Contractual framework for processing personal data on behalf of professional customers.
Version 2026-07-16Il presente accordo disciplina il trattamento dei dati personali da parte di BrandGuard per conto del cliente ai sensi dell’articolo 28 del GDPR. Si applica per la durata del contratto principale e, ove necessario, fino alla cancellazione o restituzione dei dati affidati.
Il trattamento può includere hosting, archiviazione, ricerca, crawling, conservazione delle prove, monitoraggio, amministrazione di utenti e casi e supporto secondo la configurazione documentata. BrandGuard agisce esclusivamente nell’ambito del contratto principale e delle istruzioni documentate.
I dati possono includere informazioni di account e contatto, ruoli, log, contenuti di siti web pubblici, nomi, contatti aziendali, immagini, documenti e informazioni sui casi del cliente. Gli interessati possono includere utenti, personale, contatti, fornitori, commercianti, titolari di diritti e persone presenti in fonti pubbliche.
Il cliente resta titolare del trattamento ed è responsabile della liceità, trasparenza, limitazione delle finalità e delle istruzioni. Le istruzioni manifestamente illecite vengono segnalate e possono essere sospese fino a chiarimento.
Le misure includono controllo degli accessi, separazione di tenant e ruoli, hashing delle password, autenticazione opzionale a due fattori, HTTPS, protezione delle sessioni e contro gli abusi, registri di audit, backup, manifesti hash, test di ripristino e processi di incident response. Le misure evolvono in funzione del rischio.
Le persone con accesso ai dati trattati per conto del cliente sono vincolate alla riservatezza e ricevono solo i permessi necessari alle proprie attività.
L’elenco pubblicato dei sub-responsabili costituisce parte integrante del presente accordo. Le modifiche rilevanti vengono annunciate in anticipo. I clienti possono opporsi per un importante motivo di protezione dei dati; le parti cercheranno quindi una soluzione ragionevole.
BrandGuard fornisce un’assistenza ragionevole in relazione ai diritti degli interessati, alle valutazioni d’impatto, alle consultazioni, alle richieste di sicurezza e alle prove. Le attività al di fuori del piano selezionato possono essere a pagamento previo coordinamento.
Le violazioni note relative ai dati trattati per conto del cliente vengono comunicate senza ingiustificato ritardo con le informazioni disponibili. BrandGuard assiste nel contenimento, nella correzione e nella documentazione.
Dopo la cessazione, i dati trattati per conto del cliente vengono esportati o cancellati secondo la scelta e la fattibilità tecnica, salvo che la legge o un legal hold documentato ne richiedano la conservazione. Le copie di backup sono sovrascritte nel ciclo ordinario.
BrandGuard fornisce informazioni adeguate su misure, sub-responsabili e verifiche. I controlli devono preservare sicurezza, riservatezza e proporzionalità; documenti ed evidenze esistenti vengono utilizzati in via prioritaria.
I trasferimenti internazionali avvengono solo con un’adeguata base giuridica e con l’attivazione documentata del servizio rilevante. In caso di conflitto, il presente accordo e il diritto imperativo in materia di protezione dei dati prevalgono sulle condizioni generali.