Il presente Accordo per il Trattamento dei Dati Personali ("DPA") disciplina il trattamento dei dati personali effettuato attraverso la piattaforma DotLine. Il presente accordo integra i Termini e Condizioni del servizio DotLine e si considera automaticamente accettato dal Cliente con l'attivazione e l'utilizzo della piattaforma.
1. Parti
Titolare del trattamento
Il Cliente che utilizza la piattaforma DotLine e determina finalità e modalità del trattamento dei dati personali.
Di seguito denominato "Titolare".
Responsabile del trattamento
Samuele Maistri
MAISTRI Consulting di Samuele Maistri
C.F.: MSTSML79P07F861R
Email: info@joindotline.com
Di seguito denominato "Responsabile".
2. Oggetto dell'accordo
Il Titolare affida al Responsabile il trattamento dei dati personali necessario all'erogazione della piattaforma DotLine. Il Responsabile tratta i dati esclusivamente per consentire il funzionamento del servizio richiesto dal Titolare.
3. Durata
Il presente accordo rimane in vigore per tutta la durata del rapporto contrattuale relativo all'utilizzo della piattaforma DotLine. Gli obblighi di riservatezza continuano ad applicarsi anche dopo la cessazione del rapporto.
4. Natura e finalità del trattamento
I trattamenti effettuati possono comprendere: raccolta, registrazione, organizzazione, conservazione, consultazione, utilizzo, comunicazione tecnica necessaria all'erogazione del servizio e cancellazione. Le finalità sono limitate all'erogazione, manutenzione e sicurezza della piattaforma DotLine.
5. Categorie di dati personali
- Dati identificativi e di contatto
- Dati professionali
- Dati relativi a clienti e fornitori
- Dati contenuti nei documenti caricati
- Dati di accesso e autenticazione
- Log di sistema
Il Responsabile non determina autonomamente le categorie di dati trattati.
6. Categorie di interessati
- Dipendenti e collaboratori del Cliente
- Clienti del Cliente
- Fornitori del Cliente
- Partner commerciali
- Utenti autorizzati dal Cliente
7. Istruzioni del Titolare
Il Responsabile tratta i dati esclusivamente secondo le istruzioni documentate del Titolare. L'utilizzo della piattaforma da parte del Cliente costituisce istruzione documentata relativamente alle operazioni necessarie all'erogazione del servizio.
8. Obblighi del Responsabile
Il Responsabile si impegna a:
- Trattare i dati esclusivamente per le finalità previste
- Garantire la riservatezza del personale autorizzato
- Adottare misure tecniche e organizzative adeguate
- Assistere il Titolare nel rispetto degli obblighi previsti dal GDPR
- Notificare eventuali violazioni dei dati personali nei tempi ragionevolmente necessari
- Consentire al Titolare di ottenere informazioni sul trattamento effettuato
9. Misure di sicurezza
Il Responsabile adotta misure tecniche e organizzative adeguate, tra cui: autenticazione degli utenti, gestione delle autorizzazioni, connessioni cifrate HTTPS/TLS, backup periodici, monitoraggio degli accessi, protezione dei sistemi e aggiornamento regolare dei software utilizzati. Le misure potranno essere aggiornate nel tempo per garantire un adeguato livello di sicurezza.
10. Personale autorizzato
Il Responsabile garantisce che le persone autorizzate al trattamento siano vincolate alla riservatezza, ricevano adeguate istruzioni e accedano ai dati esclusivamente quando necessario.
11. Sub-responsabili del trattamento
Il Titolare autorizza sin d'ora il Responsabile a ricorrere a fornitori terzi necessari all'erogazione del servizio, tra cui: provider cloud, fornitori di hosting, servizi di posta elettronica, servizi di monitoraggio tecnico, servizi di sicurezza informatica e fornitori di infrastrutture software. Il Responsabile si impegna a selezionare fornitori che offrano adeguate garanzie di conformità al GDPR.
12. Trasferimenti internazionali
Qualora alcuni fornitori si trovino al di fuori dello Spazio Economico Europeo, il Responsabile adotterà le misure richieste dagli articoli 44 e seguenti del GDPR, incluse Clausole Contrattuali Standard (SCC) e decisioni di adeguatezza della Commissione Europea.
13. Assistenza al Titolare
Il Responsabile fornirà assistenza ragionevole al Titolare per: richieste degli interessati, valutazioni d'impatto (DPIA), consultazioni con le autorità competenti e gestione di eventuali violazioni dei dati personali.
14. Data Breach
In caso di violazione dei dati personali, il Responsabile informerà il Titolare senza ingiustificato ritardo, fornendo le informazioni disponibili necessarie alla valutazione dell'evento.
15. Restituzione o cancellazione dei dati
Alla cessazione del rapporto contrattuale, il Responsabile metterà a disposizione del Cliente i dati esportabili attraverso la piattaforma e procederà alla cancellazione dei dati residui, salvo obblighi di legge che impongano una conservazione ulteriore.
Contatti
Samuele Maistri — MAISTRI Consulting di Samuele Maistri
Email: info@joindotline.com