Condizioni d'uso

1. Chi siamo l'uno per l'altro

   Voi avete un account consent.link e decidete perché e come vengono trattati i dati delle persone che aprono i vostri link: siete il titolare del trattamento. Noi, RMX Tec EOOD, gestiamo consent.link e trattiamo quei dati solo per conto vostro: siamo il vostro responsabile del trattamento ai sensi dell'articolo 28 del GDPR. Queste condizioni valgono per ogni account e sostituiscono un accordo sul trattamento dei dati a parte.

2. Cosa viene trattato e per quanto tempo

   I dati personali delle persone che aprono i vostri link, dalla creazione di un link fino alla cancellazione del vostro account e finché le voci del registro non raggiungono la fine del periodo di conservazione del vostro piano.

3. Perché

   Per mostrare la pagina di consenso prima che il vostro link si apra, registrare ogni decisione con la prova che è stata presa, tenere il registro, inviarvi gli eventi richiesti, produrre esportazioni e prove in PDF, e permettere alle persone di vedere e revocare le proprie decisioni su «I miei consensi». Per nient'altro: non usiamo i dati per scopi nostri, non profiliamo nessuno e non vendiamo dati.

4. Quali dati e di chi

   Delle persone che aprono i vostri link: la decisione e la sua ora, il link e le finalità mostrate, la versione del testo mostrato, l'indirizzo IP, il browser (user agent e lingue accettate), il paese e la città ricavati dall'indirizzo IP, un identificativo pseudonimo del visitatore e il token di decisione. Quando una persona rifiuta, restano solo il fatto e l'ora del rifiuto, senza indirizzo IP né browser.

5. Le vostre istruzioni

   Trattiamo i dati solo secondo le vostre istruzioni documentate: queste condizioni, le impostazioni del vostro account e le chiamate che i vostri sistemi fanno all'API. Se riteniamo che un'istruzione violi la legge, ve lo diciamo prima di eseguirla. Se il diritto dell'Unione europea o di uno Stato membro ci impone di trattare i dati diversamente, ve lo comunichiamo in anticipo, salvo che quel diritto lo vieti.

6. Riservatezza

   Hanno accesso solo le persone che ne hanno bisogno per il loro lavoro, e ognuna è vincolata alla riservatezza. La prova di ogni visitatore è cifrata con una chiave propria e compare nell'area clienti solo dopo l'accesso con un codice da un'app. Ciò che il nostro team fa sul vostro account viene registrato, e potete chiedere quel registro.

7. Sicurezza

   Cifratura in transito e delle prove a riposo; un registro a cui le voci vengono solo aggiunte, ciascuna legata alla precedente da un hash e ancorata con marche temporali indipendenti; chiavi e token tenuti separati dalle voci; accesso ai server solo con chiavi; nessun dato dei visitatori nei log dell'applicazione o nei messaggi di errore. Adeguiamo le misure al variare dei rischi e non le riduciamo mai senza dirvelo.

8. Sub-responsabili

   Ci autorizzate a ricorrere a sub-responsabili dei tipi descritti in questa pagina: hosting, un servizio e-mail, un fornitore di pagamenti e altri. Ciascuno è vincolato da condizioni scritte almeno altrettanto protettive di queste, e restiamo responsabili del loro lavoro. L'elenco aggiornato delle aziende con i loro nomi è disponibile su richiesta a support@consent.link. Scriviamo all'indirizzo del vostro account riguardo a un sub-responsabile nuovo o sostituito almeno 30 giorni prima che inizi. Se vi opponete, potete eliminare l'account prima di quel giorno, e il nuovo sub-responsabile non avrà trattato i vostri dati.

9. Trasferimenti fuori dall'Unione europea

   I nostri server sono in Germania. Quando un sub-responsabile si trova fuori dallo Spazio economico europeo, il trasferimento si basa sulle clausole contrattuali tipo della Commissione europea o, per le aziende certificate, sull'EU-US Data Privacy Framework.

10. Richieste delle persone e loro diritti

    Le persone vedono e revocano da sole le proprie decisioni su «I miei consensi»; voi potete revocare un consenso tramite l'API e cercare nel registro dall'area clienti. Se una persona ci scrive a proposito dei vostri link, vi passiamo la richiesta entro cinque giorni lavorativi e non rispondiamo noi, salvo che ce lo chiediate. Vi aiutiamo con tali richieste, con le valutazioni d'impatto e con le consultazioni di un'autorità di controllo, per quanto riguarda consent.link.

11. Violazioni dei dati personali

    Se veniamo a conoscenza di una violazione che riguarda i vostri dati, vi avvisiamo senza ingiustificato ritardo e al più tardi entro 72 ore, via e-mail all'indirizzo del vostro account: cosa è successo, quali dati e quante voci sono coinvolti, cosa abbiamo fatto e cosa consigliamo. Vi teniamo informati man mano che sappiamo di più.

12. Cancellazione e restituzione

    Potete esportare in qualsiasi momento il registro in CSV e la prova di qualsiasi voce in PDF. Le voci escono dal registro alla fine del periodo di conservazione del vostro piano. Quando cancellate l'account, le chiavi che rendono leggibili le prove vengono distrutte subito, così nessuno può leggere ciò che resta; le voci rimanenti vengono eliminate alla fine del loro periodo di conservazione. Oltre a questo non conserviamo nulla, salvo obbligo di legge.

13. Dimostrazione della conformità e audit

    Vi diamo quanto serve per dimostrare che queste condizioni sono rispettate: questa pagina, la descrizione tecnica del registro e, su richiesta, le nostre risposte al vostro questionario. Una volta all'anno, con 30 giorni di preavviso, voi o un revisore vincolato alla riservatezza potete verificare la conformità a vostre spese, in orario d'ufficio e senza accesso ai dati di altri clienti.

14. Durata e modifiche

    Queste condizioni valgono finché esiste il vostro account e terminano con la cancellazione dei dati secondo la clausola 12. Se la legge cambia o un'autorità di controllo lo chiede, aggiorniamo queste condizioni: la nuova versione compare in questa pagina con la sua data, e i clienti connessi la accettano alla successiva apertura dell'area clienti.

I link nei nostri [post, e-mail e annunci] sono abbreviati con consent.link, un servizio di RMX Tec EOOD. Prima che la destinazione si apra, consent.link mostra una pagina in cui scegliete se possiamo raccogliere i vostri dati personali per le finalità lì indicate. Se accettate, consent.link registra la vostra decisione insieme al vostro indirizzo IP, alle informazioni sul browser e all'ora, cifrate, come prova del vostro consenso per conto nostro. Se rifiutate, nessun dato personale viene conservato. Potete vedere e revocare le vostre decisioni in qualsiasi momento su https://consent.link/my. Consent.link agisce come nostro responsabile del trattamento in base alle sue condizioni d'uso, pubblicate su https://consent.link/dpa.

Indicate consent.link anche dove la vostra informativa elenca i destinatari dei dati o i responsabili a cui ricorrete.