Accordo sul trattamento dei dati (DPA)

1. Scopo

Il presente accordo disciplina, ai sensi dell'articolo 28 GDPR, il trattamento dei dati personali che Erganos ("il Responsabile") effettua per conto del Cliente ("il Titolare") nell'ambito del Servizio. Costituisce parte integrante delle condizioni di servizio.

2. Natura del trattamento e dati interessati

Elaborazione: hosting, strutturazione, generazione di testi, invio di messaggi (e-mail, SMS, posta) per conto del Cliente.

Dati interessati: dettagli di contatto e scambi dei propri clienti e potenziali clienti (nome, e-mail, telefono, contenuto del messaggio, fatture). Interessati: i clienti, prospect e corrispondenti del Cliente.

3. Istruzioni per il cliente

Erganos tratta questi dati solo su istruzioni documentate del Cliente, concretizzate dalla configurazione del Servizio (assunzione di un dipendente AI, livelli di autonomia, approvazioni). Erganos informa il Cliente se un'istruzione sembra violare le norme.

4. Riservatezza e sicurezza

Le persone autorizzate al trattamento dei dati sono vincolate alla riservatezza. Erganos implementa le misure descritte nell'informativa sulla privacy: crittografia in transito e a riposo per i segreti, isolamento per organizzazione, registri di controllo, privilegio minimo.

5. Sub-responsabili del trattamento

Il Cliente autorizza i sub-responsabili elencati nella privacy policy (OVHcloud, Stripe, Resend, Twilio, Anthropic). Erganos informa il Cliente di qualsiasi modifica a questo elenco e consente l'opposizione per motivi legittimi.

6. Assistenza e notifica delle violazioni

Erganos assiste il Cliente nel rispondere alle richieste degli interessati e notifica al Cliente qualsiasi violazione dei dati personali senza ingiustificato ritardo dopo averne venuto a conoscenza, con le informazioni necessarie per la notifica del Cliente stesso all'autorità di controllo.

7. Il destino dei dati

Al termine del contratto, Erganos cancella i dati trattati per conto del Cliente, fatti salvi gli obblighi di conservazione previsti dalla legge. Il Cliente potrà richiedere la preventiva restituzione dei dati in formato strutturato.

8. Audit

Erganos mantiene a disposizione del Cliente la documentazione necessaria per dimostrare il rispetto del presente accordo e consente audit a condizioni ragionevoli (frequenza, preavviso, riservatezza).