1. Quando si applica
1.1 Questo accordo fa parte delle Condizioni B2B. Si applica quando, per svolgere i servizi, Pixel & Page tratta dati personali per conto del cliente: per esempio i contatti che arrivano dai moduli di un sito che gestiamo, i dati in un negozio online, le conversazioni di un assistente con intelligenza artificiale, le liste di contatti per una campagna.
1.2 In questi casi il cliente è titolare del trattamento e Pixel & Page è responsabile del trattamento.
2. Oggetto e durata
2.1 Oggetto, natura e finalità del trattamento sono quelli dei servizi descritti nel preventivo accettato.
2.2 Categorie di interessati: clienti, potenziali clienti, contatti e utenti dei siti, negozi e assistenti del cliente.
2.3 Tipi di dati: dati di contatto e identificativi, contenuto dei messaggi, dati degli ordini, dati di navigazione dei siti del cliente. Il cliente non ci affida categorie particolari di dati (per esempio dati sanitari) senza un accordo scritto specifico.
2.4 Durata: quella dei servizi. Alla fine si applica il punto 9.
3. Istruzioni
3.1 Trattiamo i dati solo per svolgere i servizi e secondo le istruzioni scritte del cliente: il preventivo, queste Condizioni e le sue comunicazioni scritte.
3.2 Se un’istruzione ci sembra contraria alla legge, lo diciamo subito al cliente.
4. Riservatezza
4.1 Le persone autorizzate a trattare i dati sono tenute alla riservatezza.
5. Sicurezza
5.1 Adottiamo misure adeguate al rischio, tra cui:
- connessioni cifrate (HTTPS) e server nell’Unione europea;
- accesso alle aree riservate con codice temporaneo via email, senza password da custodire;
- accessi agli strumenti del cliente tramite inviti dedicati, senza conoscere le sue password;
- accesso ai dati limitato alle persone che ne hanno bisogno;
- copie di sicurezza giornaliere.
6. Sub-responsabili
6.1 Il cliente autorizza in generale Pixel & Page a usare sub-responsabili. Quelli attuali sono indicati nell’informativa privacy (punto 5.2), più i fornitori degli strumenti del cliente stesso (per esempio la sua piattaforma di hosting o di e-commerce).
6.2 Comunichiamo per iscritto al cliente ogni nuovo sub-responsabile almeno 15 giorni prima. Il cliente può opporsi per motivi legati alla protezione dei dati; se non troviamo una soluzione, può recedere dal servizio interessato.
6.3 Ai sub-responsabili imponiamo obblighi di protezione dei dati equivalenti a questi.
7. Assistenza al cliente
7.1 Aiutiamo il cliente, per quanto possibile, a rispondere alle richieste degli interessati, a valutare l’impatto dei trattamenti e a rispettare gli obblighi di sicurezza.
7.2 Se riceviamo direttamente una richiesta di un interessato, la giriamo al cliente senza rispondere al posto suo.
8. Violazioni dei dati
8.1 Se scopriamo una violazione dei dati personali del cliente, lo avvisiamo per iscritto senza ingiustificato ritardo e comunque entro 48 ore, con le informazioni che abbiamo.
9. Fine del servizio
9.1 Alla fine del servizio, a scelta del cliente, restituiamo i dati o li cancelliamo entro 30 giorni, salvo che la legge ci obblighi a conservarli. Le copie di sicurezza si cancellano con la loro rotazione.
10. Verifiche
10.1 Mettiamo a disposizione del cliente le informazioni necessarie a dimostrare il rispetto di questo accordo e collaboriamo alle verifiche concordate per iscritto, con un preavviso ragionevole.
11. Trasferimenti fuori dall’UE
11.1 Trasferiamo dati fuori dall’Unione europea solo con le garanzie previste dal GDPR, come le decisioni di adeguatezza o le clausole contrattuali standard.