Il presente accordo è parte integrante dei Termini di utilizzo e si applica ai dati personali trattati per conto del cliente nell’ambito del servizio OnlyContact. Il cliente che accetta i termini accetta anche il presente accordo. È redatto ai sensi dell’articolo 12 della KVKK e, nella misura applicabile, dell’articolo 28 del GDPR.
Ruoli
Il cliente è titolare del trattamento (o responsabile del trattamento per conto dei propri clienti), Only Contact è responsabile del trattamento (o sub-responsabile). Per i dati che trattiamo per conto nostro ai fini della gestione dell’account, della fatturazione e della sicurezza si applica l’Informativa sulla privacy.
Dati trattati
- Finalità: fornire le funzionalità di CRM, messaggistica, moduli, social media, email e assistente di intelligenza artificiale utilizzate dal cliente.
- Interessati: lead, clienti e visitatori del sito del cliente, persone con cui scambia messaggi e che scrivono commenti, mittenti di email, membri del team.
- Tipi di dati: dati identificativi e di contatto, ID dei canali, contenuto di messaggi, commenti ed email, file, risposte ai moduli, dati di campagna e UTM, indirizzo IP, informazioni sul browser, note e altri campi aggiunti dal cliente.
- Durata: la durata del servizio e la procedura di cancellazione descritta di seguito.
Obblighi del cliente
Il cliente è responsabile della base giuridica del trattamento, dell’informativa agli interessati, dei consensi necessari, delle regole sulle comunicazioni commerciali, degli avvisi relativi a cookie e chat dal vivo sul proprio sito, delle misure necessarie per le categorie particolari di dati, delle richieste degli interessati e dei propri obblighi in materia di trasferimenti all’estero. Le impostazioni e l’utilizzo del servizio sono considerati istruzioni del cliente.
I nostri obblighi
- Trattiamo i dati solo su istruzione del cliente e per fornire il servizio; in presenza di un obbligo di legge, ne informiamo il cliente se consentito. Se riteniamo che un’istruzione violi la normativa, ne informiamo il cliente.
- Garantiamo che il personale che accede ai dati sia vincolato da un obbligo di riservatezza.
- Applichiamo le misure di sicurezza indicate di seguito.
- Forniamo un supporto ragionevole per le richieste degli interessati e per le valutazioni richieste dalla normativa. Inoltriamo al cliente le richieste che riceviamo direttamente.
- Quando veniamo a conoscenza di una violazione dei dati personali che riguarda i dati del cliente, informiamo il cliente senza ritardo e condividiamo le informazioni in nostro possesso.
- Su richiesta forniamo informazioni ragionevoli che dimostrano il rispetto del presente accordo. Un audit in loco viene concordato per iscritto, con un ragionevole preavviso e a condizioni di riservatezza.
Misure di sicurezza
- Hash delle password; cifratura dei token di accesso ai canali e delle password email.
- Separazione tra aziende a livello di applicazione, autorizzazioni degli utenti, registrazione degli accessi di assistenza.
- Limiti agli accessi e alle richieste, verifica della firma dei webhook, sicurezza dei moduli, controllo del tipo di file, rimozione dei metadati dalle immagini.
- Misure di sicurezza dei fornitori di hosting e di rete.
I messaggi e i contenuti dei lead non sono ulteriormente cifrati nel database e l’autenticazione a due fattori per gli utenti non è attualmente disponibile. Il cliente valuta se queste misure sono adeguate in base alla natura dei propri dati.
Sub-responsabili
Il cliente ci concede un’autorizzazione generale a ricorrere ai sub-responsabili indicati di seguito. Prima di aggiungere un nuovo sub-responsabile lo comunichiamo con almeno 14 giorni di anticipo su questa pagina o via email; il cliente può opporsi per un motivo ragionevole e, se non si trova una soluzione, può porre fine al servizio interessato. Imponiamo ai sub-responsabili obblighi sostanzialmente analoghi a quelli del presente accordo e rispondiamo legalmente del loro operato.
| Sub-responsabile | Trattamento |
|---|---|
| Hostinger | Hosting, database, file |
| Cloudflare | Rete, sicurezza, prestazioni |
| Resend | Email di notifica di lead e moduli |
| Google Firebase | Notifiche del pannello (fino ai primi 160 caratteri del messaggio), se l’utente le attiva |
| Server n8n | Inoltro delle richieste dell’assistente, se l’assistente è attivo |
| Anthropic, OpenAI | Risposta di intelligenza artificiale, se il cliente la attiva |
Meta, Telegram e il fornitore di posta elettronica del cliente sono servizi indipendenti che il cliente collega per propria scelta e sono soggetti alle proprie condizioni.
Trasferimenti all’estero
Il cliente è consapevole che i sub-responsabili possono trovarsi al di fuori della Turchia e dello Spazio economico europeo e autorizza questi trasferimenti. I trasferimenti avvengono nell’ambito dei meccanismi previsti dall’articolo 9 della KVKK e dal Capo V del GDPR.
Cancellazione e restituzione
Quando il intestatario dell’account conferma la richiesta di eliminazione dell’account con il codice ricevuto via email, l’account viene chiuso. I dati del cliente vengono cancellati dai nostri sistemi all’istante quando il nostro team approva oppure, in assenza di approvazione, al più tardi dopo 30 giorni, e alla persona richiedente viene inviata un’email. I registri webhook grezzi vengono rimossi al più tardi entro 30 giorni, i registri dell’applicazione al più tardi entro 90 giorni, le copie nei backup al termine del ciclo di backup; restano salvi gli obblighi legali di conservazione. Una copia dei dati può essere richiesta a [email protected] prima della cancellazione.
Responsabilità e prevalenza
La responsabilità è soggetta ai Termini di utilizzo; restano salvi i casi in cui la legge non ne consente la limitazione. In materia di dati personali, in caso di contrasto tra il presente accordo e i termini si applica il presente accordo.