Condizioni sul trattamento dei dati

Questa versione italiana è fornita per facilitare la comprensione. La versione inglese è l’unica giuridicamente vincolante.

Queste condizioni si applicano quando usi ListCheckup per trattare dati personali e noi agiamo come responsabile del trattamento per tuo conto ai sensi dell’articolo 28 del GDPR. Un accordo sul trattamento dei dati controfirmato è disponibile su richiesta scrivendo a [email protected].

Ruoli

Sei tu il titolare del trattamento degli indirizzi email che invii. ListCheckup è il responsabile del trattamento. Sei tenuto a disporre di una base giuridica per trattare quegli indirizzi e sei responsabile dell’esattezza delle istruzioni che ci dai.

Oggetto e durata

Il trattamento consiste nel verificare se gli indirizzi email inviati sono recapitabili, e dura per tutto il tempo in cui il tuo account è attivo, più il periodo di conservazione che imposti.

Natura e finalità

• Analisi e normalizzazione dell’indirizzo.
• Individuazione dei server di posta del dominio.
• Contatto con quei server di posta per stabilire se la casella viene accettata.
• Memorizzazione del risultato, così che le verifiche ripetute non debbano contattare di nuovo il server di posta.
• Restituzione dei risultati a te e loro cancellazione secondo la tua impostazione di conservazione.

Categorie di dati e interessati

Dati: indirizzi email ed eventuali identificatori facoltativi che decidi di includere in un caricamento per la tua riconciliazione. Interessati: le persone o le organizzazioni a cui quegli indirizzi appartengono, tipicamente i tuoi clienti, iscritti o contatti.

Non inviare dati appartenenti a categorie particolari. Il Servizio non ne ha bisogno e non offre garanzie adeguate al loro trattamento.

I nostri obblighi

• Trattare i dati personali soltanto secondo le tue istruzioni documentate.
• Garantire che il personale che vi ha accesso sia vincolato alla riservatezza.
• Applicare le misure tecniche e organizzative indicate di seguito.
• Assisterti nelle richieste degli interessati e negli obblighi in materia di sicurezza e di violazione dei dati.
• Informarti senza ingiustificato ritardo dopo essere venuti a conoscenza di una violazione dei dati personali.
• Cancellare o restituire i dati personali al termine del rapporto, su richiesta.
• Mettere a disposizione le informazioni necessarie a dimostrare il rispetto di questi obblighi.

Misure di sicurezza

• TLS in transito; accesso ai sistemi di produzione limitato all’autenticazione a chiave.
• Le credenziali sono conservate solo come hash.
• Separazione dei dati dei clienti per account.
• Cancellazione automatica dei caricamenti secondo il periodo di conservazione impostato.
• Il logging è progettato in modo che gli indirizzi inviati non compaiano nei log di accesso del server web.

Sub-responsabili del trattamento

I sub-responsabili elencati nell’Informativa sulla privacy sono autorizzati. Prima di incaricare un nuovo sub-responsabile che tratti gli indirizzi inviati ne daremo comunicazione, e potrai opporti per fondati motivi di protezione dei dati.

Trasferimenti internazionali

La verifica richiede di contattare il server di posta del destinatario, che può trovarsi al di fuori dello Spazio economico europeo. Questa comunicazione si limita all’indirizzo in corso di verifica ed è inerente al servizio che ci hai incaricato di svolgere. L’archiviazione e il trattamento da parte nostra avvengono all’interno dell’Unione Europea.

Cancellazione

Puoi cancellare caricamenti e risultati in qualsiasi momento dall’applicazione. Alla chiusura dell’account, tutti gli indirizzi inviati e i risultati vengono cancellati entro 30 giorni, salvo che la legge ne imponga la conservazione.