DPA - Data Processing Agreement

1. Oggetto del Trattamento

Il presente DPA regola il trattamento dei dati personali effettuato da NEVA divisione di UALÀ di Simone Fischietti (di seguito, il "Responsabile del Trattamento") per conto del Cliente (di seguito, il "Titolare del Trattamento") in relazione ai servizi descritti nel Contratto principale.

2. Ruoli e Responsabilità

• Il Cliente è il Titolare del Trattamento e determina le finalità e i mezzi del trattamento dei dati.
• NEVA divisione di UALÀ è il Responsabile del Trattamento e agisce su istruzione del Cliente.

3. Finalità del Trattamento

Il trattamento dei dati è finalizzato unicamente all'erogazione dei servizi indicati nel Contratto, tra cui:

• Gestione di campagne di marketing vocale o testuale tramite AI;
• Analisi e gestione dei contatti forniti dal Cliente;
• Assistenza e manutenzione dei servizi.

4. Dati Personali Trattati

NEVA divisione di UALÀ tratterà le categorie di dati personali fornite dal Cliente, quali:

• Dati di contatto: nome, cognome, numero di telefono, indirizzo email.
• Dati di interazione: contenuti delle chiamate e delle comunicazioni, log di sistema.

5. Obblighi di NEVA divisione di UALÀ (Responsabile del Trattamento)

• Trattare i dati solo su istruzione scritta del Cliente.
• Garantire la riservatezza e la sicurezza dei dati con misure tecniche e organizzative adeguate.

6. Fornitori AI e Sub-Responsabili

NEVA utilizzerà fornitori tecnologici terzi, alcuni dei quali operano al di fuori dell'Unione Europea (es. Stati Uniti). Il Cliente autorizza tali trasferimenti.

NEVA si impegna a garantire che i trasferimenti di dati extra-UE avvengano solo tramite l'adozione di garanzie appropriate come le Standard Contractual Clauses (SCC) e l'implementazione di misure supplementari di protezione.

L'elenco aggiornato dei sub-responsabili (es. fornitori AI, cloud, email) è disponibile su richiesta del Cliente. NEVA divisione di UALÀ si impegna a nominare esclusivamente sub-responsabili che garantiscano il rispetto del GDPR.

7. Conservazione e Cancellazione

• I dati saranno conservati per il tempo strettamente necessario all'erogazione del servizio.
• I log tecnici e i dati di interazione saranno conservati per un massimo di 30 giorni per finalità di troubleshooting, salvo diversa richiesta scritta del Cliente.

8. Clausola di Accettazione

Il presente DPA costituisce parte integrante e sostanziale del Contratto principale. Con la sottoscrizione del Contratto o con l'utilizzo dei servizi di NEVA divisione di UALÀ, il Cliente dichiara di aver preso visione e di accettare il presente DPA, disponibile al link nevaitalia.it/dpa