GDPR e accordo sul trattamento dei dati

Praivon è costruito attorno al Regolamento generale sulla protezione dei dati (GDPR): non lo trattiamo come un adempimento formale, ma come il fondamento del nostro servizio. Questa pagina riassume i nostri impegni GDPR e vale come accordo sul trattamento dei dati (DPA) per i nostri clienti business (piano Custom).

1. Ruoli ai sensi del GDPR

• Clienti privati (B2C): Praivon è titolare del trattamento dei dati del Suo account. Per i dati biometrici, Lei presta il consenso ai sensi dell'articolo 9, paragrafo 2, lettera a).
• Clienti business (B2B): Praivon è responsabile del trattamento e agisce sulla base delle Sue istruzioni. Lei resta titolare del trattamento dei dati dei Suoi utenti finali.

2. Accordo sul trattamento dei dati (B2B)

Per i clienti business, ai dati che trattiamo per Suo conto si applicano le seguenti condizioni:

Oggetto e finalità

Praivon tratta i dati personali che Lei fornisce al solo scopo di erogare i servizi di protezione dell'identità definiti nel nostro contratto di servizio.

Categorie di dati e di interessati

• Identificativi personali (nomi, nomi utente, indirizzi e-mail)
• Dati biometrici (foto di riferimento e campioni vocali), solo con il consenso esplicito dell'interessato
• Interessati: i Suoi dipendenti, dirigenti, personaggi pubblici o altre identità che Lei è autorizzato a proteggere

Sub-responsabili del trattamento

Lavoriamo con un numero limitato di fornitori di servizi che trattano dati per nostro conto, solo su nostre istruzioni e in base ad accordi sul trattamento dei dati (ad esempio hosting, pagamenti, invio di e-mail e assistenza clienti). I pagamenti sono gestiti dal nostro fornitore di pagamenti sicuro. L'elenco aggiornato è disponibile su richiesta per i clienti business, e Lei viene informato prima di qualsiasi modifica. Non vendiamo mai i Suoi dati.

Misure di sicurezza

• I Suoi dati sono cifrati e l'accesso è rigorosamente limitato
• Notifica delle violazioni entro 72 ore, ai sensi dell'articolo 33
• Accordi con i sub-responsabili che impongono obblighi equivalenti

Diritti degli interessati

La aiutiamo a rispondere alle richieste degli interessati (accesso, rettifica, cancellazione, portabilità, limitazione, opposizione) entro 30 giorni, senza costi aggiuntivi.

Trasferimenti internazionali

I Suoi dati sono conservati nell'UE. Se un fornitore di servizi tratta dati al di fuori dell'UE/SEE, il trasferimento è tutelato dalle clausole contrattuali tipo della Commissione europea o da una decisione di adeguatezza. I dati vocali (protezione della voce) sono trattati dal nostro fornitore di riconoscimento vocale negli Stati Uniti, sulla base delle clausole contrattuali tipo.

Diritto di audit

Con un preavviso ragionevole (non più di una volta all'anno, salvo richiesta di un'autorità di controllo), può verificare i nostri trattamenti esaminando la nostra documentazione di conformità o tramite un revisore indipendente.

Durata e cancellazione

Al termine dei servizi, cancelliamo o restituiamo tutti i dati personali entro 30 giorni, salvo che la legge ne imponga la conservazione.

3. I Suoi diritti come privato

Consulti la nostra Informativa sulla privacy per l'elenco completo dei diritti e il modo di esercitarli. I diritti principali (accesso, cancellazione, esportazione e revoca del consenso) sono disponibili in autonomia nella Sua dashboard.

4. Contatto per la protezione dei dati

Per qualsiasi domanda sui Suoi dati personali o sui Suoi diritti, scriva a dpo@praivon.com.

5. Autorità di controllo

Ha il diritto di proporre reclamo all'autorità di protezione dei dati del Paese dell'UE in cui risiede, in cui lavora o in cui si è verificata la presunta violazione (articolo 77 del GDPR).

6. Clausole contrattuali tipo

Per i clienti business che hanno bisogno di clausole contrattuali tipo formali (ad esempio per trasferimenti al di fuori dell'UE/SEE), mettiamo a disposizione le clausole approvate dalla Commissione europea come integrazione del presente DPA. Contatto: legal@praivon.com.