Allegato sul trattamento dei dati B2B

Quadro operativo per i clienti aziendali. Documento informativo in attesa di revisione legale prima della firma contrattuale.

Ruoli

L'azienda agisce come titolare del trattamento quando decide quali utenti invitare, quali licenze acquistare e quali amministratori autorizzare. Prism Finance agisce come responsabile del trattamento per predisporre e gestire l'ambiente B2B.

Prism Finance può agire come titolare indipendente per account diretti, sicurezza, assistenza, pagamenti, conformità e comunicazioni proprie del servizio.

Limitazione delle finalità

È vietato utilizzare Prism Finance, le sue metriche o inferenze per assunzione, licenziamento, promozione, retribuzione, valutazione, disciplina o qualsiasi decisione lavorativa. Nessun endpoint o esportazione aziendale fornisce metriche individuali insieme a UID o email.

Dati trattati

Email, UID, ruolo, azienda associata, stato Premium, licenze acquistate e attive, eventi di assegnazione o revoca, dati di fatturazione e analisi operative aggregate.

Sicurezza

Il servizio utilizza autenticazione, controllo basato sui ruoli, separazione per azienda, regole Firestore, convalida dei documenti, HTTPS/TLS, gestione dei segreti e tracciabilità delle modifiche alle licenze.

Sub-responsabili e trasferimenti

Prism Finance può utilizzare fornitori tecnici di hosting, database, autenticazione, pagamenti e assistenza, soggetti a obblighi equivalenti. I trasferimenti internazionali saranno coperti da meccanismi validi ai sensi del GDPR.

Diritti, violazioni e cessazione

Prism Finance assisterà ragionevolmente il cliente nell'esercizio dei diritti degli interessati, notificherà le violazioni senza ingiustificato ritardo e cancellerà o restituirà i dati alla cessazione del contratto, salvo conservazione necessaria per motivi legali o tecnici.