INFORMATIVA PRIVACY

Braino.AI

REGOLAMENTO UE 679/2016 SUL TRATTAMENTO DEI DATI PERSONALI - ART. 13 Braino.AI S.r.l. Società Benefit, con sede legale in via Ippodromo 56, 20151 Milano, partita IVA 13049530960 (di seguito, "Titolare del trattamento" o "Società"), in qualità di Titolare del trattamento, informa l'Utente, ai sensi del D.lgs. 101/2018 (di seguito, "Codice Privacy") e dell'art. 13 del Regolamento UE n. 2016/679 (di seguito, "GDPR"), che i suoi dati saranno trattati secondo principi di correttezza, liceità e trasparenza, nel rispetto delle finalità e delle modalità di seguito indicate, raccogliendoli nella misura necessaria ed esatta per il trattamento. I dati di contatto del Responsabile della Protezione dei Dati, RPD o DPO (Data Protection Officer), sono i seguenti: [email protected]

1. Definizioni

Per "Dati Personali" si intende qualsiasi informazione associata a una persona identificata o identificabile, come i dati forniti a Braino.AI srl dagli utenti e le informazioni raccolte da Braino.AI srl durante l'interazione degli utenti con i relativi Servizi (ad esempio dati del dispositivo, indirizzo IP, ecc.). Con il termine "Servizi" si intendono i prodotti, i servizi e le applicazioni forniti da Braino.AI srl ai sensi delle Condizioni di Servizio per i consumatori ("Servizi per l'Utente Finale"), i siti web ("Siti") come www.braino.ai e le altre applicazioni e servizi online di Braino.AI srl. Gli "Utenti Finali" sono coloro che utilizzano un Servizio e sono persone fisiche che stipulano un contratto con Braino.AI srl e operano attraverso l'uso della piattaforma omonima. Visitatori. Quando gli utenti interagiscono con Braino.AI srl visitando un Sito senza aver effettuato l'accesso a un account Braino.AI srl, oppure quando l'interazione con Braino.AI srl non richiede che l'utente generico sia un Utente Finale, l'utente è considerato un "Visitatore". Ad esempio, gli utenti sono considerati Visitatori quando inviano un messaggio a Braino.AI srl per chiedere maggiori informazioni sui Servizi. In questa Informativa, il termine "Dati di Transazione" indica i dati raccolti e utilizzati da Braino.AI srl per agevolare le transazioni richieste dagli utenti. Alcuni Dati di Transazione costituiscono Dati Personali e possono comprendere: nome, indirizzo e-mail, numero di contatto, indirizzo di fatturazione, indirizzo di spedizione, dati del metodo di pagamento (ad esempio numero della carta di credito o di debito, informazioni sul conto bancario o immagine della carta di pagamento selezionata dall'utente), dati dell'esercente e della località, importo dell'acquisto, data dell'acquisto e, in alcuni casi, informazioni sui prodotti acquistati.

2. Base giuridica del trattamento dei Dati Personali

La Società raccoglie i Dati sulla base di un obbligo di legge, di un legittimo interesse o del consenso dell'Utente. Tale raccolta è necessaria per eseguire il contratto concluso quando l'Utente utilizza i Servizi nell'Applicazione. La Società raccoglie i Dati dell'Utente attraverso i moduli che questi compila sul sito web o sulle applicazioni mobili per accedere ai propri servizi o a quelli dei partner. La Società raccoglie i Dati dell'Utente anche quando questi comunica con essa, in particolare con il servizio clienti tramite la chat nell'Applicazione o per email. In questo caso viene conservata una copia della conversazione. È inoltre possibile che la Società raccolga i Dati dell'Utente quando questi interagisce con essa sui social network. Al momento della raccolta dei Dati, la Società informa l'Utente se il conferimento è obbligatorio o facoltativo. I dati obbligatori sono necessari per il funzionamento dei Servizi. Quanto ai dati facoltativi, l'Utente è del tutto libero di fornirli o meno. La Società indica inoltre all'Utente le possibili conseguenze di un mancato conferimento.

3. Utilizzo dei Dati

I Dati dell'Utente sono raccolti per adempiere al contratto concluso quando l'Utente utilizza i Servizi nell'Applicazione o per adempiere a un obbligo di legge. La Società li utilizza per una o più delle seguenti finalità:

• •Gestire l'accesso dell'Utente al Servizio, disponibile nell'Applicazione, e il suo utilizzo
• •Gestire il conto di moneta elettronica e gli strumenti di pagamento messi a disposizione dell'Utente
• •Prevenire, ricercare e rilevare le frodi nei pagamenti, affinché i pagamenti dell'Utente siano sicuri
• •Gestire i reclami dell'Utente, secondo la procedura applicata dalla Società
• •Creare un archivio di iscritti, utenti, clienti e potenziali clienti
• •Informare l'Utente sulle modifiche al servizio offerto, comprese le nuove funzionalità
• •Migliorare la navigazione dell'Utente sul sito web o l'utilizzo delle applicazioni e garantire che i contenuti mostrati siano adeguati alle sue esigenze Elaborare statistiche commerciali e di frequenza dei servizi Adempiere agli obblighi legali e regolamentari della Società, in particolare nell'ambito del contrasto al riciclaggio e al finanziamento del terrorismo, che le impongono di identificare l'Utente e di verificarne l'identità

3.1 Finalità di marketing

• •Rilevare il grado di soddisfazione del Cliente sulla qualità dei servizi resi e sull'attività svolta dalla Società, mediante interviste personali, telefonate, questionari, ecc., anche tramite società terze;
• •Svolgere attività di marketing diretto e indiretto per la promozione dei prodotti e dei servizi dell'App, compresa l'organizzazione di eventi, sia mediante l'uso di sistemi automatizzati di chiamata o comunicazione senza l'intervento di un operatore e di comunicazioni elettroniche (email, SMS, MMS o di altro tipo), sia mediante l'uso di posta cartacea e telefonate tramite operatore;
• •Iniziative promozionali relative a prodotti e servizi di società terze, compresa l'organizzazione di eventi, anche mediante sistemi automatizzati (SMS, MMS, fax ed email);
• •Comunicazione o cessione dei dati a società terze per finalità di informazione commerciale, ricerche di mercato, offerta diretta dei loro prodotti e servizi, sia mediante l'uso di sistemi automatizzati di chiamata o comunicazione senza l'intervento di un operatore e di comunicazioni elettroniche (email, SMS, MMS o di altro tipo), sia mediante l'uso di posta cartacea e telefonate tramite operatore.

3.2 Finalità di profilazione

Svolgere analisi sull'utilizzo dei Servizi, al fine di migliorare i Servizi prestati e soddisfare specifiche esigenze degli utenti. Il conferimento dei dati necessari a queste finalità è facoltativo e la base giuridica del trattamento è il consenso degli interessati. Il mancato consenso non avrà alcuna conseguenza sul rapporto tra le parti, incidendo eventualmente solo su un miglioramento del servizio. Il consenso può essere revocato in qualsiasi momento comunicandolo al Titolare del trattamento.

4. Destinatari dei Dati

I Dati raccolti sono destinati alla Società e, ove strettamente necessario, ai suoi subappaltatori e partner coinvolti nella prestazione dei servizi, nonché ai dipendenti e collaboratori del Titolare del trattamento in qualità di soggetti autorizzati al trattamento e/o responsabili interni del trattamento e/o amministratori di sistema. I Dati dell'Utente possono inoltre essere comunicati alle autorità competenti, su loro richiesta, nell'ambito di procedimenti giudiziari, di richieste di informazioni da parte delle autorità o semplicemente per adempiere a obblighi di legge.

5. Periodo di conservazione dei Dati

La Società conserva i Dati dell'Utente solo per il tempo necessario alle finalità perseguite. In conformità agli obblighi in materia di contrasto al riciclaggio e al finanziamento del terrorismo, i dati relativi alle transazioni dell'Utente saranno conservati per un periodo di cinque anni dalla chiusura del conto e dal termine del rapporto contrattuale.

6. Archiviazione dei Dati

La Società conserva i Dati dell'Utente solo per il tempo necessario alle finalità perseguite. In conformità agli obblighi in materia di contrasto al riciclaggio e al finanziamento del terrorismo, i dati relativi alle transazioni dell'Utente saranno conservati per un periodo di cinque anni dalla chiusura del conto e dal termine del rapporto contrattuale. I Dati raccolti sono archiviati sui server del provider Amazon Web Services, che garantisce un elevato livello di sicurezza. Tali server sono situati all'interno dell'Unione Europea.

7. Sicurezza dei Dati

Per proteggere i Dati dell'Utente, la Società adotta tutte le precauzioni e le misure organizzative e tecniche utili a preservarne la sicurezza, l'integrità e la riservatezza e, in particolare, a evitare che siano alterati, danneggiati o resi accessibili a terzi non autorizzati. La Società utilizza inoltre sistemi di pagamento sicuri, conformi allo stato dell'arte e alla normativa applicabile. La trasmissione dei Dati dell'Utente via Internet è protetta mediante connessione HTTPS resa sicura da un certificato SSL.

8. Diritti dell'interessato e modalità di esercizio

Si informa l'Utente che, in qualsiasi momento e ove ne sussistano i presupposti, può esercitare i diritti previsti dagli artt. 15 e ss. del GDPR:

• •ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano e una loro copia in forma intelligibile;
• •ottenere l'aggiornamento, la rettifica o l'integrazione dei propri dati;
• •chiedere la cancellazione dei propri dati, nei limiti consentiti dalla legge;
• •opporsi, in tutto o in parte, al trattamento dei dati personali che lo riguardano;
• •limitare il trattamento, in caso di violazione, di richiesta di rettifica o di opposizione;
• •chiedere la portabilità dei dati trattati con strumenti elettronici, forniti sulla base del consenso o del contratto;
• •revocare il consenso al trattamento dei propri dati, ove previsto.
• •in relazione alla profilazione interamente automatizzata, ottenere l'intervento umano da parte del Titolare per esprimere la propria opinione e contestare la decisione.

9. Trasferimenti internazionali dei Dati

La Società tratta di norma i dati dell'Utente all'interno dell'Unione Europea; tuttavia, per ragioni tecniche o operative, può trasferire i dati fuori dall'Unione Europea o dallo Spazio Economico Europeo (cosiddetti Paesi Terzi). La Società assicura da ora che il trasferimento sarà effettuato nel rispetto delle disposizioni di legge applicabili, stipulando, se necessario, accordi che garantiscano un adeguato livello di protezione e/o adottando le clausole contrattuali standard previste dalla Commissione Europea. Per maggiori informazioni l'Utente può contattare il DPO scrivendo all'indirizzo [email protected]

10. Data di entrata in vigore

La presente Informativa è entrata in vigore il 01/01/2026

11. Aggiornamenti e comunicazioni

Braino.AI srl può modificare periodicamente la presente Informativa per adeguarla all'introduzione di nuovi servizi o a eventuali modifiche delle prassi in materia di privacy o della normativa vigente. La dicitura "Ultimo aggiornamento" all'inizio della pagina della presente Informativa indica la data dell'ultima revisione sostanziale. Le eventuali modifiche hanno effetto dal momento in cui Braino.AI srl pubblica l'Informativa rivista sui Servizi o invia una comunicazione dell'aggiornamento, come richiesto dalla legge, a seconda di quale delle due condizioni si verifichi per ultima. Braino.AI srl può fornire comunicazioni e avvisi relativi all'Informativa o ai Dati Personali acquisiti pubblicandoli sul proprio sito web e contattando gli Utenti Finali o i Rappresentanti tramite la piattaforma Braino.AI, l'indirizzo e-mail e/o l'indirizzo fisico indicati negli account Braino.AI degli utenti.