Accordo sul Trattamento dei Dati

Per gli operatori · Ultimo aggiornamento: 7 luglio 2026

Traduzione di cortesia. In caso di discrepanza tra questa versione e l'originale inglese, prevale la versione inglese.

Il presente Accordo sul Trattamento dei Dati ("DPA") costituisce parte integrante dei Termini di Servizio tra Scicolone Consulting FZ-LLC, società di free zone registrata presso la Ras Al Khaimah Economic Zone (RAKEZ), Emirati Arabi Uniti (numero di registrazione RAKEZ202610000, licenza commerciale 47034656), con sede in RAKEZ Business Zones, Ras Al Khaimah, Emirati Arabi Uniti ("Camille", "Responsabile del trattamento") e l'operatore che lo accetta ("Operatore", "Titolare del trattamento"), congiuntamente le "Parti". Esso disciplina il trattamento da parte di Camille dei dati personali per conto dell'Operatore in relazione al destination expert AI incorporabile Camille / Camille Go (il "Servizio").

Data di efficacia: al momento dell'accettazione dei Termini da parte dell'Operatore o del primo utilizzo del Servizio.

1. Definizioni

"GDPR" indica il Regolamento (UE) 2016/679. "Legge PDP indonesiana" indica la Legge n. 27 del 2022 sulla Protezione dei Dati Personali. "PDPL degli EAU" indica il Decreto-Legge Federale degli EAU n. 45 del 2021 sulla Protezione dei Dati Personali. "CCPA" indica il California Consumer Privacy Act del 2018 come modificato dal California Privacy Rights Act (CPRA) e relativi regolamenti, e "Leggi Statali USA Comparabili sulla Privacy" indica il VCDPA della Virginia, il CPA del Colorado, il CTDPA del Connecticut, il TDPSA del Texas e altre leggi statali statunitensi di effetto analogo. "Legge sulla Protezione dei Dati Applicabile" indica quella tra queste (e ogni altra legge sulla privacy) applicabile a una data attività di trattamento. "Dati Personali", "Titolare del trattamento", "Responsabile del trattamento", "Trattamento", "Interessato" e "Violazione dei Dati Personali" hanno il significato attribuito loro dal GDPR (e i termini equivalenti della Legge PDP indonesiana Pengendali / Prosesor si applicano ove tale legge sia applicabile). "Sub-responsabile" indica qualsiasi terza parte incaricata da Camille di trattare Dati Personali ai sensi del presente DPA.

2. Ruoli delle Parti

2.1 Dati dei lead e dei visitatori (Camille come Responsabile del trattamento). Per i Dati Personali che i visitatori forniscono o che vengono raccolti tramite il Servizio sul sito web dell'Operatore — nomi, indirizzi email, numeri di telefono, contenuto delle conversazioni, indirizzo IP e user-agent — l'Operatore è il Titolare del trattamento e Camille è il Responsabile del trattamento, agendo unicamente sulla base delle istruzioni documentate dell'Operatore (Allegato 1).

2.2 Analitiche aggregate (Camille come Titolare autonomo del trattamento). Separatamente, Camille produce statistiche anonimizzate e aggregate sulla domanda di viaggio (ad es. interesse per le destinazioni, fasce di budget, tassi di conversione) derivate dalle interazioni dei visitatori. Per questa attività Camille agisce come Titolare autonomo del trattamento sulla base giuridica del proprio legittimo interesse. Gli aggregati sono prodotti in modo che nessun individuo possa essere identificato — raggruppati per destinazione e giorno, con l'esclusione delle coorti al di sotto di una dimensione minima — e non contengono alcun nome, email, indirizzo IP o identificativo di sessione. L'Operatore si impegna a comunicare queste analitiche aggregate ai visitatori nella propria informativa sulla privacy. Le installazioni Enterprise e white-label sono escluse da questa aggregazione salvo diversa indicazione nel relativo modulo d'ordine o contratto.

3. Obblighi dell'Operatore (Titolare del trattamento)

3.1 L'Operatore garantisce di disporre di una base giuridica valida per raccogliere i Dati Personali tramite il Servizio e per farli trattare a Camille, e di aver fornito tutte le informative richieste agli Interessati (incluso il riferimento a Camille come Responsabile del trattamento e alle analitiche anonimizzate di cui alla clausola 2.2).

3.2 Le istruzioni dell'Operatore a Camille sono definite nel presente DPA, nei Termini e nella configurazione che l'Operatore sceglie nella dashboard.

3.3 Quando l'Operatore attiva la funzione opzionale Identity Reconciliation (collegamento della cronologia di navigazione o di conversazione pseudonima di un Interessato al suo profilo identificato, previo consenso), l'Operatore garantisce inoltre che, prima dell'attivazione: (a) la sua informativa privacy preveda già questo specifico collegamento, con effetto da una data che l'Operatore è in grado di documentare, e che non tratterà come collegabile la cronologia raccolta prima di tale data; (b) abbia completato una valutazione d'impatto sulla protezione dei dati per questo trattamento, oppure abbia stabilito in buona fede che non sia richiesta, ed è in grado di produrla su richiesta; e (c) rispetterà la revoca del consenso e le richieste di cancellazione degli Interessati tramite il meccanismo fornito da Camille (clausola 6). Il ruolo di Camille per questo trattamento resta quello di Responsabile del trattamento ai sensi della clausola 2.1. Camille fornisce gli strumenti di raccolta del consenso, revoca e cancellazione e, su richiesta, un modello di testo per l'informativa, ma le garanzie di questa clausola 3.3 richiedono un'azione propria dell'Operatore prima che la funzione venga attivata per il suo sito e non sono soddisfatte dalla sola disponibilità di questi strumenti.

4. Obblighi di Camille (Responsabile del trattamento) — GDPR Art. 28(3)

Camille dovrà:

(a) trattare i dati solo sulla base di istruzioni documentate dell'Operatore, anche in materia di trasferimenti internazionali, salvo che la legge disponga diversamente (nel qual caso informerà l'Operatore salvo divieto legale);
(b) garantire che le persone autorizzate al trattamento dei dati siano soggette a un obbligo di riservatezza;
(c) attuare adeguate misure tecniche e organizzative di sicurezza (Art. 32; Allegato 3);
(d) ingaggiare Sub-responsabili solo ai sensi della clausola 5;
(e) assistere l'Operatore, per quanto possibile, nel rispondere alle richieste degli Interessati (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione);
(f) assistere l'Operatore in materia di sicurezza, notifica delle violazioni e valutazioni d'impatto sulla protezione dei dati (Art. 32–36);
(g) a scelta dell'Operatore, cancellare o restituire tutti i Dati Personali al termine del Servizio ed eliminare le copie esistenti, salvo che la conservazione sia richiesta dalla legge;
(h) mettere a disposizione le informazioni necessarie a dimostrare la conformità e consentire e contribuire agli audit.

5. Sub-responsabili

5.1 L'Operatore fornisce autorizzazione generale ai Sub-responsabili elencati nell'Allegato 2.

5.2 Camille comunicherà all'Operatore con almeno 14 giorni di preavviso qualsiasi intenzione di aggiungere o sostituire un Sub-responsabile (via email e/o tramite un elenco pubblicato), durante i quali l'Operatore potrà opporsi per ragionevoli motivi di protezione dei dati.

5.3 Camille imporrà a ciascun Sub-responsabile obblighi di protezione dei dati non meno tutelanti di quelli previsti dal presente DPA.

6. Richieste degli Interessati

Camille inoltrerà all'Operatore, senza ingiustificato ritardo, qualsiasi richiesta ricevuta direttamente da un Interessato relativa ai dati dell'Operatore, e assisterà l'Operatore nel darvi seguito, inclusa la cancellazione a livello di operatore e l'esportazione o cancellazione a livello di visitatore tramite email o identificativo di sessione.

7. Violazione dei Dati Personali

Camille notificherà all'Operatore senza ingiustificato ritardo dopo essere venuta a conoscenza di una Violazione dei Dati Personali riguardante i dati dell'Operatore, con le informazioni necessarie all'Operatore per adempiere ai propri obblighi di notifica. Legge PDP indonesiana: ove applicabile, la notifica all'Interessato coinvolto e all'autorità deve essere effettuata entro 3×24 ore (72 ore).

8. Trasferimenti internazionali

I Dati Personali sono conservati nell'Unione Europea (Supabase, Francoforte). Alcuni Sub-responsabili (Allegato 2) operano negli Stati Uniti; tali trasferimenti sono effettuati in base alle Clausole Contrattuali Tipo (CCT) incorporate negli accordi di Camille con tali Sub-responsabili. Ove si applichi la Legge PDP indonesiana, il trasferimento transfrontaliero di Dati Personali indonesiani si basa su garanzie contrattuali vincolanti — clausole in stile CCT che assicurano un livello di protezione equivalente alla Legge PDP indonesiana — come consentito dalle disposizioni sul trasferimento transfrontaliero di tale legge. Ove si applichi la PDPL degli EAU, i trasferimenti si basano sul fatto che la giurisdizione di destinazione offre un livello di protezione adeguato (l'UE) e su appropriate garanzie contrattuali come consentito dalle disposizioni transfrontaliere della PDPL. Le Parti si impegnano a stipulare tali clausole ove richiesto.

8A. Stati Uniti — CCPA/CPRA e leggi statali comparabili

Ove il CCPA o una Legge Statale USA Comparabile sulla Privacy si applichi ai dati dell'Operatore, l'Operatore è il business e Camille è il suo service provider (un "processor" o "contractor" ai sensi delle leggi comparabili). Con riferimento alle informazioni personali che l'Operatore comunica a Camille ai sensi del presente DPA, Camille:

(a) non venderà le informazioni personali e non le condividerà per pubblicità comportamentale cross-context;
(b) non conserverà, utilizzerà o divulgherà le stesse per finalità diverse dalle finalità commerciali di esecuzione del Servizio specificate nel presente DPA e nell'Allegato 1, o come altrimenti consentito dal CCPA, e non al di fuori del rapporto commerciale diretto tra le Parti;
(c) non combinerà le stesse con informazioni personali ricevute da, o per conto di, qualsiasi altra fonte, salvo quanto consentito dal CCPA per svolgere una finalità commerciale;
(d) certifica di aver compreso le restrizioni di cui ai punti (a)–(c) e si impegna a rispettarle;
(e) notificherà all'Operatore senza ingiustificato ritardo qualora determini di non poter più adempiere ai propri obblighi ai sensi della legge applicabile, e a seguito di tale notifica l'Operatore potrà adottare misure ragionevoli per interrompere e rimediare all'uso non autorizzato;
(f) riconosce all'Operatore il diritto di adottare misure ragionevoli e appropriate per garantire che Camille utilizzi le informazioni personali in modo coerente con gli obblighi dell'Operatore.

Dati deidentificati / aggregati. Le analitiche anonimizzate e aggregate di cui alla clausola 2.2 sono destinate a costituire informazioni deidentificate e informazioni aggregate dei consumatori escluse dalla definizione di informazioni personali. Camille manterrà la deidentificazione, non tenterà di reidentificare i dati e vincolerà contrattualmente qualsiasi destinatario allo stesso obbligo.

8B. Regno dell'Arabia Saudita — PDPL

Ove l'Operatore sia stabilito nel, o tratti Dati Personali di individui nel, Regno dell'Arabia Saudita, si applica la Personal Data Protection Law (Royal Decree M/19 del 2021, come modificato dal Royal Decree M/148 del 2023) e i relativi regolamenti attuativi (la "PDPL"), e la presente clausola 8B si applica in aggiunta al resto del presente DPA. L'Operatore resta il Titolare del trattamento ed è responsabile della propria registrazione (ove applicabile), delle informative, dei consensi, del Registro delle Attività di Trattamento, delle valutazioni d'impatto sulla protezione dei dati, e della notifica delle violazioni alla Saudi Data & AI Authority ("SDAIA") entro 72 ore, come richiesto dalla PDPL. Camille notificherà all'Operatore senza ingiustificato ritardo qualsiasi Violazione dei Dati Personali riguardante i dati dell'Operatore (clausola 7), per consentire all'Operatore di rispettare tale termine.

I trasferimenti internazionali di Dati Personali soggetti alla PDPL al di fuori del Regno avvengono sulla base delle Standard Contractual Clauses del Regno (modulo Titolare-Responsabile, pubblicate da SDAIA, settembre 2024, incorporate per riferimento e sintetizzate nell'Allegato 4, senza modifiche e nella loro interezza), unitamente alla valutazione del rischio di trasferimento sintetizzata nell'Allegato 4A. Camille estenderà garanzie equivalenti ai propri Sub-responsabili in base al modulo Responsabile-Responsabile o a condizioni contrattualmente equivalenti, e fornirà all'Operatore, su ragionevole richiesta, le informazioni necessarie a completare la propria valutazione del rischio di trasferimento e il proprio Registro delle Attività di Trattamento.

9. Responsabilità, durata, legge applicabile

9.1 La responsabilità è soggetta alle limitazioni previste dai Termini.

9.2 Il presente DPA ha efficacia per tutto il tempo in cui Camille tratta Dati Personali per conto dell'Operatore.

9.3 Legge applicabile e foro competente: il presente DPA è regolato dalle leggi degli Emirati Arabi Uniti e le Parti si sottopongono alla giurisdizione esclusiva dei tribunali dell'Emirato di Ras Al Khaimah, Emirati Arabi Uniti, in coerenza con i Termini.

Allegato 1

Dettagli del trattamento

Oggetto: fornitura del destination expert AI Camille / Camille Go e raccolta dei lead.
Durata: per la durata del Servizio (clausola 9.2).
Natura e finalità: hosting del destination expert; generazione di risposte AI; estrazione dell'intento di viaggio; raccolta e consegna dei lead all'Operatore; prevenzione di spam/abusi; e, per gli Operatori che la abilitano, conversazione vocale in tempo reale (da voce a testo e da testo a voce) tramite un Sub-responsabile vocale, senza conservazione dell'audio.
Tipi di Dati Personali: nome, email, telefono del visitatore (modulo lead); contenuto delle conversazioni; identificativo di sessione pseudonimo; indirizzo IP; user-agent del browser; dati di contatto del titolare dell'account operatore; e, nelle chiamate vocali, audio vocale transitorio e la relativa trascrizione (trattati in tempo reale, non conservati).
Categorie di Interessati: i visitatori del sito web dell'Operatore; gli utenti dell'account dell'Operatore.

Allegato 2

Sub-responsabili autorizzati

Sub-responsabile	Finalità	Ubicazione
Supabase	Database e autenticazione (dati a riposo)	Unione Europea (Francoforte)
Vercel	Hosting dell'applicazione e consegna delle richieste	Stati Uniti / edge globale
Resend	Email transazionali e di notifica dei lead	Stati Uniti
Anthropic	Inferenza LLM (non utilizzata per addestrare i modelli, secondo i termini API di Anthropic)	Stati Uniti
ElevenLabs	Elaborazione vocale in tempo reale per la chiamata vocale opzionale (da voce a testo e da testo a voce); né l'audio né la relativa trascrizione vengono conservati, secondo una politica di conservazione zero-day, e non sono utilizzati per addestrare i modelli	Stati Uniti
Meta Platforms, Inc.	Consegna messaggi via WhatsApp Business Cloud API, per gli Operatori che abilitano il canale WhatsApp	Stati Uniti

Allegato 3

Misure di sicurezza (sintesi)

Dati cifrati in transito (TLS) e a riposo (gestita dal provider).
Row-Level Security che isola i dati di ciascun operatore; tabelle analitiche accessibili solo tramite service-role.
Credenziali di servizio a privilegio minimo; segreti conservati come variabili d'ambiente, non nel codice.
Identificativi di sessione pseudonimi; IP conservato solo brevemente per sicurezza/de-duplicazione.
Analitiche anonimizzate protette da una soglia di coorte minima (k-anonimato).

Allegato 4

Regno dell'Arabia Saudita — Standard Contractual Clauses

Ove si applichi la clausola 8B, le Parti incorporano per riferimento, nella loro interezza e senza modifiche, le Standard Contractual Clauses for the Transfer of Personal Data Outside the Kingdom pubblicate dalla Saudi Data & AI Authority (SDAIA), settembre 2024 (testo ufficiale: sdaia.gov.sa), modulo Titolare-Responsabile (Operatore come Esportatore, Camille come Importatore). Camille incorpora inoltre il modulo Responsabile-Responsabile delle medesime Clausole tra sé e ciascun Sub-responsabile elencato nell'Allegato 2 che tratti Dati Personali al di fuori del Regno, o garanzie contrattualmente equivalenti ove un dato Sub-responsabile non abbia ancora adottato le clausole del Regno.

Allegato 1 alle Clausole (parti e descrizione del trasferimento): l'Operatore (Esportatore) e Camille (Importatore, come da premessa del DPA); trasferimento delle categorie di Dati Personali e degli Interessati descritti nell'Allegato 1 del presente DPA.
Allegato 2 alle Clausole (categorie di dati e finalità): come indicato nell'Allegato 1 del presente DPA (dettagli del trattamento).
Allegato 3 alle Clausole (misure di sicurezza): come indicato nell'Allegato 3 del presente DPA.

Allegato 4A

Valutazione del rischio di trasferimento (sintesi)

Camille mantiene una Valutazione del Rischio di Trasferimento relativa ai propri trattamenti e trasferimenti rilevanti per il Regno, che copre: il ciclo di vita del trattamento (Allegato 1); le categorie di Dati Personali trasferiti e la frequenza del trasferimento (continuo, per la durata del Servizio); le garanzie e le misure di sicurezza applicate da ciascun Sub-responsabile (Allegato 3); e la conferma che il trasferimento non implica la sicurezza nazionale o gli interessi vitali del Regno. Camille fornirà una copia della Valutazione del Rischio di Trasferimento aggiornata all'Operatore su ragionevole richiesta, a supporto della valutazione dell'Operatore ai sensi della PDPL.

Contatti

Domande su questo DPA o richieste sui dati: privacy@camille.travel

← Torna a camille.travelgo.camille.travel