1Definizioni
Ai fini del presente DPA:
Per «Normativa sulla protezione dei dati applicabile» si intendono le leggi in materia di privacy e di protezione dei dati applicabili al trattamento dei Dati personali ai sensi del Contratto.
Per «Titolare del trattamento» si intende la persona o l'organizzazione che determina le finalità e i mezzi del trattamento dei Dati personali, o il termine equivalente previsto dalla legge applicabile.
Per «Responsabile del trattamento» si intende una persona o un'organizzazione che tratta Dati personali per conto di un Titolare del trattamento, o il termine equivalente previsto dalla legge applicabile.
I termini «Business» e «Service Provider» hanno il significato loro attribuito dalle leggi sulla privacy degli Stati degli Stati Uniti applicabili, ove pertinenti.
Per «Dati del Cliente» si intendono i dati inviati ai Servizi, memorizzati in essi, trasmessi tramite essi o altrimenti trattati dai Servizi per conto del Cliente.
Per «Dati personali» si intendono le informazioni relative a una persona fisica identificata o identificabile, o altre informazioni definite come informazioni personali, dati personali o con un termine equivalente ai sensi della Normativa sulla protezione dei dati applicabile.
Per «Trattamento» si intende qualsiasi operazione compiuta su Dati personali, tra cui la raccolta, la registrazione, l'organizzazione, la conservazione, l'accesso, la modifica, l'estrazione, l'utilizzo, la trasmissione, la comunicazione, la limitazione, la cancellazione o la distruzione di Dati personali.
Per «Interessato» si intende la persona fisica cui si riferiscono i Dati personali.
Per «Sub-responsabile del trattamento» si intende un terzo di cui 255 si avvale per trattare Dati personali per conto del Cliente in relazione ai Servizi.
Per «Violazione dei dati personali» si intende una violazione della sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai Dati personali trattati ai sensi del presente DPA, come definita dalla Normativa sulla protezione dei dati applicabile.
2Ruoli delle parti
Il Cliente e 255 riconoscono che i rispettivi ruoli in materia di privacy dipendono dal contesto in cui i Dati personali vengono trattati.
Per i Dati personali che il Cliente invia ai Servizi o tratta tramite essi per le proprie finalità commerciali:
- Il Cliente agisce generalmente in qualità di Titolare del trattamento o di Business.
- 255 agisce generalmente in qualità di Responsabile del trattamento o di Service Provider per conto del Cliente.
Il Cliente determina le finalità per le quali i Dati personali del Cliente vengono trattati ed è responsabile di garantire che le proprie istruzioni siano conformi alla Normativa sulla protezione dei dati applicabile.
255 tratterà tali Dati personali sulla base delle istruzioni documentate del Cliente, anche nella misura necessaria a fornire i Servizi ai sensi del Contratto e del presente DPA.
255 può agire separatamente in qualità di Titolare autonomo del trattamento per determinate informazioni trattate per i propri legittimi scopi commerciali, quali l'amministrazione degli account, i rapporti diretti con i clienti, la sicurezza, la fatturazione, la prevenzione delle frodi e la conformità legale. Tale trattamento è disciplinato dall'Informativa sulla privacy di 255 e dalla legge applicabile.
3Istruzioni del Cliente
Il Cliente incarica 255 di trattare i Dati personali nella misura ragionevolmente necessaria per:
- Fornire i Servizi
- Gestire la 255 Business Platform
- Mantenere gli account del Cliente
- Ospitare e memorizzare i Dati del Cliente
- Fornire funzionalità CRM
- Agevolare le comunicazioni con i clienti
- Fornire funzionalità di pianificazione e di gestione degli appuntamenti
- Eseguire le automazioni configurate
- Fornire le integrazioni richieste dal Cliente
- Fornire assistenza tecnica e assistenza clienti
- Mantenere la sicurezza
- Prevenire frodi e abusi
- Risolvere problemi tecnici
- Adempiere agli obblighi previsti dal Contratto
- Rispettare gli obblighi di legge applicabili
Ulteriori istruzioni documentate possono essere concordate tra il Cliente e 255.
Qualora 255 ritenga ragionevolmente che un'istruzione del Cliente violi la Normativa sulla protezione dei dati applicabile, 255 può informarne il Cliente e, ove legalmente opportuno, sospendere il trattamento interessato fino alla risoluzione della questione.
4Responsabilità del Cliente
Il Cliente è responsabile di garantire che la raccolta e il trattamento dei Dati personali da parte sua tramite i Servizi siano conformi alla Normativa sulla protezione dei dati applicabile.
Il Cliente dichiara e garantisce, ove applicabile, di:
- Disporre dell'autorità adeguata per fornire Dati personali a 255
- Aver fornito le informative sulla privacy richieste dalla legge
- Aver ottenuto il consenso richiesto dalla legge
- Disporre di un'adeguata base giuridica per il trattamento
- Rispettare le leggi applicabili in materia di marketing e di comunicazioni
- Dare seguito alle richieste di opt-out applicabili
- Conservare adeguati registri del consenso, ove richiesto
- Fornire istruzioni di trattamento lecite
- Non incaricare 255 di trattare Dati personali in modo illecito
Il Cliente è responsabile di stabilire se i Servizi siano adeguati ai propri specifici requisiti legali, normativi e di settore.
5Dettagli del trattamento
La natura e l'ambito del trattamento dipendono dai Servizi selezionati e configurati dal Cliente.
Oggetto
Trattamento dei Dati personali necessario per fornire i Servizi richiesti dal Cliente.
Durata
Per la durata del Contratto e per qualsiasi periodo ulteriore durante il quale 255 sia autorizzata o tenuta per legge a conservare i Dati personali.
Natura del trattamento
Il trattamento può includere:
- Raccolta
- Ricezione
- Registrazione
- Organizzazione
- Conservazione
- Estrazione
- Consultazione
- Utilizzo
- Trasmissione
- Comunicazione
- Sincronizzazione
- Analisi
- Automazione
- Modifica
- Esportazione
- Limitazione
- Cancellazione
a seconda dei Servizi utilizzati.
6Categorie di Interessati
A seconda dell'utilizzo dei Servizi da parte del Cliente, gli Interessati possono includere:
- Clienti del Cliente
- Potenziali clienti
- Lead
- Contatti
- Visitatori del sito web
- Partecipanti agli appuntamenti
- Dipendenti
- Collaboratori esterni
- Utenti autorizzati
- Rappresentanti aziendali
- Destinatari delle comunicazioni
- Altre persone i cui Dati personali sono trattati lecitamente dal Cliente tramite i Servizi
7Categorie di Dati personali
A seconda dei Servizi utilizzati e della configurazione del Cliente, i Dati personali possono includere:
- Nomi
- Indirizzi e-mail
- Numeri di telefono
- Informazioni aziendali
- Recapiti
- Record del CRM
- Informazioni sui lead
- Informazioni sulle opportunità
- Informazioni sugli appuntamenti
- Cronologia delle comunicazioni
- Dati SMS e di messaggistica
- Comunicazioni via e-mail
- Invii di moduli
- Note
- Tag
- Attività
- Interazioni con i clienti
- Identificativi dell'account
- Informazioni tecniche e sul dispositivo
- Informazioni relative all'IP
- Informazioni relative alle transazioni
- Preferenze di marketing
- Registri del consenso
- Altri Dati personali inviati dal Cliente
255 non richiede al Cliente di fornire categorie di Dati personali non necessarie per i Servizi.
8Dati personali sensibili
Il Cliente non deve inviare Dati personali sensibili o soggetti a tutela speciale, a meno che:
- i Servizi applicabili siano progettati e autorizzati per trattare tali informazioni;
- il Cliente disponga di una base giuridica valida per farlo;
- siano in essere tutte le garanzie, le informative, gli accordi e i consensi richiesti; e
- tale trattamento sia conforme al Contratto e alla Normativa sulla protezione dei dati applicabile.
Il Cliente è responsabile di stabilire se ai propri dati si applichino requisiti specifici di settore o rafforzati.
L'utilizzo dei Servizi non garantisce, di per sé, la conformità a HIPAA, GLBA, FERPA o a qualsiasi altro quadro normativo specifico di settore.
9Riservatezza
255 garantirà che il personale autorizzato a trattare i Dati personali del Cliente sia soggetto ad adeguati obblighi di riservatezza.
L'accesso ai Dati personali sarà limitato al personale e ai fornitori di servizi che necessitano di tale accesso per finalità legittime connesse alla fornitura, alla manutenzione, alla protezione o al supporto dei Servizi.
10Misure di sicurezza
255 manterrà misure tecniche e organizzative ragionevoli e adeguate, volte a proteggere i Dati personali del Cliente da accessi, divulgazioni, modifiche, distruzioni o perdite non autorizzati o illeciti.
A seconda della natura dei Servizi e dei sistemi coinvolti, le garanzie possono includere misure relative a:
- Controlli di accesso
- Autenticazione
- Autorizzazione
- Gestione delle credenziali
- Sicurezza della rete
- Sicurezza delle applicazioni
- Crittografia, ove opportuno
- Registrazione e monitoraggio
- Sicurezza dell'infrastruttura
- Backup e ripristino
- Gestione delle vulnerabilità
- Aggiornamenti di sicurezza
- Gestione degli incidenti
- Controlli sull'accesso dei dipendenti
- Gestione dei fornitori
- Continuità operativa
Le misure di sicurezza possono evolvere nel tempo in funzione dei cambiamenti delle tecnologie, delle minacce e dei Servizi.
255 non ridurrà in modo sostanziale il livello complessivo di sicurezza dei Servizi durante il periodo di abbonamento applicabile senza un'adeguata giustificazione.
11Accesso ai Dati personali
255 limiterà l'accesso ai Dati personali del Cliente alle persone e ai Sub-responsabili del trattamento che ne necessitano ragionevolmente per:
- Fornire i Servizi
- Mantenere l'infrastruttura
- Fornire assistenza
- Indagare su problemi tecnici
- Mantenere la sicurezza
- Prevenire abusi
- Rispettare gli obblighi di legge
L'accesso sarà soggetto ad adeguati requisiti di autorizzazione e di riservatezza.
12Sub-responsabili del trattamento
Il Cliente autorizza in via generale 255 ad avvalersi di Sub-responsabili del trattamento nella misura necessaria a fornire i Servizi.
I Sub-responsabili del trattamento possono fornire servizi quali:
- Hosting cloud
- Infrastruttura
- Servizi di database
- Comunicazioni
- Recapito di e-mail
- Invio di SMS
- Elaborazione dei pagamenti
- Analisi
- Sicurezza
- Assistenza clienti
- Autenticazione
- Integrazioni
- Altri servizi tecnici
255 richiederà che i Sub-responsabili del trattamento che trattano Dati personali del Cliente per suo conto siano soggetti a obblighi in materia di protezione dei dati adeguati alla natura del loro trattamento.
255 resta responsabile dei propri obblighi ai sensi del presente DPA in relazione al trattamento effettuato dai propri Sub-responsabili del trattamento, nella misura richiesta dalla Normativa sulla protezione dei dati applicabile.
13Elenco dei Sub-responsabili del trattamento
255 può mantenere un elenco aggiornato dei Sub-responsabili del trattamento applicabili all'indirizzo:
www.255adv.com/legal/subprocessors
L'elenco dovrebbe indicare, ove opportuno:
- Nome del Sub-responsabile del trattamento
- Finalità
- Tipo di servizio
- Ubicazione o area geografica del trattamento, ove pertinente
255 non dovrebbe indicare un fornitore come Sub-responsabile del trattamento a meno che tale fornitore tratti effettivamente Dati personali del Cliente per conto di 255.
14Modifiche ai Sub-responsabili del trattamento
Ove richiesto dalla Normativa sulla protezione dei dati applicabile o da impegni contrattuali, 255 fornirà un adeguato preavviso in merito a modifiche sostanziali che riguardino i Sub-responsabili del trattamento.
Qualora il Cliente disponga di un diritto legalmente riconosciuto di opporsi a un nuovo Sub-responsabile del trattamento, il Cliente può sollevare un'obiezione ragionevole in materia di protezione dei dati contattando:
support@255adv.com
Le parti collaboreranno in buona fede per affrontare le preoccupazioni legittime.
15Integrazioni di terzi selezionate dal Cliente
I Servizi possono consentire al Cliente di collegare applicazioni, piattaforme o servizi di terzi.
Quando il Cliente sceglie autonomamente di attivare un'integrazione di terzi, il Cliente incarica 255 di trasmettere o rendere disponibili i Dati personali pertinenti nella misura necessaria a fornire tale integrazione.
I servizi indipendenti di terzi possono trattare le informazioni ai sensi dei propri termini e delle proprie informative sulla privacy.
Il Cliente è responsabile della valutazione dei servizi di terzi che sceglie di collegare.
16Richieste degli Interessati
Tenuto conto della natura del trattamento e delle funzionalità disponibili tramite i Servizi, 255 fornirà al Cliente un'assistenza ragionevole nel rispondere alle richieste applicabili degli Interessati, ove richiesto dalla Normativa sulla protezione dei dati applicabile.
Tali richieste possono riguardare:
- Accesso
- Rettifica
- Cancellazione
- Portabilità
- Limitazione
- Opposizione
- Diritti di opt-out
Qualora un Interessato contatti direttamente 255 in merito a Dati personali trattati per conto del Cliente, 255 può indirizzare la richiesta al Cliente, salvo che la legge applicabile imponga a 255 di rispondere direttamente.
Il Cliente resta responsabile di stabilire la risposta adeguata alle richieste relative ai Dati personali sotto il controllo del Cliente.
17Assistenza ai fini della conformità
Tenuto conto della natura del trattamento e delle informazioni ragionevolmente a disposizione di 255, 255 fornirà al Cliente un'assistenza ragionevole in relazione agli obblighi applicabili in materia di protezione dei dati, ove richiesto dalla legge.
Ciò può includere assistenza in materia di:
- Sicurezza
- Violazioni dei dati personali
- Richieste degli Interessati
- Valutazioni d'impatto sulla protezione dei dati
- Consultazioni con le autorità di controllo
L'assistenza che va oltre le funzionalità standard del Servizio può essere soggetta a corrispettivi ragionevoli, ove consentito dal Contratto e dalla legge applicabile.
18Violazione dei dati personali
255 manterrà procedure volte a individuare e gestire gli incidenti di sicurezza.
Qualora 255 venga a conoscenza di una Violazione dei dati personali che riguardi Dati personali del Cliente e per la quale la Normativa sulla protezione dei dati applicabile richieda una notifica al Cliente, 255 ne darà notifica al Cliente senza ingiustificato ritardo.
Ove ragionevolmente disponibili, la notifica può includere informazioni concernenti:
- La natura dell'incidente
- Le categorie di informazioni interessate
- Le possibili conseguenze
- Le misure adottate o proposte
- I recapiti pertinenti
255 può fornire le informazioni in più fasi, man mano che si rendono disponibili ulteriori dettagli.
La notifica di un incidente di sicurezza non costituisce un'ammissione di colpa o di responsabilità.
Il Cliente è responsabile di stabilire se sia legalmente richiesta una notifica a persone fisiche, autorità di controllo, clienti o altre parti, salvo che la legge applicabile disponga diversamente.
19Restituzione e cancellazione dei dati
Alla cessazione o alla scadenza dei Servizi applicabili, il Cliente può perdere l'accesso ai Dati personali del Cliente.
Ove disponibile, il Cliente dovrebbe esportare le informazioni che desidera conservare prima della chiusura dell'account.
Alla cessazione e fatta salva la legge applicabile, 255 cancellerà o restituirà i Dati personali del Cliente in conformità a:
- Il Contratto
- Le funzionalità del Servizio
- I periodi di conservazione applicabili
- Gli obblighi di legge
- I requisiti di sicurezza
- Le procedure di backup
255 può conservare Dati personali ove richiesto o consentito dalla legge applicabile.
I dati contenuti nei backup possono permanere fino alla loro cancellazione o sovrascrittura secondo i processi di conservazione dei backup applicabili.
20Portabilità ed esportazione dei dati
Ove supportato dai Servizi, il Cliente può esportare determinati Dati del Cliente utilizzando le funzionalità disponibili.
Il Cliente è responsabile di effettuare le esportazioni necessarie prima della chiusura del proprio account.
255 non garantisce che ogni categoria di informazioni possa essere esportata in ogni formato, salvo ove espressamente richiesto dalla legge applicabile o da un accordo.
21Trasferimenti internazionali di dati
Il Cliente riconosce che 255 e i suoi Sub-responsabili del trattamento autorizzati possono trattare Dati personali negli Stati Uniti e in altre giurisdizioni.
Qualora un trasferimento internazionale richieda un meccanismo di trasferimento legalmente riconosciuto, le parti utilizzeranno un meccanismo adeguato come richiesto dalla Normativa sulla protezione dei dati applicabile.
22Trasferimenti dallo Spazio economico europeo
Qualora Dati personali del Cliente soggetti al GDPR (RGPD) siano trasferiti dallo Spazio economico europeo verso un paese che non beneficia di una decisione di adeguatezza applicabile, le parti utilizzeranno, ove richiesto, un meccanismo di trasferimento adeguato.
Ciò può includere le Clausole contrattuali tipo applicabili della Commissione europea («SCC»).
Qualora le SCC siano richieste dalla legge, esse saranno incorporate nel presente DPA o sottoscritte separatamente, a seconda dei casi.
Le parti collaboreranno ragionevolmente in merito alle misure supplementari richieste dalla legge applicabile.
23Trasferimenti dal Regno Unito
Qualora Dati personali soggetti alla normativa del Regno Unito in materia di protezione dei dati siano trasferiti a livello internazionale e sia richiesto un meccanismo di trasferimento adeguato, le parti utilizzeranno un meccanismo applicabile legalmente riconosciuto.
Ciò può includere l'UK International Data Transfer Addendum o un altro meccanismo di trasferimento approvato, ove applicabile.
24Leggi sulla privacy degli Stati degli Stati Uniti
Qualora 255 tratti Dati personali per conto del Cliente e la legge sulla privacy di uno Stato degli Stati Uniti applicabile qualifichi il Cliente come Business o Titolare del trattamento e 255 come Service Provider, Contractor o Responsabile del trattamento, 255 tratterà tali Dati personali in conformità ai requisiti contrattuali applicabili.
Ove applicabile, 255 non:
- Venderà Dati personali del Cliente a fronte di un corrispettivo monetario
- Conserverà, utilizzerà o comunicherà Dati personali del Cliente al di fuori delle finalità consentite dal Contratto e dalla legge applicabile
- Combinerà Dati personali del Cliente con altre informazioni, ove vietato dalla legge applicabile
255 tratterà i Dati personali del Cliente per le finalità limitate e specificate descritte nel Contratto, nel presente DPA e nelle istruzioni documentate del Cliente.
25Requisiti in materia di privacy della California
Qualora il California Consumer Privacy Act, come modificato dal California Privacy Rights Act («CCPA/CPRA»), si applichi al trattamento ai sensi del presente DPA, le parti intendono che 255 agisca in qualità di Service Provider o di Contractor, a seconda dei casi, per le Informazioni personali del Cliente trattate per conto del Cliente.
255 tratterà tali Informazioni personali esclusivamente per le finalità commerciali limitate e specificate consentite dal Contratto, dal presente DPA e dalla legge applicabile.
255 non venderà né condividerà le Informazioni personali del Cliente, secondo il significato attribuito a tali termini dalla legge della California applicabile, salvo quanto consentito dalla legge e dalle istruzioni documentate del Cliente.
255 informerà il Cliente qualora stabilisca di non essere più in grado di adempiere agli obblighi applicabili ai sensi della presente sezione, ove richiesto dalla legge.
Il Cliente può adottare le misure ragionevoli e adeguate consentite dalla legge applicabile per contribuire a garantire che 255 tratti le Informazioni personali del Cliente in modo coerente con gli obblighi del Cliente.
26Audit e informazioni sulla conformità
Su ragionevole richiesta e ove richiesto dalla Normativa sulla protezione dei dati applicabile, 255 metterà a disposizione le informazioni ragionevolmente necessarie per dimostrare il rispetto dei propri obblighi in qualità di Responsabile del trattamento o di Service Provider.
Ove richiesto dalla legge, 255 può consentire audit ragionevoli, nel rispetto di adeguati:
- Tutele di riservatezza
- Requisiti di sicurezza
- Limitazioni dell'ambito
- Preavviso
- Requisiti di pianificazione
- Tutela degli altri clienti
- Tutela delle informazioni proprietarie
Le parti dovrebbero innanzitutto avvalersi della documentazione, delle certificazioni, dei report o dei questionari disponibili, qualora questi soddisfino ragionevolmente il requisito applicabile.
27Richieste governative e legali
255 può comunicare Dati personali ove richiesto dalla legge applicabile, da un ordine del tribunale, da una citazione (subpoena) o da altra richiesta governativa giuridicamente vincolante.
Ove consentito dalla legge e opportuno, 255 può informare il Cliente prima di comunicare Dati personali del Cliente in risposta a tale richiesta.
255 può contestare, ove opportuno, le richieste che ritenga ragionevolmente illecite o eccessive.
28Nessuna vendita di Dati personali del Cliente
255 non acquisisce la titolarità dei Dati personali del Cliente per il solo fatto di trattarli tramite i Servizi.
255 non venderà Dati personali del Cliente a fronte di un corrispettivo monetario mentre agisce in qualità di Responsabile del trattamento o di Service Provider del Cliente.
Qualsiasi trattamento autonomo effettuato da 255 in qualità di Titolare del trattamento è disciplinato dalla nostra Informativa sulla privacy e dalla Normativa sulla protezione dei dati applicabile.
29Titolarità dei dati
Nei rapporti tra il Cliente e 255, il Cliente conserva tutti i diritti di cui dispone sui Dati del Cliente.
Il presente DPA non trasferisce a 255 la titolarità dei Dati del Cliente.
Il Cliente concede a 255 esclusivamente i diritti ragionevolmente necessari per trattare i Dati del Cliente al fine di fornire, proteggere, mantenere e supportare i Servizi e adempiere agli obblighi di legge applicabili.
30Informazioni commerciali riservate
I Dati del Cliente possono contenere informazioni commerciali riservate oltre ai Dati personali.
255 gestirà tali informazioni in conformità agli obblighi di riservatezza applicabili contenuti nel Contratto.
31Responsabilità
La responsabilità di ciascuna parte derivante dal presente DPA o a esso relativa è soggetta alle limitazioni ed esclusioni di responsabilità applicabili contenute nel Contratto, salvo nella misura in cui tali limitazioni siano vietate dalla Normativa sulla protezione dei dati applicabile.
32Durata e cessazione
Il presente DPA entra in vigore nel momento in cui si applica al trattamento effettuato ai sensi di un Contratto tra il Cliente e 255.
Esso resta in vigore finché 255 tratta Dati personali del Cliente soggetti al DPA.
Le disposizioni che per loro natura dovrebbero sopravvivere alla cessazione resteranno efficaci per tutto il tempo necessario ad adempiere agli obblighi legali o contrattuali applicabili.
33Ordine di prevalenza
In caso di conflitto in materia di protezione dei dati tra:
- la legge imperativa applicabile;
- i meccanismi di trasferimento richiesti dalla legge;
- il presente DPA; e
- il Contratto,
prevarrà il requisito di priorità superiore nei limiti del conflitto.
34Modifiche al presente DPA
255 può aggiornare il presente DPA per riflettere modifiche riguardanti:
- La legge applicabile
- I requisiti normativi
- I Servizi
- Le pratiche di sicurezza
- Le attività di trattamento
- Gli accordi con i Sub-responsabili del trattamento
Le modifiche sostanziali che incidono sui diritti del Cliente in materia di protezione dei dati saranno comunicate ove richiesto dalla legge applicabile o da impegni contrattuali.
La data di «Ultimo aggiornamento» rifletterà la revisione più recente.
35Contatti
Le domande relative al presente DPA, alla privacy, alla sicurezza o a questioni di trattamento dei dati possono essere indirizzate a:
255 Advertising Agency & Marketing LLC
Sede legale
400 E Royal Lane, Suite 104
Irving, TX 75039
United States
E-mail per privacy e assistenza
Sito web
Centro assistenza
Allegato 1 — Dettagli del trattamento
Nel DPA consiglio di inserire un Allegato formale alla fine:
Voce
Dettagli
Titolare del trattamento / Business
Il Cliente 255 interessato
Responsabile del trattamento / Service Provider
255 Advertising Agency & Marketing LLC
Oggetto
Trattamento necessario per fornire i Servizi 255 oggetto del contratto
Durata
Durata del Contratto applicabile più la conservazione consentita/richiesta
Finalità
Fornitura, protezione, manutenzione, supporto e miglioramento dei Servizi oggetto del contratto
Interessati
Clienti, lead, contatti, dipendenti, utenti, visitatori del sito web, partecipanti agli appuntamenti e altre persone i cui dati sono inviati dal Cliente
Dati personali
Informazioni di contatto, dati del CRM, comunicazioni, appuntamenti, moduli, identificativi dell'account, informazioni sul consenso, dati tecnici e altre informazioni inviate dal Cliente
Dati sensibili
Solo ove espressamente supportato, autorizzato e consentito dalla legge
Operazioni di trattamento
Raccolta, conservazione, organizzazione, estrazione, trasmissione, comunicazione, automazione, modifica, esportazione e cancellazione
Frequenza
Continua o secondo quanto avviato/configurato dal Cliente
Conservazione
Per la durata del Servizio e il periodo di conservazione applicabile
Allegato 2 — Misure tecniche e organizzative
Non inseriamo certificazioni di sicurezza che non esistono. Scriviamo solo ciò che 255 è effettivamente in grado di dimostrare.
Categorie da documentare:
Controllo degli accessi
Accesso basato sui ruoli, autenticazione dell'account, controlli sugli accessi amministrativi e limitazione degli accessi in base alle esigenze operative, ove implementati.
Protezione dei dati
Adeguata protezione dei dati in transito e a riposo in base all'architettura e ai servizi utilizzati.
Sicurezza dell'infrastruttura
Misure di sicurezza di hosting, rete, infrastruttura e ambiente fornite direttamente da 255 e dai fornitori di infrastruttura applicabili.
Sicurezza delle applicazioni
Pratiche di sviluppo sicuro, gestione delle dipendenze, correzione delle vulnerabilità e accesso agli ambienti di produzione, ove implementate.
Registrazione e monitoraggio
Adeguata registrazione e adeguato monitoraggio operativi e di sicurezza.
Backup e ripristino
Procedure di backup e ripristino adeguate ai Servizi.
Risposta agli incidenti
Processi per indagare, contenere, porre rimedio e comunicare gli incidenti di sicurezza applicabili.
Gestione dei fornitori
Valutazione ragionevole e controlli contrattuali per i Sub-responsabili del trattamento che gestiscono Dati personali del Cliente.
Sicurezza del personale
Restrizioni di riservatezza e di accesso per il personale che ha accesso ai Dati personali del Cliente.