Il tuo Addendum sul trattamento dei dati, in self-service.

1 · Ruoli e oggetto

Il Responsabile del trattamento tratta i dati personali per conto del Titolare del trattamento esclusivamente per fornire AIOProductOS, per la durata dell'abbonamento. Il Titolare del trattamento è titolare di tali dati personali; il Responsabile del trattamento è responsabile.

2 · Natura, finalità e dati

La natura e la finalità del trattamento sono l'hosting, l'archiviazione, l'analytics, l'assistenza IA e le comunicazioni che il Titolare del trattamento configura nel prodotto. I dati personali e le categorie di interessati sono quelli che il Titolare del trattamento scegli di trattare — tipicamente il proprio personale e gli utenti finali del proprio prodotto, oltre a identificatori, dati di contatto, dati di utilizzo/eventi e contenuti.

3 · Obblighi del Responsabile del trattamento (Art. 28(3))

• Trattare i dati personali solo su istruzioni documentate del Titolare del trattamento, anche per i trasferimenti, salvo obbligo di legge.
• Garantire che le persone autorizzate al trattamento siano vincolate alla riservatezza.
• Implementare misure tecniche e organizzative appropriate ai sensi dell'Art. 32 — crittografia in transito e a riposo, isolamento per tenant tramite sicurezza a livello di riga, controllo degli accessi e logging.
• Coinvolgere subincaricati solo secondo il §4 seguente.
• Assistere il Titolare del trattamento, con misure appropriate, nel rispondere alle richieste relative ai diritti degli interessati.
• Assistere il Titolare del trattamento in materia di sicurezza, notifica di violazione dei dati personali (Art. 33–34) e valutazioni d'impatto sulla protezione dei dati (Art. 35–36).
• A scelta del Titolare del trattamento, eliminare o restituire i dati personali al termine dei servizi, salvo obblighi legali di conservazione.
• Rendere disponibili le informazioni necessarie a dimostrare la conformità, e consentire e contribuire agli audit.

4 · Subincaricati

Il Titolare del trattamento autorizza i subincaricati elencati su status.aioproductos.com/subprocessors, tenuto aggiornato. Prima di incaricare un nuovo subincaricato che tratti dati personali, il Responsabile del trattamento pubblica lì la modifica con almeno 30 giorni di anticipo e notifica il Titolare del trattamento tramite il feed delle modifiche ai subincaricati su status.aioproductos.com/subscribe (email, RSS o Atom). Il Titolare del trattamento può opporsi durante tale periodo; se un'obiezione ragionevole non può essere risolta, il Titolare del trattamento può risolvere il servizio interessato. Ogni subincaricato è vincolato da condizioni di protezione dei dati non meno protettive di questo DPA.

5 · Trasferimenti internazionali

Quando i dati personali vengono trasferiti fuori dal SEE, le parti si basano sulle Clausole Contrattuali Standard della Commissione Europea, incorporate per riferimento. Il Titolare del trattamento seleziona una regione dati UE o USA nel prodotto; i dati risiedono nella regione scelta.

6 · Notifica di violazione

Il Responsabile del trattamento notifica il Titolare del trattamento senza indebito ritardo dopo essere venuto a conoscenza di una violazione dei dati personali che riguarda i dati del Titolare del trattamento, con le informazioni di cui il Titolare del trattamento necessita per adempiere ai propri obblighi.

7 · Eliminazione e restituzione

Alla cessazione, il Responsabile del trattamento elimina o restituisce i dati personali a scelta del Titolare del trattamento, anche tramite l'esportazione completa dell'organizzazione e l'eliminazione nel prodotto, salvo obbligo legale di conservazione.

8 · Prevalenza

Questo DPA integra il contratto di servizio. In caso di conflitto sul trattamento dei dati personali, questo DPA prevale.