Addendum sul Trattamento dei Dati (DPA)

Titolare del trattamento

OnlyScreenshot è gestito da Alberto Lopez, operante come Alcybercloud.it. Contatti privacy e supporto: support@alcybercloud.it. Contatto WhatsApp: +39 3773094661.

Quando si applica

Questo addendum si applica quando il cliente usa OnlyScreenshot per trattare dati personali per proprie finalità organizzative o professionali e OnlyScreenshot opera come responsabile del trattamento ai sensi dell’art. 28 GDPR.

Il presente testo ha finalità informative e operative. In contesti enterprise o su richiesta del cliente, può essere opportuno formalizzare anche una nomina contrattuale separata.

Ruoli delle parti

• Cliente: titolare del trattamento per i dati raccolti tramite il proprio sito o i propri flussi di assistenza.
• OnlyScreenshot: responsabile del trattamento per l’erogazione della piattaforma, la raccolta tecnica dei report e le attività strettamente connesse al servizio.
• Fornitori infrastrutturali di OnlyScreenshot: sub-responsabili, ove nominati e necessari alla fornitura del servizio.

Oggetto, durata e natura del trattamento

• Oggetto: raccolta, trasmissione, organizzazione, conservazione e visualizzazione di bug report e relativi dati tecnici.
• Durata: per il periodo di utilizzo del servizio da parte del cliente e per l’eventuale periodo tecnico o legale di conservazione successivo.
• Natura: trattamento elettronico di dati inseriti volontariamente, metadati tecnici, screenshot e log funzionali alla diagnosi del problema.

Categorie di dati e interessati

• Interessati: utenti finali del sito del cliente, operatori del cliente, collaboratori autorizzati e referenti tecnici.
• Dati trattati: URL, screenshot, messaggi, browser, sistema operativo, user agent, risoluzione, viewport, indirizzo IP, console logs e dati account del cliente.

Istruzioni del cliente

OnlyScreenshot tratta i dati personali sulla base delle istruzioni documentate del cliente, come risultanti dall’uso della piattaforma, dalla configurazione dei progetti e dagli eventuali accordi applicabili.

Il cliente è responsabile della liceità delle istruzioni impartite e della correttezza delle informazioni fornite agli interessati.

Misure tecniche e organizzative

• Controlli di autenticazione e autorizzazione.
• Rate limiting, validazioni input, controlli sui file immagine e log di sicurezza.
• Separazione logica dei progetti e accesso ai report limitato agli utenti autorizzati.
• Misure ragionevoli per integrità, disponibilità, riservatezza e resilienza del servizio, tenuto conto dello stato dell’arte e della natura del servizio.

Sub-responsabili

OnlyScreenshot può avvalersi di fornitori terzi per hosting, storage, email, sicurezza, manutenzione e continuità operativa. Tali soggetti, ove trattino dati personali per conto di OnlyScreenshot, vengono vincolati con obblighi contrattuali adeguati ai sensi dell’art. 28 GDPR.

Assistenza al cliente

• Supporto ragionevole per richieste relative ai diritti degli interessati, per quanto dipendente dal servizio.
• Supporto ragionevole in materia di sicurezza del trattamento, data breach, valutazioni d’impatto o consultazioni preventive, nei limiti della natura del servizio e delle informazioni disponibili.

Violazioni dei dati personali

In caso di violazione dei dati personali che riguardi il servizio e che sia ragionevolmente nota a OnlyScreenshot, verranno adottate misure ragionevoli di contenimento, analisi e notifica al cliente senza ingiustificato ritardo, nei limiti delle informazioni disponibili e secondo quanto richiesto dagli artt. 33 e 34 GDPR, ove applicabili.

Cancellazione o restituzione dei dati

Alla cessazione del rapporto, OnlyScreenshot potrà cancellare o rendere non più accessibili i dati personali trattati per conto del cliente, salvo obblighi di conservazione, esigenze di sicurezza, backup tecnici o difesa di diritti secondo la normativa applicabile.

Audit e richieste

Richieste ragionevoli di informazioni sulla sicurezza o sul trattamento possono essere inviate a support@alcybercloud.it. Eventuali esigenze di audit formale dovranno essere concordate tenendo conto della natura del servizio, della riservatezza, della sicurezza degli altri clienti e della proporzionalità della richiesta.