Tietojenkäsittelysopimus (DPA)
Viimeksi päivitetty:
Osapuolet ja kohde
Tämä sopimus täydentää käyttöehtoja ja säätelee asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus) 28 artiklan mukaisesti sellaisten henkilötietojen käsittelyä, jotka Palvelun käyttäjä rekisterinpitäjänä (jäljempänä ”Asiakas”) antaa RadarWave di Gianluca Sordiglionin, Italian ALV-tunnus 11105080151, Via Monte Cervino 13, 20021 Bollate (MI), Italia, henkilötietojen käsittelijän (jäljempänä ”RadarAddress”) käsiteltäväksi lataamalla asiakastietoja ja listoja Palveluun verkkolomakkeen, tiedostojen tai API:n kautta.
Sopimusta sovelletaan, kun ehdot hyväksytään rekisteröitymisen yhteydessä, ilman erillistä allekirjoitusta. Asiakkaan pyynnöstä RadarAddress toimittaa siitä allekirjoitetun kopion.
Käsittelyn luonne, tarkoitus ja kesto
Käsittely koostuu Asiakkaan lataamien asiakastietojen automaattisesta käsittelystä: postiosoitteiden normalisointi ja tarkistus, duplikaattien poisto yhdistetyn tietueen kanssa, italialaisen verotunnuksen luonti ja tarkistus, nimen rikastaminen, sähköpostiosoitteiden, puhelinnumeroiden ja verkkosivujen tarkistus, listojen valmistelu Italian julkiseen markkinointikieltorekisteriin. Siihen ei sisälly automatisoituja päätöksiä, joilla olisi oikeusvaikutuksia rekisteröityihin.
Tarkoitus on ainoastaan Asiakkaan pyytämän käsittelyn suorittaminen. Käsittely kestää tietojen käsittelyn ja tuloksen saataville asettamisen edellyttämän ajan, kuitenkin enintään 30 päivää latauksesta, ellei Asiakas poista tietoja aiemmin. Sopimus pysyy voimassa tilin koko elinkaaren ajan.
Tietotyypit ja rekisteröityjen ryhmät
Yksilöinti- ja yhteystiedot: nimet, tittelit, postiosoitteet, puhelinnumerot, sähköpostiosoitteet, verkkosivut, verotunnukset, syntymäajat ja -paikat, sukupuoli (ilmoitettu tai etunimestä päätelty) sekä Asiakkaan sisäiset tunnisteet. Rekisteröidyt: asiakkaat, jäsenet, lahjoittajat, yhteyshenkilöt, toimittajat ja muut Asiakkaan asiakastiedoissa olevat henkilöt.
Palvelua ei ole tarkoitettu erityisille henkilötietoryhmille (tietosuoja-asetuksen 9 artikla) eikä rikostuomioihin ja rikkomuksiin liittyville tiedoille (10 artikla): Asiakas sitoutuu olemaan lataamatta niitä.
Asiakkaan ohjeet
RadarAddress käsittelee tietoja ainoastaan Asiakkaan dokumentoitujen ohjeiden mukaisesti. Ohjeet koostuvat ehdoista, tästä sopimuksesta ja valinnoista, joita Asiakas tekee Palvelua käyttäessään (käsittelyn tyyppi, kunkin työn asetukset ja parametrit). RadarAddress ilmoittaa Asiakkaalle, jos se katsoo, että ohje rikkoo tietosuoja-asetusta tai muita tietosuojasäännöksiä.
Tietoja käsitellään ja säilytetään Euroopan unionissa sijaitsevilla palvelimilla, eikä niitä siirretä kolmansiin maihin.
RadarAddressin velvoitteet
RadarAddress sitoutuu:
- käsittelemään tietoja ainoastaan pyydetyn käsittelyn suorittamiseksi luovuttamatta tai levittämättä niitä kolmansille osapuolille tai käyttämättä niitä omiin tarkoituksiinsa;
- varmistamaan, että tietojen käsittelyyn valtuutetut henkilöt ovat sitoutuneet luottamuksellisuuteen;
- toteuttamaan asianmukaiset turvatoimet tietosuoja-asetuksen 32 artiklan mukaisesti: salattu tiedonsiirto (HTTPS), infrastruktuuriin pääsy rajattu valtuutettuun henkilöstöön henkilökohtaisin tunnuksin, tilien salasanat tallennettu vain salatussa muodossa, käyttölokit, tiedostojen automaattinen poisto säilytysajan päättyessä;
- avustamaan Asiakasta asianmukaisin teknisin ja organisatorisin toimenpitein rekisteröityjen pyyntöihin vastaamisessa (tietosuoja-asetuksen 12–23 artikla) ja 32–36 artiklan mukaisten velvoitteiden noudattamisessa, ottaen huomioon käsittelyn luonteen ja käytettävissään olevat tiedot;
- ilmoittamaan Asiakkaalle kaikista henkilötietojen tietoturvaloukkauksista ilman aiheetonta viivytystä niistä tiedon saatuaan, sellaisin tiedoin, että Asiakas voi täyttää omat ilmoitusvelvollisuutensa;
- antamaan Asiakkaan käyttöön tiedot, jotka tarvitaan tämän sopimuksen velvoitteiden noudattamisen osoittamiseen.
Alihankkijat (alikäsittelijät)
Asiakas antaa RadarAddressille yleisen luvan käyttää seuraavia alikäsittelijöitä, jotka on sopimuksella sidottu samoihin tietosuojavelvoitteisiin kuin tässä sopimuksessa on määrätty:
- Aruba S.p.A. (Italia): palvelininfrastruktuurin toimittaja, jolla Palvelua ylläpidetään.
Maksujen ja sähköisen laskutuksen toimittajat (Stripe, Datev Koinos) käsittelevät ainoastaan Asiakkaan laskutustietoja, eivät koskaan ladattujen tiedostojen sisältämiä tietoja. RadarAddress ilmoittaa Asiakkaalle jokaisesta alikäsittelijän lisäyksestä tai vaihdosta päivittämällä tämän sivun ja sähköpostilla rekisteröityneille käyttäjille; Asiakas voi vastustaa kirjallisesti 15 päivän kuluessa ja vastustaessaan irtisanoa Palvelun ehtojen mukaisesti.
Tietojen poistaminen ja palauttaminen
Ladatut tiedostot ja tulostiedostot poistetaan automaattisesti 30 päivän kuluttua latauksesta; siihen asti Asiakas voi ladata tuloksen. Asiakas voi poistaa ne aiemmin, milloin tahansa, Omat työt -sivun ”Poista”-painikkeella. Kun tili suljetaan, kaikki tiedostot poistetaan. Jäljelle jäävät ainoastaan käyttö- ja kirjanpitotiedot (käsittelyjen määrä, päivämäärä, veloitettu summa) ja järjestelmän tekniset lokit, jotka eivät sisällä tiedostojen tietoja, lakisääteisten velvoitteiden edellyttämän ajan.
Tarkastukset
Asiakas voi varmistaa tämän sopimuksen noudattamisen pyytämällä kirjallisesti tarvittavat tiedot tai, enintään kerran vuodessa ja 30 päivän ennakkoilmoituksella, itse tai riippumattoman tarkastajan suorittamalla tarkastuksella omalla kustannuksellaan, työaikana ja vaarantamatta muiden asiakkaiden turvallisuutta ja luottamuksellisuutta.
Vastuu, sovellettava laki ja kieli
Osapuolten vastuuta säätelevät tietosuoja-asetuksen 82 artikla ja ehdot. Tähän sopimukseen sovelletaan Italian lakia; riita-asioissa toimivaltainen tuomioistuin on Milanon tuomioistuin, Italia.
Tämä asiakirja on laadittu italiaksi. Muunkieliset versiot on tarjottu lukemisen helpottamiseksi: ristiriitatilanteessa italiankielinen versio on ratkaiseva.
Ota yhteyttä
Kaikissa tätä sopimusta koskevissa asioissa voi kirjoittaa osoitteeseen: info@radarwave.it.