INFORMATIVA SULLA PRIVACY

1.1. La presente Informativa sulla privacy (l’« Informativa ») descrive in che modo Golova Europe SL (il « Titolare del trattamento », « Golova », « noi ») raccoglie, utilizza, comunica e protegge i dati personali degli utenti del sito web golova.ai, delle applicazioni mobili (Android, iOS), della piattaforma Golova (SaaS) e delle soluzioni collegate Golova.work, Golova.wiki e Golova.market (insieme, i « Servizi »).

1.2. La presente Informativa è pubblicata in conformità al regolamento (UE) 2016/679 (il « GDPR ») e alla legge organica spagnola 3/2018 del 5 dicembre sulla protezione dei dati personali e sulla garanzia dei diritti digitali (« LOPDGDD »), che si applicano al Titolare del trattamento in quanto società stabilita in Spagna. Il Titolare del trattamento agisce in qualità di operatore dei Servizi in tutte le giurisdizioni in cui sono offerti.

1.3. Identificazione del Titolare del trattamento :

• Denominazione sociale : Golova Europe SL
• Codice fiscale (CIF) : B70717004
• Partita IVA UE : ESB70717004
• Sede legale : Calle l’Hospital, 95, Planta 1, Puerta 2, 08001 Barcellona, Spagna
• Registro delle imprese : Registro delle imprese di Barcellona, Volume 49139, Foglio 218, Scheda B-609178, Prima iscrizione (15.02.2024) ; EUID ES08005.000701808
• Qualifica di startup : certificata dall’ENISA ai sensi della legge spagnola 28/2022 del 21 dicembre sulla promozione dell’ecosistema delle startup (data di certificazione : 18.02.2026).
• E-mail : privacy@golova.ai
• Telefono : +34 672 390 777

1.4. Contatto in materia di protezione dei dati : privacy@golova.ai. Il Titolare del trattamento non ha formalmente nominato un responsabile della protezione dei dati (DPO), non ricorrendo le condizioni dell’articolo 37 del GDPR. La persona di contatto per le questioni relative alla protezione dei dati è privacy@golova.ai.

1.5. La presente Informativa si applica a tutti i dati personali trattati da Golova nel contesto dei Servizi. La versione in vigore è disponibile all’indirizzo https://golova.ai/it/privacy-policy e nelle altre lingue in cui i Servizi sono offerti.

1.6. La presente Informativa non si applica : (a) ai siti web o servizi gestiti da terzi, anche se accessibili tramite collegamenti dai Servizi ; (b) ai dati trattati dai nostri clienti business che utilizzano i Servizi per gestire i propri clienti e il proprio personale — in tali casi, il nostro cliente business è il titolare del trattamento e Golova agisce in qualità di responsabile del trattamento in virtù di un Accordo sul trattamento dei dati separato.

2.1. Ai fini della presente Informativa :

• Dati personali — qualsiasi informazione riguardante una persona fisica identificata o identificabile (articolo 4, punto 1, del GDPR).
• Trattamento — qualsiasi operazione compiuta su dati personali (raccolta, registrazione, conservazione, modifica, estrazione, uso, comunicazione, cancellazione, ecc.).
• Interessato — la persona fisica cui si riferiscono i dati personali.
• Titolare del trattamento — il soggetto che determina le finalità e i mezzi del trattamento.
• Responsabile del trattamento — il soggetto che tratta i dati personali per conto del Titolare del trattamento.
• Cliente — persona giuridica, lavoratore autonomo o persona fisica registrato per utilizzare i Servizi.
• Utente finale — persona fisica i cui dati sono caricati nei Servizi da un Cliente (ad esempio, i clienti, il personale o le controparti del Cliente).
• Servizi — la piattaforma SaaS Golova, il sito web, le applicazioni mobili e le soluzioni collegate Golova.work, Golova.wiki e Golova.market.

3.1. Trattiamo i dati personali delle seguenti categorie di interessati :

• Clienti registrati (compresi i rappresentanti dei Clienti persone giuridiche) ;
• Visitatori non registrati del sito web e delle applicazioni mobili ;
• Persone che ci contattano tramite i moduli di contatto, e-mail o telefono ;
• Utenti finali i cui dati sono caricati nei Servizi da un Cliente (in tal caso Golova agisce come responsabile del trattamento e il Cliente è il titolare — vedi la sezione 12) ;
• Candidati su Golova.work e persone che pubblicano o consultano attrezzature su Golova.market e Golova.wiki.

3.2. Categorie di dati personali che trattiamo relativamente ai Clienti e agli utenti individuali :

• Dati identificativi : nome, cognome, ragione sociale, posizione.
• Dati di contatto : indirizzo e-mail, telefono, indirizzo postale.
• Dati dell’account : nome utente, password (conservata come hash), preferenze dell’account, lingua, tipo di account (business / privato).
• Dati di fatturazione : indirizzo di fatturazione, codice fiscale, fatture emesse. I dati delle carte di pagamento sono trattati direttamente dal nostro fornitore di pagamento (Stripe) e non sono ricevuti da Golova.
• Dati di utilizzo e tecnici : indirizzo IP, tipo e versione del browser, sistema operativo, identificatori del dispositivo, lingua, fuso orario, pagine visitate, funzionalità utilizzate, log di attività, log degli errori, identificatori di sessione.
• Dati di contenuto : qualsiasi dato che il Cliente carica nella piattaforma — articoli di inventario, progetti, preventivi, documenti, note interne, messaggi. Qualora tali dati includano dati personali di Utenti finali, vedi la sezione 12.
• Dati di marketing : stato del consenso al marketing, registrazioni di disiscrizione, dati di risposta a comunicazioni precedenti (aperture, clic).
• Dati delle funzionalità di IA : documenti di scheda tecnica (rider) caricati per il riconoscimento tramite IA, esiti del riconoscimento e feedback sulla qualità del riconoscimento (vedi la sezione 11).

3.3. Non trattiamo consapevolmente categorie particolari di dati personali (articolo 9 del GDPR — origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici o biometrici, dati relativi alla salute, dati relativi alla vita sessuale o all’orientamento sessuale). Qualora i Clienti carichino tali dati (ad esempio, esigenze alimentari o di accessibilità nelle schede tecniche degli artisti), Golova li tratterà esclusivamente in qualità di responsabile del trattamento, secondo le istruzioni documentate del Cliente (sezione 12), e il Cliente rimane responsabile di garantire la base giuridica applicabile ai sensi dell’articolo 9 del GDPR.

3.4. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 14 anni (articolo 7 della LOPDGDD). I Servizi sono destinati a un uso professionale e non sono rivolti ai minori. Qualora nel paese di residenza dell’interessato si applichi una soglia di età più rigorosa, tale soglia prevale per l’interessato in questione.

4.1. Trattiamo i dati personali esclusivamente per le finalità indicate nella presente sezione e sulla base di una o più delle basi giuridiche dell’articolo 6, paragrafo 1, del GDPR.

4.2. Esecuzione del contratto (art. 6, § 1, lett. b, del GDPR)

Creazione e gestione del tuo account, fornitura dell’accesso alla piattaforma, gestione dei tuoi abbonamenti, assistenza tecnica, scambio di comunicazioni relative al servizio, emissione di fatture e, in generale, esecuzione del Contratto d’uso concluso con te.

4.3. Adempimento di obblighi legali (art. 6, § 1, lett. c, del GDPR)

Adempimento della legislazione fiscale e contabile spagnola (in particolare la legge 58/2003 generale tributaria e l’articolo 30 del Codice di commercio spagnolo), risposta a richieste legittime delle autorità pubbliche e conservazione dei registri richiesti dalla legislazione applicabile in materia di prevenzione del riciclaggio e di protezione dei consumatori.

4.4. Interessi legittimi del Titolare del trattamento (art. 6, § 1, lett. f, del GDPR)

Fatto salvo un bilanciamento a tuo favore, trattiamo determinati dati sulla base dei nostri interessi legittimi. Hai il diritto di opporti a tale trattamento in qualsiasi momento (sezione 9).

• Sicurezza del servizio e prevenzione degli abusi : monitoraggio dei log, rilevamento di frodi, abusi e accessi non autorizzati, protezione della piattaforma dagli attacchi.
• Miglioramento del servizio : analisi d’uso aggregata per migliorare funzionalità e stabilità.
• Marketing diretto verso i clienti business esistenti : comunicazioni limitate su funzionalità e Servizi simili ai clienti esistenti (articolo 21, § 2, della LSSI-CE). Ogni messaggio include un’opzione di disiscrizione semplice.
• Difesa di diritti : trattamento dei dati necessari per accertare, esercitare o difendere diritti derivanti dai Servizi.

4.5. Consenso (art. 6, § 1, lett. a, del GDPR)

Ove richiesto dalla legge e ove non si applichi altra base giuridica, trattiamo i dati personali sulla base del tuo consenso preventivo, libero, specifico, informato e inequivocabile. Ciò riguarda in particolare :

• I cookie non essenziali e le tecnologie di tracciamento simili (articolo 22, § 2, della LSSI-CE, che recepisce l’articolo 5, § 3, della direttiva 2002/58/CE) — vedi la nostra Informativa sui cookie ;
• Le comunicazioni di marketing rivolte a persone fisiche e tutte le comunicazioni tramite SMS o notifica push ;
• Il trattamento dei dati caricati nella funzione di riconoscimento delle schede tecniche tramite IA qualora possano essere coinvolte categorie particolari di dati (articolo 9, § 2, lett. a, del GDPR).

Puoi revocare il tuo consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato in precedenza. La procedura per la revoca del consenso è descritta nella sezione 9.

4.6. Tabella riepilogativa delle finalità

• Creazione dell’account e autenticazione — base giuridica : contratto ; dati : identificativi, contatto, account ; conservazione : durata di vita dell’account + 6 anni.
• Gestione degli abbonamenti e pagamenti — base giuridica : contratto + obbligo legale ; dati : identificativi, contatto, fatturazione ; conservazione : 6 anni dalla chiusura dell’esercizio (articolo 30 del Codice di commercio spagnolo).
• Servizio clienti — base giuridica : contratto ; dati : contatto, contenuto della richiesta ; conservazione : 3 anni dalla chiusura della pratica.
• Sicurezza del servizio e log — base giuridica : interesse legittimo ; dati : tecnici e d’uso, indirizzo IP ; conservazione : 12 mesi.
• Marketing diretto verso i clienti esistenti — base giuridica : interesse legittimo (articolo 21, § 2, della LSSI-CE) ; conservazione : fino a opposizione o 3 anni di inattività.
• Comunicazioni di marketing ad altri destinatari — base giuridica : consenso ; conservazione : fino alla revoca del consenso.
• Analisi e miglioramento del prodotto — base giuridica : consenso (per i cookie analitici non essenziali) ; conservazione : come indicato nell’Informativa sui cookie.
• Conformità fiscale e contabile — base giuridica : obbligo legale ; conservazione : 6 anni (Codice di commercio spagnolo).
• Riconoscimento delle schede tecniche tramite IA — base giuridica : esecuzione del contratto (input del Cliente) + consenso se sono coinvolte categorie particolari di dati ; conservazione : durata di vita del progetto + 12 mesi.

5.1. Direttamente da te : quando ti registri, compili un modulo, ci contatti, ti abboni a comunicazioni, effettui un pagamento, carichi dati nella piattaforma o interagisci in altro modo con i Servizi.

5.2. Automaticamente : tramite cookie, log del server, strumenti di analisi e sistemi diagnostici delle applicazioni mobili — come indicato nella nostra Informativa sui cookie.

5.3. Da terzi : dai nostri Clienti, che possono caricare i tuoi dati nei Servizi in qualità di titolari del trattamento (vedi la sezione 12) ; dai fornitori di pagamento, in relazione all’esito di una transazione ; da registri pubblici, in casi limitati, per verificare i dati societari o fiscali di un Cliente.

6.1. Non vendiamo, noleggiamo né scambiamo dati personali. Comunichiamo i dati personali esclusivamente alle categorie di destinatari indicate di seguito, nella misura necessaria per le finalità della presente Informativa e con garanzie appropriate.

6.2. Fornitori di servizi che agiscono come nostri responsabili del trattamento in virtù di contratti scritti conformi all’articolo 28 del GDPR. L’elenco aggiornato dei responsabili del trattamento è pubblicato all’indirizzo https://golova.ai/it/subprocessors e comprende le seguenti categorie :

• Hosting e infrastruttura cloud : Hetzner Online GmbH, data center a Helsinki, Finlandia (UE) ; Cloudflare Inc. (CDN, protezione anti-DDoS, instradamento del traffico).
• Elaborazione dei pagamenti : Stripe Payments Europe Ltd (Irlanda) e le sue controllate statunitensi ove richiesto dai circuiti delle carte.
• E-mail e messaggistica transazionale : Brevo (Sendinblue, Francia — UE).
• Strumenti di assistenza clienti : Crisp (Francia — UE).
• Analisi : Plausible (Francia — UE, senza cookie).
• Monitoraggio degli errori : Functional Software Inc. (Sentry) — regione UE (Francoforte).
• Notifiche push : Apple Push Notification Service (Apple Inc., USA) per iOS ; Firebase Cloud Messaging (Google LLC, USA) per Android.

6.3. Comunicheremo ai Clienti eventuali modifiche all’elenco dei responsabili del trattamento almeno 30 giorni prima della loro entrata in vigore, pubblicando l’elenco aggiornato all’indirizzo sopra indicato e, quando la modifica è sostanziale, tramite e-mail.

6.4. Titolari del trattamento autonomi — possiamo condividere dati personali, nella loro qualità di titolari del trattamento, con : (i) i nostri consulenti professionali (avvocati, commercialisti, revisori) soggetti a obblighi di riservatezza ; (ii) autorità pubbliche, quando richiesto dalla legge (autorità fiscali, giudiziarie, di contrasto) ; (iii) acquirenti o investitori nel contesto di un’operazione societaria (fusione, acquisizione, finanziamento), con adeguate garanzie di riservatezza.

6.5. Non condividiamo dati personali con partner commerciali non essenziali senza il tuo consenso preventivo.

7.1. Ospitiamo i Servizi in data center situati all’interno dello Spazio economico europeo (SEE), principalmente nella Repubblica di Finlandia e nella Repubblica federale di Germania. I dati personali degli utenti UE/SEE sono conservati per impostazione predefinita all’interno del SEE.

7.2. Alcuni dei nostri responsabili del trattamento sono stabiliti o gestiscono server al di fuori del SEE, in particolare negli Stati Uniti. Nel contesto dei Servizi possono verificarsi trasferimenti internazionali di dati personali per :

• L’elaborazione dei pagamenti (Stripe — Irlanda con controllate statunitensi) ;
• I servizi di notifiche push (Apple, Google — Stati Uniti) ;
• La rete globale Cloudflare (i dati possono transitare attraverso punti di presenza negli Stati Uniti) ;
• Il monitoraggio degli errori quando il fornitore opera dall’esterno del SEE.

7.3. Per ciascuno di tali trasferimenti ci basiamo su una o più delle seguenti garanzie ai sensi del capo V del GDPR :

• Decisione di adeguatezza della Commissione europea (articolo 45 del GDPR), ove disponibile — in particolare il quadro UE-USA sulla protezione dei dati per i destinatari statunitensi certificati e la decisione di adeguatezza per il Regno Unito.
• Clausole contrattuali standard (SCC) adottate dalla Commissione europea ai sensi della decisione 2021/914 (articolo 46, § 2, lett. c, del GDPR), integrate da una valutazione d’impatto sui trasferimenti (TIA) e, ove opportuno, da ulteriori misure tecniche e organizzative (cifratura in transito e a riposo, pseudonimizzazione).
• Deroghe ai sensi dell’articolo 49 del GDPR in casi limitati (il tuo consenso esplicito, l’esecuzione del contratto), solo quando non si applica alcuna altra garanzia.

7.4. Puoi richiedere una copia delle garanzie applicate a uno specifico trasferimento scrivendo a privacy@golova.ai. Possiamo oscurare le informazioni commercialmente sensibili dai documenti forniti.

7.5. Non trasferiamo dati personali verso la Federazione Russa né verso alcun altro paese terzo per il quale non esista una decisione di adeguatezza applicabile e per il quale non abbiamo attuato garanzie adeguate. La versione in lingua russa della piattaforma gestita su golova.io è un servizio distinto, gestito da un’entità giuridica distinta, senza infrastruttura di dati condivisa con golova.ai.

8.1. Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti, tenendo conto degli obblighi legali di conservazione, dei termini di prescrizione delle azioni e delle legittime aspettative degli interessati.

8.2. Periodi di conservazione specifici per categoria di dati :

• Dati dell’account (account attivi) : conservati per la durata di vita dell’account.
• Dati dell’account dopo la cancellazione : rimossi dai sistemi attivi entro 30 giorni dalla chiusura dell’account. I backup sono eliminati secondo il ciclo di rotazione standard, entro un massimo di 90 giorni.
• Registri di fatturazione e contabili : 6 anni dalla chiusura dell’esercizio (articolo 30 del Codice di commercio spagnolo).
• Contratti e corrispondenza con i Clienti : 5 anni dalla fine del rapporto contrattuale.
• Pratiche del servizio clienti : 3 anni dalla chiusura della pratica.
• Log di accesso e di sicurezza : 12 mesi dalla generazione.
• Dati di marketing : fino a opposizione, revoca del consenso o 3 anni di inattività (a seconda di quale evento si verifichi per primo).
• Dati di cookie e di analisi : come indicato nell’Informativa sui cookie.
• Registrazioni di consenso e di revoca : per la durata del trattamento basato su tale consenso e 3 anni successivi, al fine di dimostrare la conformità all’articolo 7, § 1, del GDPR.
• Input e output del riconoscimento delle schede tecniche tramite IA : per la durata di vita del progetto e 12 mesi successivi, salvo cancellazione anticipata da parte del Cliente.

8.3. Alla scadenza del periodo di conservazione applicabile, cancelliamo o anonimizziamo i dati in modo che non possano più essere associati a te.

9.1. Fatte salve le condizioni e i limiti previsti dagli articoli da 15 a 22 del GDPR, hai il diritto di :

• Accesso (articolo 15) — confermare se trattiamo i tuoi dati, ottenerne una copia e informazioni sul trattamento.
• Rettifica (articolo 16) — correggere dati inesatti o incompleti.
• Cancellazione (articolo 17) — « diritto all’oblio », fatte salve le eccezioni dell’articolo 17, § 3.
• Limitazione del trattamento (articolo 18).
• Portabilità dei dati (articolo 20) — ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione (articolo 21) — compreso il diritto incondizionato di opporti al marketing diretto.
• Di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato (articolo 22) qualora produca effetti giuridici o ti riguardi in modo significativo. Attualmente Golova non assume tali decisioni nei confronti degli interessati.
• Di revocare il tuo consenso in qualsiasi momento (articolo 7, § 3, del GDPR), senza pregiudicare la liceità del trattamento effettuato in precedenza.
• Di proporre reclamo a un’autorità di controllo. Poiché Golova è stabilita in Spagna, l’autorità di controllo capofila è l’Agenzia spagnola per la protezione dei dati (AEPD, www.aepd.es). In virtù del meccanismo dello sportello unico (articolo 56 del GDPR), puoi proporre reclamo anche all’autorità di controllo del tuo luogo di residenza abituale nell’UE/SEE, che coopererà con l’AEPD.

9.2. Come esercitare i tuoi diritti :

• Invia la tua richiesta a privacy@golova.ai, con oggetto « Richiesta di esercizio dei diritti GDPR » ;
• Specifica il diritto che desideri esercitare e fornisci informazioni sufficienti a identificarti (possiamo richiedere informazioni aggiuntive in caso di ragionevole dubbio sulla tua identità) ;
• Qualora agisca per conto di un altro interessato (minore, persona sotto tutela), fornisci una prova della rappresentanza.

9.3. Tratteremo la tua richiesta al più presto e, in ogni caso, entro un mese dal ricevimento (articolo 12, § 3, del GDPR). Qualora la richiesta sia complessa o numerosa, possiamo prorogare tale termine di ulteriori due mesi, informandoti della proroga e dei relativi motivi. L’esercizio dei tuoi diritti è gratuito, salvo quando la richiesta è manifestamente infondata o eccessiva (articolo 12, § 5, del GDPR).

9.4. Molti diritti possono essere esercitati direttamente dal tuo account Golova (scaricare i tuoi dati, eliminare l’account, gestire le preferenze di marketing, gestire i cookie). Raccomandiamo di utilizzare queste opzioni self-service ove disponibili.

10.1. Attuiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio (articolo 32 del GDPR), tra cui :

• Cifratura dei dati in transito (TLS 1.2 o superiore) e a riposo ;
• Controllo degli accessi basato sui ruoli, secondo il principio del privilegio minimo ;
• Politica di password robuste e autenticazione a più fattori disponibile per gli account ;
• Backup periodici conservati separatamente dall’ambiente di produzione ;
• Segmentazione della rete, firewall e rilevamento delle intrusioni ;
• Registrazione degli accessi ai sistemi contenenti dati personali ;
• Gestione dei fornitori ed esame di sicurezza dei responsabili del trattamento ;
• Valutazioni di sicurezza periodiche e gestione delle vulnerabilità ;
• Impegni di riservatezza per tutto il personale ;
• Procedure di risposta agli incidenti e registro delle violazioni dei dati personali.

10.2. In caso di violazione dei dati personali che possa comportare un rischio per i diritti e le libertà delle persone fisiche, notificheremo la violazione all’AEPD senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne siamo venuti a conoscenza (articolo 33 del GDPR). Qualora la violazione comporti un rischio elevato, notificheremo gli interessati senza ingiustificato ritardo (articolo 34 del GDPR).

11.1. Golova utilizza funzionalità di intelligenza artificiale (« IA ») per aiutare i Clienti a gestire i Servizi in modo più efficiente. In particolare, la piattaforma offre una funzione di riconoscimento delle schede tecniche tramite IA che elabora i documenti di scheda tecnica caricati e suggerisce le attrezzature corrispondenti nell’inventario del Cliente.

11.2. Tali funzionalità di IA non producono decisioni che abbiano effetti giuridici o incidano in modo significativo sugli interessati ai sensi dell’articolo 22 del GDPR. L’output è una proposta per il Cliente, che la esamina e la conferma manualmente.

11.3. Ai sensi del regolamento (UE) 2024/1689 (regolamento sull’IA), classifichiamo le nostre funzionalità di IA come sistemi di IA « a rischio limitato ». Informiamo gli utenti che stanno interagendo con un sistema di IA ; quando l’IA genera o modifica sostanzialmente contenuti, tale circostanza è indicata.

11.4. Non utilizziamo i dati personali degli interessati dell’UE per addestrare modelli di IA generici di terzi senza un’adeguata base giuridica. Qualora Golova addestri modelli di IA per migliorare funzionalità specifiche del Servizio, ciò avviene su dati anonimizzati o aggregati, oppure secondo le istruzioni del Cliente in qualità di titolare del trattamento.

12.1. Qualora un Cliente carichi nei Servizi dati personali dei propri clienti, del personale, dei fornitori o di altri terzi (gli « Utenti finali »), Golova agisce in qualità di responsabile del trattamento e il Cliente è il titolare di tali dati ai sensi dell’articolo 4, punto 7, del GDPR.

12.2. Le condizioni di tale trattamento sono disciplinate da un Accordo sul trattamento dei dati (DPA) che fa parte del contratto del Cliente con Golova ed è disponibile all’indirizzo https://golova.ai/it/dpa.

12.3. Gli Utenti finali che desiderano esercitare i propri diritti o sollevare preoccupazioni in merito a dati caricati da un Cliente devono indirizzare le proprie richieste in primo luogo al Cliente. Quando Golova riceve direttamente una richiesta di questo tipo, la inoltra al Cliente interessato senza ingiustificato ritardo e assiste il Cliente nella risposta, come richiesto dal DPA.

13.1. I Servizi non sono rivolti ai minori. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 14 anni senza il consenso dei genitori (articolo 7 della LOPDGDD). Se vieni a conoscenza del fatto che un minore ci ha fornito dati personali senza consenso, contattaci a privacy@golova.ai e adotteremo le misure necessarie per cancellare i dati e chiudere l’account. Qualora nel paese di residenza dell’interessato si applichi una soglia di età più rigorosa (ad esempio, 15 anni in Francia, 16 anni in Germania), tale soglia prevale per l’interessato in questione.

14.1. Possiamo aggiornare periodicamente la presente Informativa per riflettere modifiche dei nostri Servizi, requisiti legali o prassi del settore.

14.2. Qualora le modifiche siano sostanziali — ossia incidano sulle categorie di dati trattati, sulle finalità del trattamento, sulle basi giuridiche, sui destinatari dei dati, sui periodi di conservazione, sui trasferimenti internazionali o sui diritti degli interessati — ne informeremo i Clienti registrati tramite e-mail o mediante un avviso ben visibile all’interno dei Servizi, almeno 30 giorni prima della loro entrata in vigore.

14.3. Le modifiche non sostanziali (chiarimenti, correzioni tipografiche, aggiornamenti dei recapiti dei responsabili del trattamento) hanno effetto dalla pubblicazione. La versione in vigore, con la data dell’ultimo aggiornamento, è sempre disponibile all’indirizzo https://golova.ai/it/privacy-policy.

15.1. La presente Informativa è pubblicata in inglese come versione di riferimento. Le traduzioni in spagnolo, catalano, tedesco, francese e portoghese (Brasile) sono fornite per comodità degli utenti di tali lingue. Per i Clienti business, in caso di discrepanza tra le versioni linguistiche prevale la versione inglese. Per i Consumatori, fa fede la versione linguistica nella quale il Cliente ha concluso il contratto.

15.2. Qualora una disposizione della presente Informativa sia ritenuta invalida o inapplicabile, le restanti disposizioni conservano pieno vigore ed efficacia.

15.3. Richieste di informazioni, istanze e reclami riguardanti la presente Informativa possono essere indirizzati a privacy@golova.ai.