’Utente o che incidano in modo analogo significativamente sulla sua persona, ai sensi dell’art. 22 GDPR.
In ogni caso l’Utente mantiene il controllo sulle proprie scelte operative - nessuna azione viene intrapresa automaticamente senza la sua approvazione esplicita.
11. Integrazioni Google (Calendar e Gmail)
La Piattaforma consente all’Avvocato Dedicato (di seguito anche “Legal Business Partner”, ossia l’avvocato del Network assegnato all’Utente nell’ambito del Servizio Continuativo) di collegare, in modo facoltativo, il proprio account Google per gestire gli appuntamenti tramite Google Calendar. Inoltre, per la gestione dell’assistenza tecnica, Iusful collega una casella di posta condivisa (assistenza@iusful.it) tramite Gmail. Ogni integrazione viene attivata esclusivamente previo consenso, attraverso il flusso di autorizzazione (OAuth) di Google.
11.1 Google Calendar — dati trattati e finalità
- Disponibilità (free/busy) - lettura degli intervalli occupati del calendario principale per proporre gli orari liberi in fase di prenotazione (ambito https://www.googleapis.com/auth/calendar.readonly).
- Eventi del calendario - creazione, aggiornamento ed eliminazione degli eventi relativi agli appuntamenti prenotati tramite Iusful, inclusa la generazione del link Google Meet (ambito https://www.googleapis.com/auth/calendar.events).
Tali dati vengono utilizzati esclusivamente per creare e mantenere sincronizzati gli appuntamenti tra il cliente e il Legal Business Partner. Non vengono utilizzati per finalità pubblicitarie né per addestrare modelli di intelligenza artificiale generalizzati.
11.2 Gmail — dati trattati e finalità
L’integrazione Gmail opera su una casella di posta condivisa (assistenza@iusful.it), collegata una tantum da un amministratore di Iusful previo consenso OAuth.
- Lettura dei messaggi - lettura dei messaggi in arrivo sulla casella di assistenza per gestire e dare seguito alle richieste di supporto degli utenti (ambito https://www.googleapis.com/auth/gmail.readonly).
- Invio dei messaggi - invio delle risposte agli utenti dalla stessa casella di assistenza (ambito https://www.googleapis.com/auth/gmail.send).
Tali dati vengono utilizzati esclusivamente per fornire assistenza agli utenti e gestire le relative richieste. Non vengono utilizzati per finalità pubblicitarie né per addestrare modelli di intelligenza artificiale generalizzati.
11.3 Conservazione e revoca
Per mantenere attive le integrazioni conserviamo, in forma protetta, i token di aggiornamento (refresh token) rilasciati da Google (l’account Google del Legal Business Partner per Google Calendar e la casella assistenza@iusful.it per Gmail). L’accesso può essere revocato in qualsiasi momento dalle impostazioni della Piattaforma, dalla pagina myaccount.google.com/permissions o scrivendo a privacy@iusful.it; alla revoca i token conservati vengono eliminati.
11.4 Comunicazione a terzi
I dati ricevuti dalle API di Google (Google Calendar e Gmail) non vengono ceduti o venduti a terzi, né condivisi, se non con i fornitori tecnici strettamente necessari all’erogazione del Servizio (responsabili del trattamento) e nei limiti di legge.
11.5 Uso limitato (Google API Services User Data Policy)
L’uso e il trasferimento, da parte di Iusful, dei dati utente grezzi o derivati ricevuti dalle API di Google Workspace (Google Calendar e Gmail) aderiscono alla Google API Services User Data Policy, inclusi i requisiti di Uso Limitato (Limited Use).
The use and transfer of raw or derived user data received from Google Workspace APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
12. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone comunicazione all’Utente tramite pubblicazione sulla Piattaforma con almeno 30 giorni di preavviso e, ove tecnicamente fattibile, tramite notifica via email.
Le modifiche hanno efficacia dalla data indicata nella comunicazione. Per i trattamenti basati sul consenso, il Titolare raccoglie nuovamente il consenso dell’Utente prima dell’applicazione delle modifiche. L’utilizzo continuato della Piattaforma dopo la data di efficacia implica l’accettazione delle modifiche per i trattamenti non basati su consenso.
13. Definizioni
- Dati personali - Qualsiasi informazione che renda identificata o identificabile una persona fisica.
- Interessato- La persona fisica cui si riferiscono i dati - nell’ambito della presente informativa, l’Utente della Piattaforma.
- Titolare- Il soggetto che determina le finalità e i mezzi del trattamento. Nell’ambito della presente informativa: FRM Layer S.r.l.
- Responsabile - Il soggetto che tratta dati per conto del Titolare sulla base di un accordo ex art. 28 GDPR.
- Trattamento - Qualsiasi operazione effettuata sui dati personali, incluse raccolta, registrazione, organizzazione, conservazione, elaborazione, comunicazione, cancellazione.
- Sistemi AI - I sistemi di intelligenza artificiale utilizzati dalla Piattaforma per finalità di supporto operativo. Non effettuano valutazioni giuridiche sul caso concreto e non emettono pareri legali.
- GDPR - Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali.
- SEE- Spazio Economico Europeo - comprende i Paesi dell’Unione Europea più Norvegia, Islanda e Liechtenstein.