Accordo sul trattamento dei dati (art. 28 GDPR)
1. Parti e oggetto
Il presente accordo integra le Condizioni generali tra il Cliente, titolare del trattamento, e WAE TELECOM SRL (WAETEL), P.IVA 15920591003, responsabile del trattamento ai sensi dell'art. 28 GDPR, per i dati personali trattati nell'erogazione del centralino DrinUp.
2. Natura, finalità e durata
Il Responsabile tratta i dati solo per erogare il servizio di centralino: instradamento delle chiamate, segreteria e trascrizione, code, statistiche, registri e assistenza. La durata coincide con quella del contratto.
3. Categorie di dati e di interessati
Interessati: dipendenti e collaboratori del Cliente che usano il centralino, e le persone che chiamano o vengono chiamate.
Dati: numeri di telefono, nomi associati agli interni, dati di traffico (data, ora, durata, esito), messaggi vocali e trascrizioni, indirizzi IP degli apparati, credenziali tecniche.
4. Obblighi del Responsabile
Trattare i dati solo su istruzione documentata del Cliente, costituita dal contratto e dalle impostazioni del pannello.
Garantire che le persone autorizzate siano vincolate alla riservatezza.
Adottare le misure di sicurezza dell'art. 32 GDPR: verifica in due passaggi, cifratura delle password, connessioni cifrate, controllo degli accessi per IP, antifrode, registro degli accessi, backup.
Assistere il Cliente nel rispondere alle richieste degli interessati e negli adempimenti degli artt. 32-36 GDPR.
Notificare al Cliente senza ingiustificato ritardo, e comunque entro 48 ore dalla scoperta, ogni violazione dei dati personali.
5. Sub-responsabili
Il Cliente autorizza in via generale il ricorso a sub-responsabili: Twilio (voce e SMS), fornitori di infrastruttura cloud, posta elettronica e trascrizione vocale. Il Responsabile impone loro obblighi equivalenti e informa il Cliente di ogni modifica, che il Cliente può opporsi entro 15 giorni.
I trasferimenti fuori dallo Spazio economico europeo avvengono solo con garanzie adeguate (decisione di adeguatezza, Data Privacy Framework o Clausole contrattuali standard).
6. Cancellazione e restituzione
Alla cessazione del contratto il Responsabile, a scelta del Cliente, restituisce i dati in formato esportabile o li cancella entro 30 giorni, salvo gli obblighi di conservazione previsti dalla legge.
7. Verifiche
Il Responsabile mette a disposizione del Cliente le informazioni necessarie a dimostrare il rispetto di questo accordo e consente verifiche, con preavviso ragionevole e nei limiti della riservatezza degli altri clienti.