Accordo sul trattamento dei dati

Ultimo aggiornamento: 24 ottobre 2026.

Il presente accordo fa parte dei termini di servizio tra Angelo Lamonaca (ditta individuale), operante con il nome commerciale Neuramare («noi», il responsabile del trattamento) e il cliente («tu», il titolare del trattamento), ogniqualvolta trattiamo dati personali per tuo conto. È conforme all’art. 28 del regolamento generale sulla protezione dei dati dell’UE (GDPR) e all’art. 9 della legge federale svizzera sulla protezione dei dati (LPD). Accettare i termini equivale ad accettarlo; non è necessaria alcuna firma, e su richiesta firmiamo una copia.

1. Cosa trattiamo

• Oggetto e finalità: fornire Kennmarq.com come descritto nei termini: marcare, verificare e sottoporre al controllo di sicurezza i file che invii, firmare manifest, conservare le registrazioni necessarie al servizio.
• Durata: finché i termini sono in vigore e, successivamente, fino alla cancellazione dei dati come previsto dalla sezione 7.
• Dati personali: tutto ciò che contengono i file che invii (le immagini possono mostrare persone), ciò che dichiari nelle marcature (dove non dovresti inserire dati personali) e gli identificativi contenuti nelle nostre registrazioni di ogni marcatura.
• Interessati: le persone che compaiono nei file che invii o che li hanno creati, e i tuoi utenti le cui azioni generano chiamate.
• Categorie particolari: il controllo di sicurezza stima se un’immagine mostra nudità, una persona apparentemente minorenne o un volto realistico, per bloccarla o segnalarla. Non identifica nessuno e non memorizza nulla dell’immagine: non viene conservato alcun dato biometrico e non viene restituita alcuna età.

2. Le tue istruzioni

Trattiamo i dati soltanto su tue istruzioni documentate: questi termini, la documentazione e il modo in cui chiami l’API. Se riteniamo che un’istruzione violi la normativa sulla protezione dei dati, te lo comunichiamo. Non trattiamo nulla per finalità nostre, salvo quando la legge lo richiede, e in tal caso te lo comunichiamo, a meno che la legge non lo vieti.

3. Riservatezza e sicurezza

Chiunque possa accedere ai dati è tenuto alla riservatezza. Manteniamo le misure tecniche e organizzative indicate nell’allegato e possiamo migliorarle, senza mai scendere al di sotto del livello descritto.

4. Sub-responsabili del trattamento

Autorizzi i sub-responsabili del trattamento elencati nella pagina dei sub-responsabili del trattamento. Vincoliamo ciascuno di essi a condizioni che proteggono i dati come il presente accordo, e rispondiamo del loro operato. Annunciamo un nuovo sub-responsabile del trattamento almeno 30 giorni prima che inizi, su quella pagina e via email ai proprietari delle organizzazioni; puoi opporti per ragionevoli motivi legati alla protezione dei dati e, se non riusciamo a risolvere l’opposizione, recedere dall’accordo prima della modifica, con il rimborso degli eventuali corrispettivi pagati per il periodo successivo.

5. Trasferimenti

I dati dei clienti restano in Svizzera e nell’UE (sezione 1 dell’allegato). Se un sub-responsabile del trattamento tratta dati personali in un paese privo di una protezione adeguata, il trasferimento è coperto dalle clausole contrattuali tipo dell’UE con l’addendum svizzero, o da una certificazione nell’ambito dell’EU–US Data Privacy Framework o dello Swiss–US Data Privacy Framework.

6. Assistenza nell’adempimento dei tuoi obblighi

• Ti aiutiamo a rispondere alle richieste degli interessati, con gli strumenti della dashboard e dell’API, e su tua richiesta.
• Forniamo assistenza per le valutazioni d’impatto sulla protezione dei dati e le consultazioni preventive, nei limiti della nostra parte del trattamento.
• Ti notifichiamo senza ingiustificato ritardo, entro 48 ore dal momento in cui ne veniamo a conoscenza, ogni violazione dei dati personali che riguardi i tuoi dati, con le informazioni di cui disponiamo in quel momento e le altre man mano che le apprendiamo.

7. Alla cessazione

Alla cessazione dei termini di servizio, cancelliamo i dati del tuo account entro 30 giorni, e dai backup entro i 7 giorni successivi; i file non sono mai stati conservati. Restano: le voci del registro di trasparenza, che contengono hash e nessun dato personale, le credenziali durevoli dei file che hai marcato (così le marcature restano verificabili) e ciò che la legge ci obbliga a conservare, come le fatture.

8. Prove e audit

Mettiamo a disposizione ciò che dimostra che rispettiamo il presente accordo: il Trust Center, le nostre risposte ai questionari di sicurezza e il registro di trasparenza. Se ciò non basta, puoi sottoporci a un audit, direttamente o tramite un revisore indipendente tenuto alla riservatezza, una volta all’anno, con un preavviso di 30 giorni, a tue spese, senza accesso ai dati di altri clienti. I nostri sub-responsabili del trattamento sono sottoposti ad audit nell’ambito delle proprie certificazioni (per AWS: ISO 27001, SOC 2).

9. Responsabilità e ordine di prevalenza

L’esclusione di responsabilità prevista dalla sezione 11 dei termini si applica anche al presente accordo, nella misura consentita dalla normativa sulla protezione dei dati. Per il resto, ove il presente accordo e i termini divergano in materia di dati personali, prevale il presente accordo.

Allegato: misure tecniche e organizzative

Contatto per il presente accordo: privacy@kennmarq.com.