Titolare del trattamento
MEWAY S.r.l., con sede legale in
Via Duccio di Buoninsegna, 47 – 00142 Roma (RM),
P. IVA 10504501007,
Indirizzo e-mail di contatto per questioni legate alla protezione dei dati personali:
privacy@meway.it (di seguito, il “Titolare” o “Meway”).
Ambito di applicazione dell’informativa
Categorie di dati personali trattati
Nel contesto dell’erogazione della piattaforma Mashup, Meway può trattare le seguenti categorie di dati personali:
- dati identificativi e di contatto dei referenti aziendali (es. nome, cognome, indirizzo e-mail, ruolo);
- dati di autenticazione e utilizzo della piattaforma (es. credenziali di accesso, configurazioni, attività svolte);
- dati di fatturazione e amministrativi;
- dati tecnici e di log (es. indirizzi IP, log di accesso, informazioni sul dispositivo e sul browser);
- contenuti caricati dagli utenti nell’ambito dell’utilizzo della piattaforma (testi, file audio, file video, immagini);
- dati audio e campioni vocali, inclusi quelli utilizzati per funzionalità di sintesi vocale o clonazione vocale attivate dall’utente.
I contenuti caricati o generati tramite la piattaforma possono includere dati personali di terzi, la cui liceità del trattamento è sotto la responsabilità esclusiva del cliente aziendale.
Ruolo di Meway nel trattamento dei dati
Meway riveste ruoli differenti nel trattamento dei dati personali, in funzione della tipologia di dati e delle finalità perseguite.
Meway in qualità di Titolare del trattamento
Meway agisce in qualità di Titolare del trattamento con riferimento ai dati personali trattati per le seguenti finalità:
- registrazione e gestione dell’account cliente;
- gestione dei rapporti contrattuali e amministrativi;
- fatturazione e adempimenti contabili e fiscali;
- gestione tecnica, manutenzione e sicurezza della piattaforma;
- gestione dei log di sistema e prevenzione di abusi, accessi non autorizzati o utilizzi illeciti.
Meway in qualità di Responsabile del trattamento
Con riferimento ai contenuti caricati dagli utenti e agli output generati tramite le funzionalità di intelligenza artificiale, Meway agisce quale Responsabile del trattamento per conto del cliente aziendale, ai sensi dell’art. 28 GDPR. In tali casi:
- le finalità del trattamento sono determinate esclusivamente dal cliente;
- i contenuti, i testi, le voci, le immagini e i materiali trattati sono selezionati e forniti dal cliente;
- Meway non determina né controlla i contenuti né le modalità di utilizzo, pubblicazione o diffusione degli stessi;
il trattamento avviene esclusivamente per l’esecuzione del servizio richiesto e secondo le istruzioni impartite dal cliente.
Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità e relative basi giuridiche:
- erogazione della piattaforma Mashup e gestione del rapporto contrattuale (art. 6, par. 1, lett. b GDPR);
- gestione amministrativa, contabile e fiscale (art. 6, par. 1, lett. c GDPR);
- sicurezza dei sistemi informativi e prevenzione di abusi o accessi non autorizzati (art. 6, par. 1, lett. f GDPR);
- assistenza tecnica e supporto al cliente (art. 6, par. 1, lett. b GDPR).
Il trattamento dei contenuti caricati e generati tramite la piattaforma avviene esclusivamente per l’esecuzione del servizio richiesto dal cliente e secondo le istruzioni da quest’ultimo impartite.
Utilizzo di tecnologie di intelligenza artificiale
La piattaforma Mashup integra funzionalità basate su tecnologie di intelligenza artificiale per la generazione e l’elaborazione di contenuti audio, video e testuali. Tali tecnologie:
- operano esclusivamente su richiesta e istruzione dell’utente;
- non comportano l’addestramento dei modelli di intelligenza artificiale sui contenuti caricati;
- non prevedono il riutilizzo dei contenuti o degli output per finalità ulteriori rispetto all’erogazione del servizio;
- producono output che dipendono dalla qualità, liceità e completezza degli input forniti dal cliente.
Il cliente resta responsabile della verifica e validazione degli output prima di qualsiasi utilizzo o diffusione.
Clonazione vocale e utilizzo di piattaforme terze
La piattaforma Mashup può includere funzionalità di sintesi vocale e clonazione vocale, attivabili esclusivamente su iniziativa del cliente. Per l’erogazione di tali funzionalità, Meway si avvale di fornitori terzi specializzati in tecnologie di sintesi vocale e voice cloning, debitamente nominati quali sub-responsabili del trattamento ai sensi dell’art. 28 GDPR (es. piattaforme di text-to-speech e voice cloning). Il cliente dichiara e garantisce:
- di essere titolare di tutti i diritti necessari sulla voce utilizzata;
- di aver ottenuto il consenso esplicito, libero e informato del soggetto cui la voce si riferisce;
- di non utilizzare voci di minori o di terzi senza titolo;
- di non utilizzare le funzionalità di clonazione vocale per finalità illecite, ingannevoli o lesive dei diritti altrui.
Meway non effettua verifiche preventive sulla titolarità dei diritti o sull’identità della voce clonata e non è responsabile dell’uso che il cliente faccia delle funzionalità di clonazione vocale.
Sub-responsabili del trattamento
Per l’erogazione della piattaforma Mashup, Meway si avvale di fornitori terzi nominati quali sub-responsabili del trattamento ai sensi dell’art. 28 GDPR, tra cui: fornitori di servizi di infrastruttura, hosting e sicurezza (es. CDN e servizi cloud); fornitori di servizi di intelligenza artificiale, sintesi vocale e voice cloning. L’elenco aggiornato dei sub-responsabili è disponibile su richiesta.
Trasferimento di dati verso Paesi extra UE
Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e, in ogni caso, per tutta la durata del rapporto contrattuale.
Alla cessazione del servizio, i dati saranno cancellati o resi anonimi entro un periodo congruo, salvo eventuali obblighi di conservazione previsti dalla legge o necessità legate all’accertamento, esercizio o difesa di un diritto del Titolare.
Diritti degli interessati
Gli interessati possono esercitare i diritti previsti dagli artt. 15 e ss. del GDPR, tra cui il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione. Con riferimento ai trattamenti per i quali Meway agisce in qualità di Responsabile del trattamento, le richieste degli interessati saranno gestite in coordinamento con il cliente aziendale titolare del trattamento, secondo le istruzioni impartite da quest’ultimo. Gli interessati possono esercitare i diritti previsti dagli artt. 15 e ss. del GDPR, tra cui il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione. Le richieste possono essere indirizzate al Titolare ai recapiti indicati al paragrafo 1. Resta fermo il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.
Aggiornamenti dell’informativa
La presente informativa può essere aggiornata nel tempo, anche in considerazione di modifiche normative, evoluzioni tecnologiche della piattaforma Mashup o variazioni nelle modalità di trattamento dei dati personali.
In caso di modifiche sostanziali che incidano sui diritti degli interessati, Meway adotterà misure idonee a garantire un’adeguata informazione ai clienti, anche mediante comunicazioni dedicate.