Allegato sul Trattamento dei Dati

Questo Allegato sul Trattamento dei Dati ("DPA") si applica ai Dati di Infrastruttura: la topologia di servizi/container, gli archi di dipendenza, le metriche di host e container, e le righe di log che l'agente della tua organizzazione riporta ad Archynt, nella misura in cui tali dati contengano dati personali dei tuoi utenti finali o del tuo personale.

Riguardo ai tuoi dati di Account, organizzazione e fatturazione, Hexar è il titolare del trattamento ai sensi della nostra Informativa sulla Privacy. Riguardo ai Dati di Infrastruttura, Hexar agisce come tuo responsabile del trattamento ("encargado de tratamiento" ai sensi della Ley N.º 25.326), trattandoli esclusivamente secondo le tue istruzioni documentate come stabilito in questo DPA e nei Termini e Condizioni, Sezione 4.

Questo DPA è incorporato e fa parte dei Termini e Condizioni e dell'Informativa sulla Privacy di Archynt. Quando entra in conflitto con l'uno o l'altra riguardo al trattamento dei Dati di Infrastruttura, prevale questo DPA.

Istruisci Hexar a trattare i Dati di Infrastruttura esclusivamente per: acquisirli dal tuo agente; correlarli con il tuo grafo di architettura statico; conservarli, mostrarli e mantenerli secondo i limiti del tuo piano; generare insight assistiti da IA a partire da una rappresentazione derivata di essi; e applicare i controlli di sicurezza e accesso descritti nella nostra Informativa sulla Privacy.

Qualsiasi istruzione di trattamento aggiuntiva deve essere concordata per iscritto. Hexar ti informerà se, a suo giudizio, un'istruzione violasse la normativa applicabile in materia di protezione dei dati.

Hexar limita l'accesso ai Dati di Infrastruttura al personale che ne ha bisogno per gestire o supportare il Servizio, e richiede che tale personale sia vincolato da obblighi di riservatezza su tali dati.

Autorizzi Hexar a incaricare i seguenti subresponsabili per i Dati di Infrastruttura alla data di questo DPA: Anthropic (Claude, fornitore IA predefinito) e OpenAI (fornitore IA di riserva), per generare insight assistiti da IA a partire da una rappresentazione derivata dei tuoi dati; e i fornitori di infrastruttura cloud e storage che ospitano Postgres, Neo4j, VictoriaMetrics e Loki, per conservare e servire tali dati.

Hexar ti darà un preavviso di almeno 15 giorni, via email o notifica in-app, prima di aggiungere un nuovo subresponsabile che tratterà Dati di Infrastruttura. Se hai un'obiezione ragionevole in materia di protezione dei dati riguardo a un nuovo subresponsabile, contattaci a [email protected] entro tale termine; lavoreremo in buona fede per risolverla, il che può includere il non procedere con tale subresponsabile per la tua organizzazione.

Hexar applica ai Dati di Infrastruttura le misure di sicurezza tecniche e organizzative descritte nella nostra Informativa sulla Privacy, Sezione 7.

Se Hexar viene a conoscenza di un incidente di sicurezza che interessa i Dati di Infrastruttura, ti notificherà senza indebito ritardo, e in ogni caso entro 72 ore dalla conferma dell'incidente, come descritto nella nostra Informativa sulla Privacy, Sezione 8. Questo avviso viene fornito per assistere l'adempimento dei tuoi eventuali obblighi verso i tuoi utenti finali o il tuo personale e verso la tua autorità di protezione dei dati applicabile.

Se Hexar riceve una richiesta da uno dei tuoi utenti finali o dal tuo personale riguardo ai Dati di Infrastruttura (ad esempio, una richiesta di accesso o eliminazione di dati che compaiono in una riga di log), Hexar te la inoltrerà immediatamente e ti assisterà ragionevolmente, a tuo costo se l'assistenza richiede uno sforzo rilevante, nel rispondervi. Hexar non risolverà direttamente le richieste dei tuoi utenti finali, poiché non ha alcun rapporto diretto con loro.

Puoi esportare il grafo di architettura, i risultati e la configurazione delle dashboard della tua organizzazione in qualsiasi momento mentre il tuo account è attivo, come descritto nei Termini e Condizioni, Sezione 9.

Alla cessazione del tuo account, o su tua richiesta scritta esplicita, Hexar eliminerà o anonimizzerà in modo irreversibile i Dati di Infrastruttura entro 30 giorni dalla fine del periodo di grazia applicabile descritto nei Termini e Condizioni, Sezione 9, salvo che la legge applicabile richieda un periodo di conservazione maggiore o sia necessario per risolvere un reclamo pendente.

I Dati di Infrastruttura possono essere trasferiti a subresponsabili situati al di fuori dell'Argentina, come dettagliato nella Sezione 4. Hexar si basa sui meccanismi di trasferimento internazionale descritti nell'Informativa sulla Privacy, Sezione 5 — le clausole modello approvate dall'AAIP argentina, o il tuo consenso informato al trasferimento specifico — per tali trasferimenti.

Su richiesta scritta ragionevole, non più di una volta per anno solare salvo in presenza di un incidente di sicurezza che interessi i tuoi dati, Hexar ti fornirà le informazioni ragionevolmente necessarie a dimostrare la propria conformità a questo DPA, come una sintesi delle misure di sicurezza in vigore e la conferma dell'attuale elenco dei subresponsabili.

Questo DPA si applica finché Hexar tratta Dati di Infrastruttura per tuo conto. Sopravvive alla cessazione dei Termini e Condizioni nella misura necessaria a dare effetto alla Sezione 8 (esportazione ed eliminazione dei dati).