Accordo sul trattamento dei dati

1. Ruoli

Il cliente è il titolare del trattamento (in Brasile, «controlador») dei dati personali dei propri contatti, lead e utenti. ELOOO è il responsabile del trattamento («operador») e tratta tali dati esclusivamente per fornire il servizio.

2. Oggetto, durata e finalità

Hosting, archiviazione e trattamento dei dati per CRM, messaggistica, automazioni, agenti IA, calendari, email, siti web, chiamate e assistenza, per tutta la durata dell'abbonamento e fino alla cancellazione dei dati dopo la sua cessazione.

3. Categorie di interessati e di dati

• Interessati: contatti, lead, clienti e utenti del cliente.
• Dati: dati identificativi e di contatto, messaggi, registrazioni delle chiamate, appuntamenti, note, informazioni su ordini e pagamenti e dati di utilizzo.
• Categorie particolari: solo se il cliente sceglie di archiviarle, nel qual caso è il cliente a dover disporre di una base giuridica valida.

4. I nostri impegni in qualità di responsabile

• Trattare i dati soltanto su istruzione documentata del cliente, costituita dall'utilizzo della piattaforma e dalle relative impostazioni.
• Garantire che le persone autorizzate all'accesso siano vincolate alla riservatezza.
• Adottare misure tecniche e organizzative di sicurezza adeguate (art. 32 GDPR; art. 46 LGPD).
• Assistere il cliente nel dare seguito alle richieste degli interessati e, ove applicabile, nelle valutazioni d'impatto.
• Notificare al cliente una violazione dei dati personali senza ingiustificato ritardo dopo esserne venuti a conoscenza.
• Al termine del servizio, cancellare o restituire i dati, salvo che la legge ne imponga la conservazione.
• Mettere a disposizione le informazioni necessarie a dimostrare la conformità e consentire attività di revisione a condizioni ragionevoli concordate in anticipo.

5. Sub-responsabili del trattamento

Il cliente autorizza il ricorso a sub-responsabili del trattamento, il principale dei quali è il fornitore della tecnologia della piattaforma CRM e la relativa infrastruttura cloud negli Stati Uniti. Imponiamo loro obblighi equivalenti in materia di protezione dei dati, informiamo preventivamente i clienti delle modifiche e i clienti possono opporsi per motivi giustificati. L'elenco è disponibile su richiesta.

6. Trasferimenti internazionali

I trasferimenti al di fuori dello Spazio economico europeo o del Brasile sono tutelati dalle Clausole contrattuali tipo della Commissione europea, dal Data Privacy Framework UE-USA quando il fornitore è certificato e dalle clausole contrattuali standard approvate dall'ANPD.

7. Obblighi del cliente

• Disporre di una base giuridica per ciascun trattamento, compreso il consenso per i messaggi di marketing ove richiesto dalla legge.
• Informare gli interessati sul trattamento e, ove applicabile, sull'utilizzo dell'IA.
• Non archiviare dati ottenuti illecitamente e rispettare la Politica di uso accettabile.

8. Misure di sicurezza

Connessioni cifrate (TLS), controllo degli accessi basato sui ruoli, autenticazione a due fattori, log delle attività, backup e obblighi di riservatezza per il personale.

9. Contatti

Domande sulla protezione dei dati e richieste dell'accordo firmato: privacidade@elooocrm.com.