Perché pubblichiamo questo elenco
Ai sensi dell'Articolo 28 del GDPR e di quadri normativi equivalenti (GDPR del Regno Unito, CCPA, LGPD), siamo tenuti a divulgare i subincaricati che trattano dati personali per conto dei nostri clienti e a offrire a tali clienti un'opportunità significativa di opporsi prima che un nuovo subincaricato diventi effettivo.
Preavviso di modifiche
Forniamo un preavviso di almeno 30 giorni prima di aggiungere un nuovo subincaricato o prima che un subincaricato proposto diventi effettivo. Durante questo periodo, i clienti soggetti a un Accordo sul Trattamento dei Dati (DPA) possono opporsi per motivi ragionevoli come stabilito nel nostro DPA. La notifica viene fornita tramite questa pagina; i clienti possono anche scegliere di ricevere notifiche via email quando tale opzione sarà disponibile.
Trasferimenti internazionali di dati
Laddove i dati personali vengano trasferiti al di fuori della loro giurisdizione di origine, ci affidiamo a:
- Decisioni di adeguatezza, ove esistenti.
- Clausole Contrattuali Standard dell'UE (2021), Modulo 3 (da responsabile a responsabile) insieme a misure supplementari appropriate.
- Partecipazione al Data Privacy Framework UE-USA, laddove il subincaricato ricevente sia certificato.
- Addendum Internazionale sul Trasferimento Dati del Regno Unito (IDTA) per i trasferimenti dal Regno Unito.
Il meccanismo di trasferimento applicabile a ciascun subincaricato è indicato nella sua riga.
Fornitori di modelli AI
Quando generi contenuti su Crealix, i tuoi prompt e gli output risultanti possono essere trasmessi a uno o più fornitori di modelli AI elencati nella categoria Fornitori di Modelli AI al solo scopo di soddisfare la generazione richiesta. Crealix non autorizza questi fornitori a utilizzare i Dati del Cliente per addestrare i loro modelli, a meno che ciò non sia esplicitamente divulgato nella riga corrispondente. Laddove i termini predefiniti di un fornitore consentano l'addestramento, noi ci avvaliamo di un'opzione contrattuale di esclusione, configuriamo endpoint senza addestramento o non utilizziamo quel fornitore per i Dati del Cliente.
Responsabilità del cliente
Sei responsabile di garantire che i dati personali che invii a Crealix siano leciti da trattare, che tu abbia tutti i consensi richiesti e che tu non invii categorie speciali di dati (ad esempio, dati biometrici, sanitari o di minori) senza un accordo scritto separato con noi.
Contatti
Per richieste DPA, obiezioni sui subincaricati o qualsiasi domanda sulla privacy, ti preghiamo di aprire una richiesta di contatto e contrassegnare l'oggetto come "Privacy / DPA". La inoltreremo al nostro team privacy.