1. Ruoli

Il finanziatore è il titolare del trattamento dei dati dei propri clienti e del proprio personale nella piattaforma lendhero e decide perché e come vengono trattati. lendhero è il responsabile del trattamento e agisce solo secondo le istruzioni documentate del finanziatore. Quando un finanziatore usa lendhero sui propri server, accediamo ai suoi dati solo su sua richiesta, ad esempio per l’assistenza.

2. Che cosa copre il DPA

  • L’oggetto, la durata, la natura e la finalità del trattamento, nonché le categorie di dati e di interessati.
  • Obblighi di riservatezza per tutti in lendhero che possono accedere ai dati dei clienti.
  • Supporto per le richieste degli interessati, le valutazioni d’impatto e le consultazioni con le autorità.
  • Clausole contrattuali standard e altre garanzie per i trasferimenti quando i dati lasciano lo SEE, il Regno Unito o la Svizzera, e condizioni equivalenti per altre regioni.
  • Diritti di audit e informazioni necessarie a dimostrare la conformità.

3. Misure di sicurezza

  • Crittografia in transito (TLS) e a riposo.
  • Accesso basato sui ruoli con permessi a livello di campo, autenticazione a più fattori e regola dei quattro occhi per le azioni sensibili.
  • Un registro di audit di ogni azione di personale, partner, integrazioni e agenti IA.
  • Ambienti separati per test e produzione, backup e test di ripristino.
  • Scansioni periodiche delle vulnerabilità e penetration test; i clienti possono eseguire test propri previo accordo.

4. Sub-responsabili

Ci avvaliamo di un numero limitato di sub-responsabili, principalmente per hosting cloud, invio di email e messaggi e strumenti di assistenza, ciascuno con condizioni che proteggono i dati almeno quanto il nostro DPA. Le integrazioni che un finanziatore attiva, come bureau di credito, verifiche di identità o fornitori di pagamento, sono incaricate dal finanziatore stesso. Manteniamo un elenco aggiornato dei sub-responsabili, disponibile su richiesta, e informiamo in anticipo i clienti delle modifiche affinché possano opporsi.

5. Ubicazione dei dati

I clienti scelgono dove conservare i propri dati: nella nostra regione cloud per il loro mercato, nel loro cloud privato o sui loro server. Ciò aiuta a rispettare le norme sulla residenza dei dati, come quelle di UE, Brasile, Arabia Saudita, India e altri mercati.

6. Incidenti

Se veniamo a conoscenza di una violazione dei dati personali che riguarda i dati di un cliente, lo informiamo senza ingiustificato ritardo e forniamo le informazioni di cui ha bisogno per adempiere ai propri obblighi di notifica.

7. Restituzione e cancellazione

Al termine del contratto il cliente può esportare i propri dati. Li cancelliamo quindi dai nostri sistemi, compresi i backup secondo il loro normale ciclo, salvo che la legge ci obblighi a conservarli.

8. Funzionalità di IA

Gli agenti IA operano all’interno dell’ambiente del cliente e nei limiti dei ruoli e dei permessi che il cliente stabilisce. I dati dei clienti non vengono usati per addestrare modelli pubblici e ogni azione degli agenti viene registrata.

9. Contatti

Domande sul trattamento dei dati o su un DPA: privacy@lend-hero.com.