Accordo sul trattamento dei dati
Il presente Accordo sul trattamento dei dati («DPA») è stipulato tra Tracio Technologies, Inc. («Tracio», «noi») e il Cliente («lei», «Titolare del trattamento») che ha accettato i Termini di servizio. Il presente DPA integra ed è incorporato nei Termini di servizio.
1. Definizioni
Qualsiasi informazione relativa a una persona fisica identificata o identificabile, come definita dalla normativa applicabile in materia di protezione dei dati, incluso il GDPR.
Qualsiasi operazione eseguita sui dati personali, inclusi raccolta, registrazione, archiviazione, utilizzo, divulgazione o cancellazione.
Il Cliente, che determina le finalità e i mezzi del trattamento dei dati personali.
Tracio, che tratta i dati personali per conto del Titolare del trattamento.
Qualsiasi terza parte incaricata da Tracio di trattare i dati personali in relazione ai Servizi. Consulti il nostro elenco dei sub-responsabili.
2. Ambito e finalità del trattamento
Tracio tratta i dati personali esclusivamente per fornire i servizi di intelligence dei dispositivi e rilevamento delle frodi descritti nei Termini di servizio («Servizi»). Il trattamento avviene rigorosamente sulla base di istruzioni documentate del Titolare del trattamento.
| Categoria | Tipi di dati | Finalità |
|---|---|---|
| Segnali del dispositivo | Attributi del browser, GPU, fingerprint del canvas, font | Identificazione del dispositivo |
| Dati di rete | Indirizzo IP, ASN, geolocalizzazione | Scoring del rischio di frode |
| Dati comportamentali | Pattern del mouse, dinamiche di digitazione | Rilevamento dei bot |
| Metadati di sessione | Timestamp, percorsi delle pagine, referrer | Intelligence sulle minacce |
3. Obblighi del responsabile del trattamento
Tracio si impegna a:
- Trattare i dati personali solo sulla base di istruzioni documentate del Titolare del trattamento, salvo che ciò sia richiesto dalla normativa applicabile.
- Garantire che le persone autorizzate a trattare i dati personali siano vincolate da obblighi di riservatezza.
- Implementare misure di sicurezza tecniche e organizzative adeguate, come descritto nella Sezione 5.
- Non incaricare sub-responsabili senza previa autorizzazione scritta generale o specifica del Titolare del trattamento.
- Assistere il Titolare del trattamento nell'adempimento dei propri obblighi di risposta alle richieste degli interessati.
- Cancellare o restituire tutti i dati personali alla cessazione dei Servizi, a scelta del Titolare del trattamento.
- Mettere a disposizione tutte le informazioni necessarie a dimostrare la conformità al presente DPA e consentire audit.
4. Sub-responsabili del trattamento
Il Titolare del trattamento concede a Tracio l'autorizzazione generale a incaricare sub-responsabili, alle seguenti condizioni:
- Tracio manterrà un elenco aggiornato dei sub-responsabili su tracio.ai/subprocessors.
- Tracio notificherà il Titolare del trattamento almeno 30 giorni prima di aggiungere o sostituire i sub-responsabili.
- Il Titolare del trattamento può opporsi a un nuovo sub-responsabile entro 14 giorni dalla notifica.
- Tracio imporrà contrattualmente a tutti i sub-responsabili obblighi equivalenti in materia di protezione dei dati.
5. Misure di sicurezza
Tracio implementa le seguenti misure tecniche e organizzative:
6. Trasferimenti internazionali di dati
Qualora i dati personali siano trasferiti al di fuori dello Spazio economico europeo (SEE), Tracio si avvale delle clausole contrattuali standard (SCC) adottate dalla Commissione europea o di altri meccanismi di trasferimento approvati. Tracio tratta i dati principalmente negli Stati Uniti e nell'Unione europea. Su richiesta, Tracio fornirà copie delle SCC applicabili.
7. Diritti degli interessati
Tracio assisterà il Titolare del trattamento nel rispondere alle richieste degli interessati di accesso, rettifica, cancellazione, limitazione, portabilità o opposizione entro i termini richiesti dalla normativa applicabile. Le richieste devono essere inviate a privacy@tracio.ai.
8. Conservazione e cancellazione dei dati
Tracio conserva i dati personali per il periodo necessario a fornire i Servizi e, in ogni caso, non oltre:
- Dati degli account attivi: durata del contratto di servizio
- Segnali di intelligence dei dispositivi: 12 mesi dalla raccolta
- Log degli eventi di frode: 24 mesi dalla raccolta
- Copie di backup: 90 giorni dopo la cancellazione dai sistemi primari
9. Diritti di audit
Il Titolare del trattamento può verificare la conformità di Tracio al presente DPA non più di una volta all'anno, previo preavviso scritto di 30 giorni, durante il normale orario di lavoro. Tracio può soddisfare le richieste di audit fornendo report di audit di terze parti aggiornati (SOC 2 Type II, ISO 27001), ove disponibili. Tutte le attività di audit sono soggette a obblighi di riservatezza.
10. Durata e cessazione
Il presente DPA è in vigore per la durata dei Termini di servizio e cessa automaticamente alla scadenza o alla cessazione dei Termini di servizio. Entro 30 giorni dalla cessazione, Tracio cancellerà o restituirà tutti i dati personali, salvo che la conservazione sia richiesta dalla legge.
11. Contatti
Per domande sul presente DPA o per esercitare i diritti previsti, contatti il nostro Responsabile della protezione dei dati all'indirizzo privacy@tracio.ai o scriva a: Tracio Technologies, Inc., Data Protection Officer, 1111B S Governors Ave STE 20032, Dover, DE 19904, USA.