DPA

1. Parti e accettazione

Titolare del trattamento / Cliente: la persona fisica o giuridica che utilizza un account Digily Link per la propria attività professionale, commerciale, organizzativa o relativa ai contenuti e decide quali dati siano raccolti presso i visitatori del profilo e per quale finalità.

Responsabile del trattamento: Dijital Mekan Ltd, registrata in Inghilterra e Galles, numero di società 14955219, sede legale 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom; support@digily.link ("Digily Link").

Il presente addendum costituisce parte integrante dell'accordo per i Clienti che accettano i Termini e condizioni durante la registrazione mediante una casella di accettazione non preselezionata, nonché per i Clienti che lo accettano espressamente in altro modo. Qualora il Cliente abbia sottoscritto separatamente un accordo sul trattamento dei dati con Dijital Mekan Ltd, tale accordo specifico prevale in caso di conflitto tra i due.

2. Oggetto, durata e finalità

3. Istruzioni e liceità

1. Digily Link tratta i dati esclusivamente nell'ambito del presente addendum, delle impostazioni della Piattaforma, delle richieste di assistenza e delle istruzioni lecite, scritte o elettroniche, del Cliente. Qualora Digily Link ritenga che un'istruzione violi la legge applicabile, ne informa il Cliente, salvo che ciò sia vietato, e può sospendere l'esecuzione dell'istruzione.
2. Il Cliente è responsabile degli obblighi spettanti al Titolare del trattamento, inclusi l'informativa sulla privacy, la base giuridica o il Consenso, la minimizzazione dei dati, i periodi di conservazione, le richieste degli Interessati e le norme relative ai dati dei minori e alle categorie particolari di dati.
3. Il Cliente aggiunge esclusivamente i campi del modulo necessari per la finalità dichiarata. Il Cliente non raccoglie dati sanitari, biometrici, politici, religiosi, relativi a condanne penali o altre categorie particolari di dati in assenza di un'idonea condizione ai sensi dell'Article 9 e di garanzie supplementari, e non richiede mai ai visitatori dati di carte di pagamento, password o chiavi di accesso.
4. Qualora il Cliente intenda utilizzare i dati dei visitatori per pubblicità, invio massivo di messaggi o qualsiasi finalità diversa da quella per cui sono stati raccolti, il Cliente predispone separatamente le procedure informative e di acquisizione del Consenso richieste.

4. Obblighi di Digily Link

• garantire che possano accedere ai dati esclusivamente le persone che ne abbiano necessità per il proprio ruolo e che siano vincolate alla riservatezza;
• applicare misure di controllo degli accessi, sicurezza delle password, sicurezza del trasporto, registrazione degli eventi, prevenzione degli abusi e risposta agli incidenti proporzionate al rischio;
• fornire al Cliente un'assistenza ragionevole in relazione alle richieste degli Interessati, alle valutazioni delle violazioni dei Dati personali, alle valutazioni d'impatto sulla protezione dei dati e alle richieste delle autorità competenti;
• informare il Cliente senza ingiustificato ritardo dopo essere venuta a conoscenza di una violazione dei Dati personali che incida sui dati del Cliente, comunicando i dettagli disponibili e le misure adottate o proposte;
• non utilizzare i dati del Cliente per proprie finalità autonome di pubblicità o profilazione, salvo che la comunicazione sia direttamente richiesta dalla legge;
• rispondere alle ragionevoli domande del Cliente in materia di conformità fornendo le informazioni e i documenti necessari, entro i limiti imposti dalla riservatezza e dalla sicurezza.

5. Sub-responsabili del trattamento e integrazioni

Il Cliente concede un'autorizzazione generale all'utilizzo delle seguenti categorie di Sub-responsabili del trattamento nell'erogazione del Servizio. Digily Link impone a ciascun Sub-responsabile del trattamento obblighi in materia di protezione dei dati coerenti con il presente addendum e rimane responsabile, nella misura prevista dalla legge, dell'operato del Sub-responsabile del trattamento.

• Fornitori di hosting e infrastrutture: i server, i sistemi di archiviazione e i backup sui quali opera la Piattaforma;
• Cloudflare: dati relativi al traffico e ai dispositivi nell'ambito della protezione CDN, WAF e DDoS e della sicurezza Turnstile;
• Fornitori di servizi di recapito email: qualora il Cliente abiliti le notifiche email, il messaggio, il contenuto del modulo e i dati di recapito necessari per inviare i dati dei moduli e degli appuntamenti all'indirizzo email del Cliente;
• Integrazioni scelte dal Cliente: qualora il Cliente crei espressamente un collegamento o un reindirizzamento a Google Forms, Typeform, Calendly, PayPal o a un altro servizio esterno, i dati pertinenti possono essere trasmessi direttamente a tale fornitore. La valutazione degli accordi necessari e della base giuridica applicabile a tale fornitore è responsabilità del Cliente.

Le tecnologie di analisi e pubblicità della Piattaforma non sono utilizzate, nel corso ordinario delle attività, per trattare i dati dei moduli del Cliente. Gli script non essenziali di misurazione o relativi alle campagne presenti nelle pagine dei profili e dei moduli devono rimanere bloccati finché il visitatore non abbia espresso la preferenza pertinente e devono essere configurati in modo da non leggere i valori dei campi dei moduli. Qualora il Cliente scelga di inserire o inviare i dati dei moduli a uno strumento esterno, la valutazione del destinatario, del trasferimento, della trasparenza e della base giuridica di tale nuovo trattamento è responsabilità del Cliente.

Qualora Digily Link aggiunga un nuovo Sub-responsabile del trattamento che tratterà i dati del Cliente, o modifichi sostanzialmente il ruolo di un Sub-responsabile del trattamento, ne dà ragionevole preavviso. Il Cliente può sollevare un'obiezione specifica e motivata in materia di protezione dei dati e le parti cercheranno una soluzione ragionevole. Qualora non sia individuata alcuna soluzione, la funzionalità interessata potrà essere dismessa.

6. Trasferimenti internazionali

Qualora Cloudflare, un fornitore di servizi di recapito email o un'integrazione scelta dal Cliente tratti dati al di fuori del Regno Unito, il trasferimento si basa sui regolamenti di adeguatezza del Regno Unito, sull'Accordo internazionale sul trasferimento dei dati del Regno Unito, sull'Addendum del Regno Unito alle clausole contrattuali standard dell'UE o su un'altra garanzia consentita dal GDPR del Regno Unito. Il Cliente comunica ai propri visitatori il destinatario, il paese, la finalità e l'ambito di qualsiasi integrazione estera aggiunta su propria istruzione. Le garanzie utilizzate per l'infrastruttura standard della Piattaforma sono descritte nell' Informativa sulla privacy.

7. Richieste degli Interessati

Un visitatore del profilo del Cliente presenta innanzitutto un'istanza al Cliente. Se una richiesta perviene direttamente a Digily Link, viene inoltrata al Cliente, salvo che la legge imponga una risposta diretta. Il Cliente può visualizzare i dati nel pannello di controllo, eliminarli singolarmente o in blocco ed esportarli in formato Excel o CSV. Per ragionevoli operazioni di accesso o rettifica ulteriori rispetto a quelle indicate, Digily Link fornisce un supporto proporzionato alla richiesta. L'analisi giuridica della richiesta e la risposta entro i termini previsti restano di responsabilità del Cliente.

8. Restituzione, cancellazione e chiusura dell'Account

Il Cliente può eliminare in qualsiasi momento i dati pertinenti dal pannello di controllo; i dati vengono conservati finché il Cliente non li elimina o finché l'Account non viene chiuso. Una volta completata la cancellazione dell'Account, i dati dei moduli e degli appuntamenti collegati all'Account, i profili e i contenuti vengono rimossi dai sistemi attivi. Le copie contenute nei backup progressivi a breve termine sono mantenute separate dall'uso ordinario, esistono esclusivamente ai fini del ripristino di emergenza per un periodo limitato e vengono successivamente sovrascritte o eliminate a rotazione; se un backup viene ripristinato, le cancellazioni precedenti vengono applicate nuovamente. I dati la cui conservazione è imposta direttamente a Digily Link dalla legge per finalità di sicurezza, prova o gestione di richieste ufficiali possono essere conservati separatamente, limitatamente all'ambito e al periodo obbligatori.

Alla cessazione del Servizio, il Cliente è responsabile dell'esportazione dei propri dati prima della chiusura e accetta che tali dati possano essere irrecuperabili dopo la cancellazione.

9. Informazioni e audit

Digily Link fornisce le informazioni e le sintesi disponibili degli audit o della sicurezza ragionevolmente necessarie per dimostrare la conformità al presente Addendum. Gli audit in loco sono effettuati alle seguenti condizioni: viene anzitutto svolto un esame documentale, è fornito un preavviso di almeno 30 giorni, l'audit è limitato a una volta all'anno e sono salvaguardate la riservatezza degli altri clienti e la sicurezza dei sistemi; restano salve le richieste vincolanti delle autorità e le violazioni gravi accertate. I costi straordinari specificamente connessi all'audit del Cliente possono essere addebitati al Cliente previo accordo.

10. Responsabilità, durata e prevalenza

Il presente Addendum si applica per la durata dell'Account o della funzionalità; le disposizioni in materia di riservatezza, sicurezza, cancellazione e audit, per loro natura, continuano ad applicarsi dopo la cessazione del trattamento. L'eventuale responsabilità delle parti è soggetta alle norme imperative e ai limiti previsti nei Termini e condizioni. In caso di conflitto tra il presente Addendum e i termini generali in relazione al trattamento dei Dati Personali per conto del Cliente, prevale il presente Addendum.

Contatti: support@digily.link · Dijital Mekan Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.