Legale
Accordo sul trattamento dei dati
Ultimo aggiornamento: 14 ott 2026
Questa traduzione è fornita per comodità. In caso di discrepanze con la versione inglese, prevale la versione inglese.
Il presente Accordo sul trattamento dei dati (DPA) fa parte dei Termini di servizio tra Mimet Tech Solutions (“responsabile del trattamento”) e il cliente aziendale che usa Reelamo (“titolare del trattamento”). Soddisfa i requisiti dell'Articolo 28 del Regolamento generale sulla protezione dei dati (GDPR) e si applica automaticamente quando accetti i Termini di servizio come cliente aziendale.
Ambito e ruoli
Questo DPA copre i dati personali che il titolare inserisce in Reelamo o che genera con esso, come foto, video o voci di persone, nomi nei brief e feedback dei revisori sui link di condivisione. Per questi dati, il cliente è il titolare del trattamento e Reelamo è il responsabile del trattamento. Per i dati dell'account e della fatturazione, Reelamo è a sua volta il titolare del trattamento, come descritto nell'Informativa sulla privacy.
Dettagli del trattamento
- Oggetto e finalità
- Creazione, archiviazione e distribuzione di video ad e storyboard correlati, e fornitura dell'app, API, link di condivisione e assistenza.
- Natura del trattamento
- Archiviazione, analisi da parte di modelli IA, modifica, renderizzazione, trasmissione al titolare del trattamento ed eliminazione.
- Durata
- Per la durata dell'accordo, più i periodi di eliminazione indicati di seguito.
- Categorie di interessati
- Persone mostrate o nominate nei contenuti del titolare del trattamento (come dipendenti, clienti, modelli), utenti invitati nello workspace e revisori degli ad condivisi.
- Categorie di dati personali
- Immagini, video e registrazioni vocali, nomi, dati di contatto e qualsiasi altro dato personale che il titolare include nei brief o carica. Il titolare non carica categorie particolari di dati personali se non strettamente necessario e lecito.
Istruzioni e riservatezza
Reelamo tratta i dati personali solo su istruzioni documentate del titolare, che consistono nell'accordo, nel presente DPA e nell'uso da parte del titolare delle funzionalità del servizio. Se Reelamo ritiene che un'istruzione violi il GDPR, informerà il titolare. Reelamo non tratta i dati per i propri fini, non li vende e non li usa per addestrare modelli di AI.
Tutte le persone di Reelamo con accesso ai dati personali sono vincolate alla riservatezza e hanno accesso solo quando necessario per il loro lavoro.
Misure di sicurezza
Reelamo adotta misure tecniche e organizzative adeguate ai sensi dell'articolo 32 del GDPR, tra cui:
- crittografia di tutte le connessioni (TLS) e crittografia a riposo dei file e dei backup archiviati;
- separazione dei dati dei clienti per workspace e archiviazione privata accessibile solo tramite link firmati a breve durata;
- password hashate in modo sicuro, accesso opzionale in due passaggi, controlli sulle password compromesse, limitazione del rate e protezione bot;
- accesso ai sistemi di produzione limitato al personale autorizzato con autenticazione forte e registrazione degli eventi di sicurezza;
- eliminazione automatica dei file degli ad dopo 7 giorni, backup giornalieri e procedure di ripristino testate;
- aggiornamenti di sicurezza tempestivi e moderazione automatica dei contenuti contro gli abusi.
Subprocessori
Il titolare concede un'autorizzazione generale all'uso dei subresponsabili elencati di seguito. Reelamo impone a ciascun subresponsabile obblighi di protezione dei dati almeno altrettanto rigorosi quanto il presente DPA e resta responsabile delle loro prestazioni.
| Subprocessore | Finalità | Posizione | Salvaguardia dei trasferimenti |
|---|---|---|---|
| Hetzner Online GmbH | Hosting dell'applicazione, del database e del rendering video | Germania e Finlandia (UE) | Elaborazione nell'UE |
| Cloudflare, Inc. | Archiviazione file (R2), sicurezza della rete, protezione bot (Turnstile) e instradamento email | Europa occidentale (archiviazione file); rete globale | Clausole contrattuali tipo dell'UE e quadro UE-USA per la privacy dei dati |
| OpenAI | Scrivere script, voiceover, immagini AI, trascrizione e moderazione dei contenuti | Stati Uniti | Clausole contrattuali tipo dell'UE; i dati API non vengono usati per addestrare modelli |
| Stripe | Pagamenti, abbonamenti, fatture e calcolo delle imposte | Irlanda (UE) e Stati Uniti | Clausole contrattuali tipo dell'UE e quadro UE-USA per la privacy dei dati |
| Resend | Invio delle email dell’account, come conferme e reimpostazioni della password | Unione Europea (regione di invio); azienda con sede negli Stati Uniti | Clausole contrattuali tipo dell'UE |
Reelamo annuncerà nuovi subprocessori o la sostituzione di subprocessori con almeno 30 giorni di anticipo via email al titolare dell’account e in questa pagina. Il titolare del trattamento può opporsi per motivi ragionevoli; se non riusciamo a trovare insieme una soluzione, il titolare del trattamento può annullare il servizio interessato con rimborso degli importi prepagati per il periodo residuo.
Trasferimenti internazionali
Reelamo ospita i dati nell'UE. Quando un sub-responsabile tratta dati personali al di fuori dello Spazio economico europeo, Reelamo garantisce un livello adeguato di protezione tramite una decisione di adeguatezza (come l'EU-US Data Privacy Framework) o le Clausole Contrattuali Standard della Commissione europea, integrate da misure aggiuntive quando necessario.
Assistenza e richieste degli interessati
Tenendo conto della natura del trattamento, Reelamo aiuta il titolare del trattamento a rispondere alle richieste degli interessati, ad esempio offrendo funzioni di esportazione ed eliminazione nell’app. Se Reelamo riceve direttamente una richiesta di questo tipo, la inoltra al titolare del trattamento senza rispondere autonomamente, salvo diversa istruzione. Reelamo assiste inoltre nelle valutazioni d’impatto sulla protezione dei dati e nelle consultazioni preventive, quando ragionevolmente richiesto.
Violazioni dei dati personali
Reelamo notifica il titolare senza ingiustificato ritardo e, in ogni caso, entro 48 ore dal momento in cui viene a conoscenza di una violazione dei dati personali che coinvolge i dati del titolare. La notifica include, per quanto noto, la natura della violazione, le categorie e il numero approssimativo di interessati e di record coinvolti, le probabili conseguenze e le misure adottate o proposte. Reelamo fornisce aggiornamenti man mano che emergono nuove informazioni e supporta il titolare nel notificare l'autorità di controllo e gli interessati.
Informazioni e audit
Reelamo mette a disposizione le informazioni necessarie per dimostrare la conformità al presente DPA. Il titolare può far svolgere un audit una volta all'anno da un revisore indipendente vincolato alla riservatezza, a spese del titolare, previo preavviso di almeno 30 giorni e senza compromettere in modo sproporzionato il servizio. Reelamo può prima offrire la documentazione o i report di audit esistenti quando sono sufficienti.
Eliminazione alla fine del servizio
Prima che l'account venga chiuso, il titolare del trattamento può scaricare i propri dati. Dopo la chiusura dell'account, Reelamo elimina i dati personali del titolare del trattamento entro 30 giorni e dai backup entro il ciclo di backup di 14 giorni, salvo che il diritto dell'UE o olandese richieda una conservazione più lunga.
Responsabilità e prevalenza
Le limitazioni di responsabilità presenti nei Termini di servizio si applicano a questo DPA, nella misura consentita dal GDPR. Se questo DPA è in conflitto con i Termini di servizio, prevale questo DPA per quanto riguarda il trattamento dei dati personali. Questo DPA è disciplinato dal diritto olandese.
Copia firmata
Ti serve una copia firmata per i tuoi archivi? Scrivi a [email protected] con il nome della tua azienda, l'indirizzo e l'indirizzo email del tuo account Reelamo, e ti invieremo una copia da firmare.