Questo Accordo di elaborazione dei dati (DPA) regola come Companin elabora i dati personali per conto dei clienti che utilizzano la piattaforma Companin.
Questo DPA è stipulato tra Companin (il Data Processor) e l'organizzazione che ha accettato i Termini di servizio di Companin (il Data Controller). Integra i Termini di servizio e l'Informativa sulla privacy.
Companin elabora i dati personali esclusivamente per fornire il servizio di widget AI per il supporto clienti come descritto nei Termini di servizio. L'elaborazione avviene solo su istruzioni documentate del Controller.
Companin può elaborare le seguenti categorie di dati personali per conto del Titolare: nomi dei visitatori e indirizzi email (dove forniti al widget), indirizzi IP, contenuto delle conversazioni e trascrizioni delle chat, metadati di utilizzo e identificatori di sessione, e qualsiasi altro dato esplicitamente configurato dal Titolare.
I dati personali sono trattati esclusivamente per operare, mantenere e migliorare il widget di supporto clienti alimentato dall'IA, inclusa la generazione di risposte, il mantenimento della continuità della sessione e la produzione di analisi per il Titolare.
I registri delle conversazioni e i dati personali associati sono conservati per il periodo configurato dal Titolare nelle impostazioni del proprio account, soggetti a un massimo predefinito di 12 mesi. Alla cessazione dell'account, tutti i dati personali vengono eliminati o anonimizzati entro 30 giorni, a meno che un periodo più lungo non sia richiesto dalla legge applicabile.
Companin utilizza le seguenti categorie di sub-processori per fornire il servizio. I clienti saranno informati di modifiche materiali con almeno 30 giorni di preavviso.
Companin implementa e mantiene misure di sicurezza tecniche e organizzative come descritto nella pagina Sicurezza. Queste includono la crittografia in transito (TLS 1.2+), la crittografia a riposo (AES-256), credenziali hashate, controlli di accesso e registrazione degli audit. Per una panoramica completa della sicurezza visita companin.tech/security.
Il Titolare è responsabile della risposta alle richieste degli interessati. Companin assisterà il Titolare nel soddisfare le richieste di accesso, correzione, cancellazione, portabilità, restrizione e opposizione nei tempi richiesti dalla legge sulla protezione dei dati applicabile. Le richieste possono essere avviate tramite le impostazioni dell'account o contattando post@companin.tech.
Quando Companin o i suoi sub-processori trasferiscono dati personali al di fuori dello Spazio Economico Europeo o del Regno Unito, tali trasferimenti sono regolati dalle Clausole contrattuali standard (SCC) adottate dalla Commissione Europea, o da un meccanismo di trasferimento equivalente riconosciuto dalla legge applicabile. I dettagli della regione di hosting attuale sono disponibili sulla pagina Sicurezza.
Per domande relative al DPA, per richiedere un DPA firmato o per esercitare i diritti degli interessati, contattaci a post@companin.tech.