Per gli autori delle recensioni

Per le aziende

Per tutti

Accordo per il trattamento dati

Ottobre 2026

Introduzione

Il presente Accordo per il trattamento dati ("DPA") integra e fa parte dei Terms of Use and Sale for Businesses o di altro accordo scritto o elettronico (l'"Accordo") stipulato tra l'utente e un'entità di Trustpilot. Il presente DPA, incluso l'allegato di seguito, si applica solo nella misura in cui trattiamo i Dati rilevanti per conto dell'utente secondo quanto indicato nella sezione "Privacy and data use" dei Terms of Use and Sale for Businesses o come concordato tra noi.

Definizioni

Le parole o le espressioni definite tra "virgolette" hanno lo stesso significato ogni volta che vengono utilizzate nel presente DPA. Salvo quanto diversamente specificato di seguito, qualsiasi parola o espressione definita nei Terms of Use and Sale for Businesses ha lo stesso significato quando viene utilizzata nel presente DPA. 

  • "Legge applicabile sulla protezione dei dati" indica le leggi e i regolamenti applicabili al trattamento dei Dati rilevanti ai sensi dei Terms of Use and Sale for Businesses, che possono includere, ma non si limitano a, il Regolamento generale sulla protezione dei dati dell'UE (2016/679) ("RGPD"). 

  • "Dati personali", "Categorie speciali di dati personali", "Titolare del trattamento" e "Responsabile del trattamento" hanno i significati indicati nell'RGPD.

  • "Dati rilevanti" indica i dati personali come descritto nell'allegato di seguito.

  • "Trustpilot", "noi", "ci" o "nostro, nostra, nostri, nostre" indicano Trustpilot (numero di registrazione 30276582), Pilestraede 58, 5° piano, 1112 Copenhagen K, Danimarca.

Rapporto tra l'utente e Trustpilot 

1. Trustpilot elaborerà i Dati rilevanti esclusivamente nel rispetto dell'Accordo o di altre istruzioni documentate fornite dall'utente (in forma scritta o elettronica), oppure secondo quanto diversamente richiesto dalle leggi applicabili a Trustpilot e alla fornitura dei suoi prodotti.

2. Trustpilot riconosce che, ai sensi della Legge applicabile sulla protezione dei dati, l'utente è il "titolare del trattamento" e Trustpilot è il "responsabile del trattamento" dei Dati rilevanti. 

3. Il presente DPA sarà applicabile all'utente e a noi per tutto il periodo in cui i nostri Terms of Use and Sale for Businesses si applicheranno all'utente, oppure finché tratteremo i Dati rilevanti per conto dell'utente, a seconda di quale dei due periodi sia più lungo.

Istruzioni

4. L'utente conferisce istruzioni a Trustpilot sul trattamento dei Dati rilevanti in conformità al presente DPA e solo per lo scopo descritto nell'allegato di seguito (o come potrebbe essere diversamente concordato per iscritto tra l'utente e Trustpilot) (lo "Scopo"). Trustpilot non può trattare i Dati rilevanti per altri scopi, a meno che non sia imposto dal diritto dell'UE, dalla legislazione di uno Stato membro dell'UE o dalla normativa del Regno Unito. In tal caso, Trustpilot informerà per iscritto l'utente delle finalità per cui è necessario trattare i Dati rilevanti, salvo nei casi in cui la normativa applicabile le impedisca di farlo.

5. Se Trustpilot ritiene che un'istruzione fornita dall'utente violi la Legge applicabile sulla protezione dei dati, Trustpilot informerà immediatamente l'utente.

6. Trustpilot dichiara di non essere attualmente a conoscenza di disposizioni normative che possano impedirle di adempiere agli obblighi derivanti dal presente DPA e si impegna a informare l'utente senza indebito ritardo qualora tale circostanza dovesse verificarsi o se ne prevedesse il verificarsi.

Trasferimenti di Dati rilevanti

7. Trustpilot non trasferirà i Dati rilevanti al di fuori dello Spazio economico europeo (SEE) e del Regno Unito, salvo previa adozione delle misure necessarie ad assicurare che il trasferimento avvenga nel rispetto della Legge applicabile sulla protezione dei dati. 

Tali misure possono includere il trasferimento dei Dati rilevanti a un destinatario situato in un Paese per il quale la Commissione europea abbia riconosciuto un livello adeguato di protezione dei dati personali, oppure a un destinatario che abbia sottoscritto clausole contrattuali tipo adottate o approvate dalla Commissione europea.

Dati vietati

8. L'utente accetta di non comunicare a Trustpilot, ai fini del trattamento, Dati personali per i quali l'utente non dispone dei diritti, delle autorizzazioni o dei consensi richiesti dalla Legge applicabile sulla protezione dei dati affinché Trustpilot possa procedere lecitamente al loro trattamento.

Riservatezza

9. Trustpilot garantisce che qualsiasi soggetto da essa autorizzato al trattamento dei Dati rilevanti sia vincolato da un obbligo contrattuale di riservatezza o da un altro impegno equivalente.

Pratiche di sicurezza

10. Trustpilot adotta attualmente le misure tecniche e organizzative descritte nel nostro white paper sulle pratiche di sicurezza relative ai servizi di Trustpilot per l'invio di inviti alle recensioni.

11. Trustpilot si riserva il diritto di modificare tali misure nel tempo, fermo restando l'obbligo di mantenere misure tecniche e organizzative appropriate, idonee a garantire un livello di sicurezza adeguato al rischio e a proteggere i Dati rilevanti:

  • dalla distruzione, perdita o modifica accidentale o illecita;

  • dalla divulgazione o dall'accesso non autorizzati; oppure

  • da qualsiasi altro trattamento non conforme alla Legge applicabile sulla protezione dei dati.

12. Trustpilot si impegna altresì a rispettare tutti gli altri obblighi applicabili in materia di sicurezza dei dati a cui è direttamente soggetta, inclusi quelli previsti nel Paese in cui Trustpilot ha sede e in cui verrà effettuato il trattamento dei dati.

13. L'adeguatezza delle misure tecniche e organizzative in materia di sicurezza sarà valutata sulla base dei seguenti elementi:

  • lo stato dell'arte attuale;

  • i costi di attuazione delle misure; e

  • la natura, l'ambito di applicazione, il contesto e le finalità del trattamento, nonché la probabilità che si verifichino rischi e il loro impatto sui diritti e sulle libertà degli interessati in materia di protezione dei dati.

14. Su richiesta dell'utente, Trustpilot gli fornirà informazioni sufficienti a consentirgli di verificare che Trustpilot rispetti gli obblighi previsti dal presente DPA, compresa l'effettiva attuazione delle misure tecniche e organizzative in materia di sicurezza descritte sopra.

Audit

15. L'utente potrà incaricare, a sue spese, un esperto indipendente che (purché non sia un competitor di Trustpilot) avrà accesso ragionevole ai locali di Trustpilot e alle informazioni necessarie per verificare, mediante audit, il rispetto da parte di Trustpilot degli obblighi previsti dal presente DPA, compresa l'effettiva adozione delle misure tecniche e organizzative in materia di sicurezza appropriate.

16. L'utente dovrà avvisarci almeno 14 giorni prima dell'accesso dell'esperto incaricato. Prima di ottenere l'autorizzazione di accesso, l'esperto dovrà sottoscrivere con Trustpilot un accordo di riservatezza che gli imponga di mantenere riservate tutte le informazioni ricevute da Trustpilot e/o dalle sue affiliate e di condividerle soltanto con l'utente.

17. Eventuali rilievi o relazioni redatti sulla base dell'ispezione e dell'audit effettuati dall'esperto dovranno essere condivisi con Trustpilot e saranno trattati come informazioni riservate.

Richieste da parte delle autorità

18. Trustpilot si impegna a garantire alle autorità che, ai sensi del diritto dell'UE, della legislazione di uno Stato membro dell'UE o della normativa del Regno Unito, abbiano il diritto di accedere ai locali dei fornitori dell'utente un accesso ragionevole alle strutture fisiche di Trustpilot, a condizione che i rappresentanti di tali autorità possano esibire un'adeguata prova della propria identità.

19. Trustpilot dovrà informare l'utente per iscritto, senza indebito ritardo dal momento in cui viene a conoscenza dei fatti, di qualsiasi richiesta da parte di un'autorità di divulgazione dei Dati rilevanti, salvo che a Trustpilot sia espressamente vietato informare l'utente ai sensi del diritto dell'UE, della normativa di uno Stato membro dell'UE o della legislazione del Regno Unito.

Incidenti di sicurezza

20. Trustpilot dovrà comunicare all'utente per iscritto, senza indebito ritardo dal momento in cui ne viene a conoscenza:

  • qualsiasi violazione della sicurezza che comporti la distruzione, la perdita o l'alterazione accidentale o illecita dei Dati rilevanti, oppure la loro divulgazione o il loro accesso non autorizzati, qualora tali dati siano trasmessi, conservati o altrimenti trattati da Trustpilot; e

  • qualsiasi altra violazione sostanziale degli obblighi di Trustpilot previsti dalle sezioni 10 e 11 del presente DPA.

Cooperazione e diritti degli interessati

21. Trustpilot assisterà l'utente tempestivamente nella gestione di qualsiasi richiesta presentata dagli interessati ai sensi del Capo III dell'RGPD e, ove commercialmente fattibile, ai sensi di qualsiasi altra Legge applicabile sulla protezione dei dati, comprese le richieste di accesso, rettifica, blocco o cancellazione relative al trattamento dei Dati rilevanti da parte nostra.

22. Qualora Trustpilot riceva una richiesta di questo tipo, Trustpilot non vi darà seguito, limitandosi a informare l'interessato che ha presentato la richiesta: 

  • se, per conto dell'utente, sia stata inviata all'interessato un'email di invito alla recensione; e 

  • che lui/lei dovrà rivolgere la propria richiesta all'utente, in quanto sarà responsabile di fornire una risposta a tali richieste.

23. Trustpilot assisterà l'utente nell'adempimento degli altri obblighi che potrebbero essergli imposti dal diritto dell'Unione europea, dalla normativa di uno Stato membro dell'UE o dalla legislazione del Regno Unito in materia di trattamento dei dati, qualora la sua assistenza sia necessaria per consentire all'utente di adempiere ai suoi obblighi. Ciò include la ragionevole collaborazione con l'utente nell'ambito di qualsiasi valutazione d'impatto sulla protezione dei dati che possa essere richiesta ai sensi degli articoli 35 e 36 dell'RGPD.

24. Trustpilot fornirà inoltre informazioni relative alla prestazione dei servizi alle autorità o ai consulenti esterni e revisori dell'utente, qualora ciò sia necessario per lo svolgimento delle rispettive funzioni ai sensi del diritto dell'UE, della normativa di uno Stato membro dell'UE o della legislazione del Regno Unito.

25. L'utente può richiedere informazioni sui server e sugli uffici utilizzati da Trustpilot in relazione a questi servizi e Trustpilot gli risponderà entro 30 giorni.

Sub-responsabili del trattamento

26. Trustpilot può avvalersi di sub-responsabili del trattamento terzi per trattare i Dati rilevanti per lo Scopo previsto, a condizione che Trustpilot vincoli ciascun sub-responsabile del trattamento al rispetto di obblighi in materia di protezione dei dati tali da assicurare un livello di protezione dei Dati rilevanti almeno pari a quello imposto a Trustpilot ai sensi del presente DPA. Trustpilot fornisce un elenco degli attuali sub-responsabili del trattamento cui si affida qui. Qualora Trustpilot intenda avvalersi di un nuovo sub-responsabile del trattamento, Trustpilot ne darà comunicazione preventiva all'utente.

27. L'utente può opporsi all'introduzione di qualsiasi sub-responsabile del trattamento aggiuntivo o sostitutivo prima della sua nomina, a condizione che l'obiezione sia fondata su motivi oggettivi e ragionevoli relativi alla protezione dei dati. Qualora Trustpilot decida di non proporre un sub-responsabile del trattamento alternativo, oppure qualora l'utente si opponga a tutti i sub-responsabili alternativi proposti da Trustpilot, l'utente potrà recedere dal proprio abbonamento (se presente) dandocene comunicazione con un preavviso di 14 giorni. 

28. Su richiesta dell'utente, gli forniremo una copia degli obblighi in materia di protezione dei dati previsti dall'accordo tra Trustpilot e il sub-responsabile del trattamento.

29. Trustpilot sarà responsabile di qualsiasi violazione del presente DPA causata da un atto, un errore o un'omissione di uno o più dei propri sub-responsabili del trattamento.

Cancellazione o restituzione dei Dati rilevanti

30. Trustpilot conserverà i Dati rilevanti per i periodi seguenti:

  • 30 giorni per tutte le email inviate in copia conoscenza nascosta (Ccn); e

  • fino a 2 anni per tutti gli altri Dati rilevanti.

31. Al termine di tali periodi, oppure su richiesta anticipata dell'utente, Trustpilot provvederà immediatamente a restituire o eliminare (anche mediante anonimizzazione) i Dati rilevanti, secondo modalità e in un formato stabiliti da Trustpilot, agendo in modo ragionevole. Tale disposizione non si applicherà qualora la normativa applicabile imponga a Trustpilot di conservare, in tutto o in parte, i Dati rilevanti.

Responsabile della protezione dati

32. È possibile rivolgersi al nostro responsabile della protezione dati tramite il modulo di contatto disponibile sul nostro sito web qui. 

Efficacia giuridica e conflitti

33. Il presente DPA diventerà giuridicamente vincolante tra l'utente e Trustpilot al momento dell'accettazione dei nostri Terms of Use and Sale for Businesses o di un altro accordo stipulato in forma scritta o elettronica. Per le questioni non disciplinate dal presente DPA, si applicheranno le disposizioni dei Terms of Use and Sale for Businesses. In caso di conflitto tra i Terms of Use and Sale for Businesses e il presente DPA, prevarranno le disposizioni del presente DPA.

ALLEGATO 

  • Scopi

    • Trustpilot tratterà i Dati rilevanti nella misura necessaria a fornirti i nostri servizi, come definiti nei Terms of Use and Sale for Businesses, o secondo le ulteriori istruzioni impartite dall'utente nel corso della durata del nostro Accordo. 

    • A seconda dei servizi che l'utente sceglie di utilizzare, ciò può includere l'erogazione dei nostri servizi di invito alla recensione, il relativo tracciamento tramite pixel e la reportistica relativa ai dati, i widget di Trustpilot e l'utilizzo di determinate funzioni di Trustpilot che consentono all'utente di raccogliere ulteriori informazioni dagli autori delle recensioni (come lo strumento "Richiedi informazioni"). 

  • Categorie di interessati

    • Clienti e consumatori. 

  • Categorie di Dati personali ("Dati rilevanti") 

    • nome; 

    • indirizzo email; 

    • numero di riferimento, come l'ID di un ordine o simili; 

    • qualsiasi altro Dato personale contenuto nei messaggi di conferma degli ordini che l'utente invia ai consumatori che fanno acquisti presso la sua azienda (se l'utente usa il Servizio di Feedback Automatico, "SFA"); 

    • numero di telefono (se l'utente usa il metodo d'invito alla recensione tramite SMS di Trustpilot);

    • indirizzo IP e metadati associati (se l'utente usa i nostri servizi di widget);

    • dati relativi all'apertura delle email e al coinvolgimento ad esse relativo (se il monitoraggio dell'apertura delle email è attivo), ad esempio, l'effettiva apertura di un'email di invito e il relativo orario, l'indirizzo IP e i metadati associati al dispositivo/client generati al caricamento del pixel di tracciamento; e 

    • informazioni aggiuntive fornite dall'utente a Trustpilot. 

  • Categorie particolari di Dati personali

Trustpilot non raccoglie né tratta intenzionalmente alcuna Categoria particolare di Dati personali, in quanto tali dati non sono necessari per fornire all'utente i nostri servizi. Tuttavia, le Categorie particolari di Dati personali potrebbero essere trattate qualora l'utente scelga di includere tali dati nei messaggi di conferma degli ordini che invia ai consumatori che fanno acquisti presso la sua azienda e il tipo di servizio di invito alla recensione utilizzato preveda che Trustpilot venga messa in copia in tali messaggi.