RECENSIO LIMITED — società a responsabilità limitata per azioni ("private company limited by shares") di diritto irlandese Numero di iscrizione al registro delle imprese (CRO): 820098 Sede legale: Unit 2, 2 Bridge Street, Athlone, Co. Westmeath, N37 F1W4, Irlanda Contatto per la protezione dei dati: support@recensio.ai
Questa è una traduzione della versione originale inglese del presente Accordo sul trattamento dei dati, fornita a titolo di cortesia. In caso di conflitto o difformità tra la versione inglese e una traduzione, prevale la versione inglese.
1. Ambito e finalità del presente Accordo
Il presente Accordo sul trattamento dei dati (l'"Accordo") costituisce parte integrante dei Termini di servizio (i "Termini") tra RECENSIO LIMITED ("Recensio", "noi") e l'impresa che si registra al servizio Recensio o lo utilizza (il "Cliente", "Lei"). I termini con iniziale maiuscola non definiti nel presente Accordo hanno il significato loro attribuito nei Termini.
Il presente Accordo si applica ai dati personali che Recensio tratta per Suo conto e secondo le Sue istruzioni nel fornire il Servizio — in particolare il contenuto delle recensioni Google delle attività che Lei collega, i nomi delle persone che le hanno scritte, gli attributi desunti da ciascuna recensione per adattare la risposta e le risposte redatte e pubblicate (nel complesso, i "Dati del Cliente"). I dettagli di tale trattamento sono indicati nell'Allegato I.
Il presente Accordo non si applica ai dati personali di cui Recensio è essa stessa titolare del trattamento (i dati del Suo account, del Suo abbonamento e di fatturazione, e i dati dei visitatori del nostro sito web). Tale trattamento è descritto nella nostra Informativa sulla privacy.
Il presente Accordo è inteso a soddisfare i requisiti dell'articolo 28, paragrafo 3, del Regolamento (UE) 2016/679 (il "GDPR"). Accettando i Termini, Lei accetta il presente Accordo. In caso di conflitto tra il presente Accordo e i Termini in merito al trattamento dei Dati del Cliente, prevale il presente Accordo.
2. Definizioni
I termini "titolare del trattamento", "responsabile del trattamento", "interessato", "dati personali", "violazione dei dati personali", "trattamento" e "autorità di controllo" hanno il significato loro attribuito dall'articolo 4 GDPR.
"Sub-responsabile" indica qualsiasi terzo di cui Recensio si avvale per trattare Dati del Cliente per conto di Recensio.
"Normativa sulla protezione dei dati" indica il GDPR, il Data Protection Act 2018 irlandese e ogni altra normativa sulla protezione dei dati applicabile a una delle parti.
3. Ruoli delle parti
3.1 Il Cliente come titolare, Recensio come responsabile. Per i Dati del Cliente, Lei è il titolare del trattamento e Recensio è il Suo responsabile del trattamento. Lei determina le finalità e i mezzi del trattamento — decide quali attività collegare, quali recensioni gestire, come gestire le risposte e quando cancellare i dati. Recensio tratta i Dati del Cliente al solo fine di fornirLe il Servizio.
3.2 Clienti agenzia. Se utilizza il Servizio per gestire i Profili dell'attività su Google di attività che non sono Sue (ad esempio con il nostro piano Agency), Lei potrebbe agire a Sua volta come responsabile del trattamento per conto di tali attività, che sono allora i titolari del trattamento. In tal caso Recensio agisce come Suo sub-responsabile, e gli obblighi che il presente Accordo pone a carico di Recensio si applicano a tale trattamento. Lei garantisce di disporre, da parte di ciascuna di tali attività, dell'autorizzazione e delle istruzioni necessarie per avvalersi di Recensio ai sensi del presente Accordo, di aver stipulato con ciascuna di esse un accordo scritto conforme all'articolo 28 GDPR e di trasmettere a ciascuna di esse ogni informazione che Recensio fornisce ai sensi del presente Accordo e di cui tale attività abbia bisogno per adempiere ai propri obblighi.
3.3 Le Sue responsabilità come titolare. Lei è responsabile della liceità del trattamento che dispone, compresa l'esistenza di una base giuridica valida per gestire le recensioni delle attività che collega e per rispondervi, della fornitura agli interessati delle informazioni richieste dagli articoli 13 e 14 GDPR (che, per i recensori, possono essere fornite tramite la nostra Informativa sulla privacy pubblicamente accessibile, come descritto nell'Allegato I), e delle impostazioni di automazione che sceglie.
4. Trattamento su istruzioni documentate
4.1 Recensio tratterà i Dati del Cliente soltanto su Sue istruzioni documentate, anche in caso di trasferimento di dati personali verso un paese terzo, salvo che lo richieda il diritto dell'Unione o dello Stato membro cui Recensio è soggetta; in tal caso Recensio La informerà circa tale obbligo giuridico prima del trattamento, a meno che il diritto vieti tale informazione per rilevanti motivi di interesse pubblico.
4.2 Le Sue istruzioni documentate sono: (a) i Termini e il presente Accordo; (b) la configurazione che Lei imposta nel Servizio, in particolare quali attività collega, il profilo della Sua attività impostato in Recensio e le istruzioni personalizzate, e la modalità di automazione che seleziona e conferma espressamente; (c) il Suo utilizzo delle funzioni del Servizio, come approvare, modificare o rifiutare una risposta, o cancellare un'attività o il Suo account; e (d) ogni ulteriore istruzione scritta da Lei impartita che sia coerente con i Termini. Recensio può addebitare un corrispettivo ragionevole per l'esecuzione di istruzioni che vadano oltre le funzionalità del Servizio.
4.3 Recensio La informerà senza ingiustificato ritardo qualora, a suo parere, un'istruzione violi la Normativa sulla protezione dei dati. Recensio non è tenuta a effettuare una verifica giuridica delle Sue istruzioni.
5. Limitazione della finalità — condizione vincolante del Servizio
Recensio non tratterà i Dati del Cliente per alcuna finalità propria. In particolare, Recensio si impegna a non:
- analizzare, aggregare o confrontare i Dati del Cliente tra clienti diversi;
- utilizzare i Dati del Cliente, né alcun esempio ricavato dalle risposte da Lei approvate, per addestrare, perfezionare (fine-tuning) o migliorare alcun modello di intelligenza artificiale o di machine learning, proprio o di terzi; gli esempi che conserviamo per mantenere le risposte coerenti con la Sua voce sono utilizzati esclusivamente al servizio dell'attività cui appartengono;
- vendere, noleggiare, concedere in licenza o rendere altrimenti disponibili i Dati del Cliente a terzi diversi da un Sub-responsabile che agisca per conto di Recensio; o
- utilizzare i Dati del Cliente per pubblicità, marketing o qualsiasi finalità diversa dalla fornitura e dalla protezione del Servizio e dalla relativa assistenza.
Recensio può trattare, al fine di gestire, proteggere e migliorare il Servizio, informazioni tecniche e aggregate sul funzionamento del Servizio che non identifichino alcun interessato, quali volumi, tassi di errore ed esiti dei propri controlli automatici di qualità e di sicurezza. Questa limitazione riflette anche i nostri obblighi ai sensi della Google API Services User Data Policy, inclusi i requisiti di Limited Use.
6. Riservatezza
Recensio garantisce che ogni persona da essa autorizzata a trattare Dati del Cliente sia vincolata da un obbligo contrattuale o legale di riservatezza e tratti i Dati del Cliente esclusivamente su istruzione di Recensio. L'accesso ai Dati del Cliente è limitato a quanto necessario per fornire e proteggere il Servizio e prestare la relativa assistenza.
7. Sicurezza
7.1 Tenendo conto dello stato dell'arte e dei costi di attuazione, nonché della natura, dell'oggetto, del contesto e delle finalità del trattamento, come anche del rischio per i diritti e le libertà delle persone fisiche, Recensio metterà in atto e manterrà misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, come richiesto dall'articolo 32 GDPR. Le misure attualmente in essere sono descritte nell'Allegato II.
7.2 Recensio può aggiornare di volta in volta le misure di cui all'Allegato II, a condizione che gli aggiornamenti non riducano in misura sostanziale il livello complessivo di sicurezza del Servizio.
7.3 Lei è responsabile della sicurezza delle credenziali utilizzate per accedere al Suo account, delle persone che autorizza ad accedervi e delle impostazioni di automazione che attiva.
8. Sub-responsabili
8.1 Autorizzazione generale. Lei concede a Recensio un'autorizzazione generale a ricorrere a Sub-responsabili per il trattamento dei Dati del Cliente. I Sub-responsabili di cui Recensio si avvale alla data del presente Accordo sono elencati nella nostra Lista dei sub-responsabili all'indirizzo https://recensio.ai/sub-processors, che costituisce parte integrante del presente Accordo (Allegato III), insieme alla finalità di ciascun incarico, ai dati che ciascun Sub-responsabile riceve, al suo luogo di trattamento e alla garanzia su cui si fonda il trasferimento.
8.2 Avviso delle modifiche e diritto di opposizione. Recensio aggiornerà la Lista dei sub-responsabili prima di aggiungere o sostituire un Sub-responsabile e adotterà misure ragionevoli per informarLa, anche mediante un avviso nel Servizio o un'email all'indirizzo associato al Suo account, almeno 30 giorni prima che il nuovo Sub-responsabile inizi a trattare i Dati del Cliente. Lei può opporsi alla modifica, per motivi ragionevoli e documentati di protezione dei dati, scrivendo a support@recensio.ai entro tale termine. Recensio collaborerà con Lei in buona fede per dare seguito all'opposizione. Se non si trova una soluzione entro un termine ragionevole, ciascuna parte può recedere dall'abbonamento interessato, e Recensio rimborserà gli eventuali corrispettivi pagati in anticipo per il periodo successivo al recesso. Se Lei non si oppone entro tale termine, la modifica si intende accettata.
8.3 Obblighi a cascata. Recensio imporrà a ciascun Sub-responsabile, mediante un contratto scritto, obblighi in materia di protezione dei dati sostanzialmente non meno protettivi di quelli previsti dal presente Accordo, che prevedano in particolare garanzie sufficienti, da parte del Sub-responsabile, per mettere in atto misure tecniche e organizzative adeguate. Recensio rimane pienamente responsabile nei Suoi confronti dell'adempimento degli obblighi del Sub-responsabile.
9. Trasferimenti internazionali
9.1 Recensio conserva i Dati del Cliente a riposo nell'Unione europea (Francoforte). Alcuni Sub-responsabili, in particolare negli Stati Uniti, sono stabiliti al di fuori dello Spazio economico europeo o possono accedere ai Dati del Cliente dall'esterno di esso.
9.2 Recensio non trasferirà i Dati del Cliente, né consentirà che siano trasferiti, verso un paese al di fuori dello Spazio economico europeo, a meno che il trasferimento sia coperto da una garanzia adeguata ai sensi del Capo V GDPR: una decisione di adeguatezza della Commissione europea (incluso, per le organizzazioni statunitensi certificate, l'EU-US Data Privacy Framework), le Clausole contrattuali tipo adottate dalla Commissione europea (Decisione (UE) 2021/914) o un altro meccanismo valido. La garanzia su cui si fonda il trasferimento verso ciascun Sub-responsabile è indicata nella Lista dei sub-responsabili.
10. Assistenza al Cliente
10.1 Richieste degli interessati. Tenendo conto della natura del trattamento, Recensio La assisterà con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, nell'adempimento del Suo obbligo di dare seguito alle richieste degli interessati che esercitano i diritti di cui al Capo III GDPR. Se Recensio riceve una tale richiesta direttamente da un interessato in relazione ai Dati del Cliente, non risponderà nel merito ma, ove sia possibile identificare l'attività cui la richiesta si riferisce, Le inoltrerà la richiesta senza ingiustificato ritardo e indirizzerà l'interessato a Lei. Nel Servizio Lei può consultare, modificare e cancellare i dati delle attività che gestisce; ove una richiesta esiga un intervento che il Servizio non consente, Recensio La assisterà su richiesta scritta.
10.2 Sicurezza, violazioni, valutazione d'impatto e consultazione preventiva. Tenendo conto della natura del trattamento e delle informazioni a sua disposizione, Recensio La assisterà nel garantire il rispetto dei Suoi obblighi di cui agli articoli da 32 a 36 GDPR (sicurezza, notifica delle violazioni, valutazione d'impatto sulla protezione dei dati, consultazione preventiva dell'autorità di controllo), anche fornendo le informazioni contenute nell'Allegato II e nella Lista dei sub-responsabili.
10.3 Recensio può addebitare un corrispettivo ragionevole per l'assistenza che vada oltre quanto offerto dal Servizio, salvo che la necessità di assistenza derivi da un inadempimento del presente Accordo da parte di Recensio.
11. Violazione dei dati personali
11.1 Recensio Le notificherà qualsiasi violazione dei dati personali che riguardi i Dati del Cliente senza ingiustificato ritardo, e comunque entro 72 ore dal momento in cui ne è venuta a conoscenza. La notifica sarà inviata all'indirizzo email associato al Suo account.
11.2 La notifica descriverà, per quanto noto in quel momento, la natura della violazione, incluse ove possibile le categorie e il numero approssimativo di interessati e di registrazioni coinvolti; le probabili conseguenze; le misure adottate o proposte per porre rimedio alla violazione e attenuarne gli effetti; e un punto di contatto. Ove le informazioni non siano disponibili in quel momento, Recensio le fornirà in fasi successive senza ulteriore ingiustificato ritardo.
11.3 Recensio collaborerà con Lei e adotterà misure ragionevoli per assisterLa nell'indagine sulla violazione, nell'attenuazione dei suoi effetti e nel porvi rimedio. La notifica di una violazione, o la risposta a essa, da parte di Recensio non costituisce riconoscimento di colpa o di responsabilità.
12. Cancellazione e restituzione dei Dati del Cliente
12.1 Durante il Servizio. Lei può cancellare in qualsiasi momento, dall'interno del Servizio, i dati di qualsiasi attività che gestisce, o l'intero Suo account. Quando Lei cancella un'attività, Recensio revoca presso Google l'autorizzazione Google relativa a tale attività e cancella le recensioni, gli attributi desunti, le risposte e gli esempi conservati di tale attività; quando Lei cancella il Suo account, lo stesso avviene per ogni attività dell'account, insieme ai dati del Suo account, come descritto nella nostra Informativa sulla privacy.
12.2 Alla cessazione del Servizio. Alla cessazione o alla scadenza del Suo abbonamento, e in ogni caso alla cancellazione del Suo account, Recensio cancellerà tutti i Dati del Cliente, salvo che il diritto dell'Unione o dello Stato membro ne prescriva la conservazione. Prima della cancellazione, Lei può richiedere una copia dei Dati del Cliente delle attività che gestisce in un formato di uso comune e leggibile da dispositivo automatico; Recensio la fornirà entro 30 giorni dalla richiesta.
12.3 Copie residue. I Dati del Cliente cancellati dal database operativo possono permanere nei backup fino alla loro scadenza. I backup sono cifrati, conservati nell'UE e mantenuti per non più di 7 giorni. Tali copie non sono accessibili per alcun trattamento diverso dal ripristino del Servizio e restano protette dalle misure di cui all'Allegato II fino alla scadenza.
13. Audit e informazioni
13.1 Recensio metterà a Sua disposizione tutte le informazioni necessarie per dimostrare il rispetto degli obblighi di cui all'articolo 28 GDPR e al presente Accordo. Recensio risponderà entro 30 giorni alle richieste scritte ragionevoli di informazioni sul proprio trattamento dei Dati del Cliente, e potrà soddisfarle fornendo il presente Accordo, l'Allegato II, la Lista dei sub-responsabili e le eventuali certificazioni o relazioni di audit disponibili dei propri Sub-responsabili.
13.2 Ove le informazioni fornite ai sensi della Sezione 13.1 non siano ragionevolmente sufficienti a consentirLe di verificare tale rispetto, Lei può, non più di una volta in qualsiasi periodo di 12 mesi (o più spesso ove richiesto da un'autorità di controllo o a seguito di una violazione dei dati personali), effettuare un audit del trattamento dei Dati del Cliente da parte di Recensio, o incaricarne un revisore indipendente vincolato alla riservatezza. Lei darà un preavviso scritto di almeno 30 giorni, concorderà in anticipo con Recensio l'ambito, i tempi e la durata, condurrà l'audit durante il normale orario lavorativo senza ostacolare irragionevolmente l'operatività di Recensio, e sosterrà i propri costi e i costi ragionevoli sostenuti da Recensio per l'audit. Recensio contribuirà all'audit. Le risultanze dell'audit sono riservate, salvo ove ne sia richiesta la comunicazione a un'autorità di controllo.
14. Responsabilità
La responsabilità di ciascuna parte ai sensi del presente Accordo è soggetta alle esclusioni e limitazioni di responsabilità previste dai Termini, salvo nella misura in cui la Normativa sulla protezione dei dati non consenta tale esclusione o limitazione. Nulla nel presente Accordo pregiudica i diritti degli interessati ai sensi dell'articolo 82 GDPR.
15. Durata, cessazione e sopravvivenza
Il presente Accordo ha efficacia dal momento in cui Lei accetta i Termini e resta in vigore per tutto il tempo in cui Recensio tratta Dati del Cliente per Suo conto. Le Sezioni 5, 6, 12, 13 e 14 sopravvivono alla cessazione per tutto il tempo in cui Recensio conserva Dati del Cliente.
16. Modifiche al presente Accordo
Recensio può aggiornare il presente Accordo ove lo richieda una modifica della Normativa sulla protezione dei dati, delle linee guida di un'autorità di controllo o del Servizio. Recensio modificherà la data di "ultimo aggiornamento" e, ove la modifica riduca in misura sostanziale i Suoi diritti o gli obblighi di Recensio, Le darà un preavviso di almeno 30 giorni. L'utilizzo continuato del Servizio da parte Sua dopo il periodo di preavviso costituisce accettazione dell'Accordo aggiornato; se non lo accetta, Lei può recedere dall'abbonamento interessato.
17. Legge applicabile e foro competente
Il presente Accordo è regolato dal diritto irlandese. I giudici irlandesi hanno giurisdizione esclusiva su qualsiasi controversia derivante dal presente Accordo o a esso connessa, fatti salvi i diritti degli interessati e delle autorità di controllo ai sensi del GDPR.
Allegato I — Dettagli del trattamento
Oggetto. La fornitura del servizio Recensio: il recupero delle recensioni Google delle attività che il Cliente collega, la loro analisi, la redazione di risposte nel tono di voce dell'attività e, secondo le impostazioni di automazione del Cliente, la pubblicazione delle risposte approvate sul Profilo dell'attività su Google per conto del Cliente; e la notifica al Cliente delle risposte che richiedono approvazione.
Durata. Per tutto il tempo in cui il Cliente utilizza il Servizio per l'attività interessata, e fino alla cancellazione dei Dati del Cliente ai sensi della Sezione 12.
Natura del trattamento. Raccolta (lettura dall'API del Profilo dell'attività su Google con l'autorizzazione del Cliente), conservazione, analisi da parte di un modello di intelligenza artificiale, generazione di testo, trasmissione al Cliente (dashboard, notifiche WhatsApp ed email), pubblicazione su Google su istruzione del Cliente e cancellazione.
Finalità del trattamento. Consentire al Cliente di gestire le recensioni della propria attività o delle attività che gestisce e di rispondervi. Nessun'altra finalità (Sezione 5).
Categorie di interessati.
- Le persone che hanno scritto una recensione Google di un'attività collegata al Servizio ("recensori").
- I membri del personale dell'attività del Cliente, ove siano menzionati in una recensione o nelle istruzioni del Cliente stesso.
Categorie di dati personali.
- Per ciascuna recensione: l'identificativo della recensione, il nome visualizzato del recensore come appare su Google, la valutazione in stelle, il testo della recensione e ogni risposta redatta o pubblicata tramite il Servizio.
- Attributi desunti da ciascuna recensione per adattare la risposta: il registro o tono della recensione; l'eventuale menzione di un concorrente o di un membro del personale; e indicatori comportamentali quali il tipo di cliente apparente, la frequenza delle visite, la probabilità di ritorno e il tipo di gruppo. Tali attributi sono utilizzati esclusivamente per adattare la risposta e non producono alcun effetto giuridico o analogamente significativo sul recensore.
- Esempi ricavati dalle risposte approvate e dalle correzioni del Cliente, utilizzati esclusivamente per l'attività cui appartengono.
- L'URL della foto del profilo del recensore, la data di creazione e di aggiornamento della recensione e l'eventuale risposta preesistente sono letti per far funzionare il Servizio ma non vengono conservati.
Categorie particolari di dati. Il Servizio non desume categorie particolari di dati. Il testo libero di una recensione, scritto dal recensore, può contenere incidentalmente tali dati ove il recensore scelga di rivelarli (ad esempio nelle recensioni di attività in ambito sanitario). In tal caso, essi sono trattati esclusivamente per redigere la risposta, non sono estratti in alcun campo strutturato e sono soggetti alle misure di cui all'Allegato II. Spetta al Cliente valutare se il proprio utilizzo del Servizio per un'attività di questo tipo sia lecito.
Informazioni agli interessati. I recensori non sono clienti di Recensio e di norma non possono essere contattati direttamente. Le informazioni richieste dall'articolo 14 GDPR sono fornite tramite l'Informativa sulla privacy di Recensio, pubblicamente accessibile, sulla base dell'articolo 14, paragrafo 5, lettera b) GDPR. Il Cliente resta responsabile dei propri obblighi di trasparenza.
Conservazione. I Dati del Cliente sono conservati per la durata del Servizio per l'attività interessata e cancellati come previsto dalla Sezione 12.
Allegato II — Misure tecniche e organizzative
Le misure seguenti sono quelle in essere alla data del presente Accordo. Sono riesaminate nel tempo e possono essere aggiornate ai sensi della Sezione 7.2.
Hosting e localizzazione dei dati. L'hosting e l'elaborazione dell'applicazione, il database, il sistema di rate limiting e l'ingest del monitoraggio errori si trovano nell'Unione europea (Francoforte e Germania). I Dati del Cliente a riposo sono conservati esclusivamente nel database situato nell'UE.
Cifratura. Tutti i dati sono cifrati in transito mediante TLS. La credenziale di autorizzazione Google (refresh token) è cifrata a riposo con AES-256-GCM prima della conservazione; la chiave di cifratura è custodita in una variabile d'ambiente dedicata, separata dal database, e la cifratura è versionata così che le chiavi possano essere ruotate senza esporre nuovamente i dati. L'archiviazione del database è cifrata a riposo dal fornitore di hosting.
Controllo degli accessi. L'accesso ai Dati del Cliente nel database è regolato dalla sicurezza a livello di riga (row-level security): ciascun utente può accedere solo ai dati delle attività di cui è proprietario o membro autorizzato. La credenziale Google conservata è leggibile solo dal ruolo di servizio dell'applicazione, mai dalle sessioni utente. L'accesso amministrativo ai sistemi di produzione è riservato al personale di Recensio, protetto da autenticazione forte e utilizzato esclusivamente per gestire il Servizio e prestare la relativa assistenza.
Gestione di credenziali e segreti. I segreti sono custoditi in variabili d'ambiente della piattaforma di hosting, mai nel codice sorgente. I webhook dei fornitori terzi sono verificati tramite firma. I processi pianificati sono autenticati con un segreto dedicato, confrontato in tempo costante.
Minimizzazione dei dati inviati a terzi. A ciascun Sub-responsabile sono inviati solo i dati necessari alla sua funzione, come dettagliato nella Lista dei sub-responsabili. In particolare: il fornitore di intelligenza artificiale riceve il nome del recensore, il testo della recensione, il contesto dell'attività e gli esempi approvati, e il prompt non è né registrato né conservato da Recensio; il fornitore di email non riceve mai il testo delle recensioni; il fornitore di monitoraggio errori non riceve mai il testo delle recensioni né i nomi dei recensori, e le segnalazioni di errore sono inviate solo tramite un wrapper che controlla cosa vi viene incluso.
Separazione delle finalità e dei clienti. I Dati del Cliente sono separati logicamente per attività. Gli esempi di apprendimento sono legati all'unica attività da cui derivano. Non avvengono analisi tra clienti, messa in comune di dati né addestramento di modelli (Sezione 5).
Tutele dell'automazione. L'approvazione automatica delle risposte è disattivata per impostazione predefinita e può essere attivata solo con una conferma esplicita e registrata del Cliente, revocabile in qualsiasi momento con effetto immediato. Un controllo di qualità valuta ogni risposta prima della pubblicazione automatica; un meccanismo di sicurezza rileva i contenuti sensibili o critici e trattiene la risposta interessata per la revisione manuale in ogni modalità; una risposta non viene mai pubblicata automaticamente senza un verdetto valido del controllo di qualità sul testo esatto da pubblicare.
Prevenzione degli abusi e disponibilità. Registrazione e accesso sono protetti dagli abusi automatizzati. Le richieste sono soggette a limiti di frequenza. Il Servizio è ospitato su una piattaforma con infrastruttura ridondante. Gli errori dell'applicazione sono monitorati centralmente.
Cancellazione e scollegamento. Lo scollegamento di un'attività o la cancellazione di un account revoca presso Google l'autorizzazione Google e cancella la credenziale conservata; la cancellazione di un'attività non procede se la revoca non riesce, così che non resti alcuna credenziale orfana. La cancellazione di un account rimuove i record collegati mediante cancellazione a cascata.
Backup. I backup sono cifrati, conservati nell'UE e mantenuti per non più di 7 giorni.
Misure organizzative. Recensio è un'organizzazione di piccole dimensioni; ogni persona con accesso ai Dati del Cliente è vincolata alla riservatezza e agisce su istruzione di Recensio. I Sub-responsabili sono incaricati sulla base di accordi scritti sul trattamento dei dati. I documenti legali sono mantenuti coerenti con il comportamento effettivo del Servizio, e le modifiche ai flussi di dati sono valutate sotto il profilo dell'impatto sulla protezione dei dati prima del rilascio.
Allegato III — Sub-responsabili
I Sub-responsabili autorizzati alla data del presente Accordo, con la finalità di ciascun incarico, i dati personali che ciascuno riceve, il suo luogo di trattamento e la garanzia su cui si fonda il trasferimento, sono elencati all'indirizzo https://recensio.ai/sub-processors. Tale lista costituisce parte integrante del presente Accordo ed è aggiornata ai sensi della Sezione 8.
Contatti
RECENSIO LIMITED Unit 2, 2 Bridge Street, Athlone, Co. Westmeath, N37 F1W4, Irlanda Numero di iscrizione al registro delle imprese (CRO): 820098 Email: support@recensio.ai