Accordo sul trattamento dei dati

1. Parti e ruoli

Per i dati personali che il tuo widget raccoglie dai tuoi visitatori, tu sei il titolare del trattamento e wcally è il responsabile del trattamento che agisce secondo le tue istruzioni. Per i dati del tuo account il titolare è wcally: quel trattamento è descritto nella nostra Informativa sulla privacy, non qui.

Il responsabile del trattamento ai sensi del presente ATD è SIRAZU LIMITED, società registrata in Inghilterra e Galles con numero 12633382 e sede legale in Unit Da2 Sutherland House, 43 Sutherland Road, London E17 6BU, Regno Unito, operante come wcally. Il titolare sei tu, identificato dai dati di account forniti in fase di registrazione. Una copia firmata con i dati di entrambe le parti è disponibile su richiesta a [email protected].

Se utilizzi wcally per conto di una società, confermi di essere autorizzato a stipulare il presente ATD per tale società.

2. Che cosa trattiamo e per quanto tempo

• Oggetto e finalità: fornire il widget wcally e le funzioni di richiamata e raccolta contatti descritte nelle Condizioni.
• Durata: finché il tuo account è attivo, più il breve periodo di conservazione indicato nell’Informativa sulla privacy.
• Natura del trattamento: raccolta, conservazione, trasmissione, visualizzazione e cancellazione, con mezzi automatizzati.
• Categorie di dati personali: numero di telefono, Paese, indicatori di consenso, indirizzo IP, un identificativo del dispositivo generato dal browser, metadati della chiamata (ora, durata, esito, valutazione facoltativa) e qualsiasi dato che tu scelga di inserire nei contenuti del tuo widget.
• Categorie di interessati: i visitatori del tuo sito che interagiscono con il tuo widget.

Non registriamo le chiamate e non usiamo i dati dei tuoi visitatori per profilazione o per addestrare modelli.

3. Trattamento solo secondo le tue istruzioni

Trattiamo questi dati personali esclusivamente secondo le tue istruzioni documentate, che comprendono le presenti Condizioni, il presente ATD e le impostazioni che scegli nel tuo pannello. Se la legge ci obbligasse a trattarli diversamente, te lo comunicheremmo prima di farlo, salvo che tale legge vieti la comunicazione.

Se riteniamo che una tua istruzione violi la normativa applicabile in materia di protezione dei dati, te lo comunichiamo.

4. Riservatezza

Tutte le persone che autorizziamo a trattare questi dati personali sono tenute a un obbligo di riservatezza e l’accesso è limitato a chi ne ha bisogno per far funzionare e supportare il servizio.

5. Sicurezza

Applichiamo misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui cifratura in transito, password sottoposte ad hashing, controlli di accesso, limitazione delle richieste e un registro di sicurezza delle azioni sull’account che annota l’evento e non il valore.

La sicurezza è un bersaglio mobile, quindi queste misure possono cambiare nel tempo, ma non saranno ridotte al di sotto del livello di protezione qui descritto.

6. Sub-responsabili

Ci concedi un’autorizzazione generale a ricorrere a sub-responsabili. L’elenco aggiornato, con ruolo, ubicazione e finalità di ciascun fornitore, è pubblicato su wcally.com/subprocessors e fa parte del presente ATD.

Imponiamo a ogni sub-responsabile obblighi di protezione dei dati non meno tutelanti di quelli del presente ATD e restiamo pienamente responsabili nei tuoi confronti del loro operato.

Daremo un preavviso di almeno 30 giorni prima di aggiungere o sostituire un sub-responsabile. Puoi opporti per motivi ragionevoli attinenti alla protezione dei dati; se non riusciamo a risolvere la tua opposizione, potrai terminare l’abbonamento interessato senza penali.

7. Assistenza nelle richieste dei tuoi visitatori

I tuoi visitatori esercitano i propri diritti nei tuoi confronti, non nei nostri. Tenuto conto della natura del trattamento, ti assistiamo nel rispondere, con misure tecniche e organizzative adeguate e nella misura del possibile.

In pratica la maggior parte delle richieste non richiede il nostro aiuto: puoi consultare, esportare ed eliminare i dati di contatti e chiamate dal tuo pannello in qualsiasi momento. Se ti serve altro, scrivi a [email protected].

8. Assistenza per gli altri tuoi obblighi

Forniamo assistenza ragionevole in relazione ai tuoi obblighi di cui agli articoli da 32 a 36 del GDPR (sicurezza del trattamento, notifica delle violazioni all’autorità e agli interessati, valutazione d’impatto e consultazione preventiva), tenuto conto della natura del trattamento e delle informazioni a nostra disposizione.

9. Cancellazione o restituzione al termine

Alla chiusura del tuo account o di un sito cancelliamo i dati personali che trattiamo per tuo conto, oppure te li restituiamo se lo chiedi prima della cancellazione, salvo che la legge applicabile ci imponga di conservarli. Eliminare un sito elimina con esso i relativi contatti e registri delle chiamate.

Finché l’account è aperto puoi esportare i tuoi dati in qualsiasi momento.

10. Audit e informazioni

Mettiamo a disposizione le informazioni ragionevolmente necessarie a dimostrare il rispetto del presente ATD e contribuiamo agli audit, comprese le ispezioni, svolti da te o da un revisore da te incaricato.

Gli audit avvengono con ragionevole preavviso, non più di una volta l’anno salvo che un’autorità di controllo disponga diversamente o si sia verificata una violazione che riguarda i tuoi dati, in orario lavorativo e nel rispetto della riservatezza. Rispondere a domande documentate è di norma più rapido per entrambe le parti e lo proponiamo sempre per primo.

11. Trasferimenti internazionali

I nostri fornitori possono trattare dati personali fuori dal tuo Paese, anche fuori dallo SEE, dal Regno Unito o dalla Turchia. In tal caso i trasferimenti si fondano su garanzie adeguate: le Clausole contrattuali tipo della Commissione europea (SCC), l’Addendum del Regno Unito ove si applichi il GDPR britannico, oppure una decisione di adeguatezza.

Per i clienti soggetti alla KVKK ci impegniamo a trasferire dati personali all’estero solo su una base consentita dall’articolo 9 della KVKK e a fornire su richiesta gli impegni scritti che tale base richiede.

L’ubicazione attuale di ciascun fornitore è indicata su wcally.com/subprocessors.

12. Violazione dei dati personali

Se veniamo a conoscenza di una violazione dei dati personali che riguarda i dati che trattiamo per te, te lo notifichiamo senza ingiustificato ritardo, con le informazioni necessarie ad adempiere ai tuoi obblighi di notifica, e ti teniamo aggiornato man mano che ne sappiamo di più.

13. Ordine di prevalenza e contatti

Se il presente ATD contrasta con le Condizioni di servizio, prevale il presente ATD per il trattamento che disciplina. Se contrasta con le Clausole contrattuali tipo, prevalgono le Clausole.

Per richiedere una copia firmata, porre una domanda o segnalare un problema: [email protected].