Accordo sul trattamento dei dati

Oggetto e durata

Trattiamo dati personali per fornire il servizio descritto nei termini, finché il tuo account è aperto più il periodo di conservazione indicato nell'informativa privacy.

Categorie di dati e interessati

Di norma:

• La tua squadra: nomi, indirizzi email, ruoli, attività di accesso
• Qualunque cosa tu scelga di mostrare: nomi in un calendario di sala, volti in una fotografia, qualsiasi cosa in un foglio che colleghi
• Telemetria dei dispositivi dai tuoi schermi associati

I nostri obblighi

Trattiamo dati personali solo secondo le tue istruzioni documentate; vincoliamo alla riservatezza chiunque abbia accesso; applichiamo le misure tecniche e organizzative qui sotto; ti aiutiamo a rispondere agli interessati e alle autorità; e cancelliamo o restituiamo i dati personali alla fine dell'accordo.

Misure tecniche e organizzative

In vigore oggi:

• TLS per tutto il traffico fra browser, player e API
• Password conservate solo come hash; token OAuth di terze parti cifrati con AES-256-GCM
• Controllo degli accessi per organizzazione, così un cliente non raggiunge i dati di un altro
• Limitazione delle richieste sugli endpoint di autenticazione
• Accesso alla produzione limitato ad amministratori designati

Sub-responsabili

L'elenco è nell'informativa privacy. Daremo preavviso prima di aggiungerne uno, e potrai opporti per motivi ragionevoli di protezione dei dati.

Trasferimenti internazionali

I nostri sub-responsabili sono indicati nell'informativa sulla privacy e trattano dati nell'Unione Europea e negli Stati Uniti. Quando i dati personali sono trattati fuori dallo Spazio economico europeo, il trasferimento si basa sulle clausole contrattuali tipo della Commissione europea o su una decisione di adeguatezza che copra quel fornitore, e su un accordo sul trattamento fra noi e lui.

Notifica delle violazioni

Se veniamo a conoscenza di una violazione di dati personali che riguarda i tuoi dati, te lo comunicheremo senza ingiustificato ritardo e comunque entro 72 ore dalla conoscenza, con quello che sappiamo, quello che stiamo facendo e quello che potresti dover comunicare a un'autorità.

Richieste degli interessati

Se una delle tue persone ci scrive per dati che conserviamo per tuo conto, giriamo la richiesta a te invece di rispondere noi: il titolare sei tu e la risposta è tua. La dashboard esporta e cancella su tua autorità, il che di solito è più rapido che chiedere a noi.

Verifiche e prove

Con ragionevole preavviso scritto, e non più di una volta l'anno salvo diversa richiesta di un'autorità, risponderemo a un questionario di sicurezza e forniremo le informazioni necessarie a dimostrare il rispetto di questo addendum. Dove una verifica richiederebbe l'accesso ai locali di un sub-responsabile, ciò che possiamo fornire sono le sue certificazioni e i suoi report.

Restituzione e cancellazione alla fine

Puoi esportare i tuoi dati dalla dashboard in qualsiasi momento, anche mentre un account è nel suo periodo di 30 giorni. Finito il contratto e scaduto quel periodo, i dati personali vengono anonimizzati e i contenuti dell'organizzazione cancellati, tranne dove una legge ci imponga di conservare qualcosa più a lungo: di norma le fatture.

Quale documento prevale

Dove questo addendum e i termini di servizio non concordano sul trattamento dei dati personali, prevale questo addendum. Per tutto il resto valgono i termini.