Dichiarazione GDPR

La presente dichiarazione riassume le misure adottate da Quark Digital Agency per garantire la conformità della piattaforma qlivechat.it al Regolamento Generale sulla Protezione dei Dati (GDPR).

1. Principi Fondamentali

Il trattamento dei dati personali su qlivechat.it è improntato ai seguenti principi:

• Liceità, Correttezza e Trasparenza: I dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato.
• Limitazione delle Finalità: I dati sono raccolti per finalità determinate, esplicite e legittime (erogazione del servizio Live Chat e IA).
• Minimizzazione dei Dati: Sono trattati solo i dati strettamente necessari rispetto alle finalità del trattamento.
• Accuratezza: I dati sono esatti e, se necessario, aggiornati.
• Limitazione della Conservazione: I dati sono conservati per un arco di tempo non superiore al conseguimento delle finalità.
• Integrità e Riservatezza: I dati sono trattati in modo da garantirne un'adeguata sicurezza.

2. Ruoli e Responsabilità

A. Titolare del Trattamento

Quark Digital Agency è il Titolare del Trattamento dei dati degli Utenti che si registrano alla piattaforma qlivechat.it.

B. Responsabile del Trattamento (Utente Cliente)

L'Utente che utilizza il widget BORTEX sui propri siti web per raccogliere dati dai propri visitatori agisce come Titolare del Trattamento nei confronti dei dati dei propri visitatori.

Quark Digital Agency agisce come Responsabile del Trattamento (Data Processor) per conto dell'Utente, limitandosi a trattare i dati dei visitatori dell'Utente secondo le istruzioni fornite dall'Utente stesso.

3. Misure Tecniche e Organizzative (TOMs)

• Sicurezza dei Dati: I dati sono conservati su un database PostgreSQL su una VPS proprietaria.
• IA Locale: L'Assistente IA opera in modalità locale, assicurando che i dati delle conversazioni non lascino l'infrastruttura del Titolare.
• Pseudonimizzazione/Anonimizzazione: Vengono adottate misure per pseudonimizzare i dati ove possibile.
• Accesso Controllato: L'accesso ai dati personali è limitato al personale autorizzato.

4. Gestione dei Diritti degli Interessati

Il Titolare ha implementato procedure per rispondere prontamente alle richieste degli interessati relative ai loro diritti (accesso, rettifica, cancellazione, portabilità, ecc.) come descritto nella Privacy Policy.

5. Data Breach

È stata definita una procedura interna per la gestione delle violazioni dei dati personali (Data Breach), inclusa la notifica all'Autorità Garante entro 72 ore, se richiesto dal Regolamento.