Addendum all'elaborazione dei dati

Questo Addendum sull'elaborazione dei dati (DPA) integra i Termini di Servizio tra Lasques, Inc. e un cliente in cui Lasques elabora dati personali nei Contenuti dell'Utente per conto di quel cliente e la legge applicabile richiede termini per i responsabili del trattamento. Non copre le informazioni che Lasques controlla per i propri scopi di contabilità, fatturazione, sicurezza o amministrazione legale, che sono trattate nel Privacy Policy.

1. Ruoli e ambito

Il cliente determina le finalità e la base giuridica per i dati personali che invia nei contenuti dello spazio di lavoro e agisce come titolare, o come responsabile autorizzato dal proprio titolare. Lasques agisce come responsabile o subresponsore per tale contenuto. Il cliente deve avere i diritti, le notifiche, i permessi e le istruzioni necessari per fornire il contenuto e utilizzare i Servizi.

Il trattamento dura per la fornitura dei Servizi e per i periodi di cancellazione applicabili o i periodi di conservazione richiesti dalla legge. Include l'hosting, l'organizzazione, il recupero, la ricerca, l'incorporazione, la trasmissione, l'analisi, l'esecuzione di flussi di lavoro di ricerca autorizzati, la generazione di Risultati e la cancellazione dei dati secondo necessità per l'uso del cliente.

2. Dettagli del trattamento

Gli interessati possono includere gli utenti autorizzati, i collaboratori e i partecipanti alla ricerca del cliente i cui dati sono legittimamente inclusi, nonché le persone identificate nei contenuti forniti dal cliente. I dati possono includere nomi, dettagli di contatto, dettagli di associazione e attribuzione e dati personali contenuti in documenti, dataset, prompt, codice o Risultati di ricerca.

Il cliente non deve sottoporre informazioni sensibili proibite, informazioni sanitarie protette o dati al di fuori dell'ambito consentito nei Termini senza un esplicito accordo scritto. I Servizi non costituiscono un'autorizzazione in bianco per il trattamento di dati di categorie particolari o dati di ricerca regolamentati.

3. Istruzioni documentate e riservatezza

Lasques tratterà i dati personali coperti in base alle istruzioni documentate del cliente, incluse la configurazione del cliente e l'uso autorizzato dei Servizi, a meno che la legge non richieda diversamente. Lasques informerà il cliente di una deviazione legalmente richiesta laddove consentito e notificherà il cliente se un'istruzione sembra violare la legge applicabile sulla protezione dei dati.

Le persone autorizzate al trattamento dei dati coperti devono essere soggette a appropriate obblighi di riservatezza. L'accesso è limitato a scopi autorizzati di servizio, supporto, sicurezza e legali.

4. Sicurezza e incidenti

Lasques manterrà misure appropriate al rischio del trattamento, inclusi i relativi controlli di accesso, l'autorizzazione del tenant, la protezione delle credenziali e le disposizioni di isolamento e archiviazione utilizzate per gestire i Servizi. Nessuna disposizione afferma una certificazione non verificata o una garanzia di sicurezza assoluta.

Lasques notificherà il cliente senza indebito ritardo dopo essersi accorto di una violazione dei dati personali che colpisca i dati coperti, fornirà le informazioni pertinenti disponibili e coopererà con ragionevoli sforzi di mitigazione e di notifica legalmente richiesti. Le informazioni iniziali possono essere integrate con l'avanzare dell'indagine.

5. Sottoprocessori

Il cliente autorizza l'uso dei fornitori descritti in Elenco dei sub-responsabili del trattamento secondo necessità per le funzionalità abilitate. Lasques imporrà appropriati obblighi di protezione dei dati ai sub-responsabili del trattamento che gestiscono i dati coperti e rimarrà responsabile del loro trattamento nella misura richiesta dalla legge applicabile.

Lasques fornirà una notifica di eventuali aggiunte o sostituzioni previste e l'opportunità di sollevare ragionevoli obiezioni in materia di protezione dei dati prima del nuovo trattamento, laddove la legge applicabile lo richieda. Le parti cercheranno una risoluzione ragionevole; se non ne è disponibile una, il trattamento interessato non deve continuare su base illecita.

6. Assistenza e responsabilità

Tenendo conto della natura del trattamento e delle informazioni disponibili, Lasques assisterà ragionevolmente il cliente con le richieste degli interessati, gli obblighi di sicurezza, la risposta alle violazioni, le valutazioni di impatto e le consultazioni richieste. Lasques indirizzerà le richieste riguardanti i dati controllati dal cliente al cliente stesso, laddove appropriato, e non rivelerà indipendentemente tali dati se non su istruzione o come richiesto dalla legge.

Lasques renderà disponibili le informazioni ragionevolmente necessarie per dimostrare la conformità e consentire audit o ispezioni proporzionate richieste dalla legge applicabile, con tutele per i dati, la sicurezza e la riservatezza di altri clienti e per evitare interruzioni non necessarie. Qualsiasi disposizione di audit concordata separatamente non deve rimuovere i diritti obbligatori.

7. Trasferimenti internazionali

I trasferimenti coperti devono essere conformi alla legge applicabile sui trasferimenti. Le parti implementeranno una salvaguardia legale applicabile laddove richiesto prima di procedere al trattamento su tale base. Questo DPA non afferma che sia stato eseguito un strumento di trasferimento non specificato, che un fornitore sia certificato secondo un particolare framework o che i dati rimangano in un particolare paese. Contatta [email protected] per i dettagli sul trattamento e sul trasferimento relativi all'uso proposto.

8. Restituzione e cancellazione

Al termine dei Servizi coperti, Lasques restituirà o cancellerà i dati personali coperti a scelta del cliente come richiesto dalla legge applicabile, fatti salvi i requisiti di conservazione legale e il ciclo di vita applicabile di backup e cancellazione. Le licenze pubbliche e i record di provenienza della ricerca non prevalgono sui diritti obbligatori relativi ai dati personali.

Il cliente deve esportare il materiale di cui ha bisogno e risolvere i requisiti di proprietà e di accesso prima di chiudere uno spazio di lavoro. Lasques comunicherà qualsiasi conservazione legalmente richiesta che impedisca la cancellazione immediata, laddove consentito.

9. Ordine di precedenza e contatto

Per quanto riguarda l'oggetto del trattamento dei dati, questo DPA ha la precedenza come stabilito nei Termini, fatti salvi eventuali accordi firmati applicabili e i termini di trasferimento obbligatori. Non autorizza istruzioni illecite né prevale sui diritti obbligatori di protezione dei dati. Contatta [email protected] per quanto riguarda il trattamento del cliente, i sub-responsabili o le richieste di diritti.