Note legali

Accordo sul trattamento dei dati (DPA)

Ultimo aggiornamento: novembre 2026

In caso di divergenza tra le versioni linguistiche, prevale la versione francese.

Il presente accordo sul trattamento dei dati (« DPA ») integra le CGU e l'Informativa sulla privacy quando lei utilizza Pathly per i dati della sua organizzazione. Descrive il trattamento ai sensi dell'articolo 28 del GDPR.

Per i dati della sua organizzazione (configurazione di Ping, Flow e Chain, registri, catture, fatturazione legata all'area), lei è titolare del trattamento. Elerine, che commercializza Pathly, agisce come responsabile del trattamento: utilizza questi dati solo per eseguire il servizio, secondo le sue istruzioni documentate.

Sub-responsabili che possono accedere ai dati della sua organizzazione: Google Cloud (Irlanda), regione europe-west1 (Belgio), per l'hosting, la base dati, l'archiviazione delle catture, la spiegazione degli errori e l'assistente di creazione dei Flow tramite IA (Vertex AI); Cloudflare, Inc. (Stati Uniti) per il DNS, il CDN, il WAF, l'accesso e la verifica anti-robot dell'accesso (Turnstile); Mollie B.V. (Paesi Bassi, UE) per il pagamento dei piani, delle loro opzioni e dei pacchetti di esecuzioni; Brevo (Francia, UE) per l'invio delle e-mail di avviso, di invito, di reimpostazione e dell'account; Google Workspace (Irlanda) per le caselle e-mail @pathlyhq.com, compresa l'assistenza; Discord, Inc. (Stati Uniti) per le notifiche interne, che citano il nome dell'area e il suo piano; Invopop (Spagna, UE) per l'emissione delle fatture, dalla sua attivazione; Google Cloud Web Risk (Irlanda), non attivato a oggi, per verificare una volta al giorno che i domini monitorati non figurino nell'elenco dei siti pericolosi di Google, trasmettendo solo il nome di dominio; Microsoft Corporation (Stati Uniti), non attivato a oggi, per consegnare i suoi avvisi nel canale Microsoft Teams che lei collega all'applicazione Pathly (Azure Bot Service). Altri fornitori, senza accesso ai dati della sua organizzazione: Mistral AI (Francia, UE) per la redazione della prospezione, CloudAMQP (Svezia, UE, coda ospitata in europe-west1) per una coda interna di prospezione, ZeroBounce (Stati Uniti) per la verifica degli indirizzi di prospezione. Per un fornitore stabilito fuori dall'Unione europea, il trasferimento è regolato da una decisione di adeguatezza (tra cui il Data Privacy Framework UE–Stati Uniti) o dalle clausole contrattuali tipo della Commissione europea. I dati di pagamento (carta, mandato, storico delle transazioni) sono trattati e conservati da Mollie nell'Unione europea; Pathly non archivia i numeri di carta. Non aggiungiamo sub-responsabili senza informarla.

Le catture dello schermo Flow e i video degli errori restano nell'Unione europea (stessa regione europe-west1). Non sono mai trasmessi a un modello di IA. La spiegazione degli errori tramite IA, se la attiva, invia solo fatti testuali mascherati, mai i contenuti multimediali. L'assistente di creazione dei Flow invia all'IA solo la struttura e il testo visibile, mascherati, delle pagine di un sito che dichiara di gestire, mai catture: le sue prove e le catture della loro riesecuzione sono cancellate dopo 7 giorni — dettagli nell'Informativa sulla privacy.

La durata di conservazione dei registri, delle esecuzioni e dei contenuti multimediali segue il suo piano. I dati di fatturazione seguono gli obblighi contabili. Alla fine del contratto, eliminiamo o le restituiamo i dati dell'organizzazione, esclusi gli archivi legali.

Violazione dei dati: se una violazione dei dati personali riguarda i dati della sua organizzazione, Elerine la avvisa senza ingiustificato ritardo e al più tardi 48 ore dopo averla scoperta, via e-mail al proprietario dell'area. Il messaggio descrive la natura della violazione, le categorie e il numero approssimativo di persone e di registrazioni interessate, le probabili conseguenze e le misure adottate o previste. Ciò che non è ancora noto le viene trasmesso il prima possibile. Lei resta responsabile della notifica alla sua autorità di controllo e, se del caso, della comunicazione agli interessati (articoli 33 e 34 del GDPR): Elerine la aiuta a farlo.

Per un'istruzione, un ragionevole diritto di audit o una richiesta di cancellazione: privacy@pathlyhq.com.

Dati dei clienti finali: quando utilizza gli Spazi, gli interessati comprendono anche i contatti e i lettori dei suoi clienti, i destinatari del report mensile e gli iscritti alle sue pagine di stato. Dati: indirizzo e-mail, nome (facoltativo), collegamento con uno Spazio, storico degli invii. Lei è responsabile della loro base giuridica e della loro informazione; Elerine li tratta per suo conto alle condizioni del presente accordo, con gli stessi sub-responsabili (invio delle e-mail tramite Brevo). Durate: quelle dell'Informativa sulla privacy. Un contatto può disiscriversi in un clic; lei può rimuovere un lettore o un contatto in qualsiasi momento dalla console.