Dichiarazione di conformità DPDP
FactWise Technologies Private Limited — Digital Personal Data Protection Act 2023
1. Panoramica
Il Digital Personal Data Protection Act 2023 dell’India ("DPDP Act") è entrato in vigore l’11 agosto 2023. È la prima legge organica indiana sulla protezione dei dati personali e definisce trattamento dei dati digitali, diritti degli interessati e obblighi di fiduciari e responsabili.
FactWise Technologies Private Limited ("FactWise", "noi") gestisce una piattaforma dal sourcing al pagamento per aziende manifatturiere ed enterprise in India. Rispettiamo il DPDP Act come Data Fiduciary per i dati che controlliamo e come Data Processor per i dati trattati per conto dei clienti.
Questa dichiarazione va letta insieme a Informativa privacy, Termini di servizio e Informativa sui cookie.
2. Ruoli secondo il DPDP Act
2.1 FactWise come Data Fiduciary
FactWise è Data Fiduciary per dati dei dipendenti, titolari di account, contatti di fatturazione, amministratori, visitatori del sito e dati usati per finalità proprie come marketing, prevenzione frodi e miglioramento piattaforma.
2.2 FactWise come Data Processor
FactWise è Data Processor per dati personali controllati dai clienti, inclusi record fornitori, dati procurement inseriti dai dipendenti del cliente e dati per cui il cliente determina finalità e mezzi. Li trattiamo solo su istruzioni del cliente e accordi applicabili.
2.3 Preparazione Significant Data Fiduciary
FactWise monitora gli sviluppi SDF e mantiene preparazione per eventuali obblighi aggiuntivi, inclusi DPO, valutazioni d’impatto, audit algoritmici e restrizioni di localizzazione dati.
3. Base giuridica del trattamento
FactWise si basa sulle basi giuridiche richieste dal DPDP Act.
| Attività di trattamento | Interessati | Base giuridica |
|---|---|---|
| Creazione e gestione account | Titolari account | Contratto - necessario per fornire la Piattaforma |
| Fatturazione | Contatti di fatturazione | Contratto; obbligo legale fiscale |
| Dati fornitori trattati per clienti | Vendor e fornitori | Uso legittimo su istruzioni del Data Fiduciary cliente |
| Analisi procurement con dati anonimizzati | Tutti gli utenti | Uso legittimo |
| Sicurezza e prevenzione frodi | Tutti gli utenti | Uso legittimo |
| Marketing verso prospect | Lead e prospect | Consenso |
| Risposte a richieste di supporto | Utenti | Contratto o uso legittimo |
| Conformità legale e report regolatori | Se applicabile | Obbligo legale |
3.1 Gestione del consenso e informativa
Quando il consenso è la base giuridica, FactWise garantisce che sia libero, specifico, informato e inequivocabile, conservando data, finalità e versione dell’informativa.
Prima o al momento della raccolta, FactWise fornisce un avviso chiaro su dati raccolti, finalità, esercizio dei diritti e reclami.
4. Diritti degli interessati
Gli interessati possono contattare privacy@factwise.io per esercitare i diritti. FactWise risponde entro 30 giorni.
4.1 Diritto all’informazione
Sapere se i dati sono trattati, ricevere un riepilogo e conoscere processor e destinatari.
Come esercitarlo: Scrivi a privacy@factwise.io. Per dati fornitori gestiti da un cliente, contatta quel cliente; FactWise aiuterà a inoltrare.
4.2 Diritto di correzione e cancellazione
Correggere dati inesatti o incompleti e chiedere cancellazione quando non più necessari.
Come esercitarlo: I titolari account possono aggiornare in Impostazioni. Altri possono scrivere a privacy@factwise.io. Se la cancellazione è rifiutata per obbligo legale di conservazione, FactWise fornirà motivi scritti.
4.3 Diritto di nomina
Nominare una persona per esercitare diritti DPDP in caso di morte o incapacità.
Come esercitarlo: Scrivi a privacy@factwise.io con dati del nominato e dichiarazione firmata.
4.4 Diritto di reclamo
Presentare reclami sul trattamento dati FactWise. Confermiamo entro 72 ore e risolviamo sostanzialmente entro 30 giorni.
Come esercitarlo: Scrivi a privacy@factwise.io. Se irrisolto, puoi rivolgerti al Data Protection Board of India quando operativo.
5. Obblighi del Data Fiduciary
I dati personali sono trattati solo per le finalità di raccolta.
FactWise tratta solo i dati necessari ai workflow procurement dichiarati.
Gli utenti possono correggere i propri dati; i dati fornitori inseriti dai clienti sono responsabilità del cliente.
I dati sono conservati solo per il periodo necessario e poi eliminati.
Includono crittografia, TLS, accesso per ruoli, penetration test e audit log immutabili.
FactWise mantiene registri di finalità, consensi, richieste, incidenti e processor.
6. Trasferimenti transfrontalieri
FactWise aggiornerà questa sezione quando saranno notificate le regole di trasferimento del DPDP Act.
- Per impostazione predefinita, i dati degli interessati indiani sono trattati e conservati in India, su AWS ap-south-1 Mumbai.
- I sub-processor fuori dall’India ricevono solo dati tecnici minimi necessari e devono offrire protezioni equivalenti.
7. Dati dei minori
Il DPDP Act impone obblighi rigorosi per i dati dei minori. FactWise non raccoglie né tratta consapevolmente dati di minori, non li prende di mira, progetta la piattaforma per utenti procurement aziendali ed elimina eventuali dati rilevati.
8. Obblighi del Data Processor
- Trattare dati cliente solo su istruzioni documentate
- Vincolare il personale FactWise alla riservatezza
- Implementare misure tecniche e organizzative adeguate
- Non coinvolgere sub-processor senza consenso cliente
- Assistere i clienti nelle richieste di diritti
- Eliminare o restituire dati entro 90 giorni dalla cessazione
- Notificare incidenti di sicurezza entro 72 ore
9. Gestione dei reclami
FactWise ha designato privacy@factwise.io come contatto di protezione dati per reclami ai sensi della Sezione 13 del DPDP Act.
- Inviare il reclamo a privacy@factwise.io
- Includere nome, contatti, descrizione e soluzione richiesta
- FactWise conferma entro 72 ore
- FactWise risponde sostanzialmente entro 30 giorni
- Se non risolto, FactWise escala internamente e risponde entro ulteriori 14 giorni
- Se ancora irrisolto, puoi rivolgerti al Data Protection Board of India quando operativo
10. Aggiornamenti
Questa dichiarazione sarà aggiornata quando saranno notificate regole DPDP, il Data Protection Board of India emetterà linee guida o cambieranno le pratiche FactWise. Gli aggiornamenti significativi saranno inviati agli amministratori account.
11. Documenti correlati
| Documento | Posizione |
|---|---|
| Informativa sulla privacy | factwise.io/it/privacy-policy |
| Termini di servizio | factwise.io/it/terms-of-service |
| Informativa sui cookie | factwise.io/it/cookie-policy |
FactWise Technologies Private Limited si impegna a rispettare la lettera e lo spirito del Digital Personal Data Protection Act 2023 indiano. Questa dichiarazione riflette le nostre pratiche al 1 gennaio 2026 e sarà aggiornata con l’evoluzione normativa.
Per domande relative al DPDP: privacy@factwise.io