Accordo sul trattamento dei dati (DPA)
La presente versione italiana è fornita a titolo informativo. In caso di divergenza, fa fede la versione inglese.
Versione del 13 novembre 2026.
Il presente Accordo sul trattamento dei dati (« DPA ») fa parte delle condizioni generali di VisitLead. È concluso tra il Cliente, titolare del trattamento, e Quantum Liquid LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, Stati Uniti d'America (« VisitLead »), responsabile del trattamento. Risponde all'articolo 28 del Regolamento generale sulla protezione dei dati (RGPD/GDPR), all'articolo 9 della legge federale svizzera sulla protezione dei dati (nLPD) e, per i visitatori situati negli Stati Uniti, ai requisiti di un contratto di « service provider » del CCPA. Si applica non appena il Cliente installa il tag VisitLead su un sito o importa contatti, senza firma separata.
1. Oggetto e durata
VisitLead tratta dati personali per conto del Cliente, al fine di fornirgli il Servizio descritto nelle condizioni generali, per tutta la durata di utilizzo del Servizio e fino alla cancellazione dei dati prevista all'articolo 10.
2. Descrizione del trattamento
| Natura e finalità | Misurare le visite al sito del Cliente, riconoscere l'organizzazione proprietaria della rete di una visita, riconoscere il ritorno dei contatti noti al Cliente, inviare i segnali (riepilogo, avvisi, Slack, webhook) |
|---|---|
| Interessati | Visitatori dei siti del Cliente; contatti noti al Cliente (clienti, potenziali clienti, iscritti alla newsletter, persone incontrate); membri del team del Cliente |
| Categorie di dati | Pagine visitate (indirizzo, titolo, data), sito di provenienza (dominio), dimensioni dello schermo, lingua, paese, tipo di dispositivo; organizzazione riconosciuta tramite la rete; impronta giornaliera; identificativo casuale del cookie _vl quando consentito; per i contatti noti: indirizzo e-mail, nome, azienda, posizione, token del link, visite |
| Dati mai trattati | Indirizzo IP registrato (è utilizzato solo in memoria, durante la richiesta); contenuto dei moduli diverso dall'indirizzo e-mail e dal nome; password; categorie particolari di dati |
| Luogo | Unione europea (Francoforte), fatto salvo l'articolo 7 |
3. Istruzioni
VisitLead tratta i dati solo su istruzione documentata del Cliente: il presente DPA, le condizioni generali e le impostazioni che il Cliente sceglie nell'applicazione (siti, pagine importanti, modalità svizzera, integrazioni). VisitLead informa il Cliente se un'istruzione le sembra contraria al diritto applicabile. VisitLead non utilizza i dati dei visitatori del Cliente per i propri fini, non li vende, non li condivide ai sensi del CCPA e non li combina con i dati di altri Clienti. Solo la cache delle reti di organizzazioni, che non contiene alcun dato personale, è comune a tutti i Clienti.
4. Riservatezza
Le persone autorizzate a trattare i dati sono tenute alla riservatezza e vi accedono solo per fornire il Servizio, mantenerlo o rispondere a una richiesta del Cliente.
5. Sicurezza
VisitLead adotta misure tecniche e organizzative adeguate al rischio, in particolare:
- l'indirizzo IP di un visitatore non è mai scritto nella banca dati né in un registro;
- impronte con chiave (HMAC) al posto dei valori per gli indirizzi e-mail ricercati, gli IP del team esclusi e gli identificativi dei cookie;
- impronta giornaliera il cui segreto è cancellato al più tardi dopo 48 ore;
- cifratura in transito (TLS) e a riposo; separazione dei dati per spazio Cliente;
- accesso tramite l'Account Lead, sessioni limitate a 12 ore, accesso amministratore ristretto;
- cancellazione automatica delle visite dopo 12 mesi.
6. Sub-responsabili
Il Cliente autorizza in via generale il ricorso ai seguenti sub-responsabili:
| Sub-responsabile | Servizio | Luogo del trattamento |
|---|---|---|
| Vercel Inc. | Hosting dell'applicazione, del tag e del collettore | Unione europea (Francoforte) |
| Neon (Databricks, Inc.) | Banca dati PostgreSQL | Unione europea (AWS eu-central-1, Francoforte) |
| Resend | Invio delle e-mail (riepilogo, avvisi) | Unione europea e Stati Uniti |
| Stripe Payments Europe | Pagamento degli abbonamenti (solo dati dell'account del Cliente) | Irlanda e Stati Uniti |
| Anthropic | Assistente IA | Stati Uniti |
VisitLead impone a ciascun sub-responsabile obblighi di protezione almeno equivalenti a quelli del presente DPA. VisitLead annuncia ogni aggiunta o sostituzione su questa pagina e via e-mail agli amministratori del Cliente con almeno 30 giorni di anticipo. Il Cliente può opporvisi per un motivo ragionevole legato alla protezione dei dati; in mancanza di accordo, può recedere dal Servizio senza costi. Per identificare la rete di una visita, l'indirizzo IP viene trasmesso ai registri internet pubblici.
7. Trasferimenti al di fuori della Svizzera e dell'UE/SEE
I dati sono ospitati nell'Unione europea. Poiché Quantum Liquid LLC ha sede negli Stati Uniti, un accesso dagli Stati Uniti (assistenza, manutenzione) e il ricorso a Resend, Stripe e Anthropic possono costituire un trasferimento. Tali trasferimenti si basano sulle clausole contrattuali tipo della Commissione europea (decisione 2021/914, modulo 2 o 3 secondo il caso), con l'addendum per la Svizzera, oppure sul Data Privacy Framework quando il destinatario vi è certificato. Tali clausole sono integrate per riferimento nel presente DPA.
8. Diritti degli interessati
VisitLead assiste il Cliente nel rispondere alle richieste degli interessati: l'applicazione permette di ritrovare, esportare, correggere e cancellare un contatto e le sue visite, e di registrare un rifiuto. Una richiesta ricevuta direttamente da VisitLead è trasmessa al Cliente senza ingiustificato ritardo. Il rifiuto globale della pagina /optout di visitlead.io si applica a tutti i Clienti: il Cliente accetta che l'indirizzo rifiutato sia contrassegnato nel proprio spazio e rifiutato nelle proprie importazioni future.
9. Violazioni dei dati
VisitLead notifica al Cliente qualsiasi violazione che riguardi i suoi dati senza ingiustificato ritardo, e al più tardi 48 ore dopo esserne venuta a conoscenza, con le informazioni disponibili per consentirgli di informare l'autorità di controllo e gli interessati.
10. Fine del trattamento
Al termine del Servizio, o su richiesta del Cliente, VisitLead cancella i dati personali trattati per il Cliente entro 30 giorni, comprese le copie di backup al termine del loro ciclo di rotazione, salvo obbligo legale di conservazione. Il Cliente può esportare i propri dati prima della cessazione.
11. Audit
VisitLead mette a disposizione del Cliente le informazioni necessarie per dimostrare il rispetto del presente DPA. Un audit in loco può essere concordato al massimo una volta all'anno, con un preavviso di 30 giorni, a spese del Cliente, senza accesso ai dati degli altri Clienti.
12. Assistenza
VisitLead assiste il Cliente, nei limiti delle informazioni di cui dispone, nelle sue valutazioni d'impatto e consultazioni preventive. L'applicazione fornisce un modello di valutazione dell'interesse legittimo e testi tipo per l'informativa sulla protezione dei dati del Cliente.
13. Ordine di prevalenza
In caso di contraddizione, il presente DPA prevale sulle condizioni generali per tutto ciò che riguarda la protezione dei dati. Il diritto applicabile e il foro competente sono quelli delle condizioni generali, fatte salve le norme imperative del RGPD/GDPR e delle clausole contrattuali tipo.