01Parti e oggetto
Questo accordo fa parte del contratto tra il Cliente, titolare del trattamento, e MYCD, con sede in Piazza 4 Novembre, 51031 Agliana (PT), P. IVA 01889370472, responsabile del trattamento ("Wordy"). Si applica ai dati personali che Wordy tratta per conto del Cliente per erogare il servizio. Per le agenzie, l'agenzia agisce come responsabile per conto delle attività clienti e Wordy come suo sub-responsabile.
02Descrizione del trattamento
Wordy tratta i dati solo per erogare il servizio descritto nel contratto.
03Istruzioni del Cliente
Wordy tratta i dati solo su istruzione documentata del Cliente, costituita dal contratto e dalle configurazioni impostate nella piattaforma (assistenti, campagne, sequenze). Se un’istruzione appare contraria alla legge, Wordy lo segnala al Cliente.
Il Cliente garantisce di avere una base giuridica per il trattamento e di aver informato gli interessati, anche dell’uso di un assistente AI e della registrazione delle chiamate.
04Riservatezza e sicurezza
Le persone autorizzate da Wordy sono vincolate alla riservatezza. Wordy adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR: cifratura in transito e a riposo, isolamento dei dati di ogni cliente con controlli a livello di database, accessi con autenticazione e ruoli, backup, registrazione degli accessi amministrativi.
Il personale di Wordy accede ai dati di un workspace solo per assistenza, in sola lettura, con sessioni a tempo registrate.
05Sub-responsabili
Il Cliente autorizza in via generale Wordy a ricorrere ai sub-responsabili elencati nella pagina sub-responsabili. Wordy comunica con almeno 15 giorni di anticipo l'aggiunta o la sostituzione di un sub-responsabile; il Cliente può opporsi per motivi ragionevoli e, in mancanza di accordo, recedere senza penali.
Ogni sub-responsabile è vincolato da obblighi equivalenti a quelli di questo accordo.
06Trasferimenti extra UE
I dati sono conservati nell’Unione europea. Eventuali trasferimenti verso paesi terzi avvengono solo con le garanzie previste dal capo V del GDPR, come una decisione di adeguatezza o le Clausole contrattuali standard.
07Assistenza al Cliente
Wordy assiste il Cliente nel rispondere alle richieste degli interessati, anche con le funzioni di esportazione e cancellazione della piattaforma, e nelle valutazioni d’impatto quando necessarie.
Wordy notifica al Cliente senza ingiustificato ritardo, e comunque entro 48 ore dalla scoperta, ogni violazione dei dati personali che lo riguarda, con le informazioni disponibili.
08Fine del trattamento
Alla cessazione del contratto il Cliente può esportare i dati per 30 giorni. Trascorso questo termine Wordy cancella i dati, compresi i backup alla loro naturale scadenza, salvo obblighi di conservazione previsti dalla legge.
09Verifiche
Wordy mette a disposizione del Cliente le informazioni necessarie a dimostrare il rispetto di questo accordo e consente verifiche, con un preavviso di almeno 30 giorni e senza compromettere la riservatezza degli altri clienti. Le richieste vanno inviate a info@mycdgroup.it.