Accordo sul trattamento dei dati (DPA)

Introduzione

Il presente Accordo sul trattamento dei dati ("Accordo") è stipulato tra le seguenti parti:

Titolare del trattamento:

Il cliente che utilizza i servizi Vonde Technology ("Titolare")

e

Responsabile del trattamento:
Vonde Technology, gestita da KMAK Kelet-Magyarországi Adatközpont Kft. ("Responsabile")

1. Definizioni

Al presente Accordo si applicano le definizioni utilizzate nel GDPR (Regolamento UE 2016/679).

• Dati personali: informazioni relative a una persona fisica identificata o identificabile.
• Trattamento: qualsiasi operazione compiuta su dati personali, come raccolta, conservazione, trasferimento o cancellazione.
• Violazione dei dati: accesso, modifica, perdita o trasferimento non autorizzato dei dati.

2. Oggetto e durata del trattamento

Il Responsabile tratta i dati personali esclusivamente per fornire i servizi Vonde Technology e sulla base delle istruzioni documentate del Titolare.

Questi servizi possono includere, tra gli altri:

• pagine web e profili mobili connessi,
• gestione dei contenuti e amministrazione del progetto,
• gestione tecnica delle interazioni NFC e QR,
• analisi di utilizzo e reportistica del programma,
• integrazioni e assistenza specifiche del progetto.

Il trattamento prosegue per la durata del servizio o fino alla cessazione richiesta dal Titolare.

3. Categorie di dati personali trattati

Il Responsabile può trattare i seguenti tipi di dati:

• dati di contatto (nome, indirizzo email, numero di telefono),
• dati di account, autorizzazione e amministrazione del progetto,
• dati tecnici (indirizzo IP, informazioni sul dispositivo, dati del browser),
• dati di utilizzo e analytics,
• dati di log collegati alle interazioni NFC o QR,
• dati di profilo e contenuti caricati dal Titolare,
• dati definiti dal progetto provenienti da sistemi integrati.

All'interno di un progetto Vonde che coinvolge dati sanitari o altri dati sensibili, i dati appartenenti a categorie particolari possono essere trattati solo laddove espressamente documentato per iscritto, il Titolare abbia stabilito la base giuridica e le informative appropriate, e siano state configurate le misure tecniche e organizzative richieste.

4. Obblighi del Responsabile

Il Responsabile si impegna a:

• agire esclusivamente sulla base di istruzioni documentate del Titolare,
• trattare i dati personali in modo riservato,
• implementare misure tecniche e organizzative adeguate,
• garantire un accesso limitato,
• effettuare controlli di sicurezza regolari,
• notificare al Titolare senza ritardo ingiustificato ogni violazione dei dati personali,
• rispettare il GDPR e le normative applicabili in materia di protezione dei dati.

5. Sub-responsabili del trattamento

Il Responsabile può avvalersi di fornitori di servizi e infrastrutture di terze parti, come:

• fornitori cloud e di hosting,
• fornitori di analytics, logging e monitoraggio,
• fornitori di email, assistenza e comunicazione,
• partner di integrazione specificati nella documentazione di progetto.

Il Responsabile garantisce che i sub-responsabili assumano obblighi adeguati in materia di protezione dei dati.

6. Trasferimenti internazionali di dati

Qualora si verifichino trasferimenti internazionali di dati, il Responsabile applica garanzie adeguate e conformi al GDPR, comprese, ove necessario, le Clausole Contrattuali Standard approvate dall'UE.

7. Obblighi del Titolare

Il Titolare è responsabile di:

• garantire una base giuridica per il trattamento,
• fornire informazioni adeguate agli interessati,
• soddisfare i diritti degli interessati previsti dal GDPR,
• la liceità dei dati trattati nei sistemi integrati.

8. Misure di sicurezza

Il Responsabile applica misure tecniche e organizzative adeguate, tra cui:

• connessioni dati crittografate,
• gestione degli accessi,
• livelli di autorizzazione,
• audit di sicurezza regolari,
• backup,
• monitoraggio e logging,
• controlli di accesso basati sui ruoli.

9. Violazioni dei dati

In caso di violazione dei dati, il Responsabile notifica il Titolare senza ritardo ingiustificato e collabora nella gestione e nella mitigazione dell'incidente.

10. Supporto per i diritti degli interessati

Il Responsabile supporta il Titolare nella gestione delle richieste degli interessati, tra cui:

• accesso,
• rettifica,
• cancellazione,
• limitazione,
• portabilità dei dati,
• diritto di opposizione.

11. Cessazione del servizio

Al termine del servizio, il Responsabile, sulla base delle istruzioni del Titolare, provvederà a:

• cancellare,
• oppure restituire

i dati personali trattati, salvo diversa disposizione di legge.

12. Audit e conformità

Il Titolare ha il diritto, previo coordinamento, di verificare i processi e le misure del Responsabile relativi alla conformità al GDPR.

13. Foro competente e legge applicabile

Il presente Accordo è disciplinato dalle normative dell'Unione Europea in materia di protezione dei dati, in particolare dal GDPR.

14. Modifiche all'Accordo

Ci riserviamo il diritto di modificare periodicamente il presente DPA. Le versioni aggiornate saranno pubblicate sul nostro sito web.

15. Contatti

Per domande relative alla protezione dei dati o al presente DPA, contatta:

Vonde Technology

KMAK Kelet-Magyarországi Adatközpont Kft.

H-5000 Szolnok, Szapáry utca 20.

Email: hello@vondetech.com

Questo testo online è un'informazione di carattere generale. In caso di difformità, prevale l'accordo di progetto firmato o il singolo accordo sul trattamento dei dati stipulato tra le parti.