Questo accordo fa parte dei Termini di servizio e si applica quando tu, il cliente, ricevi tramite Snippo dati personali dei visitatori del tuo sito. Per questi dati tu sei il titolare del trattamento e Snippo (snippo.io) ("Snippo") il responsabile, ai sensi dell'art. 28 del Regolamento (UE) 2016/679 (GDPR).
1. Oggetto del trattamento
| Finalità | Raccogliere dalla chat le prenotazioni e le richieste dei visitatori, conservarle, mostrarle nell'area riservata e notificarle al cliente. |
|---|---|
| Interessati | Visitatori del sito del cliente che inviano una richiesta. |
| Dati | Nome, telefono, email, data e ora della prenotazione, numero di persone, servizio richiesto, note e risposte libere, data del consenso, impronta non reversibile dell'indirizzo IP. |
| Durata | Per tutto il periodo in cui il cliente usa il servizio, entro il periodo di conservazione scelto per ogni progetto (24 mesi se non lo cambia). |
2. Impegni di Snippo
- Tratta i dati solo secondo le istruzioni del cliente, che sono questi termini e le impostazioni scelte nell'area riservata. Se un'istruzione le sembra contraria alla legge, lo segnala.
- Fa accedere ai dati solo le persone che ne hanno bisogno per il servizio, vincolate alla riservatezza.
- Applica le misure di sicurezza descritte al punto 4.
- Aiuta il cliente a rispondere alle richieste degli interessati: la pagina Privacy dell'area riservata trova, scarica e cancella i dati di una persona.
- Notifica al cliente qualsiasi violazione dei dati senza ingiustificato ritardo e comunque entro 48 ore da quando ne viene a conoscenza, con le informazioni disponibili.
- Fornisce al cliente le informazioni necessarie a dimostrare il rispetto di questo accordo, incluse le eventuali valutazioni d'impatto.
3. Impegni del cliente
- Informa i visitatori del suo sito con un'informativa privacy adeguata e ha una base giuridica valida per il trattamento.
- Non raccoglie categorie particolari di dati se non strettamente necessarie e lecite.
- Sceglie un periodo di conservazione adeguato alle sue finalità.
4. Misure di sicurezza
- Database nell'Unione Europea; connessioni sempre cifrate (TLS).
- Password salvate solo con hash; indirizzi IP dei visitatori salvati solo come impronta non reversibile.
- Accesso separato per ogni cliente e ruoli nel team; ogni richiesta all'API controlla a quale cliente appartengono i dati.
- Protezione anti-spam (Turnstile) e limiti di invio per indirizzo IP.
- Cancellazione automatica ogni notte dei dati oltre il periodo di conservazione.
- Backup del database ripristinabili per 30 giorni.
5. Sub-responsabili
Il cliente autorizza Snippo a usare questi sub-responsabili, vincolati da obblighi equivalenti a quelli di questo accordo:
| Fornitore | Servizio | Dove |
|---|---|---|
| Cloudflare, Inc. | Hosting, database, code di lavoro, invio email, Turnstile | Database nell'UE; rete globale |
| Meta Platforms Ireland Ltd. | Notifiche WhatsApp al cliente, solo se le attiva | UE e Stati Uniti |
Snippo avvisa il cliente almeno 30 giorni prima di aggiungere o sostituire un sub-responsabile, via email o nell'area riservata. Il cliente può opporsi per motivi legati alla protezione dei dati; se non si trova una soluzione può recedere senza costi.
6. Trasferimenti fuori dall'UE
I dati sono salvati nell'Unione Europea, ma il traffico passa dalla rete globale di Cloudflare e le notifiche WhatsApp da Meta, che possono elaborarli fuori dall'UE. Questi trasferimenti sono coperti dall'EU-US Data Privacy Framework e dalle clausole contrattuali standard della Commissione europea.
7. Verifiche
Il cliente può chiedere per iscritto le informazioni necessarie a verificare il rispetto di questo accordo. Snippo risponde entro 30 giorni. Ispezioni sul posto si concordano con un preavviso ragionevole, a spese del cliente.
8. Fine del trattamento
Quando il cliente elimina un progetto o l'account, Snippo cancella subito i dati dei visitatori; le copie di backup si sovrascrivono entro 30 giorni.
9. Contatti
Per questioni sul trattamento dei dati scrivi a privacy@snippo.io.