Accordo sul trattamento dei dati
Definisce come trattiamo i dati dei clienti per tuo conto, gli impegni assunti e i sub-responsabili utilizzati.
Ruoli delle parti
Decidi il contenuto dei documenti e i dati inviati tramite API; per tali dati sei il titolare del trattamento.
Ramazan Uzunkavak li tratta solo per fornire il servizio e secondo le tue istruzioni, in qualità di responsabile del trattamento.
Il presente accordo si applica per tutto l'uso del servizio e va letto insieme alle Condizioni di servizio.
Oggetto e durata
Oggetto: generazione di documenti da modelli, archiviazione, distribuzione tramite link condivisi e misurazione dell'utilizzo.
Categorie di dati: ciò che inserisci nei documenti, oltre a registri di generazione ed eventi di visualizzazione e download.
Categorie di interessati: i tuoi utenti che redigono documenti e i destinatari che li aprono.
Durata: durata del contratto di servizio e periodi di conservazione indicati nell'Informativa sulla privacy.
Trattamento su istruzioni
Trattiamo i dati solo per gestire il servizio, mantenerlo sicuro e adempiere agli obblighi di legge.
Non usiamo i contenuti dei documenti per migliorare il nostro prodotto, addestrare modelli o passarli a terzi.
Se riteniamo un'istruzione illecita, te lo comunichiamo prima di eseguirla.
Riservatezza e accesso
Il personale con accesso è vincolato alla riservatezza e accede solo a quanto necessario per il lavoro.
L'accesso amministrativo viene scritto nel registro di audit; gli accessi per conto di un'organizzazione vengono registrati.
I dati sono isolati per tenant: il documento di un altro cliente non è mai raggiungibile dal tuo account o dominio.
Misure tecniche e organizzative
TLS durante il trasferimento, chiavi di firma separate per l'autenticazione e chiavi con ambiti per l'accesso API.
Indirizzi IP e dettagli del browser sono conservati nei registri di audit solo come hash irreversibili.
I link condivisi contengono identificatori non indovinabili, scadono e possono essere revocati su richiesta.
I file dei documenti vengono eliminati automaticamente alla fine della conservazione; vengono svolte prove di backup e ripristino.
Sub-responsabili del trattamento
Fornitore di hosting e infrastruttura: i nostri server, Denizli, Türkiye.
Merchant of record: Paddle, nome, email e dati di fatturazione. Paddle incassa a proprio nome ed emette la fattura; i dati delle carte non ci raggiungono mai.
Fornitore di invio email: Google (Google Workspace), consegna delle email di account e fatturazione.
Prima di aggiungere un sub-responsabile aggiorniamo l'elenco e ti avvisiamo con almeno 30 giorni di anticipo; puoi opporti.
Trasferimenti internazionali
I dati vengono trattati in Türkiye (Denizli) e quelli dei clienti restano nel Paese. Solo due categorie sono trasferite all'estero, entrambe perché necessarie all'esecuzione del contratto. (1) Paddle: nome, email e dati di fatturazione per incassare. (2) Google Workspace: indirizzo email e contenuto del messaggio per la consegna. Non ci sono altri trasferimenti all'estero.
Se un trasferimento è necessario, non viene effettuato senza soddisfare le condizioni dell'articolo 9 del KVKK.
Notifica delle violazioni
Ti notifichiamo una violazione dei dati personali senza ingiustificato ritardo ed entro 24 ore da quando ne veniamo a conoscenza.
La notifica copre natura della violazione, categorie di dati interessate, probabili conseguenze e misure adottate.
Ti assistiamo, come titolare, nelle notifiche dovute all'autorità o agli interessati.
Richieste degli interessati
Non rispondiamo direttamente alle richieste degli interessati: le inoltriamo a te.
Forniamo il supporto tecnico necessario per rispondere entro tempi ragionevoli: accesso, rettifica, cancellazione ed esportazione.
Audit
Su richiesta scritta forniamo le informazioni necessarie a dimostrare il rispetto dell'accordo.
Consentiamo un audit all'anno, di portata ragionevole e con preavviso scritto.
Fine dell'accordo
Al termine del servizio hai 30 giorni per esportare i dati.
Dopo tale periodo i file vengono eliminati; registri di fatture e audit che la legge impone di mantenere restano per i rispettivi periodi.
Su richiesta confermiamo la cancellazione per iscritto.
Contatti
Le richieste relative a questo accordo vanno a support@pdfgine.com.
Ricevi una notifica nell'account ogni volta che cambia la versione del documento.