Accordo sul trattamento dei dati

Ai sensi dell’art. 9 nLPD e dell’art. 28 RGPD. Si applica non appena apri un account: niente da firmare, niente da richiedere.

Quando utilizzi Emodio per produrre video che riguardano i tuoi clienti, sei titolare del trattamento e noi siamo responsabile del trattamento. Questo accordo stabilisce che cosa ciò comporta. Fa parte delle condizioni generali e prevale su di esse in caso di contraddizione su questo tema.

1. Oggetto, durata, natura

Trattiamo dati personali per tuo conto, al solo scopo di fornire il servizio: realizzare video a partire da ciò che scrivi e da ciò che carichi. La durata è quella del tuo account. Le persone interessate sono i tuoi collaboratori e, eventualmente, le persone che compaiono nei media che carichi. Le categorie di dati sono quelle elencate nell’informativa sulla privacy.

2. Le istruzioni che ci dai

Trattiamo questi dati unicamente su tue istruzioni documentate (l’uso del prodotto vale come istruzione), salvo obbligo di legge, nel qual caso te ne informiamo prima, a meno che la legge lo vieti. Non utilizziamo mai i tuoi dati per finalità nostre, né per addestrare un modello.

3. Riservatezza

Le persone che, presso di noi, possono accedere ai tuoi dati sono tenute alla riservatezza. Un accesso di supporto al tuo account, per assisterti, è possibile solo per un amministratore, è tracciato nominativamente, ed è segnalato da un banner visibile su tutte le pagine finché dura. Puoi chiederci l’elenco di questi accessi in qualsiasi momento.

4. Sicurezza

Cifratura in transito (HTTPS) e a riposo presso i nostri fornitori di hosting.
Password sottoposte a hash; non possiamo leggerle.
Separazione per organizzazione verificata da un test automatico a ogni modifica del codice: non tramite rilettura.
Il codice scritto dal modello viene eseguito in un container usa e getta, senza rete e senza accesso ai nostri segreti.
Backup regolari, il cui ripristino è testato automaticamente.
Limitazione della frequenza delle richieste sulle rotte onerose, registro di audit conservato.

5. Sub-responsabili del trattamento

Ci autorizzi in via generale a ricorrere ai fornitori elencati nell’informativa sulla privacy, che è tenuta aggiornata. Ti informiamo per e-mail prima di ogni aggiunta o sostituzione, e puoi opporti disdicendo senza spese. Ciascuno è vincolato da obblighi almeno equivalenti a questi.

6. Trasferimenti al di fuori della Svizzera e dell’UE

Il modello, la voce, la generazione di immagini, il pagamento, l’invio di e-mail e l’accesso con Google passano attraverso fornitori con sede negli Stati Uniti. Questi trasferimenti si basano sul Data Privacy Framework (Svizzera–Stati Uniti e UE–Stati Uniti) per i fornitori certificati e, in mancanza, sulle clausole contrattuali tipo della Commissione europea, con gli adattamenti riconosciuti dall’IFPDT. La banca dati, i file e il server di rendering (Hetzner, Germania), invece, restano in Europa.

7. Assistenza

Ti aiutiamo a rispondere alle richieste delle persone interessate: l’esportazione completa dei dati è disponibile con un clic dal prodotto, e anche la cancellazione. Ti aiutiamo inoltre per le tue valutazioni d’impatto e le tue consultazioni preventive, nella misura di ciò che sappiamo del trattamento.

8. Violazione dei dati

Se una violazione riguarda i tuoi dati, ti avvisiamo entro 48 ore da quando ne siamo venuti a conoscenza, con ciò che sappiamo: che cosa è successo, quali dati, quante persone, e che cosa stiamo facendo. Non notifichiamo l’autorità al posto tuo, è il tuo ruolo di titolare del trattamento, ma ti forniamo tutto ciò che serve per farlo entro i termini.

9. Restituzione e cancellazione

Alla fine del contratto, recuperi i tuoi dati con un clic. La cancellazione avviene su tua richiesta, entro 7 giorni, banca dati e file compresi. Solo le fatture sono conservate 10 anni (obbligo contabile svizzero), e lo sono senza il tuo nome.

10. Audit

Ti forniamo su richiesta le informazioni necessarie per dimostrare il rispetto di questo accordo. Un audit in loco è possibile una volta all’anno, con un preavviso ragionevole e a tue spese.

Victoria Gaillard Sàrl, Avenue des Alpes 90, 1820 Montreux, IDE CHE-103.457.224. Questa pagina è la versione in vigore: è datata dal rilascio che l’ha pubblicata. Scrivici a bonjour@emodio.ch se il tuo cliente ne chiede una versione firmata.