Questo documento è una traduzione dell'originale inglese. In caso di discrepanze tra le due versioni prevale la versione inglese.

💡 Il trattamento dei dati è disciplinato dal Regolamento generale sulla protezione dei dati dell'Unione europea ed è inoltre consultabile sul sito della CNIL

1. Premessa#

Il presente accordo si applica al trattamento di dati personali effettuato dal Cliente, in qualità di titolare del trattamento, e da Nonli, in qualità di responsabile del trattamento, nell'ambito della fornitura di una soluzione per l'analisi del pubblico del sito web del cliente, l'analisi delle tendenze e la pubblicazione sui social network. Il presente accordo costituisce un documento autonomo volto a definire gli obblighi rispettivi delle Parti al fine di garantire la conformità alla normativa vigente in materia di trattamento dei dati personali e il rispetto della vita privata.

I dati personali sono utilizzati esclusivamente affinché il cliente possa autenticarsi mediante autenticazione a due fattori e utilizzare così la piattaforma. Ci impegniamo a garantire la riservatezza dei dati personali, a far sì che le persone autorizzate al trattamento di tali dati personali rispettino la riservatezza o siano soggette a un obbligo legale di riservatezza e che ricevano la formazione necessaria in materia di protezione dei dati personali.

Le Parti si impegnano a rispettare i principi dell'articolo 25 del Regolamento relativo alla «protezione dei dati fin dalla progettazione e per impostazione predefinita».

I dati anonimi raccolti dall'SDK sono utilizzati esclusivamente su incarico e a beneficio del nostro cliente.

L'autovalutazione CNIL relativa all'SDK di Nonli è disponibile qui: Autovalutazione CNIL - Nonli SDK.

Ci impegniamo a non utilizzare i dati dei nostri clienti per finalità proprie.

2. Misure tecniche e organizzative#

Ci impegniamo ad attuare tutte le misure di sicurezza di seguito specificate:

2.1. Subappalto#

Fatta eccezione per i fornitori di hosting, di posta elettronica e di avvisi interni elencati nella sezione «Supporto clienti», non subappaltiamo alcun trattamento di dati personali; qualora ciò accadesse, informeremmo il nostro cliente e garantiremmo la riservatezza dei dati presso il subappaltatore.

Ci assicureremo che il subappaltatore offra le stesse garanzie sufficienti per quanto riguarda l'attuazione delle misure tecniche e organizzative richieste dal Regolamento.

2.2. Trasferimento al di fuori dell'Unione europea (UE)#

In caso di trasferimento di dati personali al di fuori dell'UE, garantiamo il rispetto degli obblighi previsti dal CAPO V «Trasferimenti di dati personali verso paesi terzi o organizzazioni internazionali» del Regolamento.

Slack, fornitore elencato nella sezione «Supporto clienti», può trattare al di fuori dell'UE i dati degli avvisi che gli vengono inviati.

Saremo in grado di fornire tutte le garanzie che il nostro cliente ha diritto di richiedere per assicurare la conformità dei trasferimenti di dati al di fuori dell'UE.

2.3. Diritto all'informazione degli interessati#

Spetta al cliente fornire l'informativa alle persone interessate dai trattamenti al momento della raccolta dei dati.

2.4. Esercizio dei diritti degli interessati#

Ci impegniamo ad assistere il nostro cliente nell'adempimento del suo obbligo di dare seguito alle richieste degli interessati di esercitare i propri diritti: diritto di accesso, rettifica, cancellazione e opposizione, diritto di limitazione del trattamento, diritto alla portabilità dei dati, diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato (compresa la profilazione). Quando gli interessati presentano richieste di esercizio dei propri diritti, trasmettiamo tali richieste al nostro cliente.

2.5. Notifica delle violazioni di dati personali#

Notificheremo al nostro cliente via e-mail qualsiasi violazione di dati personali non appena possibile dopo esserne venuti a conoscenza e, in ogni caso, entro termini che consentano al nostro cliente di rispettare le scadenze imposte dal regolamento generale sulla protezione dei dati. Tale notifica sarà corredata di tutta la documentazione utile a consentire al cliente di notificare la violazione all'autorità di controllo competente e agli interessati qualora tali notifiche siano richieste dalla normativa sui dati personali.

2.6. Responsabile della protezione dei dati#

Ai sensi dell'articolo 37, non siamo tenuti a designare un DPO in quanto non siamo un organismo pubblico e la nostra attività non consiste in operazioni di trattamento di dati personali.

2.7. Destino dei dati personali#

Ai sensi dell'articolo 28, paragrafo 3, lettera g), del Regolamento, al termine della prestazione dei servizi relativi al trattamento di tali dati, ci impegniamo a restituire i dati personali al cliente o a qualsiasi responsabile del trattamento da questi designato, nella forma tecnicamente più appropriata, in un formato non proprietario, strutturato e consolidato, e a distruggere tutte le copie esistenti nei nostri sistemi informativi.

2.8. Gestione dell'account cliente/fornitore#

Questo trattamento è finalizzato alla gestione dell'account cliente e fornitore di ciascuna delle Parti, quale il rapporto commerciale, la gestione amministrativa, la fatturazione, la gestione degli incidenti tecnici e la gestione dei reclami. Questo trattamento è attuato da ciascuna delle Parti in qualità di titolare del trattamento autonomo. Esso è necessario all'esecuzione del Contratto; risponde inoltre al legittimo interesse di ciascuna delle Parti, nonché al legittimo interesse di ciascuna Parte a mettere a disposizione del proprio personale strumenti di comunicazione.

Le persone interessate da tali trattamenti sono i dipendenti di ciascuna parte.

I dati personali interessati sono i dati identificativi dei referenti: cognome – nome – numero di telefono – e-mail. Il periodo di conservazione dei suddetti dati personali è limitato a tre (3) anni dalla cessazione del rapporto commerciale tra le Parti e i dati possono essere cancellati immediatamente su richiesta del cliente.

2.9. Supporto clienti#

Questo trattamento è finalizzato alla gestione delle richieste di supporto e degli incidenti tecnici segnalati dagli utenti della piattaforma, tramite la chat integrata nell'applicazione o via e-mail. Analogamente alla gestione dell'account cliente sopra descritta, è attuato da Nonli in qualità di titolare del trattamento. È necessario all'esecuzione del Contratto e risponde al legittimo interesse di Nonli a gestire le richieste dei propri clienti e a mantenere sicura la piattaforma.

Le persone interessate sono gli utenti del cliente che contattano il supporto e le persone aggiunte a una conversazione tramite il loro indirizzo e-mail.

I dati personali interessati sono:

• l'identità del referente: cognome, nome, indirizzo e-mail, numero di telefono, azienda, ruolo e lingua;
• il contenuto degli scambi: messaggi, allegati e risposte inviate via e-mail;
• il contesto dell'account mostrato al team di supporto: se l'indirizzo e-mail è confermato, se l'autenticazione a due fattori è attiva, la versione dell'applicazione, la pagina attualmente visualizzata e le pagine visualizzate di recente nell'applicazione;
• i dati di connessione: indirizzo IP, posizione approssimativa (città e paese) ricavata dall'indirizzo IP, fuso orario, browser, sistema operativo, tipo di dispositivo, dimensione dello schermo e lingua del browser.

La posizione approssimativa è calcolata sui nostri server, senza inviare l'indirizzo IP a terzi. L'indirizzo IP è accessibile solo al team di supporto di Nonli.

I periodi di conservazione sono i seguenti:

• l'indirizzo IP viene eliminato automaticamente trenta (30) giorni dopo l'ultima connessione da tale indirizzo;
• la posizione approssimativa e i dati relativi al browser e al dispositivo sono conservati insieme alla conversazione;
• le conversazioni e i relativi allegati sono conservati per tre (3) anni dalla cessazione del rapporto commerciale tra le Parti e vengono eliminati insieme all'azienda quando questa viene eliminata da Nonli.

Un utente o il team di supporto può aggiungere partecipanti a una conversazione inserendone l'indirizzo e-mail. I partecipanti hanno accesso alla cronologia della conversazione. Un partecipante riceve via e-mail i messaggi che non ha letto nella chat, oppure tutti i messaggi se partecipa soltanto via e-mail. Le risposte inviate via e-mail vengono aggiunte alla conversazione. Ogni partecipante può annullare l'iscrizione alle e-mail di una conversazione.

Per questo trattamento, Nonli si avvale dei seguenti fornitori:

• OVHcloud: hosting del database e degli allegati, in Francia;
• Mailgun: invio e ricezione delle e-mail relative alle conversazioni, sull'infrastruttura di Mailgun situata nell'Unione europea;
• Slack: avviso interno inviato al team di supporto nel proprio canale Slack, contenente il nome del cliente, il nome della sua azienda, il numero della conversazione e un estratto dell'ultimo messaggio (al massimo 280 caratteri).

Domande e risposte

3. Garantite il rispetto dei periodi legali di conservazione dei dati? Periodi di conservazione e relativa motivazione.#

Sì, ci impegniamo a rispettare i periodi legali di conservazione dei dati. I periodi di conservazione dipendono dal tipo di dati e dalla finalità del trattamento. Conserviamo i dati personali per il tempo necessario al conseguimento delle finalità per cui sono stati raccolti, in conformità ai requisiti legali e regolamentari applicabili. I periodi di conservazione sono giustificati dal rispetto degli obblighi legali e regolamentari nonché dai legittimi interessi del nostro cliente.