Accordo sul Trattamento dei Dati (DPA)
Il presente Accordo sul Trattamento dei Dati ("DPA") costituisce parte dei Termini di Servizio tra te (il "Cliente" o "Titolare del trattamento") e Soliroush LLC (il "Responsabile del trattamento"), che gestisce Stixrs (situato su stixrs.com).
Questo DPA disciplina il trattamento dei dati personali da parte di Soliroush LLC per tuo conto. Utilizzando i nostri servizi, accetti i termini di questo DPA. Se non sei d'accordo, devi cessare immediatamente l'utilizzo dei servizi.
1. Definizioni
- "Titolare del trattamento" — tu, il Cliente, che determini le finalità e i mezzi del trattamento dei Dati Personali
- "Responsabile del trattamento" — Soliroush LLC, che elabora i Dati Personali per conto del Titolare esclusivamente allo scopo di fornire i Servizi
- "Dati Personali" — qualsiasi informazione relativa a una persona fisica identificata o identificabile, elaborata dal Responsabile per conto del Titolare
- "Trattamento" — qualsiasi operazione eseguita su Dati Personali, inclusa la raccolta, la registrazione, la conservazione, il recupero, la trasmissione o la cancellazione
- "Sub-responsabile" — qualsiasi terza parte incaricata da Soliroush LLC di assistere nel trattamento dei Dati Personali in relazione alla fornitura dei Servizi
- "Interessato" — la persona fisica a cui si riferiscono i Dati Personali (ad es. un titolare di account, un cliente o un utente finale)
2. Ambito e natura del trattamento
Soliroush LLC fornisce connettività cellulare internazionale e servizi di provisioning eSIM (Stixrs). Il trattamento ai sensi del presente DPA è limitato rigorosamente a quanto necessario per fornire questi servizi, come il provisioning dei profili eSIM, la gestione del consumo di dati e la facilitazione dell'accesso all'account.
- Elaboreremo i Dati Personali solo se necessario per eseguire i Servizi e rigorosamente in conformità con le tue istruzioni documentate
- Le categorie e i tipi di Dati Personali trattati sono determinati interamente da te in qualità di Titolare (ad es. dettagli di registrazione dell'account, indirizzo e-mail, cronologia degli ordini e dell'utilizzo dei dati)
- La durata del trattamento corrisponde alla durata del tuo abbonamento attivo e agli obblighi di conservazione dei dati applicabili
3. Obblighi del Titolare e responsabilità esclusiva
In qualità di Titolare del trattamento, sei l'unico responsabile della legalità, accuratezza e qualità dei Dati Personali che invii ai nostri sistemi.
- Garantisci di aver ottenuto tutti i consensi necessari, le basi giuridiche e le autorizzazioni richieste ai sensi delle leggi sulla protezione dei dati applicabili (incluso GDPR e CCPA) per raccogliere, trasferire ed elaborare i Dati Personali tramite la nostra piattaforma
- Accetti di non inviare dati ottenuti illegalmente, comunicazioni intercettate illegalmente o categorie di dati particolarmente regolamentate (ad es. dati sanitari, credenziali di conti finanziari, numeri di documenti d'identità rilasciati dal governo) senza stipulare ulteriori accordi legali appropriati
- Soliroush LLC è manlevata da qualsiasi multa, reclamo o danno derivante dalla tua mancata acquisizione della corretta base giuridica per i dati che inserisci nei nostri sistemi
4. Obblighi del Responsabile del trattamento
In qualità di Responsabile del trattamento, Soliroush LLC si impegna a:
- Elaborare i Dati Personali solo su tue istruzioni documentate e informarti tempestivamente se un'istruzione violasse la legge applicabile
- Garantire che tutto il personale autorizzato che accede ai Dati Personali sia vincolato da obblighi di riservatezza azionabili
- Non vendere, conservare, utilizzare o divulgare Dati Personali per scopi diversi dalla fornitura dei Servizi per i quali hai stipulato un contratto
- Assisterti, nella misura ragionevolmente possibile, nel rispondere alle richieste di esercizio dei diritti degli Interessati (accesso, cancellazione, portabilità, ecc.)
- Notificarti senza ingiustificato ritardo (e non oltre 72 ore) dal momento in cui viene a conoscenza di una violazione dei Dati Personali che interessa i tuoi dati
- Mettere a tua disposizione tutte le informazioni necessarie per dimostrare la conformità al presente DPA
5. Misure di sicurezza
Soliroush LLC implementa misure tecniche e organizzative adeguate per proteggere i Dati Personali da distruzione accidentale o illecita, perdita, alterazione, divulgazione non autorizzata o accesso. Queste misure includono, a titolo esemplificativo ma non esaustivo:
- Crittografia dei dati in transito (TLS 1.2+) e a riposo
- Controlli degli accessi basati sui ruoli e principi del privilegio minimo
- Applicazione di Firebase App Check per impedire l'accesso API non autorizzato
- Revisioni di sicurezza regolari, audit degli accessi e gestione delle vulnerabilità
- Procedure di risposta agli incidenti e di notifica delle violazioni
6. Sub-trattamento
Fornisci un'autorizzazione generale a Soliroush LLC di incaricare Sub-responsabili per assistere nella fornitura dei Servizi. Gli attuali sub-responsabili includono fornitori di infrastrutture cloud (Google Cloud Platform, Firebase) e servizi di database (Neon Serverless PostgreSQL).
Ci impegniamo a:
- Garantire che tutti i Sub-responsabili siano vincolati da obblighi di protezione dei dati equivalenti a quelli del presente DPA
- Mantenere un elenco aggiornato dei Sub-responsabili, disponibile su richiesta
- Notificarti qualsiasi intenzione di aggiungere o sostituire Sub-responsabili con un preavviso ragionevole, dandoti l'opportunità di opporti
7. Diritti dell'Interessato
Se un Interessato (ad es. un cliente o un utente finale) contatta direttamente Soliroush LLC per esercitare un diritto sulla privacy (accesso, cancellazione, portabilità, ecc.), noi provvederemo a:
- Notificarti tempestivamente la richiesta
- Fornire un'assistenza tecnica ragionevole per aiutarti a soddisfare i tuoi obblighi legali
Tu, in qualità di Titolare, sei l'unico responsabile della risposta alle richieste degli Interessati entro i termini richiesti dalla legge applicabile.
8. Trasferimenti internazionali di dati
Laddove i Dati Personali vengano trasferiti al di fuori dello SEE o del Regno Unito, Soliroush LLC garantirà che tali trasferimenti siano condotti secondo un meccanismo legale valido (ad es. Clausole Contrattuali Standard dell'UE, decisioni di adeguatezza o quadri equivalenti), fornendo un livello di protezione equivalente.
9. Cancellazione o restituzione dei dati
Alla risoluzione o scadenza del tuo abbonamento:
- Soliroush LLC, su tua richiesta scritta, cancellerà o restituirà tutti i Dati Personali entro 30 giorni
- Le copie residue verranno eliminate dai sistemi di backup entro la finestra di conservazione del backup applicabile
- Potremmo conservare i dati più a lungo solo se richiesto dalla legge applicabile e solo nella misura e per la durata richieste
10. Diritti di audit
Puoi, previa ragionevole comunicazione scritta (almeno 30 giorni), condurre o commissionare un audit delle pratiche di trattamento dei dati di Soliroush LLC per quanto riguarda i tuoi dati, subordinatamente a ragionevoli obblighi di riservatezza. Gli audit devono essere condotti durante i normali orari di ufficio e in modo da ridurre al minimo le interruzioni delle nostre operazioni.
11. Contattaci
Per domande relative al presente Accordo sul Trattamento dei Dati o per esercitare i tuoi diritti ai sensi dello stesso: