Accordo sul trattamento dei dati

Questo Accordo sul trattamento dei dati ("Accordo") è parte del contratto tra NoShot ("Responsabile del trattamento") e il cliente ("Titolare del trattamento") per l'uso del Servizio. Si applica quando NoShot tratta dati personali per conto del Titolare e recepisce i requisiti del GDPR e di normative analoghe.

Ruoli delle parti

Il Titolare determina finalità e mezzi del trattamento dei dati personali che invia al Servizio. NoShot agisce come Responsabile e tratta quei dati solo su istruzioni documentate del Titolare, comprese quelle previste dal contratto e da questo Accordo.

Dettagli del trattamento

• Oggetto — la fornitura della generazione di immagini indossate tramite IA.
• Durata — la durata del contratto, più il periodo di cancellazione indicato sotto.
• Natura e finalità — ospitare, elaborare e generare immagini a partire dagli Input del Titolare.
• Tipi di dati personali — i contatti dell'account e qualunque dato personale contenuto negli Input che il Titolare sceglie di caricare (per esempio immagini con persone identificabili).
• Categorie di interessati — il personale del Titolare e le persone ritratte nei suoi Input.

Istruzioni del titolare

NoShot tratta i dati personali solo su istruzioni del Titolare e lo informa se, a suo giudizio, un'istruzione viola la normativa sulla protezione dei dati — salvo che gli sia vietato farlo.

Riservatezza

NoShot garantisce che il personale autorizzato a trattare dati personali sia vincolato alla riservatezza e formato sui propri obblighi.

Misure di sicurezza

NoShot adotta misure tecniche e organizzative adeguate — tra cui cifratura in transito e a riposo, controlli di accesso, protezione della rete, log e test periodici — per proteggere i dati personali da perdita, accesso o divulgazione accidentali o illeciti.

Sub-responsabili

Il Titolare autorizza NoShot a ricorrere a sub-responsabili — come fornitori di hosting cloud, elaborazione delle immagini, pagamenti, analytics ed e-mail — a supporto del Servizio. NoShot impone a ciascun sub-responsabile obblighi di protezione dei dati non meno tutelanti di questo Accordo, resta responsabile del loro operato e comunicherà le modifiche previste affinché il Titolare possa opporsi.

Richieste degli interessati

Tenuto conto della natura del trattamento, NoShot assiste il Titolare con misure adeguate nel rispondere alle richieste degli interessati che esercitano i propri diritti e gli inoltra tempestivamente ogni richiesta ricevuta direttamente.

Violazione dei dati personali

NoShot notifica al Titolare senza ingiustificato ritardo, dopo esserne venuto a conoscenza, ogni violazione di dati personali che riguardi i dati del Titolare e fornisce le informazioni ragionevolmente necessarie ad assolvere i suoi obblighi di notifica.

Trasferimenti internazionali

Quando i dati personali sono trasferiti oltre confine, le parti si basano su un meccanismo di trasferimento approvato, come le clausole contrattuali standard, incorporate per riferimento dove applicabili.

Audit

NoShot mette a disposizione le informazioni ragionevolmente necessarie a dimostrare la conformità a questo Accordo e consente audit, comprese le ispezioni, da parte del Titolare o di un revisore da lui incaricato, con ragionevole preavviso e nel rispetto della riservatezza.

Restituzione e cancellazione dei dati

Alla cessazione, NoShot — a scelta del Titolare — cancella o restituisce i dati personali che tratta ed elimina le copie esistenti entro 90 giorni, salvo obblighi di conservazione previsti dalla legge.

Responsabilità

La responsabilità di ciascuna parte ai sensi di questo Accordo è soggetta ai limiti e alle esclusioni di responsabilità previsti dal contratto.

Contattaci

Per esercitare un diritto previsto da questo Accordo o per richiedere l'elenco aggiornato dei nostri sub-responsabili, scrivi a contact@noshot.co.