Protezione dei dati

Accordo sul trattamento dei dati (AVV)

Accordo ai sensi dell'Art. 28 GDPR tra il cliente, in qualità di titolare, e Agent On Demand, in qualità di responsabile del trattamento.

1. Oggetto e durata

Il presente accordo disciplina il trattamento dei dati personali che Agent On Demand effettua per conto del cliente nell'ambito della fornitura degli agenti vocali AI, dei numeri di telefono dedicati e della piattaforma di gestione. La durata coincide con quella del contratto principale.

2. Categorie di interessati e di dati

  • Chiamanti, clienti e potenziali clienti del titolare
  • Dipendenti e collaboratori del titolare coinvolti nei trasferimenti di chiamata
  • Dati identificativi e di contatto, numero di telefono, contenuto della conversazione
  • Trascrizioni testuali, riepiloghi, metadati ed esiti delle chiamate; nessuna registrazione audio
  • Ulteriori dati trasmessi tramite integrazioni configurate dal titolare

3. Obblighi del responsabile

  • Trattare i dati esclusivamente su istruzione documentata del titolare
  • Vincolare alla riservatezza tutte le persone autorizzate al trattamento
  • Adottare misure tecniche e organizzative adeguate ai sensi dell'Art. 32 GDPR
  • Assistere il titolare nelle richieste degli interessati e nella valutazione d'impatto
  • Notificare senza indebito ritardo, e comunque entro 48 ore, ogni violazione dei dati
  • Cancellare o restituire i dati al termine del contratto, salvo obblighi di conservazione

4. Misure di sicurezza

  • Infrastruttura ospitata nell'Unione Europea
  • Cifratura in transito (TLS 1.2+) e a riposo
  • Controllo degli accessi nominale con autenticazione a più fattori
  • Segregazione logica dei dati per cliente e registro degli accessi
  • Backup cifrati e procedure di ripristino testate
  • Audit log completo disponibile nel piano Enterprise

5. Sub-responsabili

Il titolare autorizza l'impiego di sub-responsabili per hosting, telefonia cloud, sintesi e riconoscimento vocale, modelli linguistici, monitoraggio tecnico e gestione degli ordini. Ogni sub-responsabile è vincolato da obblighi equivalenti a quelli del presente accordo. L'elenco aggiornato è fornito su richiesta e le modifiche sono comunicate con almeno 30 giorni di preavviso, con diritto di opposizione del titolare.

6. Trasferimenti extra SEE

Eventuali trasferimenti verso Paesi terzi avvengono solo in presenza di una decisione di adeguatezza, delle Clausole Contrattuali Standard della Commissione europea o di altre garanzie previste dal Capo V del GDPR, con misure supplementari ove necessarie.

7. Diritti di controllo

Il titolare può verificare il rispetto degli obblighi richiedendo la documentazione delle misure adottate e, con ragionevole preavviso, un audit non più di una volta all'anno, salvo incidenti documentati.

8. Sottoscrizione

Il presente accordo si intende accettato con l'attivazione del servizio. Per una copia firmata scrivere a info@agent-ondemand.com.