Contratto di nomina a responsabile del trattamento

Chi raccoglie firme raccoglie dati personali. Tu, come Creatore, sei il titolare del trattamento dei dati di chi firma la tua causa. Causfy li tratta per tuo conto: raccoglie le firme, emette i certificati, li conserva cifrati e te li consegna.

Causfy non può leggere da sola ciò che conserva: i dati di ogni firma vengono cifrati in modo che solo tu possa aprirli, con la tua chiave di accesso.

La nomina dura finché la causa è attiva o in pausa e, una volta conclusa, fino a quando confermi di aver decifrato i certificati o, al più tardi, 90 giorni. Dopo, Causfy cancella ciò che conservava.

Accetti questo contratto quando pubblichi la tua prima causa. Fa parte delle Condizioni per i creatori.

1.1. Il titolare del trattamento sei tu, il Creatore: la persona o l’organizzazione titolare dell’Account da cui viene pubblicata la causa.

1.2. Il responsabile del trattamento è CAUSFY GLOBAL TECHNOLOGIES, S.L., i cui dati figurano alla fine di questo documento.

1.3. Questo contratto si applica a ogni causa che pubblichi dal tuo Account. Lo accetti quando pubblichi la prima, e resta in vigore per le successive.

1.4. Le parole con l’iniziale maiuscola hanno il significato attribuito loro dalle Condizioni per i creatori.

2.1. Raccogliere le firme della tua causa: il nome e l’email di ogni firmatario, confermare l’email con un codice e verificare che nessuno firmi due volte.

2.2. Quando la causa richiede un’identità verificata, verificare l’identità di chi firma con il suo consenso esplicito: leggere il suo documento, verificare che sia una persona reale e confrontare il suo volto con la foto del documento, su una macchina propria di Causfy senza connessione a internet, senza conservare immagini né modelli biometrici; e calcolare un codice pseudonimizzato del suo documento per impedire che firmi due volte la stessa causa.

2.3. Emettere il Certificato di ogni firma, sigillarlo e registrare la sua impronta nella blockchain pubblica.

2.4. Custodire i Certificati cifrati e consegnarteli quando li scarichi, una volta che hai verificato la tua identità.

2.5. Inviare gli aggiornamenti della tua causa a chi ha chiesto di riceverli, quando tu li invii dalla Piattaforma.

2.6. Gli aggiornamenti possono solo informare sulla causa e sulla sua evoluzione. Non possono essere usati per inviare comunicazioni commerciali né per promuovere altre cause, prodotti o servizi.

2.7. Mostrare in pubblico il numero di firme, la loro distribuzione per paese e, di ogni firma recente, solo l’iniziale del nome di chi firma seguita da quattro asterischi e da quanto tempo ha firmato.

2.8. Causfy non tratta quei dati per nessun altro fine, né proprio né di terzi.

3.1. La nomina inizia con la prima firma della tua causa e dura finché la causa è attiva, cioè pubblicata o in pausa.

3.2. I Certificati possono essere scaricati solo quando concludi la causa, e una causa conclusa non può essere riattivata. Li scarichi cifrati e li decifri sul tuo dispositivo.

3.3. La nomina termina quando confermi sulla Piattaforma di aver decifrato i Certificati, oppure 90 giorni dopo la conclusione se non lo confermi prima, dopo averti avvisato. In entrambi i casi Causfy cancella tutti i dati dei firmatari di quella causa. Prima di confermare, verifica che la tua copia sia completa e leggibile: dopo, Causfy non potrà più consegnartela di nuovo.

4.1. Le persone interessate sono coloro che firmano la tua causa.

4.2. I dati sono quelli contenuti nel Certificato: nome ed email; il testo della petizione; la data e l’ora; il paese da cui si è firmato, se la connessione passava da una VPN, un proxy o Tor, e il browser e il sistema; il metodo con cui si è identificato e, se c’è, l’autorità che lo ha fatto; e la registrazione dei passaggi di verifica. Inoltre, se il firmatario ha chiesto aggiornamenti, la sua email per inviarglieli; un codice pseudonimizzato della sua email, proprio di questa causa, per impedire firme duplicate; e, nelle firme con identità verificata, il suo nome e cognome, il tipo, il paese e il numero del suo documento, la sua età in anni e il risultato della verifica. La verifica in sé non lascia alcuna immagine né dato biometrico salvato.

4.3. Alcune cause possono rivelare opinioni politiche, credenze o appartenenza sindacale di chi le firma. Per questo la firma viene raccolta con il consenso esplicito del firmatario, e per questo tali dati vengono trattati con le misure di sicurezza della sezione 7.

5.1. Causfy tratta i dati unicamente seguendo le tue istruzioni, che sono quelle contenute in questo contratto e quelle che dai usando le funzioni della Piattaforma. Se una norma obbliga Causfy a trattarli in altro modo, te lo comunicherà prima, salvo che quella stessa norma lo vieti.

5.2. Tu ti impegni a usare i dati dei tuoi firmatari solo per la causa e per provare il sostegno davanti al suo Destinatario; a non venderli, cederli né usarli per altri fini; a dare seguito ai diritti che ti chiedano di esercitare; a scaricare i Certificati, confermare di averli decifrati e custodirli; e a cancellare la tua copia del Certificato di chi elimini la propria firma, quando Causfy te lo comunica.

5.3. Se Causfy ritiene che una tua istruzione violi la normativa sulla protezione dei dati, te lo dirà.

Le piattaforme di firme hanno la fama di vivere dei dati di chi firma. Causfy è fatta perché questo non possa accadere, e non per una promessa, ma per come è costruita.

6.1. I dati di ogni firma vengono cifrati in modo che solo tu possa aprirli, con la tua chiave di accesso. Causfy non può decifrare da sola ciò che conserva, né il suo personale, né chi accedesse ai suoi server o alla sua base di dati.

6.2. Ciò che Causfy sì vede, e perché: l’iniziale del nome, per la lista pubblica; il paese, per le statistiche; la data; e il codice pseudonimizzato dell’email, per impedire firme duplicate.

6.3. I dati di una firma sono in chiaro unicamente mentre viene effettuata, in memoria: inviare il codice, confermarlo, generare e sigillare il Certificato e inviare l’email di conferma. Se il firmatario ha chiesto aggiornamenti, la sua email viene inoltre decifrata per un istante quando ne invii uno, e poi scartata.

6.4. Per questo Causfy non vende, non affitta né cede i dati di chi firma: l’unica cosa che potrebbe consegnare sono file cifrati che non può aprire.

6.5. Il personale di Causfy è obbligato a mantenere il segreto su qualsiasi dato di cui possa venire a conoscenza nell’esercizio del proprio lavoro, e tale dovere permane quando termina la nomina.

7.1. Causfy non conserva alcun dato personale di un firmatario in chiaro, salvo quelli indicati al punto 6.2.

7.2. I dati personali di ogni firma vengono cifrati con una chiave propria, sigillata a una chiave della causa che può essere aperta solo con la tua chiave di accesso.

7.3. Il codice per impedire firme duplicate viene calcolato con una chiave segreta custodita nel gestore dei segreti di Causfy e l’identificativo della causa, in modo che non permetta di collegare firme di cause diverse.

7.4. La verifica dell’identità viene eseguita su una macchina propria senza connessione a internet, accessibile solo dai server di Causfy attraverso un canale cifrato. Il registro di audit è concatenato affinché qualsiasi manipolazione venga rilevata.

7.5. Se perdi tutte le tue chiavi di accesso e il tuo codice di recupero, i Certificati cifrati del tuo Account non possono essere recuperati. È la conseguenza del fatto che Causfy non possa leggerli.

8.1. Per prestare il servizio Causfy si appoggia ad altri fornitori, che trattano i dati dei tuoi firmatari per conto di Causfy e con i suoi stessi obblighi:

8.2. Autorizzi in via generale Causfy a usare questi fornitori e a cambiarli. Causfy ti avviserà di qualsiasi cambiamento con anticipo, e potrai opporti; se ti opponi, potrai concludere la tua causa e scaricare i Certificati.

8.3. Causfy risponde davanti a te di ciò che fanno i suoi fornitori.

8.4. Trasferimenti. Quando un sub-responsabile tratta dati al di fuori dello Spazio economico europeo, il trasferimento si fonda sul Quadro UE-USA per la privacy dei dati o sulle clausole contrattuali tipo della Commissione europea, di cui Causfy ti fornirà copia.

9.1. Diritti dei firmatari. Causfy mette a loro disposizione i link dell’email di conferma per eliminare la propria firma e annullare l’iscrizione agli aggiornamenti. Se un firmatario esercita un altro diritto davanti a Causfy, Causfy ti trasmetterà la richiesta senza ritardo. Se lo esercita davanti a te, Causfy ti darà le informazioni di cui hai bisogno per darvi seguito.

9.2. Incidenti di sicurezza. Poiché nessuno in Causfy può leggere i dati dei tuoi firmatari, un incidente qui non significa che qualcuno li abbia letti. Può significare che si sono persi o cancellati file cifrati, e allora tu perdi quei Certificati; che qualcuno si è portato via file cifrati che non può aprire; o che qualcosa è accaduto nei minuti in cui una firma era in chiaro mentre veniva effettuata. In ognuno di questi casi, la legge obbliga Causfy a comunicartelo senza ingiustificato ritardo, con le informazioni di cui dispone, affinché tu decida cosa fare come titolare. Se i dati interessati erano illeggibili, la legge stessa ti esonera dall’avvisare i firmatari.

9.3. Causfy ti notificherà qualsiasi violazione di sicurezza che riguardi dati dei tuoi firmatari entro un termine massimo di 48 ore da quando ne ha conoscenza.

9.4. Valutazioni e consultazioni. Causfy ti aiuterà, con le informazioni di cui dispone, se devi fare una valutazione d’impatto o consultare l’autorità di controllo. Causfy mette a tua disposizione la sua valutazione d’impatto della verifica dell’identità.

10.1. Al termine della nomina, Causfy cancella i Certificati cifrati, le email cifrate e i nomi completi cifrati dei tuoi firmatari. Ciò che è stato cancellato può rimanere fino a 30 giorni in copie di sicurezza cifrate, inutilizzate, e se fosse necessario ripristinarle vengono prima riapplicate le cancellazioni pendenti.

10.2. La Causa resta pubblicata in stato conclusa, con il suo testo e il suo contatore di firme, che è un numero e non un dato personale. Resta anche l’impronta di ogni Certificato nella blockchain, che è permanente, non si può cancellare e non contiene nemmeno dati personali. La lista delle iniziali viene cancellata.

10.3. La tua copia dei Certificati è tua da quando la scarichi, e la conservi sotto la tua responsabilità.

11.1. Causfy ti fornirà le informazioni necessarie per dimostrare che rispetta questo contratto.

11.2. Puoi richiedere un audit, direttamente o tramite un revisore indipendente, con un preavviso ragionevole e senza interrompere il servizio. Causfy potrà offrirti in sua vece un rapporto di audit recente.

12.1. Accetti questo contratto quando pubblichi la tua prima causa. Fa parte delle Condizioni per i creatori ed è regolato dalla stessa legge e dagli stessi tribunali.

12.2. Causfy può modificarlo. Le modifiche sostanziali vengono comunicate con almeno trenta giorni di calendario di anticipo.

12.3. Chi è il responsabile del trattamento.

CAUSFY GLOBAL TECHNOLOGIES, S.L.

NIF B88744602

C/ Princesa 31, planta 2, puerta 2, 28008 Madrid, España

Registro Mercantil de Madrid, Sección 8.ª, Hoja M-888274, Inscripción 1.ª

• Protezione dei dati: