DPA
Il contratto che definisce come trattiamo i tuoi dati.
Il Data Processing Agreement (DPA) — o Accordo sul Trattamento dei Dati — è il documento contrattuale che regola, ai sensi dell'articolo 28 del Regolamento UE 2016/679 (GDPR), il trattamento dei dati personali effettuato da Memori s.r.l. in qualità di Responsabile del trattamento per conto del Cliente, che agisce come Titolare del trattamento.
Il DPA è un documento obbligatorio ogni volta che un titolare del trattamento affida operazioni di trattamento di dati personali a un soggetto terzo. Nel caso di AIsuru, ciò avviene quando il Cliente utilizza la piattaforma per gestire Agenti conversazionali che interagiscono con i propri utenti finali e ne trattano i dati.
Cosa contiene il DPA di Memori
Il DPA di Memori include:
Oggetto e durata del trattamento: descrizione delle attività di trattamento svolte da Memori per conto del Cliente
Natura e finalità del trattamento: i dati vengono trattati esclusivamente per erogare il servizio contrattualizzato; nessun utilizzo per finalità proprie di Memori
Tipo di dati personali e categorie di interessati: dati degli utenti finali degli Agenti (conversazioni, dati di profilo se autenticati, fatti noti se Pensiero Profondo è attivo)
Obblighi e diritti del Titolare: istruzioni che il Cliente può impartire a Memori
Misure tecniche e organizzative: le misure di sicurezza implementate da Memori a protezione dei dati
Subresponsabili del trattamento: elenco dei soggetti terzi (provider cloud, LLM, ecc.) a cui Memori ricorre e condizioni per il loro utilizzo
Gestione delle violazioni dei dati: procedure di notifica al Titolare in caso di data breach
Diritti degli interessati: modalità con cui Memori supporta il Cliente nell'esercizio dei diritti degli interessati
Cancellazione e restituzione dei dati: procedure al termine del contratto
Come richiedere il DPA
Il DPA non è pubblicato direttamente nel Trust Center in quanto documento contrattuale bilaterale. È disponibile su richiesta.
Per ricevere il template DPA, scrivere a privacy@memori.ai indicando:
Ragione sociale e P.IVA dell'organizzazione
Modello di erogazione utilizzato (SaaS, PaaS, ecc.)
Referente legale o DPO dell'organizzazione
Per i modelli PaaS, Private Cloud e On-Premise, il DPA è parte integrante del contratto commerciale e viene sottoscritto contestualmente all'accordo principale.
Ultimo aggiornamento
È stato utile?