INFORMATIVA PARTNER

Informativa Privacy
Ai sensi del Regolamento UE 2016/679 (GDPR) e D.lgs. 196/03 (e s.m.i.)

Questa Informativa descrive i tipi di dati che possiamo raccogliere dagli utilizzatori (l’ “interessato” o “Partner”) che sono interessati o che hanno sottoscritto un contratto di partnership della piattaforma ALGHO e ALGHO ON CLOUD o di altri strumenti di digital marketing gestiti o distribuiti da QUESTIT srl descrivendone le pratiche di raccolta, l’utilizzo, il mantenimento, la protezione e la divulgazione.

  • Definizioni

“Contratto”:  Si intende il Contratto di fornitura dei servizi stipulato tra il Titolare ed il Responsabile

“Autorità Privacy” :  Si intende l’autorità di controllo responsabile per la protezione dei personali nell’ambito della giurisdizione a cui il Titolare e il responsabile sono soggetti;

“Clausole Contrattuali Tipo”: si intendono le clausole contrattuali adottate dalla Commissione Europea indicate dall’art. 46 del Regolamento UE 2016/679;

“Dati Personali”: si intendono tutte le informazioni relative ad una persona fisica identificata o identificabile, ed ogni ulteriore dato personale al quale, di volta in volta, Questit srl ha accesso per la fornitura dei Servizi oggetto della fornitura;

“GDPR” o “Regolamento”: si intende il Regolamento UE 2016/679 sulla protezione delle persone fisiche relativamente al trattamento dei dati personali e della loro libera circolazione (Regolamento Generale sulla protezione dei dati personali) in applicazione dal 25 maggio 2018;

“Legge Applicabile”: si intende l’insieme delle norme rilevanti in materia protezione dei dati personali, sia la normativa italiana, sia il Regolamento Privacy UE 2016/679 (GDPR), alle quali Questit srl ed il Partner sono soggette, ed ogni linea guida, codice o provvedimenti rilasciati o emessi dalla/e Autorità Privacy;

“Misure di Sicurezza”: si intendono le prescrizioni di sicurezza che possono essere aggiornate ed implementate da Questit srl, di volta in volta, in conformità alle previsioni della presente informativa trattamento dati;

“Reclamo”: si intende ogni azione, reclamo, segnalazione presentata nei confronti di Questit srl o di uno dei suoi Responsabili esterni;

“Servizi”: si intendono i servizi forniti dal Responsabile in relazione ad ogni Trattamento dei Dati Personali;

“Titolare del Trattamento”: Si intende la società che determina le finalità e le modalità di Trattamento dei Dati Personali;

“Responsabile del Trattamento”: si intende la società/soggetto che effettua per conto del Titolare del trattamento uno o piu’ trattamenti cosi come meglio definito dall’Art.28 del GDPR o Regolamento cosi come sopra indicato;

“Trattamento”: si intende qualunque operazione o complesso di operazioni effettuata su Dati Personali attraverso, o meno, l’utilizzo di strumenti automatizzati, comprese le operazioni di raccolta, registrazione, organizzazione, memorizzazione, trattamento, alterazione, recupero, consultazione, utilizzo, divulgazione, messa a disposizione, aggiornamento, associazione, blocco, cancellazione e distruzione dei Dati Personali ai sensi della Legge Applicabile;

“Violazione dei dati personali” o “data breach”: si intende la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati.

“Piattaforma”: la piattaforma digitale accessibile mediante la rete Internet in modalità “Software As A Service” che permette ai Partner di Questit srl di gestire in autonomia le proprie campagne marketing utilizzando differenti canali di messaggistica (email, sms, Social).

“ALGHO”: è la piattaforma che ti permette di creare l’Assistente Virtuale perfetto per la tua attività, distribuirlo su vari canali e misurare le sue performance in real time. Algho permette di interagire con le persone conversando con loro via chat.

  • Titolari e Responsabili del trattamento

Titolare del trattamento per i dati personali afferenti all’organizzazione, come già indicato precedentemente, è Questit srl con sede legale in Via Firenze, 33 Bettolle – 53048 Sinalunga (SI) (c.f./p.i. 01214250522) (di seguito anche “Questit”).
Va considerato comunque che il Partner, sulla base di quanto contrattualizzato con Questit srl e inerente la fornitura di servizi di digital marketing, resta titolare dei dati oggetto del trattamento nell’utilizzo della piattaforma ALGHO. Al riguardo, il Partner definisce la materia disciplinata, la durata, la natura e la finalità del trattamento, il tipo di dati personali e le categorie di interessati. Questit srl dal canto suo garantisce il rispetto della disciplina in materia di protezione dei dati personali fornendo le seguenti informazioni circa il trattamento dei dati che gli vengono affidati e quindi gestisce nel corso del rapporto contrattuale con il Partner.

Questit srl è parte integrante del gruppo The Digital Box SpA e in quanto tale si avvale dei servizi prestati dalle altre società del gruppo per l’erogazione di servizi amministrativi, logistici, tecnologici e informatici nonché per fini organizzativi, amministrativo-contabili di gestione e controllo. Tali società, meglio specificate al paragrafo 5, sono state nominate responsabili del trattamento.

  • TRATTAMENTO  DEI DATI

QUESTIT SRL tratterà i Dati Personali che gli verranno affidati solo ai fini della fornitura dei Servizi e, successivamente, solo nel rispetto di quanto eventualmente concordato dalle Parti per iscritto, agendo pertanto, esclusivamente sulla base delle istruzioni documentate e fornite dal Partner. In particolare, QUESTIT SRL non eserciterà alcun controllo sui Dati  Personali di cui il Partner è Titolare del trattamento, e pertanto, non potrà trasferire gli stessi a terzi soggetti, ad eccezione del caso in cui tale possibilità sia specificatamente richiesta o autorizzata dal Partner per iscritto;

Pertanto, Questit srl:

  • non tratterrà o utilizzerà i Dati Personali per scopi diversi da quelli previsti e necessari per fornire i Servizi;
  • non tratterrà Dati Personali per proprie finalità;
  • Al fine di garantire il rispetto delle condizioni indicate nel presente documento, il Responsabile si avvarrà di adeguati processi e di ogni altra misura tecnica idonea ad attuare le azioni atte al rispetto dei diritti del Partner e degli interessati che gli hanno conferito i loro dati.
  • Adotta adeguate interfacce o sistemi di supporto che consentano di garantire e fornire informazioni agli interessati così come previsto dalla Legge Applicabile;
  • Adotta procedure atte a garantire l’aggiornamento , la modifica e la correzione, su richiesta del Partner, dei Dati Personali di ogni interessato;
  • Adotta procedure atte a garantire la cancellazione o il blocco dell’accesso ai Dati Personali a richiesta del Partner;
  • Adotta procedure atte a garantire il diritto degli Interessati alla portabilità dei dati e di limitazione di trattamento, su richiesta del Partner.

I dati oggetto dei trattamenti potranno essere comunicati a terzi come indicato nel paragrafo 5 di questo documento. La base legale di questo trattamento è il legittimo interesse allo scopo di dare esecuzione al contratto oggetto della presente comunicazione.

Questit srl, garantisce, come responsabile esterno del trattamento nell’ambito dei servizi di digital marketing prestati dal Partner, di fornire cooperazione, assistenza e le informazioni che potrebbero essere ragionevolmente richieste dalla stessa, per consentirle di adempiere ai propri obblighi ai sensi della Legge Applicabile. Questit srl si impegna inoltre a rispettare le indicazioni o le decisioni provenienti da un’Autorità Privacy entro un tempo utile che consenta al Partner di rispettare il termine imposto dalla stessa Autorità Privacy.

  • Profilazione:
    Il trattamento dei dati personali che il Partner effettuerà attraverso la piattaforma ALGHO per finalità di profilazione avverrà, in caso di consenso dell’interessato, con strumenti di elaborazione dati che, a seguito di incrocio, creeranno un profilo commerciale e comportamentale nel web. Tale strumento di elaborazione dati mette inoltre in relazione i dati raccolti nel corso della navigazione sulle pagine web attraverso l’utilizzo di cookie di profilazione di prima parte accettati con i dati raccolti attraverso le modalità precedentemente specificate. La raccolta del consenso degli interessati è un onere del Partner.

2.  Caratteristiche dei dati personali oggetto del trattamento e protezione degli stessi

Vengono definiti, nel rispetto dell’art 28 del GDPR, i seguenti elementi identificativi del trattamento dei dati affidati a QUESTIT SRL in qualità di responsabile esterno del trattamento:

data del contratto:

XXXXX e successivi Addendum di fornitura  di servizi di pari natura

durata del trattamento

il Contratto prevede il servizio ALGHO 

natura e finalità del trattamento

Il trattamento è necessario per dare esecuzione al contratto e le finalità di trattamento sono definite dal Titolare del trattamento (il Partner)

tipi di dati personali trattati

Dati personali. Incidentalmente potrebbero comunque essere raccolte altre tipologie di dati che il titolare riterrà opportuno trattare.

categorie  di  interessati  di  cui vengono trattati i dati

CLIENTI o potenziali tali del Partner.

Questit srl, conserverà i Dati Personali conferiti attraverso la piattaforma ALGHO (o altre piattaforme di digital marketing) garantendo la separazione di tipo logico dai Dati Personali trattati per conto di terze parti o per proprio conto. Questit srl, con il supporto dei responsabili del trattamento esterno nominati, adotta e mantiene appropriate misure di sicurezza, sia tecniche che organizzative, per proteggere i Dati Personali che custodisce da eventuali distruzioni o perdite di natura illecita o accidentale, danni, alterazioni, divulgazioni o accessi non autorizzati, ed in particolare, laddove il trattamento comporta trasmissioni di dati su una rete, da qualsiasi altra forma illecita di trattamento. A tal fine Questit si impegna a rispettare adeguate misure di sicurezza nonché i provvedimenti in materia del Garante per la protezione dei dati personali, fatti salvi gli adeguamenti che potranno essere necessari a seguito dell’applicazione del Regolamento e di suoi eventuali provvedimenti attuativi.

4. Modalità di trattamento e tempi di conservazione dei dati
I dati raccolti saranno trattati mediante strumenti elettronici o comunque automatizzati, informatici e telematici, o mediante elaborazioni manuali con logiche strettamente correlate alle finalità per le quali i dati personali sono stati raccolti e, comunque, in modo da garantire in ogni caso la sicurezza dei medesimi. I dati vengono conservati per il tempo strettamente necessario alla gestione delle finalità per le quali i dati stessi sono raccolti nel rispetto delle norme vigenti e degli obblighi di legge.

In ogni caso Questit srl e suoi sub-responsabili del trattamento applicano regole che impediscono la conservazione dei dati a tempo indeterminato e limita quindi il tempo di conservazione nel rispetto del principio di minimizzazione del trattamento dei dati effettuando una verifica periodica a cadenza annuale sui dati trattati e sulla possibilità di poterli cancellare se non più necessari per le finalità previste.

5. Soggetti autorizzati al trattamento, responsabili e comunicazione dei dati

Oltre che dai dipendenti di Questit, alcuni trattamenti dei dati personali oggetto del contratto di servizi (ALGHO) potranno essere effettuati anche da soggetti terzi, ai quali Questit affida talune attività (o parte di esse) per perseguire le finalità contrattuali. Ai Responsabili o agli Incaricati, eventualmente designati, Questit impartirà adeguate istruzioni operative, con particolare riferimento all’adozione delle misure sicurezza, al fine di poter garantire la riservatezza e la sicurezza dei dati. Questit srl è parte del gruppo societario The Digital Box S.p.A. (http://www.thedigitalbox.net/informazioni-societarie/ ). Pertanto, i dati che il Partner conferisce a Questit srl per gli scopi contrattualizzati, qualora sia necessario o strumentale per l’esecuzione delle indicate finalità, potranno essere trattati da terzi nominati Responsabili esterni del trattamento, il cui elenco potrà essere fornito su richiesta.

I responsabili del trattamento nominati da Questit elaboreranno i dati solo come indicato da Questit e non sono autorizzati a farne elaborazioni per finalità differenti per gli scopi per cui sono stati raccolti.

Questit srl non prevede di trasferire dati al di fuori dell’Unione Europa e, in ogni caso, i dati personali affidati a Questit srl non saranno mai diffusi.

6. Diritti del Partner
In ogni momento è possibile accedere ai dati, opporsi al trattamento o chiedere la cancellazione, la modifica o l’aggiornamento di tutte le informazioni personali raccolte dai Partner ed affidate a Questit srl, esercitando il diritto alla limitazione del trattamento e il diritto alla portabilità dei dati, inviando un’e-mail all’indirizzo amministrazione@questit.com utilizzando l’account email che il Partner ha utilizzato in fase di attivazione/registrazione al servizio ALGHO. È inoltre possibile proporre reclamo presso un’autorità di controllo (garante privacy).

7. Dettagli sulla sicurezza dei dati

Utilizziamo una varietà di tecnologie e procedure di sicurezza per proteggere le vostre informazioni personali da accessi non autorizzati, uso o divulgazione. Proteggiamo le informazioni personali conservate sui server e sui computer in un ambiente controllato e sicuro, protetto da accesso, uso o divulgazione non autorizzato. Quando le informazioni personali sensibili (come dati di geo-localizzazione) sono raccolti sui nostri siti Web e/o trasmessi ad altri siti Web, sono protetti tramite l’uso della crittografia, come il protocollo Secure Socket Layer (SSL).

Come previsto dal regolamento europeo per la protezione dei dati personali (GDPR) la nostra infrastruttura e le politiche di sicurezza sono state oggetto di una valutazione tecnica di adeguatezza sulla protezione dei dati. Queste valutazioni continueranno ad essere effettuare regolarmente per stare sempre al passo con i più alti standard di conformità in materia di protezione dei dati.