Accordo sul trattamento dei dati

Il presente accordo integra i Termini di Servizio e disciplina il trattamento dei dati personali che l'utente (l'agenzia o il professionista, Titolare) affida a Noor di Adam Naciri, P.IVA 05624540265 (Responsabile), nell'ambito del servizio Georank, ai sensi dell'art. 28 del Regolamento (UE) 2016/679 (GDPR).

Si applica ai soli dati personali eventualmente contenuti nei dati inseriti dall'utente o ottenuti per suo conto. I dati dell'account dell'utente sono trattati da Georank come titolare, secondo l'Informativa Privacy.

Monitoraggio della visibilità dei brand indicati dall'utente nelle risposte dei motori AI: invio dei prompt ai motori, raccolta e analisi automatica delle risposte, conservazione dei risultati e generazione dei report, per la durata del contratto.

• Nomi di brand, di concorrenti e di professionisti inseriti dall'utente o citati nelle risposte dei motori AI, quando riferiti a persone fisiche (es. ditte individuali, liberi professionisti).
• Testi dei prompt e delle risposte dei motori AI, fonti citate, classifiche di attività locali.
• Logo e dati identificativi dell'agenzia inseriti per i report white-label.

Non sono previste categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali: l'utente si impegna a non inserirli nei prompt.

• trattare i dati solo su istruzione documentata del Titolare, costituita dai Termini, dal presente accordo e dalle configurazioni effettuate nel servizio;
• garantire che le persone autorizzate al trattamento siano vincolate alla riservatezza;
• adottare misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui: accesso ai dati limitato ai membri dell'organizzazione tramite regole a livello di database, connessioni cifrate, credenziali di servizio conservate lato server, backup gestiti dal fornitore di infrastruttura;
• assistere il Titolare, nella misura possibile, nel dare seguito alle richieste degli interessati e negli adempimenti degli artt. 32–36 GDPR;
• informare il Titolare senza ingiustificato ritardo, e ove possibile entro 72 ore, di qualsiasi violazione dei dati personali di cui venga a conoscenza;
• mettere a disposizione le informazioni necessarie a dimostrare il rispetto del presente accordo e consentire verifiche ragionevoli, con preavviso di almeno 30 giorni e a spese del Titolare.

Il Titolare autorizza in via generale il ricorso a sub-responsabili appartenenti alle categorie descritte nell'Informativa Privacy (infrastruttura cloud e database, esecuzione delle scansioni, interrogazione dei motori AI, analisi automatica delle risposte, pagamenti). L'elenco nominativo aggiornato è disponibile su richiesta a [email protected].

Il Responsabile informa il Titolare, via email all'indirizzo dell'account, di ogni aggiunta o sostituzione di sub-responsabili con almeno 15 giorni di anticipo. Entro tale termine il Titolare può opporsi per motivi ragionevoli legati alla protezione dei dati; in mancanza di un accordo, può recedere dal contratto senza penali. Il Responsabile impone ai sub-responsabili obblighi di protezione dei dati equivalenti a quelli del presente accordo.

Alcuni sub-responsabili trattano i dati negli Stati Uniti, sulla base delle Clausole Contrattuali Standard della Commissione europea. Il sub-responsabile per l'analisi automatica delle risposte ha sede in Cina, paese non oggetto di una decisione di adeguatezza: per tale trattamento sono trasmessi solo il testo delle risposte dei motori AI e i nomi dei brand, senza dati dell'account. Il Titolare ne prende atto e si impegna a non inserire nei prompt dati personali non necessari. Informazioni sulle garanzie adottate sono disponibili su richiesta.

Il presente accordo ha la stessa durata del contratto di servizio. Alla sua cessazione il Responsabile cancella i dati trattati per conto del Titolare entro 30 giorni, come previsto dai Termini (§9.3), salvo obblighi di conservazione previsti dalla legge. Prima di tale termine il Titolare può esportare i propri dati o chiederne una copia a [email protected].

Per la responsabilità delle parti si applicano i Termini di Servizio, nei limiti consentiti dall'art. 82 GDPR. In caso di contrasto tra i Termini e il presente accordo in materia di protezione dei dati personali, prevale il presente accordo.