Finalità
Questa sintesi descrive come ActBI tratta i dati personali per conto dei clienti in qualità di responsabile ai sensi dell'art. 28 GDPR. Il DPA completo e firmabile è fornito durante il procurement o su richiesta a privacy@actbi.ai.
Ruoli e istruzioni
Per i dati della piattaforma, il cliente è il titolare e ActBI il responsabile del trattamento. Trattiamo i dati personali solo su istruzioni documentate, anche riguardo ai trasferimenti internazionali, salvo obblighi di legge.
Sub-responsabili
Utilizziamo sub-responsabili selezionati per hosting, invio email e strumenti di supporto, ciascuno vincolato da obblighi contrattuali equivalenti. L'elenco aggiornato è disponibile su richiesta e i clienti sono informati delle modifiche previste con diritto di opposizione.
Misure di sicurezza
Le misure tecniche e organizzative includono cifratura in transito e a riposo, accessi a minimo privilegio con SSO e audit logging, isolamento degli ambienti e una risposta agli incidenti documentata con notifica senza ingiustificato ritardo.
Trasferimenti, audit e cancellazione
I trasferimenti internazionali si basano su decisioni di adeguatezza o Clausole Contrattuali Standard. I clienti possono verificare la conformità con ragionevole preavviso. Alla cessazione, i dati personali sono cancellati o restituiti, salvo obblighi legali di conservazione.
Bozza in revisione — questo documento è un modello e non costituisce consulenza legale. Farlo revisionare da un legale prima dell'uso in produzione.