Allegato relativo al trattamento dei dati

Il presente Addendum sul trattamento dei dati (“DPA”) costituisce parte integrante dell’accordo tra IndySoft, Inc. (“IndySoft”) e il cliente che accetta il Condizioni di servizio ("Cliente"), e si applica nei casi in cui IndySoft tratti dati personali per conto del Cliente nell'ambito della fornitura del servizio VidSeen.

1. Ruoli

Il Cliente è il titolare del trattamento dei dati personali contenuti nelle proprie registrazioni, negli elenchi degli spettatori e nella rosa della squadra; IndySoft è il responsabile del trattamento. IndySoft tratta tali dati esclusivamente sulla base delle istruzioni documentate fornite dal Cliente; la gestione del Servizio secondo la configurazione stabilita dal Cliente costituisce una di tali istruzioni.

2. Quali dati vengono trattati

Nomi, indirizzi e-mail e identificativi degli account dei membri del team e degli spettatori; il contenuto delle registrazioni e degli screenshot caricati dal Cliente (che possono contenere dati personali che il Cliente sceglie di includere); l’attività di visualizzazione; e le comunicazioni relative all’assistenza. Il trattamento dura per tutta la durata dell’abbonamento, più il periodo di cancellazione indicato di seguito.

3. Riservatezza e sicurezza

IndySoft limita l'accesso al personale che ne ha bisogno per la gestione del Servizio e impone a tale personale l'obbligo di riservatezza. Le misure tecniche e organizzative sono descritte nella pagina sulla sicurezza e includono la crittografia sia in transito che a riposo, l'accesso basato sui ruoli, la gestione delle chiavi segrete in Azure Key Vault, i backup continui e il monitoraggio della disponibilità.

4. Sottogestori

Il cliente autorizza i sub-responsabili del trattamento elencati nel pagina sulla sicurezza. IndySoft aggiornerà tale elenco prima di aggiungere un subappaltatore; il Cliente potrà opporsi per motivi ragionevoli legati alla protezione dei dati entro 30 giorni dall’aggiornamento.

5. Trasferimenti internazionali

I dati vengono conservati negli Stati Uniti. In caso di trasferimento di dati personali di soggetti residenti nel SEE, nel Regno Unito o in Svizzera, le parti fanno affidamento sui quadri normativi di conformità dei sub-responsabili del trattamento (compreso il quadro normativo UE-USA sulla protezione dei dati, ove certificato) e, ove richiesto, sulle clausole contrattuali tipo incorporate per riferimento.

6. Assistenza e incidenti

IndySoft fornirà assistenza al Cliente in merito alle richieste degli interessati che non è in grado di soddisfare direttamente e ne darà comunicazione al Cliente senza indebito ritardo non appena venga a conoscenza di una violazione dei dati personali che coinvolga i dati del Cliente.

7. Cancellazione

Alla cessazione del contratto, o prima su richiesta, IndySoft provvede alla cancellazione dei dati personali del Cliente entro 30 giorni, ad eccezione delle copie conservate per un massimo di 14 giorni aggiuntivi nei backup, che vengono poi eliminate secondo il calendario previsto.

8. Revisione contabile

IndySoft metterà a disposizione le informazioni ragionevolmente necessarie a dimostrare la conformità al presente Accordo sui dati personali (DPA), comprese le sintesi delle verifiche condotte da soggetti terzi sui propri fornitori di servizi cloud.

Per dare esecuzione al presente DPA, e-mail support@vidseen.com da un account amministratore a nome della vostra organizzazione; provvederemo a controfirmarlo e a rispedirvelo.