Adotta precauzioni

La Legge generale brasiliana sulla protezione dei dati o Lei Geral de Proteção de Dados Pessoais (“LGPD”), è entrata in vigore il 18 settembre 2020. L’LGPD è una legge completa sulla protezione dei dati che copre le attività dei titolari del trattamento e dei responsabili del trattamento e fornisce diritti individuali.

I sottoscrittori di Zendesk che raccolgono e memorizzano dati personali nei Servizi Zendesk possono essere considerati “titolari del trattamento” ai sensi del LGPD. I titolari del trattamento si assumono la responsabilità primaria di assicurare che il trattamento dei dati personali sia conforme alla pertinente legge in materia di protezione dei dati, inclusa la LGPD. Zendesk agisce come un “responsabile del trattamento”, come tale termine è definito nel LGPD, in relazione al trattamento dei dati personali attraverso i nostri Servizi.

Subscribers can view our Product Guides and Politica sull’eliminazione dei Dati di Servizio for more detailed information on how to use Zendesk’s products to align with compliance initiatives.The National Authority for Protection Data (“ANPD”) may issue additional guidance for the LGPD in the future. Zendesk will continue to actively track the law and we will continue to keep our subscribers updated on features and functionality they can use to support their compliance efforts.

L'Addendum LGPD di Zendesk è stato incorporato nell'Accordo sul trattamento dei dati di Zendesk. Se desideri rivedere e/o sottoscrivere l’Accordo sul trattamento dei dati di Zendesk, clicca qui.

Il California Consumer Privacy Act, cod. civ. della California, §§ 1798.100 e seg. (“CCPA”) è una legge statunitense emanata nello Stato della California, entrata in vigore il 1° gennaio 2020. Approfondisce i diritti sulla privacy spettanti ad alcuni consumatori della California e impone ad alcune società la conformità con svariati requisiti in materia di protezione dei dati. Si prega inoltre di visitare i regolamenti finali CCPA e il California Privacy Rights Act (“CPRA”). Alcune disposizioni del CPRA sono entrate in vigore il 16 dicembre 2020, mentre le restanti disposizioni del CPRA sono entrate in vigore il 1° gennaio 2023.

I sottoscrittori di Zendesk che raccolgono e memorizzano informazioni personali nei Servizi Zendesk possono essere considerati “Aziende” ai sensi del CCPA. Le Aziende si assumono la responsabilità primaria di assicurare che il trattamento dei dati personali sia conforme alla pertinente legge in materia di protezione dei dati, inclusa la CCPA. Zendesk agisce come un “Fornitore del servizio”, come tale termine è definito nell’attuale versione della CCPA, in relazione al trattamento delle informazioni personali attraverso i nostri Servizi. Pertanto, Zendesk raccoglie, accede, mantiene, usa, tratta e trasferisce le informazioni personali dei propri sottoscrittori e dei relativi utenti finali trattate tramite i Servizi, esclusivamente al fine di adempiere ai propri obblighi imposti da uno o più contratti esistenti con i sottoscrittori; e per nessun altro scopo commerciale diverso da tale adempimento e dal miglioramento dei Servizi che fornisce.

Non “vendiamo” dati personali dei nostri sottoscrittori come definiti ai sensi del CCPA. Possiamo condividere informazioni aggregate e/o anonimizzate relative all’uso del/i Servizio/i, che non sono considerate informazioni personali ai sensi del CCPA, con terze parti. Tale condivisione ci aiuta a sviluppare e migliorare i Servizi nonché a fornire ai nostri sottoscrittori contenuti e offerte di servizi più pertinenti, come indicato nei nostri accordi con i sottoscrittori.

L'Addendum al CCPA di Zendesk è stato incorporato nell'Accordo sul trattamento dei dati di Zendesk. Se desideri rivedere e/o sottoscrivere l’Accordo sul trattamento dei dati di Zendesk, clicca qui.

Se si desidera rivedere e/o firmare l’Addendum per lo Stato USA all’Accordo quadro di sottoscrizione di Zendesk, cliccare qui.

La legge canadese sulla protezione delle informazioni personali e dei documenti elettronici è entrata in vigore nel 2000 ed è incentrata su dieci principi di informazione leale, che costituiscono le regole per la raccolta, l’uso, l’accesso e la divulgazione di informazioni personali. Nell’ottobre del 2021, l’International Technology Association of Canada e Information Technology Industry Council hanno suggerito modifiche a PIPEDA per fornire maggiori diritti di privacy e trasparenza ai cittadini canadesi.

È possibile rivedere e/o sottoscrivere il DPA di Zendesk qui. Il DPA di Zendesk copre le specifiche attività di trattamento e le misure di sicurezza applicabili ai nostri Servizi e incorpora la nuova clausola contrattuale tipo prevista dall’Unione europea.

Subscribers can read our Product Guides and Politica sull’eliminazione dei Dati di Servizio for detailed information on how to use Zendesk’s products to assist in compliance with data protection and privacy laws.

Fin dalla sua nascita, l’approccio di Zendesk è stato ancorato a un forte impegno per la privacy, la sicurezza, la conformità e la trasparenza. In questo approccio rientra il supporto alla conformità dei nostri sottoscrittori ai requisiti di protezione dei dati dell’UE, come quelli stabiliti nel Regolamento generale sulla protezione dei dati (“GDPR”).

Se un sottoscrittore raccoglie, trasmette, ospita o analizza i dati personali dei cittadini dell’UE, il GDPR richiede al sottoscrittore di servirsi di responsabili terzi del trattamento di dati, che garantiscano la loro capacità di implementare i requisiti tecnici e organizzativi del GDPR. Per guadagnare ulteriormente la fiducia dei nostri sottoscrittori, il nostro Accordo sul trattamento dei dati (“DPA”) è stato aggiornato per fornire ai nostri clienti impegni contrattuali in merito alla nostra conformità alla legge UE sulla protezione dei dati applicabile e per implementare ulteriori disposizioni contrattuali richieste dal GDPR.

Norme vincolanti d’impresa (BCR): Le Norme vincolanti d’impresa (BCR) sono politiche di protezione dei dati a livello aziendale approvate dalle autorità europee per la protezione dei dati per facilitare i trasferimenti intragruppo di dati personali dallo Spazio economico europeo (“SEE”) a Paesi al di fuori del SEE. Le BCR si basano su rigorosi principi di privacy stabiliti dai garanti per la protezione dei dati dell’Unione europea e richiedono un’intensa consultazione con tali autorità. I sottoscrittori possono trovare l’elenco completo delle entità approvate nell’elenco delle Norme vincolanti d’impresa approvate qui. Nel 2017 Zendesk ha completato il processo di approvazione dell’UE delle BCR con il Commissario irlandese per la protezione dei dati (“DPC”) (esaminate dall’Ufficio del Commissario per le Informazioni del Regno Unito e dal garante olandese per la protezione dei dati) in qualità di responsabile del trattamento e titolare del trattamento. Questa significativa approvazione normativa ha validato l’introduzione, da parte di Zendesk, dei più elevati standard possibili di protezione dei dati personali a livello globale, così tutelando sia i dati personali dei suoi clienti che dei suoi dipendenti. Zendesk è una delle prime società di software al mondo ad aver ricevuto l’approvazione delle proprie BCR ed è stata la seconda società in assoluto a ricevere l’approvazione del DPC irlandese.

To access Zendesk's EU BCRs and UK addenda please visit:

• Zendesk's Data Processor and Data Controller Binding Corporate Rules

Richieste di interessati: Una persona fisica che cerca di esercitare i propri diritti di protezione dei dati in relazione ai dati personali da noi memorizzati o trattati per conto di un nostro sottoscrittore all’interno dei Dati di Servizio del sottoscrittore (incluso per cercare di accedere a, o per rettificare, modificare, cancellare, trasmettere o limitare il trattamento di tali dati personali) dovrebbe indirizzare la sua richiesta al nostro sottoscrittore (il titolare del trattamento). Al ricevimento di una richiesta da parte di uno dei nostri sottoscrittori di rimuovere dati personali da Zendesk, risponderemo a tale richiesta entro trenta (30) giorni. Conserveremo i dati personali in nostro possesso che trattiamo per conto dei nostri sottoscrittori per il tempo necessario a fornir loro i Servizi.

Responsabile della protezione dei dati: Il Responsabile della protezione dei dati (“DPO”) di Zendesk può essere contattato all’indirizzo euprivacy@zendesk.com.

HDS consente ai fornitori di assistenza sanitaria in Francia di utilizzare la piattaforma di assistenza clienti e coinvolgimento di Zendesk con la certezza che la nostra piattaforma dispone di misure tecniche e di governance adeguate per proteggere e proteggere le informazioni sanitarie personali (PHI). Maggiori informazioni sono disponibili qui.

La legge sulla privacy neozelandese del 2020 è entrata in vigore il 1° dicembre 2020 e si applica alle agenzie e mantiene il quadro basato sui principi della legge del 1993. La legge del 2020 stabilisce che le organizzazioni sono responsabili di garantire che le informazioni personali inviate al di fuori della Nuova Zelanda siano adeguatamente protette e aggiungano requisiti obbligatori di notifica delle violazioni. https://www.zendesk.com/company/anz-privacy/

La legge sulla protezione dei dati personali di Singapore stabilisce le leggi sulla protezione dei dati che disciplinano la raccolta, l’uso e la divulgazione di dati personali a partire dal 2 luglio 2014. Zendesk è un Data Intermediary Infocomm Development Authority of Singapore (Ida) riconosciuto come fornitore di servizi Software-as-a-Service (“SaaS”). Maggiori informazioni sono disponibili qui.

Il Regno Unito è uscito dall’Unione europea il 31 gennaio 2020. Il 28 giugno 2021, la Commissione europea ha adottato decisioni di adeguatezza per i trasferimenti di dati personali nel Regno Unito ai sensi del GDPR.

Per ottenere un Account abilitato per HIPAA, è necessario (1) acquistare il Servizio associato alla sicurezza avanzata o il Componente aggiuntivo di servizio associato alla conformità avanzata; (2) abilitare una serie di configurazioni di sicurezza come delineato da Zendesk; e (3) sottoscrivere il nostro Accordo di associazione aziendale (“BAA”). Per ulteriori dettagli, incluso un elenco di quali servizi possono essere abilitati per HIPAA, consultare Conformità avanzata.

Tutti i modelli sviluppati da Zendesk sono modelli di classificazione: ciò significa che sono addestrati a leggere e classificare gli input in una delle categorie stabilite da Zendesk. Poiché questi modelli non sono generativi, il modello non produce alcun contenuto e non è possibile che i dati siano riprodotti dal modello.

Zendesk utilizza i Dati di Servizio del cliente per addestrare i modelli di machine learning?

Zendesk offre tre tipi di funzionalità di machine learning:

1. Funzionalità ML specifica per l’account: Zendesk crea modelli di machine learning personalizzati per l'account di un cliente, utilizzando i soli dati esistenti nell'account. I modelli specifici dell’account non saranno utilizzati da nessun altro cliente.

2. Funzionalità ML generica: Zendesk utilizza i Dati di Servizio per addestrare i propri modelli generici di machine learning tra account affinché siano predittivi e utili per più clienti Zendesk. Questi includono modelli globali e di settore. Questi modelli non divulgheranno mai i Dati di Servizio di un cliente a un altro cliente perché non sono “generativi” (ovvero, non creano testo).

3. Funzionalità ML generativa supportata da OpenAI: I modelli OpenAI sono pre-addestrati e i dati dei clienti Zendesk non saranno mai utilizzati da OpenAI (o da altre terze parti) per addestrare il/i loro modello/i.

In che modo Zendesk protegge i Dati di Servizio quando vengono utilizzati per l'addestramento dei modelli? Prima che i Dati di Servizio vengano utilizzati per addestrare una funzionalità di machine learning (ML) generica, Zendesk applica processi di aggregazione e sanificazione, se necessario. Per l'addestramento del modello non vengono utilizzati campi destinati all'inserimento di dati personali o allegati ai biglietti. Zendesk si impegna a garantire che nessun dato del servizio venga riprodotto dal modello. Non vi è alcun rischio che i dati di un cliente siano rivelati a un altro cliente attraverso l'output del modello. Consultare le Informazioni sull'uso di Dati di IA.

Le allucinazioni sono un rischio intrinseco per le funzionalità di IA generativa. Zendesk intraprende due azioni per mitigare questo rischio:

• Zendesk utilizza la tecnica di Retrieval Augmented Generation (RAG) per garantire che le risposte generate o i risultati della ricerca siano basati su contenuti specifici della knowledge base

• Il team di sviluppo di Zendesk ispeziona regolarmente le risposte con feedback negativo dell’utente finale per le allucinazioni, al fine di sviluppare strumenti in grado di rilevare e prevenire automaticamente tali scenari.

Tutti i dati dei servizi sono ospitati nelle regioni AWS esistenti di Zendesk. Per le sedi di hosting dei sub-responsabili del trattamento, consultare la Politica dei sub-responsabili del trattamento di Zendesk

L'uso di Zendesk AI non influisce sugli impegni di località dei dati dell'abbonato, compresi quelli disponibili nel componente aggiuntivo per la posizione del Data Center. I dati del servizio degli abbonati idonei continueranno a essere ospitati nella regione selezionata.

Nota: I Dati di Servizio di Zendesk WFM (Tymeshift), Zendesk QA (Klaus) e Ultimate sono ospitati nella piattaforma cloud di Google nelle regioni indicate di seguito:

Tutti i prodotti e le funzionalità di Zendesk sono progettati tenendo conto della privacy, e Zendesk AI non è da meno.

Gli abbonati sono in grado di attenersi a varie leggi sulla privacy (tra cui il Regolamento generale sulla protezione dei dati [GDPR] e la legge californiana sulla privacy del consumatore [CCPA]) quando utilizzano Zendesk, comprese le funzionalità di Zendesk AI.

Zendesk AI è idoneo alla copertura ai sensi del Contratto di società in affari (BAA) di Zendesk .

Gli abbonati interessati a sottoscrivere un BAA con Zendesk devono avere accesso al componente aggiuntivo Advanced Compliance.

Ulteriori politiche di Zendesk sono disponibili qui.