INFORMATIVA PARTNER

Informativa Privacy
Ai sensi del Regolamento UE 2016/679 (GDPR) e D.lgs. 196/03 (e s.m.i.)
Questa Informativa descrive i tipi di dati che possiamo raccogliere dagli utilizzatori (l’“interessato” o “Partner/Cliente”) che sono interessati o che hanno sottoscritto un contratto di Partner/Cliente della piattaforma ALGHO e ALGHO ON CLOUD o di altre piattaforme digitali (MySnooper, ADA, DetectoEvo, Semantic BI ) gestiti o distribuiti da QuestIT Srl descrivendone le pratiche di raccolta, l’utilizzo, il mantenimento, la protezione e la divulgazione.

1) Definizioni
“Contratto”: Si intende il Contratto di fornitura dei servizi stipulato tra il Titolare ed il Partner/Cliente

“Autorità Privacy”: Si intende l’autorità di controllo responsabile per la protezione dei personali nell’ambito della giurisdizione a cui il Titolare e il responsabile sono soggetti;

“Clausole Contrattuali Tipo”: si intendono le clausole contrattuali adottate dalla Commissione Europea indicate dall’art. 46 del Regolamento UE 2016/679;

“Dati Personali”: si intendono tutte le informazioni relative ad una persona fisica identificata o identificabile, ed ogni ulteriore dato personale al quale, di volta in volta, QuestIT srl ha accesso per la fornitura dei Servizi oggetto della fornitura;

“GDPR” o “Regolamento”: si intende il Regolamento UE 2016/679 sulla protezione delle persone fisiche relativamente al trattamento dei dati personali e della loro libera circolazione (Regolamento Generale sulla protezione dei dati personali) in applicazione dal 25 maggio 2018;

“Legge Applicabile”: si intende l’insieme delle norme rilevanti in materia protezione dei dati personali, sia la normativa italiana, sia il Regolamento Privacy UE 2016/679 (GDPR), alle quali QuestIT srl ed il Partner/Cliente sono soggette, ed ogni linea guida, codice o provvedimenti rilasciati o emessi dalla/e Autorità Privacy;

“Misure di Sicurezza”: si intendono le prescrizioni di sicurezza che possono essere aggiornate ed implementate da QuestIT srl, di volta in volta, in conformità alle previsioni della presente informativa trattamento dati;

“Reclamo”: si intende ogni azione, reclamo, segnalazione presentata nei confronti di QuestIT srl o di uno dei suoi Responsabili esterni;

“Servizi”: si intendono i servizi forniti dal Responsabile in relazione ad ogni Trattamento dei Dati Personali;

“Titolare del Trattamento”: Si intende la società che determina le finalità e le modalità di Trattamento dei Dati Personali;

“Responsabile del Trattamento”: si intende la società/soggetto che effettua per conto del Titolare del trattamento uno o più trattamenti cosi come meglio definito dall’Art.28 del GDPR o Regolamento cosi come sopra indicato;

“Trattamento”: si intende qualunque operazione o complesso di operazioni effettuata su Dati Personali attraverso, o meno, l’utilizzo di strumenti automatizzati, comprese le operazioni di raccolta, registrazione, organizzazione, memorizzazione, trattamento, alterazione, recupero, consultazione, utilizzo, divulgazione, messa a disposizione, aggiornamento, associazione, blocco, cancellazione e distruzione dei Dati Personali ai sensi della Legge Applicabile;

“Violazione dei dati personali” o “data breach”: si intende la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati.

“Piattaforma”: la piattaforma digitale accessibile mediante la rete Internet in modalità “Software As A Service” che permette ai Partner/Cliente di QuestIT srl di gestire in autonomia le proprie campagne marketing utilizzando differenti canali di messaggistica (email, sms, Social).

“ALGHO”: è la piattaforma che ti permette di creare l’Assistente Virtuale perfetto per la tua attività, distribuirlo su vari canali e misurare le sue performance in real time. Algho permette di interagire con le persone conversando con loro via chat.

“Partner”: soggetto giuridico che stipula un accordo di distribuzione dei servizi proposti da Questit. Il Partner nomina contrattualmente Questit quale Responsabile esterno del Trattamento così come previsto dall’art. 28 del GDPR

“Cliente”: soggetto giuridico che acquista uno o più servizi proposti da Questit. Il Cliente nomina contrattualmente Questit quale Responsabile esterno del Trattamento così come previsto dall’art. 28 del GDPR

2) Titolari del trattamento
Titolare del trattamento per i dati personali del Partner/Cliente è QuestIT srl con sede legale in Via Firenze, 33 Bettolle – 53048 Sinalunga (SI) (c.f./p.i. 01214250522) (di seguito anche “QuestIT”) privacy@quest-it.com.

QuestIT non eserciterà alcun controllo sui dati personali trattati dal Partner/Cliente nell’uso delle piattaforme digitali disciplinato dal contratto. Per tali dati il Partner/Cliente è il solo ed unico titolare del trattamento e QuestIT sarà da questo nominata responsabile esterno del trattamento dati con specifico contratto. (vedere paragrafo 9 “Dati personali affidati a QuestIT dal Partner/Cliente”)

QuestIT Srl è parte integrante del gruppo The Digital Box SpA (https://www.thedigitalbox.com/it/company/) e in quanto tale può avvalersi dei servizi prestati dalle altre società del gruppo per l’erogazione di servizi amministrativi, logistici, tecnologici e informatici nonché per fini organizzativi, amministrativo-contabili di gestione e controllo.
3) Responsabile protezione dati
Il Responsabile della protezione dati (c.d. DPO) nominato da Quest-IT è: Findata Srl nella persona del Dott. Cino Wang Platania contattabile via email DPO@thedigitalbox.com.

Finalità e basi giuridiche del trattamento dati
a) obblighi contrattuali e fornitura del servizio, ovvero per dare esecuzione alle condizioni generali del Contratto, che sono accettate dal Partner/Cliente in fase di registrazione; svolgere tutte le attività necessarie per offrire il servizio al Partner/Cliente e adempiere a specifiche richieste dello stesso. I dati del Partner/Cliente raccolti dal Titolare ai fini del contratto includono: il nome, la sede legale, la sede operativa, il nome, cognome, mail e telefono del referente, l’indirizzo di posta elettronica, il numero di telefono, nonché tutte le informazioni personali del Partner/Cliente eventualmente e volontariamente pubblicate. Fermo restando quanto previsto altrove in questa informativa privacy, in nessun caso QuestIT renderà accessibili agli altri Partner/Cliente e/o a terzi i dati personali del Partner/Cliente.

b) finalità amministrativo-contabili, ovvero per svolgere attività di natura organizzativa, amministrativa, finanziaria e contabile, quali attività organizzative interne ed attività funzionali all’adempimento di obblighi contrattuali e precontrattuali;

c) obblighi di legge, ovvero per adempiere ad obblighi previsti dalla legge, da un regolamento o dalla normativa europea.

d) con specifici consensi liberi e facoltativi del Partner/Cliente, i dati dello stesso (nome e cognome del referente, mail, numero di telefono, immagini, ecc.…)
● potranno essere resi pubblici (pubblicazione di case history, white paper, ecc.…)
● potranno essere trasferiti a terzi che li potranno utilizzare per finalità di marketing

e) legittimo interesse, ovvero per la promozione di prodotti e/o servizi del Titolare, per effettuare analisi statistiche interne, indagini di mercato e per informare su modifiche/migliorie/aggiornamenti sui prodotti/servizi, QuestIT potrà contattare il Partner/Cliente tramite comunicazioni telefoniche, mail e visite presso la sede dello stesso.
Il trattamento per le finalità di legittimo interesse è funzionale al perseguimento di un legittimo interesse del Titolare adeguatamente contemperato con i diritti del Partner/Cliente. Per il conferimento dei dati di cui al punto e) pur non essendo necessario uno specifico consenso del Partner/Cliente, lo stesso ha, in ogni caso, il diritto di opporsi, in qualsiasi momento, al trattamento dei dati inviando una mail a: privacy@quest-it.com.

Il conferimento dei dati personali per le finalità di cui al punto a) b) e c) è facoltativo ma necessario, poiché il mancato conferimento degli stessi comporterà l’impossibilità per QuestIT di erogare i servizi specificati nel Contratto.
Il conferimento dei dati personali per le finalità di cui al punto d) è facoltativo e non necessario per l’erogazione dei servizi specificati nel Contratto.

5) Modalità di trattamento e tempi di conservazione dei dati
I dati raccolti saranno trattati mediante strumenti elettronici o comunque automatizzati, informatici e telematici, o mediante elaborazioni manuali con logiche strettamente correlate alle finalità per le quali i dati personali sono stati raccolti e, comunque, in modo da garantire in ogni caso la sicurezza dei medesimi. I dati vengono conservati per il tempo strettamente necessario alla gestione delle finalità per le quali i dati stessi sono raccolti nel rispetto delle norme vigenti e degli obblighi di legge. 

In ogni caso QuestIT srl e suoi sub-responsabili del trattamento applicano regole che impediscono la conservazione dei dati a tempo indeterminato e limita quindi il tempo di conservazione nel rispetto del principio di minimizzazione del trattamento dei dati effettuando una verifica periodica a cadenza annuale sui dati trattati e sulla possibilità di poterli cancellare se non più necessari per le finalità previste. 

 6) Soggetti autorizzati al trattamento, responsabili e comunicazione dei dati
Oltre che dai dipendenti di QuestIT, alcuni trattamenti dei dati personali oggetto del contratto di servizi (ALGHO e altre piattaforme) potranno essere effettuati anche da soggetti terzi, ai quali QuestIT affida talune attività (o parte di esse) per perseguire le finalità contrattuali. Ai Responsabili o agli Incaricati, eventualmente designati, QuestIT impartirà adeguate istruzioni operative, con particolare riferimento all’adozione delle misure sicurezza, al fine di poter garantire la riservatezza e la sicurezza dei dati. QuestIT srl è parte del gruppo societario The Digital Box S.p.A. (http://www.thedigitalbox.net/informazioni-societarie/ ). Pertanto, i dati che il Partner/Cliente conferisce a QuestIT srl per gli scopi contrattualizzati, qualora sia necessario o strumentale per l’esecuzione delle indicate finalità, potranno essere trattati da terzi nominati Responsabili esterni del trattamento, il cui elenco potrà essere fornito su richiesta.
I responsabili del trattamento nominati da QuestIT elaboreranno i dati solo come indicato da QuestIT e non sono autorizzati a farne elaborazioni per finalità differenti per gli scopi per cui sono stati raccolti.
QuestIT srl non prevede di trasferire dati al di fuori dell’Unione Europa e, in ogni caso, i dati personali affidati a QuestIT srl non saranno mai diffusi. 

 7) Diritti del Partner/Cliente
In ogni momento è possibile accedere ai dati, opporsi al trattamento o chiedere la cancellazione, la modifica o l’aggiornamento di tutte le informazioni personali raccolte da QuestIT srl, esercitando il diritto alla limitazione del trattamento e il diritto alla portabilità dei dati, inviando un’e-mail all’indirizzo privacy@quest-it.com utilizzando l’account email che il Partner/Cliente ha utilizzato in fase di attivazione/registrazione al servizio ALGHO. È inoltre possibile proporre reclamo presso un’autorità di controllo (garante privacy).

8) Dettagli sulla sicurezza dei dati
Utilizziamo una varietà di tecnologie e procedure di sicurezza per proteggere le vostre informazioni personali da accessi non autorizzati, uso o divulgazione. Proteggiamo le informazioni personali conservate sui server e sui computer in un ambiente controllato e sicuro, protetto da accesso, uso o divulgazione non autorizzato. Quando le informazioni personali sensibili (come dati di geo-localizzazione) sono raccolti sui nostri siti Web e/o trasmessi ad altri siti Web, sono protetti tramite l’uso della crittografia, come il protocollo Secure Socket Layer (SSL).
Come previsto dal regolamento europeo per la protezione dei dati personali (GDPR) la nostra infrastruttura e le politiche di sicurezza sono state oggetto di una valutazione tecnica di adeguatezza sulla protezione dei dati. Queste valutazioni continueranno ad essere effettuare regolarmente per stare sempre al passo con i più alti standard di conformità in materia di protezione dei dati.

9) Dati personali affidati a QuestIT dal Partner/Cliente
Il Partner/Cliente, sulla base di quanto contrattualizzato con QuestIT srl, resta titolare dei dati oggetto del trattamento nell’utilizzo della piattaforma ALGHO e delle altre piattaforme digitali. Al riguardo, il Partner/Cliente definisce la materia disciplinata, la durata, la natura e la finalità del trattamento, il tipo di dati personali e le categorie di interessati. QuestIT srl dal canto suo garantisce il rispetto della disciplina in materia di protezione dei dati personali fornendo le seguenti informazioni circa il trattamento dei dati che gli vengono affidati e quindi gestisce nel corso del rapporto contrattuale con il Partner/Cliente.

Pertanto, QuestIT:

non tratterrà o utilizzerà i Dati Personali per scopi diversi da quelli previsti e necessari per fornire i Servizi;
non tratterrà Dati Personali per proprie finalità;
Al fine di garantire il rispetto delle condizioni indicate nel presente documento, il Responsabile si avvarrà di adeguati processi e di ogni altra misura tecnica idonea ad attuare le azioni atte al rispetto dei diritti del Partner/Cliente e degli interessati che gli hanno conferito i loro dati.
Adotta adeguate interfacce o sistemi di supporto che consentano di garantire e fornire informazioni agli interessati così come previsto dalla Legge Applicabile;
Adotta procedure atte a garantire l’aggiornamento , la modifica e la correzione, su richiesta del Partner/Cliente, dei Dati Personali di ogni interessato;
Adotta procedure atte a garantire la cancellazione o il blocco dell’accesso ai Dati Personali a richiesta del Partner/Cliente;
Adotta procedure atte a garantire il diritto degli Interessati alla portabilità dei dati e di limitazione di trattamento, su richiesta del Partner/Cliente.

I dati oggetto dei trattamenti potranno essere comunicati a terzi come indicato nel paragrafo 6 di questo documento.
QuestIT srl, garantisce, come responsabile esterno del trattamento nell’ambito dei servizi di digital marketing prestati dal Partner/Cliente, di fornire cooperazione, assistenza e le informazioni che potrebbero essere ragionevolmente richieste dalla stessa, per consentirle di adempiere ai propri obblighi ai sensi della Legge Applicabile. QuestIT srl si impegna inoltre a rispettare le indicazioni o le decisioni provenienti da un’Autorità Privacy entro un tempo utile che consenta al Partner/Cliente di rispettare il termine imposto dalla stessa Autorità Privacy.

Profilazione:
Il trattamento dei dati personali che il Partner/Cliente effettuerà attraverso la piattaforma ALGHO o di altre piattaforme digitali gestite o distribuite per finalità di profilazione avverrà, in caso di consenso dell’interessato, con strumenti di elaborazione dati che, a seguito di incrocio, creeranno un profilo commerciale e comportamentale nel web. Tale strumento di elaborazione dati mette inoltre in relazione i dati raccolti nel corso della navigazione sulle pagine web attraverso l’utilizzo di cookie di profilazione di prima parte accettati con i dati raccolti attraverso le modalità precedentemente specificate. La raccolta del consenso degli interessati è un onere del Partner/Cliente.

Vengono definiti, nel rispetto dell’art 28 del GDPR, i seguenti elementi identificativi del trattamento dei dati affidati a QuestIT Srl in qualità di responsabile esterno del trattamento:

QuestIT srl, conserverà i Dati Personali conferiti attraverso la piattaforma ALGHO (o altre piattaforme digitali) garantendo la separazione di tipo logico dai Dati Personali trattati per conto di terze parti o per proprio conto. QuestIT srl, con il supporto dei responsabili del trattamento esterno nominati, adotta e mantiene appropriate misure di sicurezza, sia tecniche che organizzative, per proteggere i Dati Personali che custodisce da eventuali distruzioni o perdite di natura illecita o accidentale, danni, alterazioni, divulgazioni o accessi non autorizzati, ed in particolare, laddove il trattamento comporta trasmissioni di dati su una rete, da qualsiasi altra forma illecita di trattamento. A tal fine QuestIT si impegna a rispettare adeguate misure di sicurezza nonché i provvedimenti in materia del Garante per la protezione dei dati personali, fatti salvi gli adeguamenti che potranno essere necessari a seguito dell’applicazione del Regolamento e di suoi eventuali provvedimenti attuativi.

10) Modifiche
Il Titolare, si riserva la facoltà di modificare o semplicemente aggiornare il contenuto della presente Informativa Privacy, in tutto o in parte, anche a causa di variazioni della normativa applicabile avendo cura di informare di tali variazioni non appena verranno introdotte ed esse saranno vincolanti non appena pubblicate sul Sito. A tal fine, si invitano tutti gli Interessati a visitare con regolarità questa sezione del sito (https://www.quest-it.com/informativa-partner/) per prendere cognizione della più recente ed aggiornata versione della Privacy Policy ed essere sempre aggiornati sui dati raccolti.