Trattiamo i dati dei clienti esclusivamente su istruzioni documentate, sulla base di un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR. Il DPA si applica ai contratti pilota e di roll-out di vanadio.
Impegni principali
Oggetto
Classificazione delle e-mail in arrivo, estrazione di dati strutturati dalle richieste commerciali e supporto del processo di offerta del cliente.
Durata
La durata del contratto di servizio sottostante.
Categorie di dati
Metadati delle e-mail e contenuto della corrispondenza commerciale, inclusi gli allegati e i dati di contatto dei partner commerciali del cliente.
Hosting
Trattamento su server situati nell’Unione europea; limitati trasferimenti residui sulla base delle clausole contrattuali standard dell’UE.
Sub-responsabili del trattamento
Google Cloud, OpenAI e Dropbox; incaricati solo previa informazione al cliente e con obblighi contrattuali equivalenti. L’elenco completo è allegato al DPA.
Riservatezza e sicurezza
Personale vincolato alla riservatezza; misure tecniche e organizzative secondo l’allegato sulle TOM, tra cui la crittografia e una rigorosa separazione dei tenant.
Cancellazione alla cessazione
Alla cessazione, i dati del cliente vengono restituiti o cancellati in conformità al piano di cancellazione concordato.
Diritti di audit
Il cliente può verificare il rispetto degli obblighi secondo quanto previsto dal DPA.
Ottenere il DPA
Scarica il DPA (PDF, in inglese)
Il documento scaricabile è il nostro modello standard. Compilate i campi relativi al cliente e sottoscrivetelo insieme al vostro contratto di servizio. Per ricevere una copia controfirmata, scrivete a privacy@vanadio.ai.