Trattamento di dati personali per conto del proprietario del sito.

Oggetto

Questo accordo si applica quando il banner OpenCookies è installato su un sito: OpenCookies tratta allora dati personali dei visitatori di quel sito per conto del suo proprietario. Il proprietario del sito è il titolare del trattamento; OpenCookies (Antoine Bartrolich) è il suo responsabile del trattamento, ai sensi dell’articolo 28 del regolamento (UE) 2016/679 (GDPR).

Si applica dall’installazione del banner su un sito collegato a un account e dura finché il servizio è utilizzato. Integra le condizioni d’uso.

Descrizione del trattamento

• Finalità. Mostrare il banner, applicare le scelte dei visitatori, conservare la prova del loro consenso, misurare il pubblico senza cookie e individuare i servizi di terzi contattati dal sito.
• Persone interessate. I visitatori dei siti del titolare del trattamento.
• Dati. Identificatore casuale di consenso, scelte per categoria, data, pagina, versione del testo; pagine viste, fonte, tipo di dispositivo, prestazioni ed errori; con il consenso del visitatore, identificatore casuale di visitatore e di sessione e percorsi; nomi dei servizi di terzi e dei cookie rilevati (mai il loro contenuto). Con questi dati non viene registrato alcun indirizzo IP.
• Durate. Prove di consenso: 3 mesi (offerta Gratuita) o 13 mesi (offerte Pro e Agenzia). Percorsi con identificatore: 13 mesi al massimo. Statistiche aggregate: 25 mesi al massimo.

Obblighi di OpenCookies

• Trattare i dati solo su istruzione documentata del titolare del trattamento, ossia per fornire il servizio, e informarlo se un’istruzione gli sembra contraria alla legge.
• Garantire la riservatezza: le persone autorizzate a trattare i dati sono vincolate da un obbligo di riservatezza.
• Attuare le misure di sicurezza descritte in fondo alla pagina.
• Assistere il titolare del trattamento nel rispondere alle richieste di esercizio dei diritti delle persone e nel rispettare i suoi obblighi in materia di sicurezza, valutazione d’impatto e notifica, tenuto conto della natura del trattamento.
• Notificare al titolare del trattamento qualsiasi violazione dei dati personali il prima possibile e al più tardi entro 72 ore dalla scoperta.
• Cancellare i dati al termine del servizio (vedi sotto) e fornire le informazioni necessarie a dimostrare il rispetto di tali obblighi.

Sub-responsabili del trattamento

Il titolare del trattamento autorizza OpenCookies a ricorrere ai seguenti sub-responsabili: o2switch SAS (222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France), per l’hosting del servizio; GitHub, Inc. (Microsoft), solo per eseguire i test avviati dagli Stati Uniti, per i quali riceve il dominio testato.

OpenCookies impone ai propri sub-responsabili gli stessi obblighi di protezione dei dati e informa i titolari di account di qualsiasi modifica prima che abbia effetto. Il titolare del trattamento può opporsi eliminando il proprio account.

Trasferimenti al di fuori dell’Unione europea

I dati sono ospitati France (Clermont-Ferrand). Per qualsiasi trasferimento al di fuori dell’Unione europea si applicano le garanzie seguenti: les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis.

Fine del servizio e cancellazione

Quando l’account o il sito viene eliminato, i dati che vi si riferiscono sono cancellati dal database. Possono rimanere fino a 14 giorni nei backup tecnici prima di essere a loro volta cancellati. Il titolare del trattamento può esportare le proprie prove di consenso (CSV) dalla propria area clienti prima dell’eliminazione.

Audit

Su richiesta scritta a contact@opencookies.com, OpenCookies fornisce le informazioni utili a dimostrare il rispetto di questo accordo e consente audit ragionevoli, annunciati in anticipo, svolti dal titolare del trattamento o da un terzo vincolato alla riservatezza.

Responsabilità del titolare del trattamento

Il titolare del trattamento resta responsabile della liceità del trattamento: informare i propri visitatori, scegliere le categorie e i testi del banner, tenere aggiornata la propria informativa sulla privacy e configurare il blocco dei servizi di terzi che utilizza.

Misure di sicurezza

• Comunicazioni cifrate (HTTPS) tra browser, banner e server.
• Raccolta minima: nessun indirizzo IP registrato con le prove di consenso, nessun cookie per la misurazione del pubblico al livello standard.
• Separazione dei dati per account e per sito, password con hash, protezione contro invii fraudolenti di moduli, limitazione del numero di richieste.
• Backup giornalieri del database, conservati fuori dalla cartella pubblica del sito, con controllo di integrità.
• Accesso amministrativo limitato alle persone che ne hanno bisogno.

Accettazione

Questo accordo si accetta utilizzando il servizio. Per ottenerne una copia firmata o per qualsiasi domanda, scrivi a contact@opencookies.com.