In breve
- Le conversazioni dei tuoi visitatori sono tue: tu sei il titolare, IoAlly le tratta per tuo conto.
- Le usiamo solo per far funzionare il tuo assistente.
- In caso di problemi di sicurezza ti avvisiamo entro 48 ore.
- Alla chiusura dell’account le cancelliamo entro 30 giorni.
Il riassunto aiuta a orientarsi; vale il testo completo qui sotto.
Premessa
Questo accordo, ai sensi dell’art. 28 del Regolamento (UE) 2016/679 (GDPR), fa parte dei Termini di servizio e si accetta con l’iscrizione.
3.1 Parti e ruoli
Il cliente che usa IoAlly è il titolare del trattamento dei dati dei visitatori che scrivono al suo assistente. Valerio Tocci, ditta individuale, partita IVA 18201181007, con sede in Via Camillo Serafini 15, 00164 Roma, fornitore di IoAlly, è il responsabile del trattamento e tratta quei dati solo per conto del cliente.
3.2 Oggetto del trattamento
| Voce | Contenuto |
|---|---|
| Interessati | Visitatori del sito del cliente e persone che usano il suo link o QR code |
| Dati | Messaggi delle conversazioni, lingua, canale (sito, link, QR), nome, telefono, email e altre informazioni che il visitatore sceglie di scrivere |
| Finalità | Rispondere alle domande dei visitatori, raccogliere richieste e contatti, inoltrarli al cliente, mostrargli statistiche |
| Durata | Per tutta la durata del contratto; ogni conversazione è cancellata automaticamente 12 mesi dopo l’ultimo messaggio, e ogni domanda rimasta senza risposta 12 mesi dopo l’ultima volta che è stata fatta |
L’assistente non è pensato per dati particolari (salute, convinzioni, dati giudiziari): il cliente si impegna a non chiederli tramite l’assistente.
3.3 Obblighi del responsabile
IoAlly si impegna a:
- trattare i dati solo secondo le istruzioni del cliente, che sono quelle date con la configurazione dell’assistente e con questo accordo
- garantire che chi accede ai dati sia tenuto alla riservatezza
- adottare misure di sicurezza adeguate: connessioni cifrate, accesso al database limitato e protetto, codici di accesso monouso, copie di sicurezza cifrate, nessuna conservazione dei dati della carta
- non usare i dati per scopi propri né per addestrare modelli di intelligenza artificiale, e usare fornitori di AI con conservazione zero dei testi
- aiutare il cliente a rispondere alle richieste dei visitatori che esercitano i loro diritti
- avvisare il cliente senza ingiustificato ritardo, e comunque entro 48 ore da quando ne viene a conoscenza, in caso di violazione dei dati
- alla fine del contratto, cancellare i dati entro 30 giorni (dalle copie di sicurezza cifrate escono da soli entro altri 30 giorni), salvo obblighi di legge
- mettere a disposizione le informazioni necessarie a dimostrare il rispetto di questo accordo
3.4 Sub-responsabili
Il cliente autorizza IoAlly a servirsi dei fornitori elencati al punto 2.3 dell’informativa privacy, vincolati da obblighi di protezione dei dati equivalenti. IoAlly avviserà i clienti per email almeno 30 giorni prima di aggiungere o sostituire un fornitore che tratta i dati dei visitatori; il cliente può opporsi disdicendo prima della modifica.
3.5 Trasferimenti extra UE
I trasferimenti verso fornitori negli Stati Uniti avvengono sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard della Commissione Europea.
3.6 Obblighi del cliente
Il cliente informa i propri visitatori del trattamento, anche indicando IoAlly come fornitore nella propria informativa privacy, e si assicura di avere una base giuridica per raccogliere i loro contatti.
3.7 Accesso al sito del cliente per l’installazione
Se il cliente invita IoAlly come collaboratore per installare l’assistente, nel pannello del suo sito potrebbero esserci dati personali (ad esempio utenti, ordini o messaggi). IoAlly accede solo alle parti necessarie per installare l’assistente, non copia né modifica quei dati, li tratta come responsabile per conto del cliente e smette di accedere al sito quando l’installazione è conclusa.
Hai una domanda su questo documento?
Ti rispondiamo noi, di persona, entro due giorni lavorativi.