Accordo sul trattamento dei dati

Parti e ruoli

Il presente Accordo regola il trattamento dei dati personali che l’azienda cliente (il titolare del trattamento, di seguito il cliente) affida a Davide Di Lauro, P.IVA 04905060168, con sede in Via Matteotti 18, 24030 Medolago, BG (responsabile del trattamento, di seguito GestioVis; contatto: gestiovis@gmail.com). Costituisce la nomina a responsabile ai sensi dell’art. 28 del Regolamento UE 2016/679 (GDPR) ed è parte integrante dei Termini di servizio. Si perfeziona con l’accettazione dei Termini al momento della registrazione.

Oggetto, durata, natura e finalità

GestioVis tratta i dati personali inseriti dal cliente nel gestionale al solo scopo di erogare il servizio: conservarli, mostrarli agli utenti del cliente, elaborarli per le funzioni richieste (pianificazione, documenti, PDF, firme, invio di email) e assisterlo. L’Accordo dura quanto il rapporto di abbonamento e finché i dati restano sui nostri sistemi.

Categorie di interessati e di dati

• Interessati: il personale del cliente, i referenti dei clienti del cliente, gli utenti del servizio.
• Dati: anagrafiche, contatti, ore e presenze, posizioni dei cantieri, documenti, allegati e firme come immagine.
• Per natura del servizio non sono previsti dati biometrici né categorie particolari di dati: il cliente non deve inserirli.

Istruzioni documentate

GestioVis tratta i dati solo secondo le istruzioni documentate del cliente: questo Accordo, i Termini e l’uso che il cliente fa delle funzioni del servizio. Se un’istruzione ci sembra violare la normativa sulla protezione dei dati, lo comunichiamo al cliente.

Riservatezza

Le persone di GestioVis autorizzate al trattamento sono vincolate alla riservatezza. L’accesso del nostro personale a uno spazio del cliente avviene solo per assistenza, con un motivo dichiarato, registrato nel log di audit e chiuso automaticamente dopo 120 minuti.

Misure di sicurezza

GestioVis adotta le misure tecniche e organizzative descritte nella pagina Sicurezza e dati, adeguate al rischio del trattamento.

Sub-responsabili

Il cliente autorizza in via generale il ricorso ai sub-responsabili elencati nella pagina pubblica Sub-responsabili. GestioVis impone loro obblighi di protezione dei dati equivalenti a quelli di questo Accordo. Prima che una modifica all’elenco abbia effetto, avvisiamo il titolare dell’account del cliente con un’email. Il cliente può opporsi alla modifica per motivi legati alla protezione dei dati; se non troviamo una soluzione, può recedere dal contratto.

Assistenza al cliente

Tenendo conto della natura del trattamento, assistiamo il cliente, con misure adeguate, nel rispondere alle richieste degli interessati (accesso, rettifica, cancellazione, limitazione, opposizione) e nell’adempiere agli obblighi su sicurezza, valutazione d’impatto e consultazione dell’autorità. Se riceviamo direttamente una richiesta di un interessato sui dati del cliente, la inoltriamo al cliente.

Violazioni dei dati

GestioVis notifica al cliente ogni violazione dei dati personali che lo riguarda senza ingiustificato ritardo e comunque entro 48 ore dalla scoperta, indicando, per quanto noto, natura della violazione, dati coinvolti, conseguenze probabili e misure adottate o proposte.

Fine del rapporto

Alla fine del rapporto lo spazio segue quanto previsto dai Termini di servizio nella sezione Disdetta e sorte dei dati, comprese le precisazioni sulla conservazione dopo i 90 giorni. La cancellazione definitiva dei dati avviene su richiesta del cliente o per decisione di GestioVis.

Verifiche

Per dimostrare il rispetto di questo Accordo mettiamo a disposizione del cliente i report e le certificazioni dei fornitori elencati nelle pagine Sicurezza e dati e Sub-responsabili e le informazioni ragionevolmente richieste per verificare gli obblighi dell’art. 28 del GDPR.

Trasferimenti di dati

I dati del gestionale sono ospitati nell’Unione Europea (Francoforte, Germania; file in un archivio con giurisdizione UE). Se un sub-responsabile ha sede fuori dall’UE, il trasferimento si fonda sull’EU-US Data Privacy Framework o sulle clausole contrattuali standard della Commissione europea, come indicato nella pagina Sub-responsabili.