Accordo sul trattamento dei dati (DPA)

Il presente Accordo sul trattamento dei dati ("DPA") fa parte dei Termini di servizio tra Piyuo ("Responsabile del trattamento") e il cliente aziendale ("Titolare del trattamento"). Regola il trattamento dei dati aggregati sul traffico pedonale ("Payloads") solo quando scegli di utilizzare Piyuo Cloud.

1. Cloud opzionale e ambito del trattamento

Piyuo Cloud è completamente opzionale. Puoi configurare l'app per inviare i Payload direttamente ai server privati della tua azienda. Se scegli questa opzione, i dati non passano mai attraverso Piyuo Cloud, non vi abbiamo accesso e questa DPA non si applica. Riceviamo ed elaboriamo i Payload solo se scegli esplicitamente di utilizzare Piyuo Cloud. Quando utilizzi Piyuo Cloud, agiamo esclusivamente come Responsabile del trattamento ed elaboriamo i dati solo secondo le tue istruzioni documentate per fornire la dashboard di analisi. Non utilizzeremo mai i tuoi dati per pubblicità, addestramento esterno di modelli di machine learning o monetizzazione non autorizzata.

2. Controllo degli accessi e responsabilità per la sicurezza

Per i clienti che utilizzano Piyuo Cloud, l'accesso alla dashboard Enterprise e all'API è protetto tramite una chiave API. Siamo responsabili dell'implementazione di misure tecniche conformi agli standard del settore per proteggere la nostra infrastruttura. L'utente, in qualità di Titolare del trattamento, è l'unico responsabile della riservatezza della propria chiave API e della prevenzione di accessi non autorizzati ai propri sistemi.

3. Violazioni dei dati personali

Se veniamo a conoscenza di una violazione della sicurezza confermata che comporta la distruzione, la perdita, la modifica o la divulgazione non autorizzata dei tuoi Payload sulla nostra infrastruttura, ti informeremo senza ingiustificato ritardo. Ti forniremo informazioni e assistenza ragionevoli per aiutarti a ridurre l'impatto e rispettare i tuoi obblighi normativi di segnalazione.

4. Sub-responsabili del trattamento

Se scegli di utilizzare Piyuo Cloud, ci autorizzi a coinvolgere fornitori terzi di infrastrutture cloud (Sub-responsabili del trattamento) per ospitare il servizio. Garantiremo che ogni Sub-responsabile sia vincolato da obblighi scritti che assicurino un livello di protezione dei dati equivalente a quello previsto da questa DPA. Restiamo pienamente responsabili della conformità dei nostri Sub-responsabili.

5. Conformità, diritti e audit

Poiché i Payload sono rigorosamente anonimi e aggregati senza dati biometrici o identificativi, le richieste individuali standard sui dati (come accesso o cancellazione) generalmente non si applicano ai passanti. Tuttavia, forniremo assistenza e informazioni ragionevoli necessarie per dimostrare la conformità alle normative sulla protezione dei dati relative all'utilizzo di Piyuo Cloud.

6. Conservazione ed eliminazione dei dati

Conserveremo ed elaboreremo i tuoi Payload solo per la durata del tuo abbonamento attivo a Piyuo Cloud. Alla cessazione o alla scadenza del tuo abbonamento, elimineremo definitivamente tutti i tuoi Payload dai nostri server attivi entro 30 giorni, salvo che la legge applicabile richieda una conservazione più lunga.