Accordo sul trattamento dei dati

1. Parti

Il presente accordo è stipulato tra Kwamle Media (il «Responsabile del trattamento») e il Cliente (il «Titolare del trattamento») che utilizza la piattaforma kwamlemedia.com / app.kwamlemedia.com.

2. Definizioni

• «Dati personali»: qualsiasi informazione relativa a una persona fisica identificabile.
• «Trattamento»: qualsiasi operazione eseguita su dati personali (raccolta, archiviazione, uso, trasferimento, cancellazione).
• «GDPR»: il Regolamento generale sulla protezione dei dati dell'UE (Regolamento 2016/679).
• «CCPA»: il California Consumer Privacy Act.
• «Sub-responsabile»: qualsiasi terza parte che tratti dati per conto di Kwamle.

3. Ambito del trattamento

Kwamle tratta i dati personali per le seguenti finalità:

• Gestire servizi di automazione del marketing e bot intelligenti.
• Gestire pagine e account Meta e interagire con il pubblico del cliente.
• Generare analisi e statistiche.
• Eseguire chiamate IA in base alle impostazioni del cliente.

I dati includono: nomi, numeri di telefono, indirizzi email, identificatori Facebook/Instagram, contenuto dei messaggi e commenti.

4. Obblighi di Kwamle in qualità di responsabile del trattamento

• Trattare i dati solo secondo le istruzioni documentate del cliente.
• Garantire la riservatezza dei dati tra tutto il personale che vi ha accesso.
• Applicare misure di sicurezza adeguate (articolo 32 del GDPR).
• Assistere il cliente nel rispondere alle richieste degli interessati.
• Notificare al cliente qualsiasi violazione dei dati entro 72 ore.
• Non avvalersi di un sub-responsabile senza il consenso del cliente.
• Cancellare o restituire i dati del cliente al termine del servizio.

5. Misure di sicurezza

• Cifratura dei dati in transito (TLS) e a riposo.
• Controllo degli accessi basato sui ruoli (RBAC) e principio del privilegio minimo.
• Log di audit degli accessi ai dati dei clienti.
• Scansione periodica delle vulnerabilità e test di sicurezza.
• Autenticazione a due fattori per il personale sui sistemi di produzione.
• Backup cifrati, conservati separatamente dai sistemi di produzione.
• Un programma di gestione delle vulnerabilità e aggiornamenti di sicurezza immediati.

6. Sub-responsabili

Ci avvaliamo delle seguenti categorie di sub-responsabili. L'elenco nominativo attuale, con la sede di ciascun fornitore, viene condiviso con i clienti prima della firma ed è disponibile su richiesta; ogni modifica viene notificata ai clienti.

Il cliente può opporsi all'aggiunta di un nuovo sub-responsabile entro 30 giorni dalla notifica.

7. Trasferimenti internazionali di dati

Quando trasferiamo dati al di fuori dello Spazio economico europeo, ci basiamo su:

• Le nuove Clausole Contrattuali Standard (SCC 2021).
• Decisioni di adeguatezza per i paesi approvati dalla Commissione europea.
• Una valutazione d'impatto del trasferimento quando è richiesta.

8. Violazioni dei dati

Quando viene rilevata una violazione:

• Notificare al cliente entro 72 ore con i dettagli dell'incidente.
• Fornire un rapporto completo su causa, portata e azioni intraprese.
• Collaborare pienamente nella risposta e nella segnalazione alle autorità di controllo.

9. Diritto di audit

Il cliente ha il diritto di:

• Richiedere una descrizione delle nostre misure di sicurezza tecniche e organizzative.
• Effettuare un audit annuale con un preavviso di 30 giorni, a proprie spese.
• Ricevere risposte a questionari di sicurezza ragionevoli.

10. Cancellazione dei dati al termine del servizio

• Alla risoluzione dell'accordo, Kwamle elimina tutti i dati personali entro 90 giorni.
• I registri di fatturazione sono conservati per 7 anni (un obbligo contabile).
• Su richiesta, al cliente viene fornita una copia dei suoi dati in formato JSON/CSV prima della cancellazione.