Accordo sul trattamento dei dati (DPA)

Il presente Accordo sul trattamento dei dati ("DPA") costituisce parte integrante dei Termini di servizio tra Reputacion (il "Responsabile del trattamento") e il cliente (il "Titolare del trattamento"). Disciplina il trattamento dei dati personali effettuato da Reputacion per conto del Titolare ai sensi dell'articolo 28 del GDPR. I termini "dati personali", "trattamento", "interessato", "titolare" e "responsabile" hanno il significato loro attribuito dal GDPR.

Reputacion tratta i dati personali esclusivamente per fornire i servizi Reputacion: raccolta, visualizzazione e gestione delle recensioni dei clienti, invio di campagne di richiesta recensioni via e-mail e SMS e relative statistiche. Il trattamento dura per l'intera durata dell'abbonamento del cliente, oltre al periodo di conservazione richiesto dalla legge.

Le categorie di dati personali trattati comprendono:

• Dati identificativi (nome, indirizzo e-mail, numero di telefono)
• Contenuto delle recensioni e valutazioni inviate dagli interessati
• Dati di interazione delle campagne (aperture, clic, risposte)
• Dati tecnici (indirizzo IP, dispositivo, browser) raccolti dal widget e dalla piattaforma

Gli interessati sono i clienti e potenziali clienti del Titolare, nonché il personale del Titolare che utilizza la piattaforma.

Reputacion tratta i dati personali solo su istruzioni documentate del Titolare, comprese quelle contenute nel presente DPA e nella configurazione della piattaforma, salvo obblighi di legge dell'Unione o di uno Stato membro. Reputacion informa il Titolare qualora ritenga che un'istruzione violi la normativa sulla protezione dei dati.

Reputacion garantisce che le persone autorizzate al trattamento dei dati personali siano vincolate da obblighi di riservatezza e ricevano una formazione adeguata sulla protezione dei dati.

Reputacion attua misure tecniche e organizzative adeguate ai sensi dell'articolo 32 del GDPR, tra cui cifratura in transito (HTTPS/TLS), controlli di accesso, hosting presso fornitori certificati, backup regolari e monitoraggio, per garantire un livello di sicurezza adeguato al rischio.

Il Titolare autorizza Reputacion ad avvalersi dei sub-responsabili elencati di seguito. Reputacion impone a ciascuno di essi obblighi di protezione dei dati equivalenti a quelli del presente DPA e resta responsabile del loro operato. Reputacion informerà il Titolare di eventuali modifiche previste dei sub-responsabili, dando la possibilità di opporsi.

Qualora i dati personali siano trasferiti al di fuori dell'UE/SEE, Reputacion garantisce un livello di protezione adeguato mediante garanzie appropriate ai sensi del Capo V del GDPR, in particolare le Clausole Contrattuali Tipo (SCC) della Commissione europea.

Tenuto conto della natura del trattamento, Reputacion assiste il Titolare con misure adeguate nel rispondere alle richieste degli interessati (accesso, rettifica, cancellazione, portabilità, opposizione) e nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del GDPR.

Reputacion notifica al Titolare senza ingiustificato ritardo qualsiasi violazione dei dati personali dopo esserne venuta a conoscenza e fornisce le informazioni necessarie affinché il Titolare adempia ai propri obblighi di notifica.

Al termine dei servizi, Reputacion, a scelta del Titolare, cancella o restituisce tutti i dati personali trattati per suo conto ed elimina le copie esistenti, salvo obblighi di conservazione previsti dal diritto dell'Unione o di uno Stato membro.

Reputacion mette a disposizione del Titolare le informazioni necessarie per dimostrare il rispetto dell'articolo 28 del GDPR e consente e contribuisce alle verifiche, comprese le ispezioni, svolte dal Titolare o da un revisore da esso incaricato, con ragionevole preavviso e nel rispetto della riservatezza.

Per qualsiasi domanda relativa al presente DPA o al trattamento dei dati personali, contatta il nostro Responsabile della protezione dei dati: