Data Processing Agreement

Accordo sul Trattamento dei Dati - HighLevel Inc.

INFORMAZIONI SUL DPA

Il presente Data Processing Agreement (DPA) è parte integrante delle Condizioni di Servizio di HighLevel Inc. e regola il trattamento dei dati personali da parte di HighLevel per conto dei clienti, in conformità al GDPR e alle normative sulla protezione dei dati applicabili.

1. Role e Responsabilità

Ruolo	Descrizione	Obblighi Principali
Controller (Cliente)	Determina finalità e mezzi del trattamento	Ottenere consensi, gestire richieste interessati, istruire il Processor
Processor (HighLevel)	Trasforma i dati per conto del Controller	Solo istruzioni documentate, riservatezza, sicurezza, assistenza

Determinazione dei Ruoli

Le parti hanno determinato che, ai sensi delle leggi sulla protezione dei dati, HighLevel tratta i Dati Personali del Cliente come Processor per conto del Cliente.

Il Cliente può agire come Controller o come Processor a seconda dei servizi utilizzati.

2. Obblighi di HighLevel (Processor)

2.1 Istruzioni del Cliente

HighLevel tratterà i Dati Personali solo secondo le istruzioni documentate del Cliente, salvo che richiesto dalla legge applicabile.

L'Accordo e il DPA sono considerati come istruzioni del Cliente.

HighLevel informerà il Cliente se, a suo parere, le istruzioni violano le leggi sulla protezione dei dati.

2.2 Riservatezza

HighLevel garantirà che tutto il personale autorizzato a trattare i Dati Personali:

Sia vincolato da obblighi di riservatezza contrattuali o legali
Abbia ricevuto formazione adeguata sulla protezione dei dati
Agisca solo su istruzioni documentate

2.3 Sicurezza dei Dati

HighLevel implementa e mantiene misure tecniche e organizzative appropriate per proteggere i Dati Personali da violazioni (Data Breach).

Vedi le misure di sicurezza dettagliate →

2.4 Assistenza al Controller

HighLevel assisterà il Cliente, per quanto ragionevolmente possibile:

Rispondere alle richieste degli Interessati (accesso, rettifica, cancellazione)
Garantire conformità agli obblighi di sicurezza
Notificare le violazioni dei dati personali senza indugio
Coadiuvare valutazioni d'impatto e consultazioni con autorità

2.5 Notifica Violazioni (Data Breach)

HighLevel notificherà al Cliente senza indebito ritardo la conoscenza di una violazione dei dati personali che coinvolga i Dati del Cliente.

2.6 Cancellazione o Restituzione dei Dati

Su istruzione scritta del Cliente, HighLevel cancellerà o restituirà i Dati Personali al termine dell'Accordo, salvo obblighi di legge.

2.7 Audit e Ispezioni

HighLevel metterà a disposizione tutte le informazioni necessarie per dimostrare la conformità al DPA e consentirà ispezioni condotte dal Cliente.

3. Consensi e Autorizzazioni

Responsabilità del Cliente

Il Cliente garantisce di disporre di tutti i consensi necessari e appropriati per:

Consentire il trasferimento lecito dei Dati Personali a HighLevel
Raccogliere legalmente i dati mediante i Servizi HighLevel

Il Cliente indennizzerà HighLevel contro tutte le perdite e i danni (incluse multe) derivanti da mancato adempimento.

4. Normativa CCPA (California)

Service Provider ai sensi del CCPA

Le parti concordano che se si applica il CCPA:

Il Cliente è un "Business"
HighLevel è un "Service Provider"

HighLevel non:

Conserverà, utilizzerà o divulgherà le Informazioni Personali della California per scopi diversi dall'esecuzione dell'Accordo
Conserverà, utilizzerà o divulgherà tali informazioni al di fuori del rapporto diretto con il Cliente
Vendrà o condividerà le Informazioni Personali della California

5. Dettagli del Trattamento (Annex A)

Elemento	Dettaglio
Data Exporter	Il Cliente (come definito nei Termini di Servizio)
Data Importer	HighLevel Inc., 400 N. Saint Paul St. Suite 920, Dallas, Texas 75202, USA
Categorie di Interessati	Clienti e potenziali clienti dei clienti
Categorie di Dati	Nome, età, data di nascita, numero di telefono, email, profili social media
Natura del Trattamento	Raccolta, conservazione, registrazione, contatto e gestione dati personali
Finalità	Esecuzione campagne marketing, servizi marketing, gestione marketing
Durata	Per tutta la durata dell'accesso alla piattaforma HighLevel

6. Versione del DPA

Versione: Aprile 2023

Questo DPA è parte delle Condizioni di Servizio e prevale in caso di conflitto.

HighLevel si riserva il diritto di aggiornare il DPA per riflettere cambiamenti nelle leggi sulla protezione dei dati.

Melaverde Srl - P.IVA IT01799490468

Via Fosso Legnami 279/254, 55054 Massarosa (Lucca) - Italia

Per informazioni: info@flowerlive.it | 058453282