GDPR & Cyber Security

In Qlara consideriamo la protezione dei dati e il rispetto della privacy elementi essenziali del nostro servizio. Operiamo nel rispetto della normativa vigente, incluso il GDPR, adottando un approccio improntato alla trasparenza per offrirti tutte le informazioni necessarie a utilizzare la piattaforma in modo informato e sicuro.

La tutela dei dati personali è parte integrante del modo in cui Qlara progetta ed eroga i propri servizi. Per questo adottiamo misure tecniche, organizzative e contrattuali volte a garantire un utilizzo della piattaforma attento alla riservatezza, alla sicurezza delle informazioni e alla conformità normativa.

Per supportare i nostri clienti, mettiamo a disposizione documentazione e strumenti che favoriscono una gestione consapevole degli aspetti privacy lungo tutto il rapporto con Qlara. Anche i termini che regolano il trattamento dei dati sono stati predisposti in coerenza con il quadro normativo europeo, così da definire in modo chiaro ruoli, responsabilità e garanzie applicabili alle attività svolte tramite la piattaforma.

In particolare:

• Accordo sul trattamento dei dati: le attività di trattamento svolte da Qlara per conto dei clienti sono disciplinate da specifiche clausole contrattuali che definiscono ruoli, istruzioni e garanzie applicabili nel rispetto della normativa europea in materia di protezione dei dati personali.

• Responsabile della Protezione dei Dati (DPO): abbiamo designato un proprio Responsabile della Protezione dei Dati (Data Protection Officer), quale punto di contatto dedicato per questioni relative al trattamento dei dati personali e all’esercizio dei diritti previsti dalla normativa applicabile. Il DPO è contattabile all’indirizzo dpo@agiletelecom.com.

• Infrastruttura e trasferimenti internazionali: la piattaforma si basa prevalentemente su infrastrutture e tecnologie localizzate nell’Unione Europea, inclusi i principali servizi di intelligenza artificiale utilizzati da Qlara. Qualora alcuni fornitori coinvolti nell’erogazione del servizio trattino dati personali al di fuori dello Spazio Economico Europeo, tali trasferimenti avvengono esclusivamente nel rispetto delle garanzie previste dal GDPR. L’elenco aggiornato dei fornitori autorizzati e le relative informazioni sui meccanismi di trasferimento applicati sono disponibili nel Data Processing Agreement e nella documentazione contrattuale applicabile ai clienti.

La piattaforma implementa le seguenti misure di sicurezza:

• Crittografia in transito: tutte le comunicazioni sono protette tramite TLS 1.3
• Crittografia at-rest: i dati sensibili sono cifrati con AES-256
• Autenticazione: autenticazione multi-fattore (MFA) disponibile per tutti gli account
• Controllo accessi: principio del minimo privilegio (RBAC) per tutti i sistemi interni
• Monitoraggio: logging centralizzato e alerting 24/7 su eventi di sicurezza
• Backup: backup giornalieri con retention di 30 giorni, testati periodicamente

Agile Telecom dispone di procedure interne per la gestione delle violazioni dei dati personali (data breach). Le notifiche alle autorità competenti e le comunicazioni agli interessati vengono effettuate nei casi e nei termini previsti dalla normativa applicabile, in conformità agli artt. 33 e 34 del GDPR.

Qlara si avvale di sub-responsabili accuratamente selezionati sulla base di requisiti di affidabilità, sicurezza e protezione dei dati. Ove richiesto, i rapporti con tali fornitori sono disciplinati mediante accordi e garanzie conformi alla normativa applicabile. L’elenco aggiornato dei sub-responsabili coinvolti nell’erogazione del servizio è disponibile all’interno del nostro DPA.

Qlara incoraggia la comunicazione responsabile di eventuali vulnerabilità, anomalie o problematiche che possano incidere sulla sicurezza della piattaforma o dei servizi correlati. Eventuali segnalazioni possono essere inviate all’indirizzo security@agiletelecom.com.

Qual è il ruolo di Qlara ai sensi del GDPR?

Nell’ambito dell’erogazione dei propri servizi, Qlara opera generalmente in qualità di responsabile del trattamento dei dati personali per conto dei propri clienti, in conformità con quanto previsto dal GDPR.

È disponibile un Data Processing Agreement (DPA)?

Sì. Qlara mette a disposizione un DPA conforme all’art. 28 del GDPR, che disciplina il trattamento dei dati personali effettuato per conto dei clienti.

Dove vengono trattati e conservati i dati?

Le principali infrastrutture utilizzate per l’erogazione del servizio sono localizzate nell’Unione Europea. Qualora vengano utilizzati fornitori o servizi localizzati al di fuori dello Spazio Economico Europeo, eventuali trasferimenti di dati avvengono nel rispetto delle garanzie previste dalla normativa applicabile.

Qlara utilizza sub-responsabili del trattamento?

Sì. Qlara può avvalersi di fornitori qualificati per supportare specifiche attività necessarie all’erogazione dei servizi. Tali fornitori vengono selezionati sulla base di requisiti di affidabilità, sicurezza e protezione dei dati.

Come vengono protetti i dati?

Qlara adotta misure tecniche e organizzative finalizzate a garantire la sicurezza, la riservatezza e l’integrità dei dati trattati, in linea con i principi previsti dal GDPR. Maggiori informazioni sono disponibili nella nostra informativa privacy e nel Data Processing Agreement.

Come posso segnalare una vulnerabilità o un problema di sicurezza?

Eventuali segnalazioni relative a problematiche di sicurezza possono essere inviate ai recapiti indicati nella presente pagina. Le segnalazioni vengono gestite secondo le procedure interne di sicurezza.

Qlara trasferisce dati personali al di fuori dello Spazio Economico Europeo (SEE)?

Nell’ambito dell’erogazione del servizio, Qlara può agire sia come Titolare sia come Responsabile del trattamento. In particolare, Qlara agisce come Titolare del trattamento quando tratta i dati personali di consulenti, fornitori o utenti che compilano form o si iscrivono alla newsletter tramite il sito web. Qlara agisce, invece, come Responsabile del trattamento quando tratta i dati personali (ad esempio quando usi le funzionalità di messaggistica multicanale, di social media publishing, di inbox centralizzata, di chatbot AI, di e-mail marketing, di creatività AI o di Booking engine) necessari per l’invio dei messaggi per conto dei propri clienti. Quando Qlara opera come Titolare del trattamento, i dati personali possono essere condivisi con soggetti, sia interni che esterni al Gruppo, che potrebbero trovarsi al di fuori dello Spazio Economico Europeo («SEE»). In tali casi, Qlara garantisce che il trattamento dei dati personali da parte di tali destinatari avvenga nel pieno rispetto della normativa applicabile, adottando adeguate garanzie quali decisioni di adeguatezza, Standard Contractual Clauses approvate dalla Commissione Europea o altre misure ritenute idonee, come indicato nella nostra informativa privacy. Ulteriori informazioni relative al trattamento dei dati personali e ai fornitori coinvolti sono disponibili nel Data Processing Agreement che trovi allegato nel nostro contratto di licenza d’uso.

Dove posso trovare il contratto di licenza d’uso?

Puoi trovarlo sul sito di Agile Telecom alla pagina Termini e Condizioni.