Accordo sul trattamento dei dati

Questo accordo si applica quando RaketaLabs tratta dati personali per conto di un cliente aziendale tramite MeetBridge e la normativa sulla protezione dei dati richiede condizioni per il responsabile del trattamento.

L’accordo con il cliente, il modulo d’ordine e il presente accordo costituiscono un unico contratto. In caso di contrasto in materia di protezione dei dati, prevale un accordo sul trattamento dei dati sottoscritto o un accordo negoziato con il cliente.

Il cliente è il titolare o responsabile che nomina MeetBridge proprio responsabile o sub-responsabile. RaketaLabs tratta i dati personali del cliente solo su istruzioni documentate, comprese quelle implicite nell’uso delle funzioni configurate del servizio.

Se un’istruzione appare illecita, RaketaLabs può informare il cliente e sospendere il trattamento interessato fino alla risoluzione del problema.

L’oggetto è la fornitura, la sicurezza, l’assistenza e il miglioramento autorizzato di MeetBridge. Il trattamento prosegue per la durata del rapporto con il cliente, oltre al periodo necessario per restituzione, cancellazione, backup, sicurezza, controversie e obblighi legali.

Il cliente è responsabile di istruzioni lecite, trasparenza, basi giuridiche, informative ai partecipanti, autorizzazioni richieste, esattezza dei dati, controlli di accesso, impostazioni di conservazione e risposte alle richieste degli interessati in qualità di titolare.

Il cliente non deve inviare categorie particolari di dati, dati biometrici, relativi a reati, sanitari, di pagamento o altri dati altamente sensibili, salvo che abbia stabilito una base giuridica e garanzie adeguate e che le parti abbiano concordato l’uso, ove richiesto.

RaketaLabs garantirà che il personale autorizzato a trattare i dati personali del cliente sia soggetto a obblighi di riservatezza e acceda ai dati solo nella misura necessaria alle proprie responsabilità.

RaketaLabs manterrà misure tecniche e organizzative adeguate al rischio, volte a proteggere i dati personali del cliente da distruzione, perdita, alterazione, comunicazione o accesso accidentali o illeciti.

Il cliente autorizza RaketaLabs a usare sub-responsabili per funzioni del servizio come hosting, archiviazione, sicurezza, comunicazioni, autenticazione, pagamenti, assistenza, elaborazione vocale, traduzione e voce generata.

RaketaLabs imporrà obblighi di protezione dei dati adeguati ai servizi svolti e resterà responsabile dei propri obblighi come responsabile del trattamento. Le informazioni aggiornate sui sub-responsabili possono essere richieste tramite la pagina contatti di MeetBridge o la procedura di valutazione della sicurezza.

Ove richiesto dal contratto o dalla legge, RaketaLabs comunicherà l’introduzione di un nuovo sub-responsabile rilevante e offrirà una ragionevole possibilità di opposizione per legittimi motivi di protezione dei dati.

Se i dati personali del cliente vengono trasferiti all’estero, le parti useranno un meccanismo applicabile, come una decisione di adeguatezza, clausole contrattuali standard, garanzie contrattuali riconosciute o un’altra base lecita.

RaketaLabs adotterà misure supplementari quando ragionevolmente richiesto dalla legge applicabile e dal rischio del trasferimento.

Tenendo conto della natura del trattamento, RaketaLabs fornirà ragionevole assistenza al cliente per rispondere a richieste di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione o revoca del consenso.

Se riceve una richiesta relativa ai dati personali del cliente, RaketaLabs può indirizzare il richiedente al cliente, salvo divieto di legge.

RaketaLabs informerà il cliente senza ingiustificato ritardo dopo aver confermato una violazione di dati personali che coinvolga i dati del cliente e fornirà le informazioni disponibili ragionevolmente necessarie per i suoi obblighi legali.

La notifica non costituisce ammissione di responsabilità. Il cliente resta responsabile delle notifiche spettanti al titolare, salvo diverso accordo tra le parti.

RaketaLabs fornirà informazioni e assistenza ragionevoli per le valutazioni d’impatto sulla protezione dei dati e le consultazioni delle autorità relative all’uso di MeetBridge da parte del cliente, tenendo conto della natura del trattamento e delle informazioni disponibili.

RaketaLabs metterà a disposizione le informazioni ragionevolmente necessarie a dimostrare il rispetto degli obblighi del responsabile. Le parti dovrebbero usare anzitutto la documentazione di sicurezza corrente, questionari, certificazioni o relazioni indipendenti, ove disponibili.

Ogni ulteriore audit deve essere richiesto dalla legge o ragionevolmente necessario, programmato con preavviso, limitato per ambito e frequenza, proteggere gli altri clienti e le informazioni riservate ed evitare interferenze irragionevoli. Il cliente richiedente sostiene i costi ragionevoli, salvo che venga riscontrata una violazione sostanziale.

Al termine del servizio e su richiesta documentata, RaketaLabs restituirà o cancellerà i dati personali del cliente secondo le capacità del prodotto, l’accordo con il cliente, gli obblighi legali, le esigenze di sicurezza e i cicli di backup.

I dati richiesti dalla legge o conservati in backup ad accesso limitato restano protetti e non sono usati per altri scopi.

Questo accordo non si applica ai dati personali per i quali RaketaLabs agisce come titolare autonomo per amministrazione degli account, fatturazione, sicurezza, adempimenti legali, gestione del sito o gestione diretta del rapporto con il cliente. Tali trattamenti sono descritti nell’informativa sulla privacy.