Accordo per il Trattamento dei Dati (Data Processing Agreement – DPA) di Easyreview
Ultimo aggiornamento: 13aprile 2025
Il presente Accordo per il Trattamento dei Dati (“DPA”) costituisce parte integrante dei Termini di Servizio (“Contratto”) tra [Nome del Cliente] (“Cliente”, “tu”, “tuo”) e Easyreview (“il Software”, “Responsabile del trattamento”, “noi”, “nostro”).
Questo DPA disciplina il trattamento dei dati personali effettuato da Easyreview per conto del Cliente, in relazione alla fornitura del Software, nel rispetto delle normative vigenti in materia di protezione dei dati, inclusi il Regolamento Generale sulla Protezione dei Dati (GDPR) e il California Consumer Privacy Act (CCPA), ove applicabile.
1. Definizioni
Titolare del trattamento: Il soggetto che determina le finalità e i mezzi del trattamento dei dati personali.
Responsabile del trattamento: Il soggetto che tratta i dati personali per conto del Titolare.
Interessato: Qualsiasi persona fisica identificata o identificabile i cui dati personali vengono trattati.
Dati personali: Qualsiasi informazione riferita a una persona fisica identificata o identificabile.
Trattamento: Qualsiasi operazione effettuata sui dati personali, come raccolta, conservazione, utilizzo, divulgazione o cancellazione.
Sub-responsabile: Qualsiasi soggetto terzo incaricato dal Responsabile del trattamento per trattare dati personali per conto del Cliente.
2. Ruoli e responsabilità
Il Cliente come Titolare del trattamento: Il Cliente agisce in qualità di Titolare del trattamento per tutti i dati personali trattati tramite il Software, ed è responsabile della base giuridica del trattamento e del rispetto delle normative applicabili.
Easyreview come Responsabile del trattamento: Easyreview agisce come Responsabile del trattamento e tratta i dati personali per conto del Cliente secondo le istruzioni fornite e quanto previsto dal presente DPA.
3. Tipologie di dati trattati
Easyreview tratta, per conto del Cliente, le seguenti categorie di dati personali:
Dati degli utenti finali: Nomi, email, recensioni, feedback, video-testimonianze e altre informazioni inviate tramite richieste recensioni o landing page.
Dati del Cliente: Nomi, email, dati di contatto, credenziali di accesso e altri dati legati all’attività commerciale.
Dati di utilizzo: Indirizzi IP, informazioni sui dispositivi, dati di utilizzo del Software.
L’ambito dei dati trattati può variare in base ai servizi richiesti, e il Cliente verrà informato di eventuali modifiche.
4. Finalità del trattamento
Easyreview tratta i dati personali per le seguenti finalità:
Aggregazione di recensioni da piattaforme terze (es. Google, Facebook).
Risposta alle recensioni tramite intelligenza artificiale per conto del Cliente.
Invio di campagne di richiesta recensioni e gestione dei feedback.
Condivisione delle recensioni tramite widget e social media.
Analisi dei dati per migliorare la reputazione online.
Automazione di processi come l’invio delle richieste recensioni.
5. Durata del trattamento
Il trattamento dei dati personali avrà durata pari a quella del Contratto, salvo diverso obbligo di legge o richiesta di cancellazione da parte del Cliente.
6. Obblighi del Responsabile del trattamento
Easyreview si impegna a:
Trattare i dati solo su istruzioni documentate del Cliente, ai fini della fornitura del Software.
Garantire la riservatezza da parte dei propri dipendenti e collaboratori autorizzati al trattamento.
Adottare misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione o divulgazione.
Assistere il Cliente nell’adempimento degli obblighi relativi ai diritti degli interessati e nella valutazione d’impatto sulla protezione dei dati, se richiesta.
Notificare eventuali violazioni dei dati personali al Cliente senza ritardo ingiustificato e fornire supporto nelle attività di gestione del data breach.
7. Obblighi del Cliente
Il Cliente, in qualità di Titolare del trattamento, si impegna a:
Fornire istruzioni lecite in conformità alla normativa vigente.
Informare gli interessati e ottenere i consensi necessari, ove applicabile.
Garantire una base giuridica valida per il trattamento (es. consenso, interesse legittimo, esecuzione del contratto).
Gestire direttamente le richieste degli interessati, con il supporto di Easyreview quando richiesto.
8. Sub-responsabili del trattamento
Easyreview potrà avvalersi di sub-responsabili per l’erogazione del servizio, a condizione che:
Tali soggetti garantiscano un livello di protezione equivalente a quanto previsto dal presente DPA.
Il Cliente venga informato in anticipo su eventuali modifiche (aggiunta/sostituzione) ai sub-responsabili, con possibilità di opposizione.
Easyreview resti pienamente responsabile per l’operato dei sub-responsabili.
L’elenco aggiornato dei sub-responsabili può essere fornito su richiesta.
9. Trasferimenti internazionali di dati
Easyreview può trasferire dati personali al di fuori dello Spazio Economico Europeo (SEE). In tal caso, verranno adottate garanzie adeguate, come le Clausole Contrattuali Standard (SCC) o altri meccanismi legittimi, per proteggere i dati trasferiti.
10. Misure di sicurezza
Easyreview adotta misure di sicurezza tecniche e organizzative adeguate al rischio, tra cui:
Crittografia dei dati personali durante la trasmissione.
Controlli di accesso per impedire accessi non autorizzati.
Audit e valutazioni periodiche di sicurezza.
Piani di risposta agli incidenti per gestire violazioni dei dati.
11. Diritti degli interessati
Easyreview assisterà il Cliente nel garantire il rispetto dei diritti degli interessati, come:
Accesso ai dati personali.
Rettifica dei dati inesatti.
Cancellazione dei dati (“diritto all’oblio”).
Limitazione o opposizione al trattamento.
Portabilità dei dati (ove applicabile).
Le richieste ricevute direttamente da interessati verranno inoltrate al Cliente per la gestione.
12. Conservazione e cancellazione dei dati
Alla cessazione o scadenza del Contratto, Easyreview, su richiesta del Cliente:
Restituirà tutti i dati personali trattati per suo conto, oppure
Cancellerà i dati, salvo obblighi legali di conservazione.
13. Diritto di audit
Il Cliente ha diritto a richiedere audit o ispezioni delle attività di trattamento svolte da Easyreview per verificare la conformità al presente DPA. Tali audit dovranno essere concordati con un preavviso ragionevole, a spese del Cliente e senza interferenze eccessive sulle attività di Easyreview.
14. Responsabilità
Le responsabilità delle parti nell’ambito del presente DPA sono soggette alle limitazioni previste nel Contratto, salvo laddove tali limitazioni non siano consentite dalla normativa vigente in materia di protezione dei dati.
15. Legge applicabile
Il presente DPA è disciplinato e interpretato secondo le leggi Italiane, con esclusione dei principi di conflitto tra leggi.
16. Durata
Il presente DPA rimarrà in vigore finché Easyreview tratterà dati personali per conto del Cliente. Alla cessazione del Contratto, le clausole relative alla protezione dei dati continueranno ad applicarsi finché i dati saranno conservati.
17. Contatti
Per qualsiasi domanda o richiesta relativa al presente DPA o ai diritti in materia di protezione dei dati, è possibile contattarci all’indirizzo: team@easyreview.it
