Addendum Privacy GDPR e Data Processing Agreement (DPA)

1.Titolare del trattamento

Ai fini del Regolamento (UE) 2016/679 ("GDPR"), il Titolare del Trattamento è:

TIMAGI CAPITAL PROJECT MANAGEMENT L.L.C

Fahidi Heights Building Al Hamriya Office No. 1503-07 Dubai United Arab Emirates

Email: hello@humanova-robotics.com

Il Titolare gestisce il progetto HUMANOVA e determina finalità e mezzi del trattamento dei dati personali.

2.Ambito di applicazione

Il presente documento disciplina il trattamento dei dati personali effettuato attraverso:

• sito HUMANOVA;
• Founding Membership;
• Community HUMANOVA;
• newsletter;
• webinar;
• eventi;
• Ms. NOVA Executive Office;
• sistemi AI HUMANOVA;
• form di contatto;
• servizi digitali HUMANOVA.

3.Categorie di dati trattati

Possono essere trattati:

Dati identificativi

Dati di membership

Dati di utilizzo

Dati di comunicazione

Dati di partecipazione

Dati tecnici

• Dati identificativi: nome, cognome, email, lingua preferita, paese
• Dati di membership: stato membro, data iscrizione, rinnovi, cronologia pagamenti
• Dati di utilizzo: log di accesso, attività sul sito, preferenze, eventi
• Dati di comunicazione: richieste supporto, messaggi, email
• Dati di partecipazione: webinar, eventi, community
• Dati tecnici: indirizzo IP, browser, dispositivo, cookie, identificatori tecnici

4.Dati che non raccogliamo

HUMANOVA non raccoglie intenzionalmente:

• dati sanitari;
• dati biometrici;
• dati genetici;
• convinzioni religiose;
• orientamento sessuale;
• dati giudiziari;
• categorie particolari di dati ai sensi dell'Art. 9 GDPR.

5.Finalità del trattamento

I dati possono essere trattati per:

Esecuzione del contratto

Consenso

Interesse legittimo

Obblighi legali

• Esecuzione del contratto: gestione Membership; accesso ai servizi; supporto utenti; gestione pagamenti.
• Consenso: newsletter; comunicazioni marketing; aggiornamenti promozionali.
• Interesse legittimo: sicurezza; prevenzione frodi; miglioramento servizi; analytics.
• Obblighi legali: contabilità; fiscalità; conformità normativa.

6.Basi giuridiche

Art. 6 GDPR:

6.1 Contratto — Art. 6(1)(b)

6.2 Consenso — Art. 6(1)(a)

6.3 Interesse legittimo — Art. 6(1)(f)

6.4 Obbligo legale — Art. 6(1)(c)

7.Newsletter e marketing

Le comunicazioni marketing vengono inviate esclusivamente:

• previa iscrizione volontaria;
• previa conferma del consenso;
• con possibilità di revoca in qualsiasi momento.

8.Profilazione

HUMANOVA può utilizzare sistemi automatizzati per:

• segmentazione utenti;
• personalizzazione contenuti;
• valutazione dell'engagement;
• suggerimento di contenuti pertinenti.

9.Intelligenza artificiale

HUMANOVA utilizza sistemi di intelligenza artificiale per:

I sistemi AI:

• generazione contenuti;
• supporto utenti;
• automazione operativa;
• assistenza strategica;
• non assumono decisioni legalmente vincolanti;
• non sostituiscono operatori umani;
• non effettuano decisioni automatizzate ai sensi dell'Art. 22 GDPR.

10.Destinatari dei dati

I dati possono essere condivisi con:

• Stripe — Gestione pagamenti.
• Provider Email — Invio newsletter e comunicazioni.
• Provider Hosting — Gestione infrastruttura.
• Provider Analytics — Analisi aggregate.
• Consulenti Professionali — Legali, fiscali e contabili.

11.Sub-processor

HUMANOVA può avvalersi di fornitori terzi che agiscono come:

• Responsabili del Trattamento;
• Sub-Processor;
• Service Provider.

12.Trasferimenti internazionali

Poiché il Titolare ha sede negli Emirati Arabi Uniti, alcuni dati possono essere trasferiti fuori dallo Spazio Economico Europeo.

HUMANOVA adotta adeguate garanzie, tra cui:

• Standard Contractual Clauses (SCC);
• accordi contrattuali equivalenti;
• misure tecniche e organizzative adeguate.

13.Conservazione dei dati

Account attivi: per tutta la durata del rapporto.

Membership: per il periodo contrattuale e successivamente per obblighi fiscali e legali.

Newsletter: fino alla revoca del consenso.

Log tecnici: per il tempo strettamente necessario alla sicurezza.

14.Misure di sicurezza

HUMANOVA adotta misure tecniche e organizzative adeguate, incluse:

• autenticazione;
• controllo accessi;
• cifratura ove appropriata;
• logging;
• backup;
• monitoraggio sicurezza.

15.Data breach

In caso di violazione dei dati personali:

• HUMANOVA valuterà l'impatto;
• notificherà le autorità competenti quando richiesto;
• informerà gli interessati nei casi previsti dal GDPR.

16.Diritti dell'interessato

L'utente può esercitare:

Accesso — Art. 15 GDPR

Rettifica — Art. 16 GDPR

Cancellazione — Art. 17 GDPR

Limitazione — Art. 18 GDPR

Portabilità — Art. 20 GDPR

Opposizione — Art. 21 GDPR

Revoca del consenso — Art. 7 GDPR

17.Modalità di esercizio dei diritti

Le richieste possono essere inviate a: hello@humanova-robotics.com

HUMANOVA risponderà entro i termini previsti dal GDPR.

18.Autorità di controllo

Gli utenti residenti nell'Unione Europea possono proporre reclamo presso l'autorità competente del proprio Stato membro.

19.Data Processing Addendum (DPA)

Qualora HUMANOVA tratti dati personali per conto di aziende, organizzazioni o clienti business, il presente documento integra automaticamente il rapporto contrattuale quale Data Processing Addendum.

In tale contesto HUMANOVA agirà esclusivamente secondo istruzioni documentate del cliente.

20.Limitazione del DPA

Il presente DPA non si applica ai trattamenti in cui HUMANOVA agisce come Titolare autonomo del trattamento.

21.Aggiornamenti

HUMANOVA può aggiornare il presente documento per:

• modifiche normative;
• evoluzione tecnologica;
• introduzione di nuovi servizi;
• esigenze operative.

22.Contatti privacy

Per qualsiasi questione relativa alla protezione dei dati: hello@humanova-robotics.com

TIMAGI CAPITAL PROJECT MANAGEMENT L.L.C Dubai – United Arab Emirates