Addendum sul Trattamento dei Dati — OpsIQ

Addendum sul Trattamento dei Dati — OpsIQ

Panoramica Questo Addendum sul Trattamento dei Dati (DPA) delinea i termini secondo cui OpsIQ tratta i dati personali per conto dei propri clienti. Dettaglia i ruoli, le istruzioni documentate, le misure di sicurezza, i sub-processori, la gestione delle violazioni e le garanzie per i trasferimenti internazionali di dati.

Data di Efficacia: 7 agosto 2026 Versione: 2026.08 Revisionato da: OpsIQ Legale

---

Principali Caratteristiche

1. Rimani in Controllo

• Sei il titolare del trattamento; OpsIQ agisce come il responsabile, seguendo le tue istruzioni documentate.

1. Progettato per la Sicurezza

• I dati sono protetti utilizzando la crittografia AES-256 a riposo e TLS 1.3 in transito, con misure di sicurezza aggiuntive come webhook firmati e isolamento dei tenant.

1. Nessun Addestramento AI

• OpsIQ non addestra modelli AI sui tuoi dati; l'inferenza è diretta solo al fornitore di AI che scegli.

1. Trasferimenti Protetti

• I dati dell'UE/UK sono ospitati nell'UE per impostazione predefinita, con trasferimenti transfrontalieri regolati da Clausole Contrattuali Standard.

---

Struttura del DPA

• 1. Definizioni
• Chiarisce termini chiave come Titolare, Responsabile, Sub-responsabile, Dati Personali e Soggetto dei Dati.
• 2. Ruoli e Ambito
• Definisce la relazione tra OpsIQ e il cliente, sottolineando che il cliente è il titolare dei propri dati.
• 3. Istruzioni di Trattamento
• OpsIQ elabora i dati esclusivamente secondo le istruzioni documentate del cliente.
• 4. Durata del Trattamento
• Il trattamento dei dati continua per la durata del contratto, con disposizioni per la gestione dei dati dopo la cessazione.
• 5. Riservatezza
• Tutto il personale con accesso ai dati personali è vincolato da accordi di riservatezza.
• 6. Misure di Sicurezza
• Dettaglia le misure tecniche e organizzative in atto per proteggere i dati personali.
• 7. Sub-processori
• Elenca i sub-processori approvati e delinea il processo per l'aggiunta di nuovi.
• 8. Assistenza ai Diritti degli Interessati
• OpsIQ assiste i clienti nella risposta alle richieste degli interessati.
• 9. Violazione dei Dati Personali
• Le procedure per la gestione delle violazioni dei dati sono delineate.

---

Categorie di Dati

• Interessati
• Include visitatori del sito web, utenti registrati, contatti e personale dei clienti.
• Categorie di Dati Personali
• Identificatori (ad es., nome, email), identificatori online (ad es., indirizzo IP), dati di localizzazione, dati di utilizzo e contenuto delle comunicazioni.

---

Sicurezza e Conformità

OpsIQ implementa misure di sicurezza robuste, inclusi crittografia, controlli di accesso e registri di audit, per garantire la protezione dei dati personali. Il DPA è progettato per conformarsi alle leggi sulla protezione dei dati applicabili, inclusi GDPR e CCPA.

Per ulteriori dettagli, fare riferimento agli allegati che forniscono una mappa dei dati completa, misure di sicurezza e un elenco di sub-processori approvati.

---

Informazioni di Contatto Per domande relative a questo DPA, si prega di contattare OpsIQ all'indirizzo [email protected].