afka uses analytics cookies to understand how visitors use the site. No ads, no data sales.
Questo Accordo di Elaborazione dei Dati ("DPA") descrive come afka elabora i dati personali per tuo conto quando utilizzi il Servizio. Fa parte di ed è disciplinato dai nostri Terms of Service, e riflette i requisiti dell'articolo 28 del GDPR e leggi simili.
Il presente DPA si applica laddove afka tratti dati personali per vostro conto nella fornitura del Servizio. Per tali dati, voi agite in qualità di titolare del trattamento (o, ai sensi di alcune leggi, impresa) e afka agisce in qualità di responsabile del trattamento (o fornitore di servizi). Laddove voi trattiate dati personali per conto dei vostri stessi clienti, potete essere un responsabile del trattamento e afka un sub-responsabile del trattamento; il presente DPA si applica di conseguenza. In caso di conflitto tra il presente DPA e le Condizioni riguardo al trattamento dei dati personali, prevale il presente DPA.
I termini con iniziale maiuscola non definiti nel presente documento hanno il significato loro attribuito nelle Condizioni. “Legislazione Applicabile in materia di Protezione dei Dati” indica le leggi in materia di riservatezza e di protezione dei dati applicabili al trattamento, compresi il GDPR dell'UE, il UK GDPR e le leggi statali statunitensi in materia di riservatezza quali la CCPA/CPRA. “Titolare del trattamento”, “Responsabile del trattamento”, “Dati Personali”, “Trattamento”, “Interessato” e “Violazione dei Dati Personali” hanno i significati loro attribuiti nella Legislazione Applicabile in materia di Protezione dei Dati. “Dati Personali del Cliente” indica i dati personali contenuti nei vostri Contenuti che afka tratta per vostro conto.
afka tratterà i Dati Personali del Cliente esclusivamente sulla base delle vostre istruzioni documentate, comprese quelle indicate nelle Condizioni, nel presente DPA e nella vostra configurazione e utilizzo del Servizio, salvo che la legge imponga di agire diversamente (nel qual caso afka vi informerà, ove giuridicamente consentito). L'oggetto, la durata, la natura, la finalità, i tipi di dati personali e le categorie di interessati sono descritti nell'Allegato I. Siete responsabili di assicurare di disporre di una base giuridica per fornire i Dati Personali del Cliente e che le vostre istruzioni rispettino la Legislazione Applicabile in materia di Protezione dei Dati. afka vi informerà se, a suo avviso, un'istruzione viola la Legislazione Applicabile in materia di Protezione dei Dati.
afka garantisce che il personale autorizzato a trattare i Dati Personali del Cliente sia vincolato da adeguati obblighi di riservatezza e tratti tali dati solo nella misura necessaria a fornire il Servizio.
afka attua e mantiene adeguate misure tecniche e organizzative volte a proteggere i Dati Personali del Cliente dalla distruzione accidentale o illecita, dalla perdita, dall'alterazione, dalla divulgazione non autorizzata o dall'accesso non autorizzato, tenendo conto dello stato dell'arte, dei costi di attuazione e della natura del trattamento. Una descrizione di tali misure è riportata nell'Allegato II. afka può aggiornare le proprie misure nel tempo, purché il livello di protezione non sia sostanzialmente ridotto.
Voi conferite ad afka un'autorizzazione generale scritta a ricorrere a sub-responsabili del trattamento per trattare i Dati Personali del Cliente al fine di fornire il Servizio. afka impone a ciascun sub-responsabile del trattamento obblighi di protezione dei dati non meno protettivi di quelli del presente DPA e resta responsabile dell'operato di ciascun sub-responsabile del trattamento. Le categorie di sub-responsabili del trattamento sono elencate nell'Allegato III; su richiesta è disponibile un elenco aggiornato dei sub-responsabili del trattamento nominati. afka vi darà un preavviso ragionevole di qualsiasi aggiunta o sostituzione prevista di un sub-responsabile del trattamento e la possibilità di opporvi per ragionevoli motivi di protezione dei dati.
Tenuto conto della natura del trattamento, afka vi assisterà, per quanto possibile, con adeguate misure tecniche e organizzative per rispondere alle richieste degli interessati che esercitano i loro diritti ai sensi della Legislazione Applicabile in materia di Protezione dei Dati. Qualora afka riceva una tale richiesta direttamente relativa ai vostri Dati Personali del Cliente, indirizzerà l'interessato a voi, ove giuridicamente consentito, anziché rispondere direttamente. Molte richieste possono essere evase direttamente da voi tramite il Servizio.
afka vi notificherà senza ingiustificato ritardo dopo essere venuta a conoscenza di una Violazione dei Dati Personali che interessa i Dati Personali del Cliente e vi fornirà le informazioni ragionevolmente a sua disposizione per aiutarvi ad adempiere ai vostri obblighi di notifica. La notifica di afka non costituisce un riconoscimento di colpa o di responsabilità.
afka e i suoi sub-responsabili del trattamento possono trattare i Dati Personali del Cliente negli Stati Uniti e in altri paesi. Laddove afka trasferisca Dati Personali del Cliente originari dello Spazio Economico Europeo, del Regno Unito o della Svizzera verso un paese privo di una decisione di adeguatezza, il trasferimento è effettuato in presenza di garanzie adeguate, quali le Standard Contractual Clauses della Commissione Europea (e il UK Addendum, ove applicabile), che sono incorporate mediante rinvio e saranno rese disponibili su richiesta.
afka metterà a disposizione le informazioni ragionevolmente necessarie a dimostrare il rispetto del presente DPA e consentirà e contribuirà agli audit, comprese le ispezioni, svolti da voi o da un revisore da voi incaricato. Nella misura in cui siano disponibili, afka può soddisfare le richieste di audit fornendo sintesi di valutazioni pertinenti di terzi o documentazione del proprio programma di sicurezza, e gli audit saranno svolti con ragionevole preavviso, durante l'orario lavorativo, nel rispetto della riservatezza e non più di una volta all'anno, salvo che ciò sia richiesto da un'autorità di controllo o a seguito di una Violazione dei Dati Personali.
Alla scadenza o cessazione del Servizio, afka, a vostra scelta, cancellerà o restituirà i Dati Personali del Cliente e cancellerà le copie esistenti, salvo che la conservazione sia richiesta dalla legge. afka renderà i Dati Personali del Cliente disponibili per l'esportazione per un periodo limitato successivo alla cessazione, decorso il quale essi sono cancellati o resi anonimi, fatti salvi i cicli di backup ordinari e i requisiti di legge.
Nella misura in cui afka tratti informazioni personali soggette alla CCPA/CPRA per vostro conto, afka agisce in qualità di fornitore di servizi. afka non vende né condivide tali informazioni personali, non le conserva, utilizza o divulga per finalità diverse dall'esecuzione del Servizio (o secondo quanto altrimenti consentito dalla CCPA) e non le combina con informazioni personali provenienti da altre fonti, salvo nella misura consentita. afka certifica di comprendere tali restrizioni e di rispettarle.
La responsabilità di ciascuna parte ai sensi del presente DPA è soggetta alle limitazioni ed esclusioni di responsabilità stabilite nelle Condizioni. Il presente DPA ha effetto quando accettate le Condizioni o iniziate a utilizzare il Servizio e resta in vigore fintanto che afka tratta Dati Personali del Cliente per vostro conto.
| Oggetto | La fornitura del Servizio da parte di afka a voi ai sensi delle Condizioni. |
| Durata | Per la durata del Servizio, oltre a qualsiasi periodo limitato di esportazione e cancellazione. |
| Natura & finalità | Ospitare, trattare e trasmettere i Dati Personali del Cliente per far funzionare il Servizio ed eseguire le attività da voi delegate, anche tramite i vostri Account Collegati. |
| Categorie di dati personali | Dati dell'account e di contatto; contenuti che inviate (attività, prompt, file, artefatti); dati consultati negli Account Collegati su vostra indicazione; dati di utilizzo e dei registri di audit. Voi controllate quali dati entrano nel vostro Spazio di Lavoro. |
| Categorie particolari | Non previste. Non dovreste inviare dati personali sensibili se non quando necessario e lecito, e siete responsabili di qualsiasi dato di tale natura che scegliate di fornire. |
| Categorie di interessati | I vostri utenti, dipendenti, clienti, potenziali clienti e altre persone i cui dati compaiono nei vostri Contenuti o negli Account Collegati. |
| Frequenza | Continua, per la durata del Servizio. |
afka mantiene misure tecniche e organizzative che comprendono:
afka ricorre a sub-responsabili del trattamento nelle seguenti categorie per fornire il Servizio:
Un elenco aggiornato dei sub-responsabili del trattamento nominati, compreso il trattamento svolto da ciascuno, è messo a disposizione dei clienti su richiesta all'indirizzo support@afka.ai.
Il presente DPA si applica automaticamente quando accettate le Condizioni e utilizzate il Servizio. Se la vostra organizzazione richiede una copia controfirmata o ha requisiti specifici di protezione dei dati, contattate support@afka.ai e saremo lieti di aiutarvi.
Afka, Inc.
2810 N Church St STE 89857
Wilmington, DE 19802
United States