Accordo sul trattamento dei dati

I ruoli

Tu, il cliente, sei il titolare del trattamento: decidi perché e come si trattano i dati. Mundus Code CH di Gianpiero Cirillo è il responsabile del trattamento: tratta i dati solo per fornirti i servizi della proposta.

Quali dati e di chi

Dipende dalle automazioni che usi: di norma nomi, contatti (email, telefono), messaggi e conversazioni, appuntamenti, documenti e dati di fatturazione dei tuoi clienti, dei tuoi contatti e dei tuoi collaboratori. Dati degni di particolare protezione (per esempio sulla salute) li trattiamo solo se la proposta lo prevede, con misure in più.

Le tue istruzioni

Trattiamo i dati solo secondo le tue istruzioni: la proposta, la configurazione delle automazioni che approvi e le tue richieste scritte. Se un'istruzione ci sembra contraria alla legge, te lo diciamo prima di eseguirla. Non usiamo i tuoi dati per scopi nostri, non li vendiamo e non li usiamo per addestrare modelli.

Riservatezza delle persone

Chi lavora sui dati è tenuto alla riservatezza e vede solo ciò che serve al suo compito.

Sub-responsabili

Ci affidiamo a questi sub-responsabili, ciascuno per lo scopo indicato e con obblighi di protezione dei dati non inferiori a questi; quelli legati a un canale o a un collegamento intervengono solo se usi quel servizio. Li accetti con la proposta. Prima di aggiungerne o cambiarne uno ti avvisiamo: puoi opporti per motivi giustificati entro 30 giorni e, se non troviamo una soluzione, disdire il servizio interessato.

• IONOS (Fasthosts Internet Ltd), Regno Unito: il server che ospita il sito, la piattaforma, il database, i file e le copie di sicurezza. Garanzia: paese con protezione adeguata (allegato 1 OPDa).
• Zoho Mail, Unione europea: la casella di posta del negozio (hello@theailab.ch): le email che ci scrivi arrivano lì. Garanzia: paese con protezione adeguata (allegato 1 OPDa).
• Anthropic, Stati Uniti: il modello linguistico del consulente AI, delle analisi e delle risposte automatiche. Non usa i dati per addestrare i suoi modelli. Garanzia: clausole contrattuali standard o Swiss-U.S. Data Privacy Framework.
• Google (browser Chrome), Stati Uniti: il riconoscimento vocale del browser quando parli con il consulente: la voce va a Google e torna come testo. Garanzia: clausole contrattuali standard o Swiss-U.S. Data Privacy Framework.
• Mailgun, Stati Uniti e Unione europea: l'invio delle email (conferme, proposte, fatture, promemoria). Garanzia: clausole contrattuali standard o Swiss-U.S. Data Privacy Framework.

Dove stanno i dati

Sul nostro server IONOS nel Regno Unito, un paese con protezione adeguata per la Svizzera. Verso gli Stati Uniti i dati vanno solo con le garanzie indicate per ciascun sub-responsabile.

Misure di sicurezza

• accesso al gestionale con autenticazione a due fattori per il personale e blocco dei tentativi ripetuti;
• segreti (chiavi e token dei canali e dei collegamenti) cifrati sul server, mai in chiaro nei registri;
• connessioni cifrate (HTTPS) e dati separati per negozio e per cliente;
• copie di sicurezza automatiche e verificate, oggi sullo stesso server;
• registro delle operazioni, senza dati personali nei registri tecnici;
• accessi solo a chi ne ha bisogno, con ruoli separati.

Assistenza

Ti aiutiamo, per quanto possiamo, a rispondere alle richieste delle persone (accesso, rettifica, cancellazione, esportazione), a valutare i rischi e a dialogare con le autorità. Un lavoro straordinario lo concordiamo prima.

Violazioni della sicurezza

Se scopriamo una violazione della sicurezza che riguarda i tuoi dati, te lo diciamo senza ritardo, con ciò che sappiamo e le misure prese, così puoi decidere se notificarla all'IFPDT (art. 24 nLPD) o alle persone interessate.

Fine del contratto

Alla fine del servizio ti restituiamo i dati in un formato comune (per esempio CSV o JSON) se lo chiedi entro 30 giorni; poi li cancelliamo, salvo quelli che la legge ci obbliga a conservare. Le copie di sicurezza si cancellano con il loro ciclo normale.

Verifiche

Puoi chiederci le informazioni che servono a dimostrare il rispetto di questo accordo. Una verifica sul posto, tua o di un revisore tenuto al segreto, si concorda per iscritto con un preavviso ragionevole, è a tue spese e non tocca i dati di altri clienti.

Durata e precedenza

L'accordo vale finché trattiamo dati per conto tuo. Su questi temi prevale sulle condizioni generali. Diritto svizzero, foro di Lugano.