Accordo sul Trattamento dei Dati (DPA)

2.Definizioni

• 2.1"Titolare del trattamento": Tu (il cliente) che determini le finalità e i mezzi del trattamento dei dati dei visitatori del tuo sito web.
• 2.2"Responsabile del trattamento": Betterlytics, che tratta i dati per tuo conto secondo le tue istruzioni e questo DPA.
• 2.3"Trattamento": Raccolta, archiviazione, analisi e reportistica dei dati dei visitatori del sito web.
• 2.4"Dati personali": Qualsiasi informazione relativa a una persona fisica identificata o identificabile. In Betterlytics, questo include qualsiasi dato raccolto tramite funzionalità opzionali o incluso accidentalmente nel tracciamento predefinito (URL, parametri di query o payload degli eventi).
• 2.5"Sub-responsabile": Qualsiasi servizio di terza parte coinvolto da Betterlytics per assistere nel trattamento dei dati.

4.Obblighi del Titolare del trattamento

4.1Il Titolare del trattamento deve:

• Garantire che l’uso di Betterlytics sia lecito ai sensi del GDPR, CCPA e di altre leggi applicabili sulla protezione dei dati.
• Determinare la base giuridica per il trattamento dei dati personali/pseudo-anonimi raccolti tramite funzionalità opzionali o accidentalmente nel tracciamento predefinito.
• Aggiornare l’informativa sulla privacy del proprio sito per dichiarare l’uso di Betterlytics e delle eventuali funzionalità opzionali che possono raccogliere dati personali o pseudo-anonimi.
• Mascherare o rimuovere i dati personali da URL, parametri di query o eventi personalizzati per prevenire la raccolta accidentale.
• Garantire che agli utenti finali vengano forniti avvisi sulla privacy e meccanismi di consenso appropriati ove richiesto.

5.Obblighi del Responsabile del trattamento (Betterlytics)

Betterlytics si impegna a:

• 5.1Trattare i dati solo su istruzioni documentate del Titolare del trattamento.
• 5.2Implementare misure tecniche e organizzative adeguate per garantire la sicurezza dei dati, tra cui:

• Crittografia TLS 1.2/1.3 per i dati in transito
• Crittografia a riposo secondo gli standard di settore
• Controlli di accesso che limitano l’accesso ai dati al solo personale autorizzato
• Server con sede nell’UE in data center sicuri
• Anonimizzazione immediata dell’IP al punto di raccolta dei dati

• 5.3Assistere il Titolare del trattamento nel rispondere alle richieste degli interessati quando vengono trattati dati personali/pseudo-anonimi.
• 5.4Eliminare tutti i dati analitici immediatamente al momento dell’eliminazione dell’account.

6.Sub-responsabili

6.1Betterlytics può coinvolgere sub-responsabili per eseguire parti del trattamento, tra cui:

• Fornitori di hosting e infrastruttura cloud con sede nell’UE
• Processori di pagamento (per la fatturazione dell’account)
• Servizi di invio email

6.2Betterlytics manterrà un elenco aggiornato dei sub-responsabili e informerà il Titolare del trattamento di eventuali aggiunte o modifiche.

7.Diritti degli interessati

• 7.1Per i dati anonimi: I diritti degli interessati non si applicano, poiché gli individui non possono essere identificati.
• 7.2Quando vengono raccolti dati personali o pseudo-anonimi — tramite funzionalità opzionali (ad es., session replay, identificatori personalizzati, eventi personalizzati) o inclusi accidentalmente nel tracciamento predefinito (URL, parametri di query o payload degli eventi) — Betterlytics assisterà il Titolare del trattamento nel soddisfare i diritti degli interessati previsti dal GDPR. Ciò include richieste di accesso, correzione, cancellazione, limitazione del trattamento o opposizione, ove applicabile.

8.Notifica di violazione dei dati

8.1Nell’improbabile eventualità di un incidente di sicurezza che coinvolga il nostro servizio:

• Betterlytics notificherà il Titolare del trattamento entro 72 ore dalla scoperta di qualsiasi violazione di dati personali che interessi le funzionalità opzionali che trattano dati personali/pseudo-anonimi.
• Le notifiche includeranno dettagli sulla violazione, il potenziale impatto e le misure di mitigazione.

9.Eliminazione dei dati

10.Responsabilità e indennizzo

• 10.1Betterlytics è responsabile solo per i trattamenti effettuati al di fuori delle istruzioni del Titolare del trattamento o in violazione di questo DPA.
• 10.2Il Titolare del trattamento è responsabile di garantire l’uso lecito delle funzionalità opzionali che possono trattare dati personali o pseudo-anonimi.
• 10.3Il Titolare del trattamento accetta di manlevare Betterlytics per qualsiasi reclamo derivante dall’uso illecito di qualsiasi funzionalità fornita da Betterlytics.

11.Varie

• 11.1Questo DPA fa parte dei Termini di Servizio.
• 11.2Eventuali controversie relative al trattamento dei dati saranno regolate dalle leggi dell’Unione Europea, con i tribunali di Copenaghen, Danimarca, aventi giurisdizione esclusiva.
• 11.3Questo DPA è efficace dalla data dell’ultimo aggiornamento di cui sopra e rimane in vigore mentre il cliente utilizza i servizi Betterlytics.