Addendum sul trattamento dei dati
Le clausole dell'articolo 28 del GDPR che si applicano quando trattiamo, per tuo conto, i dati personali contenuti nei contenuti del tuo spazio di lavoro.
Questo documento è pubblicato in inglese. Eventuali traduzioni sono fornite per comodità, ma il testo inglese è la versione giuridicamente vincolante.
1Ruoli e ambito
Il presente addendum sul trattamento dei dati («DPA») forma parte integrante delle condizioni di servizio tra te («Cliente», il titolare del trattamento) e AnkleBreaker Consulting (il responsabile del trattamento), e si applica quando AnkleBreaker tratta dati personali contenuti nei contenuti del tuo spazio di lavoro («Dati Personali del Cliente») per tuo conto ai sensi del GDPR.
Per i dati di account e di fatturazione, AnkleBreaker resta titolare autonomo del trattamento, secondo quanto previsto dall'informativa sulla privacy. In caso di contrasto sull'oggetto del presente DPA, il presente DPA prevale sulle Condizioni.
2Dettagli del trattamento (articolo 28, paragrafo 3)
| Oggetto | Fornitura al Cliente dello spazio di lavoro documentale Nodary e delle sue funzionalità. |
|---|---|
| Durata | Per tutta la durata dell'utilizzo del Servizio da parte del Cliente. |
| Natura e finalità | Hosting, archiviazione, visualizzazione, trattamento e manipolazione assistita dall'IA dei contenuti, secondo le istruzioni del Cliente. |
| Categorie di dati | Qualsiasi dato personale che il Cliente scelga di includere nei propri contenuti, tipicamente dati identificativi e di contatto, informazioni professionali e contenuti in testo libero. |
| Interessati | I membri del team del Cliente, i suoi collaboratori e ogni persona menzionata nei contenuti. |
3I nostri obblighi come responsabile
AnkleBreaker si impegna a:
- trattare i Dati Personali del Cliente solo su istruzione documentata del Cliente, comprese quelle impartite tramite il Servizio, salvo diverso obbligo di legge (nel qual caso ti informeremo, salvo divieto legale);
- assicurare che le persone autorizzate al trattamento siano vincolate alla riservatezza;
- attuare misure tecniche e organizzative di sicurezza adeguate (vedi la nostra pagina Sicurezza);
- assistere il Cliente, tenendo conto della natura del trattamento, nel rispondere alle richieste degli interessati e nell'adempiere ai propri obblighi in materia di sicurezza, notifica delle violazioni e valutazioni d'impatto (articoli da 32 a 36);
- notificare il Cliente senza ingiustificato ritardo dopo essere venuta a conoscenza di una violazione dei dati personali che riguardi i Dati Personali del Cliente;
- mettere a disposizione le informazioni necessarie per dimostrare il rispetto dell'articolo 28.
4Sub-responsabili
Il Cliente concede ad AnkleBreaker un'autorizzazione generale a ricorrere ai sub-responsabili elencati nella nostra informativa sulla privacy (attualmente Amazon Web Services, inclusi Amazon Bedrock e Amazon SES, e Stripe). AnkleBreaker impone a ciascun sub-responsabile obblighi di protezione dei dati non meno protettivi di quelli del presente DPA e resta responsabile del loro operato. Comunicheremo con ragionevole preavviso ogni aggiunta o sostituzione prevista di un sub-responsabile e potrai opporti per ragionevoli motivi di protezione dei dati.
5Trasferimenti internazionali
Qualora i Dati Personali del Cliente siano trasferiti al di fuori dello Spazio economico europeo, il trasferimento avviene sulla base di una garanzia adeguata riconosciuta dal GDPR, in particolare le clausole contrattuali tipo della Commissione europea, unitamente a misure tecniche supplementari tra cui la cifratura in transito e a riposo.
6Assistenza sui diritti degli interessati
Tenendo conto della natura del trattamento, AnkleBreaker assiste il Cliente con misure tecniche e organizzative adeguate, nella misura del possibile, per rispondere alle richieste degli interessati che esercitano i propri diritti. Il Servizio mette a disposizione strumenti self-service (esportazione, cancellazione, gestione dei membri) che consentono al Cliente di soddisfare direttamente la maggior parte di tali richieste.
7Audit
Su ragionevole richiesta scritta preventiva, e non più di una volta l'anno salvo richiesta di un'autorità di controllo, AnkleBreaker metterà a disposizione le informazioni ragionevolmente necessarie a dimostrare il rispetto del presente DPA, che possono includere certificazioni aggiornate di terzi e relazioni di audit dei nostri fornitori di infrastruttura.
8Restituzione e cancellazione
Alla cessazione del Servizio, e a scelta del Cliente, AnkleBreaker cancellerà o restituirà i Dati Personali del Cliente e cancellerà le copie esistenti, salvo obbligo legale di conservazione. Il Cliente può esportare i contenuti in qualsiasi momento finché l'account è attivo. Le copie residue nei backup ordinari vengono eliminate secondo il normale ciclo di backup (di norma fino a 30 giorni).
9Contatti
Le richieste ai sensi del presente DPA, inclusa una copia controfirmata, possono essere inviate a support@nodary.ai.