Il presente Accordo sul Trattamento dei Dati ("DPA") è parte integrante delle Condizioni d'Uso tra WearView, gestita da Lean Shipper, LLC ("Responsabile del trattamento", "noi") e il cliente ("Titolare del trattamento", "tu") che ha accettato le Condizioni d'Uso (il "Contratto"). Il presente DPA si applica nella misura in cui WearView tratta Dati Personali per conto del Titolare del trattamento nell'ambito della fornitura dei Servizi. Il presente DPA è incorporato e soggetto ai termini del Contratto.
Ai fini del presente DPA, i seguenti termini avranno i significati di seguito indicati:
"Titolare del trattamento" indica l'entità che determina le finalità e i mezzi del Trattamento dei Dati Personali. Nel contesto del presente DPA, il Titolare del trattamento è il cliente che utilizza i Servizi di WearView.
"Responsabile del trattamento" indica l'entità che tratta i Dati Personali per conto del Titolare del trattamento. Nel contesto del presente DPA, il Responsabile del trattamento è Lean Shipper, LLC, operante come WearView.
"Dati Personali" indica qualsiasi informazione relativa a una persona fisica identificata o identificabile che viene trattata da WearView in relazione ai Servizi.
"Interessato" indica la persona fisica identificata o identificabile a cui si riferiscono i Dati Personali.
"Trattamento" indica qualsiasi operazione o insieme di operazioni eseguite su Dati Personali, tra cui raccolta, registrazione, organizzazione, conservazione, adattamento, recupero, utilizzo, divulgazione, cancellazione o distruzione.
"Sub-responsabile" indica qualsiasi terza parte nominata dal Responsabile del trattamento per trattare Dati Personali per conto del Titolare del trattamento in relazione ai Servizi.
"Autorità di controllo" indica un'autorità pubblica indipendente responsabile del monitoraggio dell'applicazione delle leggi sulla protezione dei dati, come stabilito dalla legislazione applicabile.
Il presente DPA si applica al Trattamento dei Dati Personali da parte di WearView per conto del Titolare del trattamento in relazione alla fornitura dei servizi di IA per la moda di WearView, tra cui prova virtuale, creazione di modelli IA e generazione da prodotto a modello.
Le categorie di Dati Personali trattati includono: immagini di capi e prodotti caricati, immagini di modelli generati dall'IA, informazioni sull'account (nome, indirizzo e-mail), dati di utilizzo e informazioni di pagamento elaborate tramite processori di pagamento terzi.
La finalità del Trattamento è fornire i Servizi come descritto nel Contratto, inclusa la generazione di immagini tramite IA, l'archiviazione dei contenuti generati, la gestione dell'account e la fatturazione.
WearView, in qualità di Responsabile del trattamento, dovrà:
Il Titolare del trattamento dovrà:
Il Titolare del trattamento fornisce un'autorizzazione generale al Responsabile del trattamento per coinvolgere sub-responsabili. Il Responsabile del trattamento informerà il Titolare del trattamento di eventuali modifiche previste relative all'aggiunta o alla sostituzione di sub-responsabili, dando al Titolare del trattamento la possibilità di opporsi a tali modifiche per motivi ragionevoli legati alla protezione dei dati.
Se il Titolare del trattamento si oppone a un nuovo sub-responsabile per motivi ragionevoli di protezione dei dati, le parti discuteranno la questione in buona fede. Se non si raggiunge una soluzione, il Titolare del trattamento può risolvere i Servizi interessati senza penalità.
Il Responsabile del trattamento garantirà che i sub-responsabili siano vincolati da obblighi di protezione dei dati non meno protettivi di quelli stabiliti nel presente DPA. Il Responsabile del trattamento rimane pienamente responsabile per gli atti e le omissioni dei suoi sub-responsabili.
| Categoria | Finalità | Ubicazione |
|---|---|---|
| Fornitori di elaborazione IA | Generazione di immagini, miglioramento e creazione di contenuti | Stati Uniti |
| Infrastruttura cloud | Database, autenticazione e hosting | Stati Uniti / Globale |
| Elaborazione pagamenti | Fatturazione e abbonamenti | Stati Uniti |
| Analisi e marketing | Analisi di prodotto e pubblicità | Stati Uniti |
| Servizi di comunicazione | Invio e-mail, supporto clienti e validazione e-mail | Stati Uniti / Unione Europea |
Un elenco dettagliato degli attuali sub-responsabili è disponibile su richiesta contattando contact@wearview.ai.
I Dati Personali possono essere trasferiti e trattati negli Stati Uniti, dove i nostri Servizi e sub-responsabili sono principalmente situati. I nostri sub-responsabili mantengono meccanismi di trasferimento dei dati appropriati, inclusa la certificazione nell'ambito del Quadro sulla Privacy dei Dati UE-USA e/o le Clausole Contrattuali Standard, per garantire un'adeguata protezione dei Dati Personali trasferiti dallo Spazio Economico Europeo (SEE), dal Regno Unito o dalla Svizzera.
Il Responsabile del trattamento implementa e mantiene misure tecniche e organizzative appropriate per proteggere i Dati Personali, incluse ma non limitate a:
Il Responsabile del trattamento notificherà il Titolare del trattamento senza ingiustificato ritardo, e in ogni caso entro 48 ore, dal momento in cui viene a conoscenza di una violazione dei Dati Personali.
La notifica dovrà includere:
Il Responsabile del trattamento coopererà con il Titolare del trattamento e adotterà misure commerciali ragionevoli per assistere nell'indagine, mitigazione e rimedio di ciascuna violazione.
WearView non utilizza i contenuti inviati dai clienti, incluse le immagini di capi caricati, le foto di prodotti o gli output generati, per addestrare, migliorare o sviluppare modelli di IA o machine learning.
I contenuti caricati vengono elaborati esclusivamente allo scopo di fornire il servizio richiesto (ad es., generazione di prova virtuale, creazione di modelli IA, conversione da prodotto a modello). Una volta completata la generazione, le immagini di input vengono utilizzate solo per mostrare i risultati al cliente e non vengono conservate per altre finalità.
Non è necessario alcun meccanismo di opt-out poiché non avviene alcun addestramento sui contenuti dei clienti. Questo impegno si applica a tutti i livelli di abbonamento.
I Dati Personali vengono conservati per la durata dell'abbonamento attivo del Titolare del trattamento ai Servizi. Al termine o alla scadenza del Contratto, il Responsabile del trattamento dovrà, a scelta del Titolare del trattamento, restituire o cancellare in modo sicuro tutti i Dati Personali entro 30 giorni.
Dopo la cancellazione dei Dati Personali, copie residue possono rimanere nei sistemi di backup crittografati per un massimo di 7 giorni prima di essere automaticamente eliminate.
Il Titolare del trattamento può richiedere la cancellazione anticipata di dati specifici in qualsiasi momento contattando contact@wearview.ai. Il Responsabile del trattamento si conformerà a tali richieste entro un termine ragionevole.
Il Responsabile del trattamento può conservare i Dati Personali oltre i periodi sopra indicati solo se richiesto dalla legge applicabile, nel qual caso il Responsabile del trattamento informerà il Titolare del trattamento e garantirà la protezione continuativa di tali dati.
Il Titolare del trattamento può verificare la conformità del Responsabile del trattamento al presente DPA fino a una volta all'anno, o più frequentemente se richiesto dalla legge applicabile o in seguito a una violazione dei Dati Personali. Il Titolare del trattamento dovrà fornire un preavviso scritto di almeno 30 giorni per qualsiasi verifica.
Le verifiche saranno condotte durante il normale orario lavorativo, nel rispetto di ragionevoli obblighi di riservatezza, e non interferiranno in modo irragionevole con le operazioni commerciali del Responsabile del trattamento.
Il Responsabile del trattamento può soddisfare le richieste di verifica fornendo rapporti di verifica di terze parti pertinenti, certificazioni o altra documentazione che dimostri ragionevolmente la conformità al presente DPA.
La responsabilità di ciascuna parte ai sensi del presente DPA sarà soggetta alle limitazioni e alle esclusioni di responsabilità stabilite nel Contratto.
Nulla nel presente DPA limiterà la responsabilità di una delle parti per: (a) dolo o colpa grave; (b) violazione degli obblighi di riservatezza; o (c) qualsiasi responsabilità che non può essere limitata ai sensi della legge applicabile.
Il presente DPA diventerà effettivo alla data in cui il Titolare del trattamento accetta il Contratto e rimarrà in vigore per la durata della fornitura dei Servizi da parte del Responsabile del trattamento al Titolare del trattamento.
Gli obblighi del Responsabile del trattamento ai sensi del presente DPA sopravvivranno alla risoluzione o alla scadenza del Contratto nella misura necessaria per completare il Trattamento dei Dati Personali in conformità al presente DPA, inclusi gli obblighi di restituzione e cancellazione dei dati.
Legge applicabile: Il presente DPA sarà disciplinato e interpretato in conformità alle leggi dello Stato del Delaware, Stati Uniti, senza riguardo alle disposizioni sui conflitti di legge.
Modifiche: Il Responsabile del trattamento può aggiornare il presente DPA di volta in volta per riflettere i cambiamenti nelle leggi sulla protezione dei dati, nelle pratiche o nei Servizi. Il DPA aggiornato sarà pubblicato sul sito web del Responsabile del trattamento. L'uso continuato dei Servizi dopo tali aggiornamenti costituisce accettazione del DPA rivisto.
Separabilità: Se una disposizione del presente DPA è ritenuta invalida o inapplicabile, le disposizioni rimanenti continueranno a essere pienamente efficaci.
Accordo completo: Il presente DPA, unitamente all'Accordo, costituisce l'intero accordo tra le parti per quanto riguarda il Trattamento dei Dati Personali.
Per domande, richieste o comunicazioni relative al presente Accordo sul Trattamento dei Dati, contattaci all'indirizzo:
Email: contact@wearview.ai
Lean Shipper, LLC (operante come WearView)
1207 Delaware Ave #3062, Wilmington, DE 19806, United States