Accordo sul trattamento dei dati
Questo DPA regola l'elaborazione dei contenuti dei clienti in Juxto.
Elaborazione del contenuto dell'area di lavoro del cliente per fornire la piattaforma Juxto.
La Durata è la durata dell'abbonamento del cliente più un periodo di cancellazione o restituzione di 30 giorni.
Hosting, archiviazione, controllo degli accessi, condivisione, supporto e sicurezza per gli spazi di lavoro dei clienti.
Per impostazione predefinita non viene eseguita alcuna analisi o elaborazione pubblicitaria.
- Account cliente e identificatori utente (nome, email).
- Contenuto dell'area di lavoro: record del soggetto, record del caso, immagini e metadati derivati.
- Registri di utilizzo e sicurezza (indirizzo IP, timestamp).
- Utenti e amministratori del cliente.
- Clienti finali o contatti le cui informazioni sono incluse nel contenuto dell'area di lavoro.
- Terze parti catturate nei contenuti dei clienti.
Trattiamo i dati solo su istruzioni documentate del cliente, anche attraverso la configurazione del servizio.
Il personale che ha accesso ai dati è vincolato da obblighi di riservatezza.
Implementiamo le misure tecniche e organizzative descritte nel documento Sicurezza e TOM.
Esaminiamo e miglioriamo regolarmente queste misure.
I subresponsabili approvati sono elencati nell'elenco dei subresponsabili.
Informeremo i clienti delle modifiche sostanziali e consentiremo ragionevoli obiezioni.
Se il trattamento comporta trasferimenti al di fuori del SEE o della Svizzera, ci affidiamo alle SCC o alle decisioni di adeguatezza.
Assistiamo i clienti con richieste degli interessati, DPIA e consultazioni come richiesto dalla legge.
Informeremo i clienti delle violazioni dei dati personali senza indebito ritardo.
Al momento della risoluzione, i clienti possono esportare i dati e richiederne la cancellazione senza indebito ritardo. I backup seguono una pianificazione continua e vengono rimossi entro 30 giorni.
Elimineremo o restituiremo i dati a meno che la conservazione non sia legalmente richiesta.
I clienti possono verificare la conformità con un preavviso e una frequenza ragionevoli, nel rispetto delle garanzie di riservatezza e sicurezza.