Nomina a responsabile del trattamento

Il Responsabile conserva ed elabora i dati solo per erogare il Servizio al Cliente: archiviazione, consultazione, ricerca, esportazione, generazione dei PDF, link di condivisione, backup e cancellazione.

• Interessati: clienti, potenziali clienti e loro referenti, inseriti dal Cliente.
• Dati: nomi, ruoli, email, telefoni, indirizzi, dati fiscali, note, contenuto delle proposte, importi e pagamenti registrati, file caricati.
• Il Cliente non inserisce categorie particolari di dati (art. 9 GDPR) né dati giudiziari (art. 10 GDPR).

L’accordo dura quanto il contratto. Alla fine dell’accesso i dati restano disponibili in sola lettura per 90 giorni per l’esportazione, poi vengono cancellati; le copie di backup scadono entro i 30 giorni successivi.

• Trattare i dati solo su istruzione documentata del Cliente, che corrisponde all’uso del Servizio e a questi termini, e informarlo se un’istruzione appare contraria alla legge.
• Garantire che chi accede ai dati sia vincolato alla riservatezza.
• Adottare le misure di sicurezza dell’articolo 32 GDPR descritte sotto.
• Assistere il Cliente nel rispondere alle richieste degli interessati, anche tramite le funzioni di modifica, cancellazione ed esportazione del Servizio.
• Notificare al Cliente senza ingiustificato ritardo, e comunque entro 48 ore dalla scoperta, ogni violazione dei dati personali, con le informazioni disponibili per le sue valutazioni.
• Assistere il Cliente nelle valutazioni d’impatto e nella consultazione preventiva, se necessarie.
• Alla fine del contratto cancellare i dati come indicato sopra, salvo obblighi di conservazione previsti dalla legge.
• Mettere a disposizione le informazioni necessarie a dimostrare il rispetto di questo accordo e consentire verifiche ragionevoli, con preavviso di almeno 30 giorni e a spese del Cliente.

• Connessioni cifrate con TLS e password conservate solo come hash.
• Isolamento dei dati per spazio di lavoro, controllato dal server in ogni operazione.
• Database non esposto a internet, ruoli separati con privilegi minimi.
• File privati in archiviazione nell’Unione europea, senza indirizzi pubblici.
• Backup cifrati ogni 6 ore fuori dal server principale e prove periodiche di ripristino.
• Registro delle operazioni che non può essere modificato e limiti di frequenza su accesso e link pubblici.

Il Cliente autorizza in via generale il ricorso ai sub-responsabili elencati, vincolati da obblighi di protezione dei dati equivalenti a questo accordo. Il Responsabile comunica via email ogni aggiunta o sostituzione almeno 30 giorni prima; il Cliente può opporsi per motivi legati alla protezione dei dati e, se non si trova una soluzione, disdire senza penali.

I dati del Cliente sono conservati nell’Unione europea. Eventuali trasferimenti futuri avverranno solo con le garanzie del capo V del GDPR e previa comunicazione.