Accordo sul trattamento dei dati
Questo accordo, ai sensi dell'articolo 28 del GDPR, è parte dei termini di servizio e si applica ai dati personali che il cliente ("titolare") tratta con Kipo, fornito da IG Solutions ("responsabile").
Oggetto e durata
Il responsabile tratta i dati per erogare Kipo per tutta la durata dell'abbonamento e fino alla cancellazione prevista più sotto. Categorie di interessati: dipendenti e collaboratori del titolare, suoi clienti, fornitori, contatti e destinatari delle campagne. Categorie di dati: anagrafiche e recapiti, dati commerciali e contabili, contenuti caricati dal titolare. Il titolare non inserisce categorie particolari di dati se non strettamente necessario e sotto la propria responsabilità.
Istruzioni
Il responsabile tratta i dati solo secondo le istruzioni documentate del titolare, date attraverso l'uso del servizio e le sue impostazioni, e lo informa se un'istruzione gli sembra in contrasto con la legge.
Riservatezza e sicurezza
Le persone autorizzate sono vincolate alla riservatezza. Misure adottate: cifratura in transito, cifratura delle credenziali delle integrazioni (AES-256-GCM), isolamento dei dati tra spazi di lavoro con row level security nel database, controllo degli accessi per ruolo, registro attività, copie di sicurezza cifrate con prova periodica di ripristino, accesso del personale per assistenza solo su necessità, a tempo e registrato.
Sub-responsabili
Il titolare autorizza in via generale i sub-responsabili elencati nell'informativa sulla privacy. Il responsabile comunica con almeno 30 giorni di anticipo l'aggiunta o la sostituzione di un sub-responsabile; il titolare può opporsi per motivi ragionevoli e, in mancanza di soluzioni, recedere.
Assistenza al titolare
Il responsabile aiuta il titolare a rispondere alle richieste degli interessati (Kipo offre esportazione e cancellazione dei dati di un contatto), nelle valutazioni d'impatto e nella gestione delle violazioni. Una violazione dei dati personali viene notificata al titolare senza ingiustificato ritardo e comunque entro 48 ore dalla scoperta, con le informazioni disponibili.
Cancellazione e restituzione
Il titolare può esportare tutti i dati in qualsiasi momento. Alla cessazione, o quando il titolare elimina lo spazio di lavoro, i dati vengono cancellati dopo 30 giorni; le copie di sicurezza scadono secondo il loro ciclo, al massimo entro 12 mesi.
Verifiche
Il responsabile mette a disposizione le informazioni necessarie a dimostrare il rispetto di questo accordo e consente verifiche ragionevoli, con preavviso di 30 giorni e a spese del titolare.
Per firmare una copia di questo accordo scrivi a privacy@getkipo.cloud.