Politica unificata per la tutela della proprietà intellettuale, degli asset digitali e dei sistemi intelligenti

Tutte le opere, gli asset, i sistemi e gli sviluppi tecnici e digitali creati, sviluppati, progettati, personalizzati, addestrati, gestiti o attivati per il Gruppo o per una qualsiasi delle sue società affiliate, utilizzando risorse, dati, sistemi, dispositivi, account, abbonamenti, infrastrutture o tempo di lavoro del Gruppo, oppure sulla base di un incarico da esso conferito, costituiscono asset e diritti del Gruppo o della società affiliata interessata, in conformità ai contratti, agli accordi, alle politiche e alle leggi applicabili.

Ciò comprende quanto sviluppato, in tutto o in parte, da:

• Dipendenti.
• Tirocinanti.
• Responsabili.
• Dirigenti.
• Programmatori.
• Sviluppatori.
• Designer.
• Consulenti.
• Appaltatori.
• Fornitori.
• Società tecnologiche.
• Fornitori di servizi.
• Collaboratori indipendenti.
• Qualsiasi persona o ente che lavori per il Gruppo o ne utilizzi risorse, sistemi o dati.

Gli asset digitali e tecnici comprendono, a titolo esemplificativo e non esaustivo:

• Il codice software.
• Il codice sorgente.
• Il codice eseguibile.
• Software e applicazioni.
• I siti web.
• Le piattaforme e i portali digitali.
• I sistemi intelligenti.
• I modelli di intelligenza artificiale.
• Gli strumenti di IA sviluppati o personalizzati.
• Gli agenti di IA.
• Gli assistenti intelligenti.
• I prompt.
• Le istruzioni e regole intelligenti.
• Gli algoritmi.
• I sistemi di automazione.
• I sistemi di gestione automatizzata.
• I database.
• Le strutture dei database.
• Le basi di conoscenza.
• I dati di addestramento.
• Le interfacce di programmazione (API).
• Le integrazioni software.
• Le dashboard.
• I moduli elettronici.
• I sistemi di workflow.
• La logica di business.
• I sistemi di valutazione e classificazione.
• Gli strumenti di analisi.
• I sistemi di individuazione di clienti e opportunità.
• I sistemi di elaborazione dati.
• I sistemi decisionali.
• I sistemi di monitoraggio e allerta.
• Gli strumenti di reportistica intelligente.
• I materiali e la documentazione tecnica.
• I manuali operativi.
• I manuali di formazione.
• I contenuti scritti.
• I design originali.
• Le interfacce utente.
• La grafica e le immagini originali.
• I loghi.
• I marchi.
• Le denominazioni commerciali.
• L'identità visiva.
• I piani operativi.
• Le mappe del customer journey.
• I dati riservati.
• Le informazioni tecniche e commerciali non pubblicate.
• Qualsiasi altro asset o sviluppo digitale o tecnico creato per il Gruppo.

Qualsiasi software, sistema, modello di intelligenza artificiale, strumento, codice, design o progetto tecnico sviluppato in tutto o in parte:

• durante l'orario di lavoro;
• oppure utilizzando i dispositivi del Gruppo;
• oppure utilizzando i suoi account;
• oppure utilizzando i suoi abbonamenti;
• oppure utilizzando i suoi dati;
• oppure utilizzando la sua infrastruttura tecnica;
• oppure utilizzando le sue piattaforme;
• oppure sulla base di un incarico amministrativo od operativo da esso conferito;
• oppure per le finalità aziendali del Gruppo o di una qualsiasi delle sue società affiliate;

è soggetto ai diritti legali e contrattuali del Gruppo o della società affiliata interessata.

La partecipazione di un dipendente, tirocinante, sviluppatore, consulente o appaltatore alla creazione o allo sviluppo di un sistema non costituisce autorizzazione automatica a utilizzarlo, copiarlo, sfruttarlo o riprodurlo al di fuori dell'ambito lavorativo.

Non è necessario che un progetto o sistema sia stato sviluppato interamente all'interno del Gruppo perché sorgano i diritti legati al contributo del Gruppo.

Se sono stati utilizzati:

• Le risorse del Gruppo.
• I suoi dati.
• I suoi finanziamenti.
• I suoi dipendenti.
• Le sue competenze interne.
• I suoi account.
• I suoi sistemi.
• I suoi strumenti.
• I suoi piani.
• Le sue regole operative.
• Oppure i suoi incarichi approvati

nello sviluppo di un progetto, sistema o asset digitale, i relativi diritti sono disciplinati dai contratti e dagli accordi, dalla quota di partecipazione e dalla natura giuridica della titolarità di ciascuna parte.

Nella misura consentita dai contratti e dalle leggi, i diritti del Gruppo si estendono a tutti:

• Gli aggiornamenti.
• I miglioramenti.
• Le nuove versioni.
• Le aggiunte.
• Le modifiche.
• Le personalizzazioni.
• Gli sviluppi derivati.
• I processi di addestramento di modelli di intelligenza artificiale.
• Il fine-tuning.
• L'ottimizzazione dei prompt.
• Lo sviluppo di algoritmi.
• Lo sviluppo delle basi di conoscenza.
• L'aggiornamento dei database.
• Lo sviluppo dei sistemi di automazione.
• La ristrutturazione del sistema.
• L'aggiunta di nuove funzionalità.
• Lo sviluppo di versioni più avanzate del sistema originale.

qualora ciò avvenga per il Gruppo, utilizzando le sue risorse, i suoi dati o i suoi sistemi, oppure nell'ambito di compiti e incarichi approvati.

Nessuno può, senza previa approvazione scritta della direzione competente:

• Copiare codice.
• Copiare un sistema o un software.
• Copiare un modello di intelligenza artificiale.
• Inviare codice a un indirizzo e-mail personale.
• Archiviare file su account cloud personali.
• Caricare codice su dispositivi non autorizzati.
• Trasferire database.
• Copiare database.
• Condividere dati riservati.
• Condividere prompt interni.
• Condividere configurazioni di sistema.
• Condividere chiavi API.
• Condividere password.
• Condividere token di accesso.
• Condividere account utente.
• Fotografare contenuti tecnici o riservati senza autorizzazione.
• Estrarre contenuti dai sistemi interni.
• Utilizzare asset del Gruppo in un progetto personale.
• Utilizzarli per conto di un altro ente.
• Utilizzarli per conto di una società concorrente.
• Rivenderli.
• Concederli in sublicenza.
• Pubblicarli.
• Ridistribuirli.
• Crearne una copia per un'altra attività.
• Trasferirli a terzi.
• Conservarne copie dopo la fine del rapporto di lavoro, del tirocinio o del contratto.

I siti web, le piattaforme e i portali digitali del Gruppo e delle sue società affiliate fanno parte degli asset digitali del Gruppo, relativamente agli elementi, ai contenuti, ai sistemi e ai diritti di cui il Gruppo è titolare o che è legalmente autorizzato a utilizzare.

Ciò comprende, a seconda del sito o della piattaforma:

• Il codice.
• I contenuti.
• I design originali.
• I moduli elettronici.
• I sistemi interni.
• I database.
• Gli strumenti intelligenti.
• I percorsi digitali dei clienti.
• I sistemi di gestione delle richieste.
• Gli strumenti interattivi.
• I report.
• I segni distintivi.
• I loghi.
• I nomi.
• Gli elementi visivi originali.

Il semplice accesso di un visitatore a un sito o a una piattaforma del Gruppo non gli conferisce alcun diritto di proprietà sugli asset o sui diritti presenti sul sito.

Inoltre, l'accesso al sito o il suo utilizzo non costituisce:

• Una licenza a copiare i contenuti.
• Una licenza a riprodurre i sistemi.
• Una licenza all'uso commerciale dei contenuti.
• Una rinuncia ai diritti di proprietà intellettuale.
• Un'autorizzazione a utilizzare i marchi.
• Un'autorizzazione a estrarre dati riservati.
• Un'autorizzazione a ricreare i sistemi tecnici.

L'utilizzo del sito è limitato all'uso lecito e ordinario per cui il sito è stato reso disponibile, in conformità alle condizioni d'uso e alla legge.

Senza previa autorizzazione scritta, è vietato compiere uno qualsiasi dei seguenti atti quando riguardi un asset o un contenuto protetto appartenente al Gruppo:

• Copiare i contenuti dei siti.
• Copiare i testi originali.
• Copiare i design protetti.
• Copiare le immagini e la grafica originali.
• Copiare i moduli elettronici.
• Copiare pagine del sito per un riutilizzo commerciale.
• Ripubblicare i contenuti a nome di terzi.
• Copiare il codice.
• Estrarre database senza autorizzazione.
• Estrarre informazioni riservate.
• Copiare gli strumenti intelligenti.
• Copiare i prompt interni.
• Copiare sistemi di lavoro o software protetti.
• Rimuovere le informazioni sui diritti di proprietà.
• Rimuovere il nome del titolare del diritto.
• Modificare o nascondere le note sul diritto d'autore.

Il Gruppo e le sue società affiliate si riservano tutti i propri diritti legali nei confronti di qualsiasi persona o ente che, senza fondamento giuridico o autorizzazione approvata, imiti, utilizzi o sfrutti asset protetti del Gruppo.

Ciò comprende, a seconda della natura del diritto:

• I loghi.
• I marchi.
• Le denominazioni commerciali.
• L'identità visiva.
• I design originali.
• I contenuti creativi.
• Il codice e il software.
• I database protetti.
• I moduli elettronici.
• I sistemi software.
• I materiali scritti.
• Gli strumenti o prodotti digitali protetti.

Comprende inoltre la presentazione di un asset o prodotto del Gruppo come appartenente a un'altra persona o società.

La presente politica non intende rivendicare la titolarità di idee generali, metodi, funzioni o prassi comuni per i quali la legge non riconosce un diritto esclusivo.

La tutela riguarda invece gli asset, i diritti, le opere, i dati, i marchi, i segreti commerciali e i diritti contrattuali di cui il Gruppo o le sue società affiliate sono titolari o che sono legalmente autorizzati a utilizzare.

È vietato a chiunque tentare di:

• Accedere a un sistema che non è autorizzato a utilizzare.
• Accedere a pagine interne senza autorizzazione.
• Superare il livello di autorizzazione concesso.
• Aggirare i sistemi di protezione.
• Aggirare i meccanismi di autenticazione.
• Utilizzare l'account di un'altra persona.
• Utilizzare password altrui.
• Ottenere token di accesso senza autorizzazione.
• Accedere a dati riservati senza autorizzazione.
• Estrarre dati interni.
• Accedere al codice sorgente senza autorizzazione.
• Modificare dati senza autorizzazione.
• Cancellare dati senza autorizzazione.
• Scaricare dati senza autorizzazione.
• Manomettere i sistemi del Gruppo.
• Disattivare i sistemi.
• Compromettere deliberatamente l'efficienza o il funzionamento dei sistemi.

Nei limiti consentiti dalla legge e dai contratti, è vietato tentare di:

• Decompilare o analizzare i sistemi senza autorizzazione.
• Estrarre il codice interno.
• Estrarre la logica del sistema.
• Accedere a componenti non disponibili al pubblico.
• Aggirare i controlli di sicurezza.
• Estrarre database senza autorizzazione.
• Ricostruire un sistema protetto utilizzando materiali o codice ottenuti illecitamente.

Non è consentito inserire informazioni riservate o tecniche del Gruppo in strumenti o account esterni di intelligenza artificiale non approvati.

Ciò comprende:

• Il codice sorgente.
• I dati riservati dei clienti.
• I dati personali la cui condivisione non è autorizzata.
• I database.
• I prompt riservati.
• Le basi di conoscenza interne.
• Le chiavi API.
• Le password.
• I token di accesso.
• I contratti riservati.
• Le informazioni legali riservate.
• I dati finanziari non pubblicati.
• I piani strategici.
• I business plan.
• I documenti interni.
• Le informazioni operative non pubblicate.

Devono essere utilizzati gli account, gli strumenti e le piattaforme approvati, in conformità alle politiche del Gruppo in materia di sicurezza delle informazioni e protezione dei dati.

I database, le basi di conoscenza e le informazioni commerciali, tecniche e operative non disponibili al pubblico costituiscono asset importanti del Gruppo.

Senza autorizzazione approvata non è consentito:

• Copiarli.
• Scaricarli.
• Trasferirli.
• Venderli.
• Condividerli.
• Pubblicarli.
• Divulgarli illecitamente.
• Utilizzarli a vantaggio personale.
• Utilizzarli nell'interesse di terzi.
• Utilizzarli per avviare un'attività concorrente.
• Utilizzarli per addestrare un sistema esterno.
• Utilizzarli al di fuori della finalità autorizzata.

Quanto sopra si applica nel rispetto dei diritti degli interessati e delle leggi vigenti in materia di protezione dei dati e privacy.

Tutte le informazioni non disponibili al pubblico relative all'attività del Gruppo, aventi natura riservata, commerciale o tecnica, devono essere protette in conformità ai contratti, alle leggi e alle politiche approvati.

Possono comprendere:

• Le strategie.
• Le ricerche di mercato.
• Le informazioni finanziarie.
• I dati dei clienti.
• I piani di espansione.
• Le regole interne di determinazione dei prezzi.
• Le relazioni commerciali.
• I dati dei fornitori.
• Le fonti di clientela.
• Gli algoritmi di valutazione.
• I piani operativi.
• Le informazioni tecniche.
• Il codice.
• Le procedure di lavoro interne.
• La documentazione di sviluppo.

Gli account, i dispositivi, i servizi e gli abbonamenti forniti dal Gruppo sono strumenti di lavoro aziendali.

Non è consentito:

• Condividere account senza autorizzazione.
• Concedere l'accesso a terzi.
• Modificare i dati di recupero per scopi personali.
• Utilizzare l'account aziendale dopo la scadenza dell'autorizzazione.
• Trasferire dati aziendali su un account personale.
• Conservare password o chiavi di accesso dopo la fine del rapporto.
• Utilizzare i dispositivi del Gruppo per scopi che mettano a rischio la sicurezza dei sistemi.

In conformità alla legge e alle politiche vigenti in materia di protezione dei dati e privacy, il Gruppo si riserva il diritto di utilizzare i mezzi tecnici necessari per proteggere i propri sistemi e asset e documentare le relative attività.

Tali mezzi possono comprendere:

• I registri di accesso.
• I registri degli utenti.
• I registri delle autorizzazioni.
• I registri dei download.
• I registri delle modifiche.
• I registri dei caricamenti.
• I log delle API.
• I log di sistema.
• I log di cybersicurezza.
• I tentativi di accesso non autorizzati.
• I backup.
• I dati tecnici relativi a dispositivi e account, ove consentito dalla legge.

Tali registri possono essere utilizzati in indagini interne, per la tutela dei diritti o in procedimenti giudiziari, in conformità alla legge.

Se il Gruppo scopre che una persona o un ente ha copiato, imitato, sfruttato o utilizzato uno dei suoi asset senza autorizzazione, ha il diritto di adottare le misure opportune per tutelare i propri diritti.

Non è necessario che la violazione sia stata commessa da un dipendente o da un appaltatore.

A seconda della natura dei fatti, la politica si applica inoltre a qualsiasi:

• Visitatore del sito.
• Utente della piattaforma.
• Società.
• Concorrente.
• Fornitore di servizi.
• Dipendente attuale o precedente.
• Appaltatore.
• Sviluppatore.
• O qualsiasi altro terzo.

In caso di accertamento di una violazione o di fondato sospetto di violazione, il Gruppo e le sue società affiliate si riservano il diritto di adottare le misure legali, tecniche e amministrative necessarie, secondo il caso.

Queste possono comprendere:

• La sospensione dei permessi di accesso.
• La cancellazione dell'account.
• La disattivazione dell'account o delle chiavi di accesso.
• La protezione dei sistemi e dei dati.
• La conservazione delle prove digitali.
• L'avvio di un'indagine interna.
• La documentazione dei fatti.
• L'emissione di un richiamo amministrativo.
• L'invio di una diffida legale.
• La richiesta alla persona o all'ente di cessare l'utilizzo.
• La richiesta di rimozione dei contenuti illeciti.
• La richiesta di cancellazione delle copie non autorizzate.
• La richiesta di restituzione degli asset o dei dati.
• Il contatto con il fornitore di hosting.
• Il contatto con la piattaforma che ospita i contenuti illeciti.
• La presentazione di richieste di rimozione o blocco ove legalmente possibile.
• La presentazione di un reclamo alle autorità competenti.
• L'avvio delle azioni civili, commerciali o penali legalmente disponibili.
• La proposizione di cause dinanzi ai tribunali o alle autorità competenti.
• La richiesta di risarcimento ove ne ricorrano i presupposti di legge.
• L'adozione di qualsiasi altra misura consentita dalla legge.

Il Gruppo e le sue società affiliate si riservano il diritto di intentare cause o adottare le opportune misure legali nei confronti di qualsiasi persona fisica o giuridica di cui sia provata la violazione illecita di uno dei loro diritti o asset protetti.

Ciò comprende, a seconda dei fatti:

• La copia illecita.
• L'utilizzo non autorizzato.
• La violazione del diritto d'autore.
• La violazione dei marchi.
• L'uso senza licenza di asset digitali.
• L'acquisizione non autorizzata di informazioni riservate.
• L'accesso non autorizzato ai sistemi.
• La fuga di dati.
• L'uso illecito di informazioni commerciali o tecniche.
• O qualsiasi altro atto che costituisca violazione ai sensi delle leggi applicabili.

Il Gruppo e le sue società affiliate si riservano il diritto di chiedere il risarcimento dei danni e delle perdite di cui sia legalmente provata la derivazione dalla violazione dei loro diritti o asset.

A seconda della natura del danno e di quanto consentito dalla legge, la richiesta può comprendere:

• Le perdite finanziarie.
• I danni commerciali.
• I costi di ripristino dei sistemi.
• I costi di indagine tecnica.
• I costi per la gestione di una fuga di dati o di un'intrusione.
• I danni derivanti dall'uso illecito.
• I danni legati al marchio o all'attività commerciale.
• Qualsiasi altro danno o spesa riconosciuto dalla legge e provato dinanzi all'autorità competente.

La presente politica non costituisce una determinazione automatica o anticipata dell'importo del risarcimento.

Qualsiasi richiesta è valutata in base ai contratti, alle prove, alle leggi e alle decisioni delle autorità giudiziarie competenti.

Il fatto che il trasgressore:

• cancelli la copia;
• oppure rimuova i contenuti;
• oppure cessi l'utilizzo;
• oppure chiuda il sito illecito;
• oppure restituisca i dati;

non comporta di per sé l'estinzione dei diritti del Gruppo di agire legalmente o di chiedere il risarcimento dei danni pregressi, ove sussista un fondamento giuridico.

La mancata adozione immediata di misure da parte del Gruppo nei confronti di una determinata violazione non costituisce:

• Una rinuncia ai propri diritti.
• Un'accettazione della violazione.
• Una licenza a utilizzare l'asset.
• Una perdita della proprietà intellettuale.
• Una perdita del diritto di agire.
• Né un consenso tacito alla prosecuzione dell'utilizzo.

Il Gruppo si riserva il diritto di adottare la misura opportuna nei tempi consentiti dalla legge.

Alla cessazione del rapporto di una persona con il Gruppo, questa è tenuta, in conformità al contratto e alle politiche applicabili, a:

• Consegnare il codice.
• Consegnare i file dei progetti.
• Consegnare i documenti.
• Consegnare i dispositivi.
• Restituire gli asset.
• Consegnare gli account aziendali secondo le procedure approvate.
• Consegnare le chiavi di accesso.
• Restituire i dati.
• Collaborare al trasferimento delle conoscenze.
• Cessare l'utilizzo delle autorizzazioni.
• Cancellare le copie non autorizzate presenti su dispositivi o account personali.
• Non conservare dati del Gruppo al di fuori dei quadri autorizzati.

Il Gruppo può richiedere una dichiarazione scritta o elettronica di avvenuta consegna.

Gli obblighi relativi a:

• Riservatezza.
• Protezione dei dati.
• Segreti commerciali.
• Tutela della proprietà intellettuale.
• Non conservazione degli asset.
• Divieto di uso non autorizzato di codice e sistemi.
• Restituzione degli asset.
• Protezione di account e dati.

restano in vigore dopo la cessazione del rapporto di lavoro, di tirocinio o contrattuale, nella misura consentita dalle leggi e dai contratti applicabili.

La presente politica va letta congiuntamente a:

• Contratti di lavoro.
• Contratti di tirocinio.
• Contratti di sviluppo.
• Contratti con i programmatori.
• Contratti con i consulenti.
• Contratti con i fornitori.
• Accordi di riservatezza (NDA).
• Accordi sui diritti di proprietà intellettuale.
• Accordi di cessione dei diritti, ove necessario.
• Condizioni d'uso dei siti.
• Informativa sulla privacy.
• Politica di protezione dei dati.
• Politica di sicurezza delle informazioni.
• Politica di utilizzo dell'intelligenza artificiale.
• Politiche di accesso e autorizzazione.
• Accordi commerciali pertinenti.

In caso di conflitto, si fa riferimento alle leggi, agli accordi e ai contratti vincolanti secondo la natura di ciascun caso.

L'accesso a qualsiasi:

• Sito web.
• Piattaforma.
• Dashboard.
• Sistema.
• Account.
• Applicazione.
• Database.
• File.
• Software.

non conferisce alcun diritto di proprietà o licenza oltre i limiti dell'utilizzo espressamente autorizzato.

Tutto ciò che viene costruito, sviluppato, progettato, personalizzato, addestrato o gestito per il Gruppo utilizzando le sue risorse, i suoi dati, sistemi, account o la sua infrastruttura tecnica, oppure sulla base di un incarico da esso approvato, costituisce un asset del Gruppo o della società affiliata interessata, in conformità ai contratti, agli accordi e alle leggi applicabili.

Rendere disponibile al pubblico un sito, un sistema, una piattaforma o un contenuto non significa rinunciare ai diritti del Gruppo su di essi, né conferisce ad alcuno il diritto di copiare, imitare, sfruttare o riutilizzare commercialmente gli asset protetti senza autorizzazione o fondamento giuridico.

Il Gruppo e le sue società affiliate si riservano tutti i diritti di tutelare il proprio codice, sistemi, dati, siti, marchi, contenuti e asset digitali e di adottare le opportune misure amministrative, tecniche e legali, comprese le azioni giudiziarie e le richieste di risarcimento qualora la violazione e il danno siano provati in conformità alla legge.

A seconda della natura di ciascun diritto o fatto e dell'ambito di applicazione della normativa, la presente politica si fonda sulle leggi e sui regolamenti vigenti negli Emirati Arabi Uniti, tra cui:

• Il Decreto-legge federale n. (38) del 2021 sul diritto d'autore e sui diritti connessi.
• Il Decreto-legge federale n. (36) del 2021 sui marchi.

Il Decreto-legge federale n. (34) del 2021 sul contrasto alle notizie false e alla criminalità informatica contiene inoltre disposizioni relative ai reati informatici e all'accesso o al trattamento illecito di determinati dati e informazioni, incluse le disposizioni sui dati e sulle informazioni riservati di istituti finanziari, commerciali ed economici, secondo l'ambito di applicazione, le condizioni e gli elementi stabiliti dalla legge.

La presente politica si applica fatte salve eventuali modifiche, leggi, decisioni o regolamenti di attuazione vigenti o successivi negli Emirati Arabi Uniti, e senza contrastare con le leggi e i regolamenti applicabili.

La presente politica mira a disciplinare e tutelare la proprietà intellettuale e gli asset digitali e tecnici del Gruppo e delle sue società affiliate, e nessuna delle sue disposizioni può essere interpretata nel senso di attribuire al Gruppo diritti ulteriori rispetto a quanto previsto dalle leggi, dai contratti o dalle licenze applicabili.

Responsabilità, misure e risarcimenti sono determinati caso per caso in base alla natura dei fatti, alle prove, ai contratti e alla normativa applicabili e alle decisioni delle autorità competenti.

Tutti i diritti riservati al Gruppo e alle sue società affiliate ai sensi di legge.