Flarseo
Sub responsabili
Per far funzionare la piattaforma ci appoggiamo ad alcuni fornitori. Qui trovi le categorie, la finalità di ciascuna e la regola con cui ti avvisiamo quando qualcosa cambia.
Perché esiste questa pagina
L'articolo 28 del GDPR consente a un responsabile del trattamento di ricorrere ad altri responsabili, i sub responsabili, solo con l'autorizzazione del titolare e a condizione che il titolare sia informato di ogni cambiamento.
Questa pagina è lo strumento con cui adempiamo a quell'obbligo di informazione in modo pubblico e verificabile, invece di nasconderlo in un allegato che nessuno legge.
Sintesi dell'accordo sul trattamento dei dati
Le categorie che utilizziamo
| Categoria | Finalità del trattamento | Localizzazione |
|---|---|---|
| Hosting e infrastruttura cloud | Esecuzione dell'applicazione, database, archiviazione dei contenuti e dei backup, distribuzione delle pagine. | Unione europea |
| Fornitori di modelli linguistici | Generazione e revisione di articoli, post social, testi del sito e analisi editoriali, su richiesta del cliente. | Unione europea oppure paese terzo con le garanzie del capo V del GDPR |
| Servizio di pagamento | Autorizzazione della carta, incasso del canone mensile, gestione dei rimborsi e delle ricevute. I dati della carta restano presso il fornitore. | Unione europea oppure paese terzo con le garanzie del capo V del GDPR |
| Invio di email transazionali | Consegna di contratto, credenziali, notifiche di sistema e comunicazioni di servizio. | Unione europea |
| Fornitori di dati SEO | Rilevazione dei posizionamenti nelle ricerche, volumi di ricerca, dati di visibilità e analisi dei concorrenti. | Unione europea oppure paese terzo con le garanzie del capo V del GDPR |
| Monitoraggio degli errori | Raccolta delle anomalie tecniche dell'applicazione per diagnosi e correzione dei difetti. | Unione europea |
La localizzazione indicata è quella della categoria di servizio, non di un singolo fornitore. Il dettaglio per fornitore, con la garanzia applicata a ciascuno, è nell'allegato al DPA e viene fornito su richiesta.
Come leggere la tabella
Descriviamo i fornitori per categoria e per ruolo, non per nome commerciale. Non è reticenza: è il modo per tenere questa pagina esatta anche quando un fornitore viene sostituito, senza costringerti a rileggerla ogni mese.
L'elenco nominativo esiste, è aggiornato ed è disponibile: viene consegnato come allegato al DPA e può essere richiesto in qualunque momento, anche prima di sottoscrivere.
Ogni riga descrive un trattamento realmente in essere. Non elenchiamo categorie "possibili" o "eventuali" per coprirci le spalle.
Come scegliamo un fornitore
- Deve accettare un accordo di trattamento conforme all'articolo 28, con obblighi non meno rigorosi di quelli che assumiamo verso i nostri clienti.
- Deve documentare misure di sicurezza adeguate al tipo di dato che tratta.
- Deve consentire di sapere dove avviene il trattamento e, se fuori dallo Spazio economico europeo, quale garanzia del capo V si applica.
- Deve permettere la cancellazione dei dati alla fine del rapporto.
- A parità di condizioni preferiamo chi elabora dentro l'Unione europea.
Restiamo pienamente responsabili verso il cliente dell'operato dei sub responsabili che scegliamo.
I modelli linguistici e i tuoi contenuti
La generazione dei contenuti richiede l'invio ai fornitori di modelli linguistici del contesto necessario: descrizione dell'attività, tono di voce, servizi, materiali che hai caricato, istruzioni della conversazione.
Chiediamo ai fornitori di modelli condizioni che escludano l'uso dei contenuti trasmessi per l'addestramento dei loro modelli. Non usiamo i tuoi contenuti per addestrare modelli, nostri o di terzi.
Ti invitiamo comunque a non inserire nella piattaforma dati che non devono uscire dalla tua organizzazione: dati sanitari, dati di minori, segreti industriali di terzi, credenziali.
Localizzazione e trasferimenti
Dove possibile scegliamo fornitori che elaborano dentro lo Spazio economico europeo. Per alcune categorie, in particolare i modelli linguistici e certi dati SEO, l'offerta europea non copre tutte le esigenze.
Quando un trattamento avviene fuori dallo Spazio economico europeo applichiamo una garanzia del capo V del GDPR: una decisione di adeguatezza della Commissione europea, oppure le clausole contrattuali tipo con le misure supplementari necessarie.
Puoi chiedere quale garanzia si applica a ciascun fornitore scrivendo a info@flarseo.com.
L'elenco con i nomi
L'elenco aggiornato con la denominazione di ciascun fornitore, la sede, il ruolo e la garanzia applicata ai trasferimenti è un allegato del DPA.
Viene consegnato insieme al contratto al momento della registrazione e può essere richiesto in qualunque momento, anche prima di sottoscrivere, scrivendo a info@flarseo.com con ragione sociale e partita IVA.
Non pubblichiamo l'elenco nominativo su questa pagina per non esporre la nostra catena di fornitura a chi non ha un rapporto con noi. Chi ha un interesse legittimo lo ottiene.
Come comunichiamo i cambiamenti
- Quando decidiamo di aggiungere o sostituire un sub responsabile, aggiorniamo l'elenco allegato al DPA e la versione di questa pagina.
- Comunichiamo la modifica via email ai clienti attivi, con un preavviso ragionevole prima che il nuovo fornitore inizi a trattare i dati.
- La comunicazione indica la categoria, la finalità, la localizzazione e la garanzia applicata ai trasferimenti.
- Se il cambiamento è imposto da un'urgenza tecnica o di sicurezza lo comunichiamo comunque, indicando il motivo dell'urgenza.
Il diritto di opporsi
Il cliente può opporsi all'ingresso di un nuovo sub responsabile per motivi documentati e ragionevoli legati alla protezione dei dati, entro il termine indicato nella comunicazione.
In caso di opposizione cerchiamo insieme una soluzione alternativa, per esempio un fornitore diverso o una configurazione che escluda quella categoria di trattamento per lo spazio di lavoro interessato.
Se una soluzione praticabile non esiste, il cliente può recedere secondo quanto previsto dal contratto quadro, senza penali.
Domande e richieste
Per l'elenco nominativo, per copia delle garanzie sui trasferimenti o per una verifica documentale scrivi a info@flarseo.com indicando ragione sociale e partita IVA.
Le richieste formali possono essere inviate anche alla PEC collaborazionidigitali.srl@legalmail.it.
Ti serve l'elenco con i nomi?
Lo mandiamo a chi lo chiede, anche prima di firmare. Indica ragione sociale e partita IVA e lo ricevi insieme al testo del DPA.