Databehandleraftale (DPA)
Senest opdateret:
Parter og genstand
Denne aftale supplerer Vilkår og betingelser for brug og regulerer i henhold til artikel 28 i forordning (EU) 2016/679 (GDPR) behandlingen af de personoplysninger, som Tjenestens bruger, i egenskab af dataansvarlig (herefter »Kunden«), betror RadarWave di Gianluca Sordiglioni, italiensk momsnummer 11105080151, Via Monte Cervino 13, 20021 Bollate (MI), Italien, i egenskab af databehandler (herefter »RadarAddress«), ved at uploade kontaktlister til Tjenesten via webformularen, filer eller API'et.
Aftalen gælder ved accept af Vilkårene ved registreringen, uden krav om særskilt underskrift. På Kundens anmodning leverer RadarAddress en underskrevet kopi.
Behandlingens karakter, formål og varighed
Behandlingen består i automatiseret håndtering af de kontaktlister, Kunden uploader: normalisering og verificering af postadresser, deduplikering med en konsolideret post, generering og verificering af det italienske skattenummer, berigelse af navne, verificering af e-mailadresser, telefonnumre og websites, forberedelse af lister til det italienske offentlige Robinson-register. Den indebærer ingen automatiserede afgørelser med retsvirkning for de registrerede.
Formålet er udelukkende at udføre den behandling, Kunden har anmodet om. Behandlingen varer i den tid, der er nødvendig for at behandle dataene og stille resultatet til rådighed, og under alle omstændigheder højst 30 dage fra upload, medmindre Kunden sletter tidligere. Aftalen forbliver i kraft i hele kontoens levetid.
Typer af data og kategorier af registrerede
Identifikations- og kontaktdata: navne, titler, postadresser, telefonnumre, e-mailadresser, websites, skattenumre, fødselsdatoer og -steder, køn (oplyst eller udledt af fornavnet) og Kundens interne identifikatorer. Registrerede: kunder, medlemmer, donorer, kontakter, leverandører og andre personer i Kundens kontaktlister.
Tjenesten er ikke beregnet til særlige kategorier af data (GDPR's artikel 9) eller til data om straffedomme og lovovertrædelser (GDPR's artikel 10): Kunden forpligter sig til ikke at uploade dem.
Kundens instrukser
RadarAddress behandler kun dataene efter dokumenteret instruks fra Kunden. Instrukserne består af Vilkårene, denne aftale og de valg, Kunden træffer ved brug af Tjenesten (behandlingstype, valgmuligheder og parametre for hvert job). RadarAddress underretter Kunden, hvis den vurderer, at en instruks er i strid med GDPR eller andre databeskyttelsesbestemmelser.
Dataene behandles og opbevares på servere i Den Europæiske Union og overføres ikke til tredjelande.
RadarAddress' forpligtelser
RadarAddress forpligter sig til at:
- behandle dataene udelukkende for at udføre den ønskede behandling, uden at videregive eller udbrede dem til tredjeparter eller bruge dem til egne formål;
- sikre, at de personer, der er autoriseret til at behandle dataene, har forpligtet sig til fortrolighed;
- træffe passende sikkerhedsforanstaltninger efter GDPR's artikel 32: krypteret overførsel (HTTPS), adgang til infrastrukturen begrænset til autoriseret personale med personlige legitimationsoplysninger, kontoadgangskoder opbevaret kun i krypteret form, adgangslogs, automatisk sletning af filer ved opbevaringsperiodens udløb;
- bistå Kunden med passende tekniske og organisatoriske foranstaltninger ved besvarelse af de registreredes anmodninger (GDPR's artikel 12-23) og ved overholdelse af forpligtelserne efter GDPR's artikel 32-36, under hensyntagen til behandlingens karakter og de oplysninger, der er til rådighed;
- underrette Kunden om ethvert brud på persondatasikkerheden uden unødig forsinkelse, efter at RadarAddress er blevet bekendt med det, med de oplysninger, Kunden har brug for til at opfylde sine egne underretningsforpligtelser;
- stille de oplysninger til rådighed for Kunden, der er nødvendige for at påvise overholdelse af forpligtelserne i denne aftale.
Underdatabehandlere
Kunden giver RadarAddress generel tilladelse til at gøre brug af følgende underdatabehandlere, der kontraktligt er bundet af de samme databeskyttelsesforpligtelser som dem, der er fastsat i denne aftale:
- Aruba S.p.A. (Italien): leverandør af den serverinfrastruktur, Tjenesten hostes på.
Leverandørerne af betaling og elektronisk fakturering (Stripe, Datev Koinos) behandler kun Kundens faktureringsdata, aldrig dataene i uploadede filer. RadarAddress underretter Kunden om enhver tilføjelse eller udskiftning af en underdatabehandler ved at opdatere denne side og pr. e-mail til registrerede brugere; Kunden kan gøre skriftlig indsigelse inden for 15 dage og ved indsigelse træde ud af Tjenesten i henhold til Vilkårene.
Sletning og tilbagelevering af data
Uploadede filer og resultatfiler slettes automatisk 30 dage efter upload; indtil da kan Kunden downloade resultatet. Kunden kan slette dem tidligere, når som helst, med knappen »Slet« på siden Mine job. Når kontoen lukkes, slettes alle filer. Kun forbrugs- og regnskabsdata (antal behandlinger, dato, opkrævet beløb) og tekniske systemlogs bliver tilbage, som ikke indeholder data fra filerne, i den tid, lovpligtige forpligtelser kræver.
Revision
Kunden kan kontrollere overholdelsen af denne aftale ved skriftligt at anmode om de nødvendige oplysninger eller, højst én gang om året og med 30 dages varsel, ved en inspektion, som Kunden selv eller en uafhængig revisor udfører, for egen regning, i arbejdstiden og uden at det går ud over andre kunders sikkerhed og fortrolighed.
Ansvar, lovvalg og sprog
Parternes ansvar er reguleret af GDPR's artikel 82 og af Vilkårene. Denne aftale er underlagt italiensk ret; domstolene i Milano, Italien, er kompetente i enhver tvist.
Dette dokument er skrevet på italiensk. Versioner på andre sprog stilles kun til rådighed for nemheds skyld: i tilfælde af uoverensstemmelse har den italienske version forrang.
Kontakt
For enhver henvendelse vedrørende denne aftale skriv til: info@radarwave.it.