Accordo sulla protezione dei dati

1. Oggetto

Il presente Accordo sulla protezione dei dati definisce le rispettive responsabilità delle parti in materia di protezione dei dati quando forniamo servizi di campagne marketing via email, SMS o combinazione di canali utilizzando le nostre audience opt-in.

Ha lo scopo di chiarire i ruoli delle parti, la ripartizione delle responsabilità, il trattamento dei dati di audience opt-in, la gestione delle disiscrizioni e delle richieste STOP SMS, la gestione dei reclami e le limitazioni di responsabilità applicabili in materia di protezione dei dati.

Il presente Accordo è un documento contrattuale autonomo e si applica insieme a qualsiasi modulo d’ordine, preventivo, conferma di campagna, condizioni generali di vendita o altro accordo stipulato tra il cliente e noi.

2. Parti

Il cliente è il cliente professionale, inserzionista, agenzia o intermediario che ordina una campagna o un servizio presso di noi.

Quando il cliente agisce per conto di un inserzionista o di un altro terzo, garantisce di avere piena autorità per stipulare il presente Accordo, approvare la campagna e vincolare l’inserzionista finale alle relative responsabilità in materia di protezione dei dati.

3. Definizioni

Accordo indica il presente Accordo sulla protezione dei dati.

Leggi applicabili in materia di protezione dei dati indica tutte le leggi in materia di protezione dei dati e privacy applicabili al relativo trattamento, incluso il UK GDPR, il GDPR dell’Unione europea ove applicabile, il Data Protection Act 2018, le Privacy and Electronic Communications Regulations e qualsiasi legge equivalente o collegata applicabile al marketing elettronico, alla privacy, al marketing diretto o ai dati personali.

Dati di audience indica i dati personali relativi a persone incluse nelle nostre audience opt-in e utilizzati da noi per selezionare, instradare, misurare, sopprimere o gestire campagne marketing.

Campagna indica qualsiasi campagna marketing via email, SMS o multicanale ordinata dal cliente e instradata da noi sulle nostre audience opt-in.

Contenuto del cliente indica il contenuto della campagna, l’offerta commerciale, i testi, le creatività, i link, le landing page, i moduli, gli elementi di brand, le note legali e qualsiasi altro materiale fornito, approvato o controllato dal cliente.

Destinatario indica una persona inclusa nelle nostre audience opt-in che riceve o può ricevere una campagna instradata da noi.

I termini titolare del trattamento, dati personali, trattamento, interessato e autorità di controllo hanno il significato loro attribuito dalle Leggi applicabili in materia di protezione dei dati.

4. Ambito del presente Accordo

Il presente Accordo si applica esclusivamente alle campagne instradate da noi sulle nostre audience opt-in, senza vendita, noleggio, trasferimento o consegna di file di contatti al cliente.

Le parti riconoscono che il servizio standard coperto dal presente Accordo si basa sulla selezione dell’audience e sul routing da parte nostra, e non sulla ricezione, il trattamento o il trasferimento di database di contatti del cliente. Il cliente non deve caricare né inviarci tale database nell’ambito del servizio.

5. Ruoli delle parti

Per le campagne instradate sulle nostre audience opt-in, agiamo come titolare indipendente del trattamento in relazione ai Dati di audience, inclusi raccolta, gestione, selezione, soppressione, routing e registri di conformità relativi a tali Dati di audience.

Il cliente agisce come titolare indipendente del trattamento in relazione al Contenuto del cliente, all’offerta promossa, alla landing page, a qualsiasi modulo o ambiente digitale gestito da o per il cliente, e a qualsiasi dato personale raccolto dal cliente dopo che un Destinatario clicca su una campagna o interagisce altrimenti con il cliente.

Restiamo titolare indipendente per la raccolta iniziale dei Dati di audience, la gestione del database, le prove di consenso, le liste di soppressione e la determinazione generale dei mezzi della piattaforma. Nulla nel presente Accordo ci designa come responsabile del trattamento del cliente per tali operazioni.

Nella misura in cui, per una determinata campagna, il cliente sceglie la finalità commerciale, i criteri di targeting, il canale, il volume, il calendario e il contenuto, mentre noi determiniamo con lui i criteri disponibili e i mezzi essenziali di selezione, routing e misurazione, le parti sono contitolari esclusivamente per tali operazioni di campagna ai sensi dell’articolo 26 GDPR e della disposizione equivalente del UK GDPR. La qualifica dipende dai fatti di ciascuna campagna e non si estende ai trattamenti determinati autonomamente da una parte.

Per tali operazioni congiunte, siamo responsabili della liceità e tracciabilità dei Dati di audience, dell’informazione relativa alla piattaforma, della selezione e del routing, delle preferenze, soppressioni, disiscrizioni e STOP, della sicurezza dei nostri sistemi e della gestione iniziale dei diritti sull’audience. Il cliente è responsabile della liceità del Contenuto del cliente, dell’offerta, dei criteri richiesti, delle landing page e dei trattamenti successivi. Ciascuna parte coopera su violazioni, reclami e richieste delle autorità relative alle operazioni congiunte.

DMS Europe è il punto di contatto pratico per i diritti relativi ai Dati di audience, senza limitare il diritto della persona di contattare ciascuna parte. Le sezioni 5, 7, 8 e da 11 a 18 contengono l’essenza dell’accordo di contitolarità e sono rese disponibili agli interessati ove richiesto dalla legge applicabile.

6. Nessuna vendita, noleggio o consegna di file di contatti

Il cliente riconosce che i nostri servizi non includono vendita, noleggio, licenza, trasferimento, divulgazione o consegna di file di contatti, database o Dati di audience individuali al cliente.

Il cliente può selezionare criteri di targeting, Paesi, canali, volumi e parametri di campagna, ma il routing tecnico della campagna è effettuato da noi o da fornitori tecnici autorizzati che agiscono sotto la nostra responsabilità.

Il cliente non tenterà di identificare, estrarre, effettuare scraping, ricostruire, copiare, arricchire o ottenere in altro modo i Dati di audience sottostanti, salvo quando un Destinatario fornisca volontariamente dati direttamente al cliente tramite una landing page, un modulo o un processo controllato dal cliente.

7. Le nostre responsabilità

Siamo responsabili di garantire che i Dati di audience utilizzati per le campagne siano gestiti in conformità alle Leggi applicabili in materia di protezione dei dati, inclusi, ove applicabile, la raccolta e il mantenimento di registri opt-in, registri di soppressione e registri di conformità.

Siamo responsabili della selezione dei Destinatari secondo i criteri disponibili e i parametri di campagna da noi accettati, del routing della campagna, della gestione delle richieste di disiscrizione relative alle nostre campagne email, del trattamento delle richieste STOP SMS relative alle nostre campagne SMS e del mantenimento di meccanismi di soppressione adeguati.

Siamo inoltre responsabili della gestione di reclami e richieste regolamentari relativi ai nostri Dati di audience, ai nostri registri opt-in, alle nostre attività di routing e ai nostri obblighi di conformità, subordinatamente alla cooperazione ragionevole del cliente quando il reclamo o la richiesta riguarda il Contenuto del cliente, l’offerta promossa o la landing page del cliente.

8. Responsabilità del cliente

Il cliente è l’unico responsabile della liceità, accuratezza e conformità del Contenuto del cliente, inclusi l’offerta promossa, le dichiarazioni pubblicitarie, i prezzi, i termini commerciali, la landing page, il sito web, i moduli, le informative privacy, i meccanismi di consenso e qualsiasi successivo trattamento di dati personali.

Il cliente garantisce che il Contenuto del cliente non violi diritti di terzi, non sia ingannevole, sleale, fraudolento, illecito, discriminatorio, diffamatorio o contrario alle Leggi applicabili in materia di protezione dei dati, alle leggi a tutela dei consumatori, alle norme pubblicitarie o alle regolamentazioni settoriali.

Il cliente non deve includere nel Contenuto del cliente, nei criteri di targeting, negli URL o negli elementi visivi categorie particolari di dati, dati relativi a reati o criteri che consentano di dedurli. Le campagne non devono rivolgersi intenzionalmente a minori. Il cliente non deve mai caricare né trasmetterci il proprio database di contatti.

Il cliente è responsabile di garantire che i prodotti o servizi promossi tramite una campagna possano essere legalmente pubblicizzati, offerti e venduti nei Paesi target della campagna.

Quando la campagna indirizza i Destinatari verso una landing page, un modulo o un sito web controllato dal cliente, il cliente è responsabile di fornire tutte le informazioni privacy richieste, identificare una valida base giuridica, raccogliere ogni consenso necessario e rispondere alle richieste di esercizio dei diritti relative ai dati che raccoglie.

9. Approvazione della campagna e revisione di conformità

Prima che una campagna venga instradata, il cliente deve fornire e approvare tutti gli elementi necessari alla campagna, inclusi il contenuto del messaggio, l’offerta commerciale, l’URL di destinazione, i criteri di targeting, il Paese, il canale, il volume e qualsiasi nota legale o commerciale richiesta.

Possiamo esaminare il Contenuto del cliente per finalità operative, tecniche, reputazionali o di conformità. Tale revisione non trasferisce a noi la responsabilità del Contenuto del cliente e non costituisce convalida legale della campagna o dell’offerta del cliente.

Ci riserviamo il diritto di rifiutare, sospendere, ritardare o annullare qualsiasi campagna che riteniamo ragionevolmente presenti un rischio legale, regolamentare, privacy, reputazionale, di deliverability, tecnico o operativo.

10. Basi giuridiche e consenso

Siamo responsabili di determinare e documentare le basi giuridiche applicabili al nostro trattamento dei Dati di audience, incluso l’uso del consenso quando richiesto per marketing elettronico rivolto a persone fisiche.

Il cliente è responsabile di determinare e documentare le basi giuridiche applicabili a qualsiasi trattamento che effettua dopo che un Destinatario clicca verso un ambiente controllato dal cliente o fornisce altrimenti dati personali direttamente al cliente.

Il cliente non rilascerà alcuna dichiarazione che suggerisca di possedere, controllare o aver ricevuto i Dati di audience sottostanti salvo nostra espressa autorizzazione scritta.

11. Diritti degli interessati

Siamo responsabili della gestione delle richieste di esercizio dei diritti relative ai nostri Dati di audience, incluse richieste di accesso, rettifica, cancellazione, limitazione, opposizione, revoca del consenso e soppressione da campagne future, ove applicabile.

Il cliente è responsabile della gestione delle richieste di esercizio dei diritti relative a qualsiasi dato personale che raccoglie o tratta tramite il proprio sito web, landing page, moduli, CRM, processo commerciale o altri sistemi controllati dal cliente.

Ciascuna parte fornirà all’altra una cooperazione ragionevole quando una richiesta di diritti, reclamo o richiesta regolamentare riguarda sia la campagna instradata da noi sia un processo controllato dal cliente.

12. Disiscrizione, opposizione e richieste STOP SMS

Gestiamo le richieste di disiscrizione, opposizione e STOP SMS relative alle campagne instradate sulle nostre audience, e manteniamo registri di soppressione ove necessario per garantire il rispetto di tali richieste.

Il cliente non interferirà con, disabiliterà, oscurerà o rimuoverà alcun link di disiscrizione, istruzione STOP, informazione sul mittente o altro meccanismo richiesto per la conformità alle Leggi applicabili in materia di protezione dei dati o alle norme sulle comunicazioni elettroniche.

Quando un Destinatario contatta direttamente il cliente per opporsi, disiscriversi, presentare un reclamo o richiedere la rimozione in relazione a una campagna instradata da noi, il cliente dovrà inoltrarci prontamente le informazioni pertinenti affinché possiamo applicare le appropriate misure di soppressione o gestione del reclamo.

13. Reclami e richieste delle autorità di controllo

Se una delle parti riceve un reclamo, una richiesta o una comunicazione da un Destinatario, un’autorità di controllo, un operatore telecom, una piattaforma, un provider di posta o altro organismo competente relativa a una campagna, notificherà l’altra parte senza indebito ritardo quando la questione riguarda le responsabilità dell’altra parte.

Gestiremo reclami e richieste delle autorità relativi ai nostri Dati di audience, ai nostri registri opt-in, alla nostra attività di routing e ai nostri sistemi di soppressione.

Il cliente gestirà reclami e richieste delle autorità relativi al Contenuto del cliente, all’offerta promossa, alla landing page del cliente, alla successiva raccolta di lead da parte del cliente, al suo processo di vendita o alle sue attività di trattamento dei dati.

Il cliente fornirà cooperazione rapida e ragionevole, incluse copie di landing page, moduli, informative privacy, comunicazioni con clienti, dettagli dell’offerta e qualsiasi altra informazione ragionevolmente necessaria per rispondere a un reclamo o a una richiesta di autorità.

14. Sicurezza

Ciascuna parte implementerà misure tecniche e organizzative appropriate progettate per proteggere i dati personali di cui è responsabile da accesso non autorizzato, trattamento illecito, perdita accidentale, distruzione o danno.

Manterremo misure di sicurezza adeguate alla natura dei Dati di audience e ai rischi associati ai nostri servizi di routing delle campagne, che possono includere controlli di accesso, hosting sicuro, obblighi di riservatezza, monitoraggio, backup, cifratura o pseudonimizzazione ove appropriato e procedure interne di conformità.

Il cliente manterrà misure di sicurezza appropriate per qualsiasi dato personale raccolto o trattato tramite le proprie landing page, siti web, moduli, sistemi CRM, strumenti di vendita o altri sistemi del cliente.

15. Fornitori tecnici e subappaltatori

Il cliente ci concede un’autorizzazione generale a utilizzare fornitori tecnici, subappaltatori e prestatori di servizi ove necessario per ospitare dati, gestire i nostri servizi, instradare campagne email o SMS, gestire la sicurezza, misurare le performance, fornire supporto, mantenere i sistemi o adempiere obblighi legali.

Non siamo tenuti a nominare pubblicamente i nostri fornitori tecnici o subappaltatori, ma garantiremo che i fornitori che trattano dati personali per noi siano soggetti ad adeguati obblighi contrattuali, di riservatezza e sicurezza.

Restiamo responsabili della selezione di fornitori appropriati per i servizi che svolgono e dell’imposizione di protezioni contrattuali adeguate alla natura del trattamento.

Il cliente concede un’autorizzazione generale ai cambi di fornitori necessari al servizio. Manteniamo informazioni pubbliche limitate alle categorie di fornitori e comunichiamo ragionevolmente ogni modifica importante che incida materialmente sul trattamento, affinché il cliente possa formulare un’obiezione motivata prima dell’attuazione ove possibile.

16. Trasferimenti internazionali

I dati personali possono essere trattati nel Regno Unito, nello Spazio Economico Europeo e in altri Paesi in cui noi, il cliente o i rispettivi fornitori operiamo.

Quando una parte trasferisce dati personali fuori dal Regno Unito, dallo Spazio Economico Europeo o dal Paese di residenza della persona interessata, tale parte garantirà che sia in essere un meccanismo di trasferimento appropriato ove richiesto dalle Leggi applicabili in materia di protezione dei dati.

Tali meccanismi possono includere regolamenti o decisioni di adeguatezza, clausole contrattuali standard, il UK International Data Transfer Agreement o Addendum, o altra garanzia lecita riconosciuta dalle Leggi applicabili in materia di protezione dei dati.

I trasferimenti dallo Spazio Economico Europeo al Regno Unito possono basarsi sulla decisione di adeguatezza della Commissione europea rinnovata nel dicembre 2025 finché resta applicabile. Per gli Stati Uniti può essere utilizzata una decisione di adeguatezza per un destinatario certificato; in caso contrario si applicano le clausole contrattuali standard UE e, per i dati UK, l’Addendum o l’IDTA appropriato.

17. Conservazione dei dati e registri di conformità

I Dati di audience sono riesaminati almeno ogni tre anni in assenza di interazioni, o prima quando lo richiedono il consenso, la finalità o la legge nazionale. I contenuti temporanei dell’assistente di creazione delle campagne sono eliminati dopo trenta giorni; i payload tecnici dopo novanta giorni; gli eventi di campagna e di conformità dopo cinque anni, salvo obblighi legali, controversie o cancellazione anticipata applicabile.

Le prove del consenso e i relativi registri di conformità possono essere conservati per la durata del trattamento pertinente e fino a cinque anni dopo la fine di tale trattamento, quando necessario per dimostrare la conformità, gestire reclami, difendere diritti in sede legale o rispondere alle autorità competenti.

I registri di disiscrizione, opposizione e STOP SMS possono essere conservati per tutto il tempo necessario a garantire che la persona interessata non venga nuovamente contattata in violazione della sua richiesta.

18. Violazioni di dati personali

Ciascuna parte sarà responsabile della gestione delle violazioni di dati personali che interessano i dati personali per i quali agisce come titolare del trattamento.

Quando una violazione di dati personali interessa i nostri Dati di audience o i nostri sistemi di routing delle campagne, valuteremo la violazione ed effettueremo le notifiche alle autorità di controllo o alle persone interessate richieste a nostro carico ai sensi delle Leggi applicabili in materia di protezione dei dati.

Quando una violazione di dati personali interessa la landing page, i moduli, il sito web, il CRM, i sistemi di vendita, i database clienti o altri trattamenti controllati dal cliente, il cliente valuterà la violazione ed effettuerà le notifiche richieste.

Quando una violazione può interessare le responsabilità di entrambe le parti, le parti coopereranno ragionevolmente e senza indebito ritardo, rimanendo ciascuna responsabile dei propri obblighi legali.

19. Audit e informazioni di conformità

Possiamo fornire al cliente informazioni ragionevoli sulle nostre pratiche di protezione dei dati applicabili ai servizi, quando tali informazioni siano ragionevolmente necessarie per dimostrare la conformità al presente Accordo.

Qualsiasi richiesta di informazioni di conformità deve essere ragionevole, proporzionata, limitata ai servizi interessati e soggetta ad appropriati obblighi di riservatezza.

Audit fisici, accesso illimitato ai sistemi, accesso a infrastrutture tecniche riservate, accesso a informazioni relative ad altri clienti o accesso ai Dati di audience sottostanti non sono consentiti salvo che siano richiesti dalle Leggi applicabili in materia di protezione dei dati o espressamente concordati per iscritto da noi.

Possiamo rifiutare o limitare qualsiasi richiesta di audit o informazione che sia eccessiva, ripetitiva, sproporzionata, commercialmente sensibile, sensibile sotto il profilo della sicurezza o suscettibile di compromettere i diritti di terzi.

20. Manleva del cliente

Il cliente ci manleverà e terrà indenni da qualsiasi rivendicazione, reclamo, indagine, perdita, costo, responsabilità, danno, penale, multa, transazione, costo legale o spesa derivante da o connessa al Contenuto del cliente, all’offerta promossa, alla landing page del cliente, ai moduli del cliente, alla successiva raccolta o trattamento di lead da parte del cliente, o a qualsiasi violazione da parte del cliente del presente Accordo o delle Leggi applicabili in materia di protezione dei dati.

Questa manleva include rivendicazioni o reclami che sostengano che il Contenuto del cliente fosse ingannevole, illecito, sleale, non conforme, dannoso, non adeguatamente divulgato, privo di note legali appropriate o altrimenti contrario alle regole applicabili in materia di marketing, pubblicità, tutela dei consumatori o protezione dei dati.

Il cliente non risolverà alcuna rivendicazione o reclamo in modo da ammettere responsabilità a nostro carico, imporci obblighi o incidere sui nostri Dati di audience o registri di conformità senza il nostro previo consenso scritto.

21. Limitazione di responsabilità

Nulla nel presente Accordo esclude o limita la responsabilità per morte o lesioni personali causate da negligenza, frode, dichiarazione fraudolenta o qualsiasi responsabilità che non possa essere legalmente esclusa o limitata.

Fatto salvo il paragrafo precedente, non saremo responsabili per perdite o danni indiretti, incidentali, consequenziali, punitivi o speciali, inclusi perdita di ricavi, perdita di profitti, perdita di margine, perdita di attività, perdita di avviamento, danno reputazionale, perdita di opportunità, perdita di risparmi previsti, perdita di dati, perdita di contratti, interruzione dell’attività o costi di servizi sostitutivi.

Non saremo responsabili per alcuna multa amministrativa, penale regolamentare, sanzione, costo di indagine, costo di enforcement o altro importo imposto al cliente da un’autorità di controllo o altro organismo competente, salvo nella misura in cui tale importo derivi direttamente da una nostra comprovata violazione del presente Accordo e non possa essere legalmente escluso.

Fatte salve le esclusioni e limitazioni stabilite nel presente Accordo, la nostra responsabilità complessiva derivante da o connessa a una campagna non supererà le commissioni effettivamente pagate dal cliente a noi per la campagna che ha dato origine alla rivendicazione.

Quando una rivendicazione non è collegata a una campagna specifica, la nostra responsabilità complessiva non supererà le commissioni effettivamente pagate dal cliente a noi nei tre mesi precedenti l’evento che ha dato origine alla rivendicazione.

Le limitazioni stabilite in questa sezione sono concordate dalle parti come ragionevoli e proporzionate in considerazione della natura dei servizi, dell’assenza di consegna di file di contatti, della responsabilità del cliente per il Contenuto del cliente e per i trattamenti controllati dal cliente, nonché delle commissioni dovute per i servizi.

22. Riservatezza

Ciascuna parte manterrà riservata qualsiasi informazione non pubblica ricevuta dall’altra parte in relazione al presente Accordo, incluse informazioni tecniche, commerciali, operative, di sicurezza, di conformità o legali.

Le informazioni riservate possono essere divulgate solo quando necessario per l’esecuzione dei servizi, richiesto dalla legge, richiesto da un’autorità competente, divulgato a consulenti professionali soggetti a obbligo di riservatezza o autorizzato dalla parte divulgante.

Il cliente non divulgherà, pubblicherà o utilizzerà alcuna informazione relativa ai nostri Dati di audience, metodi di conformità, fonti di consenso, infrastruttura di routing, fornitori o meccanismi di soppressione salvo nostra espressa autorizzazione scritta.

23. Ordine di priorità

In caso di conflitto tra il presente Accordo e qualsiasi condizione commerciale, preventivo, modulo d’ordine o condizioni generali di vendita, il presente Accordo prevarrà solo in relazione alla specifica materia di protezione dei dati che disciplina.

Tutte le disposizioni commerciali, di pagamento, cancellazione, esecuzione e responsabilità generale non specificamente disciplinate nel presente Accordo restano regolate dalle condizioni commerciali applicabili concordate tra le parti.

24. Lingua di riferimento

Il presente Accordo può essere reso disponibile in più lingue per facilitarne la comprensione da parte di clienti situati in Paesi diversi.

In caso di divergenza, contraddizione o difficoltà di interpretazione tra le diverse versioni linguistiche del presente Accordo, prevale la versione inglese.

25. Legge applicabile e controversie

Il presente Accordo è disciplinato dalle leggi di Inghilterra e Galles, fatto salvo il rispetto di eventuali norme imperative applicabili ai sensi delle Leggi applicabili in materia di protezione dei dati.

Le parti cercheranno di risolvere amichevolmente qualsiasi controversia derivante dal presente Accordo prima di avviare procedimenti legali.

In mancanza di una soluzione amichevole, la controversia sarà sottoposta ai tribunali competenti, fatte salve eventuali norme imperative applicabili.

26. Entrata in vigore e accettazione

Il presente Accordo entra in vigore per un nuovo cliente alla prima registrazione sulla piattaforma. Per un cliente con un account esistente alla data della presente versione, entra in vigore alla creazione della campagna successiva, dopo la presentazione dell’Accordo e la registrazione di un’azione positiva di accettazione. La piattaforma conserva versione, data, ora, account ed evento di accettazione come prova.

Ogni modifica sostanziale è nuovamente presentata prima della creazione di una campagna successiva. La semplice prosecuzione della navigazione senza creare una campagna non costituisce accettazione di una modifica sostanziale.