Accordo per il trattamento dei dati personali (DPA)
Ultimo aggiornamento:
Parti e oggetto
Il presente accordo integra i Termini e Condizioni d'uso e disciplina, ai sensi dell'art. 28 del Regolamento (UE) 2016/679 (GDPR), il trattamento dei dati personali che l'utente del Servizio, in qualità di Titolare del trattamento (di seguito il «Cliente»), affida a RadarWave di Gianluca Sordiglioni, partita IVA 11105080151, Via Monte Cervino 13, 20021 Bollate (MI), in qualità di Responsabile del trattamento (di seguito «RadarAddress»), caricando anagrafiche e liste nel Servizio tramite modulo web, file o API.
L'accordo si applica con l'accettazione dei Termini al momento della registrazione, senza bisogno di una firma separata. Su richiesta del Cliente, RadarAddress ne fornisce copia firmata.
Natura, finalità e durata del trattamento
Il trattamento consiste nell'elaborazione automatizzata delle anagrafiche caricate dal Cliente: normalizzazione e verifica degli indirizzi postali, deduplica con record consolidato, generazione e verifica del codice fiscale, arricchimento del nominativo, verifica di email, numeri di telefono e siti web, preparazione delle liste per il Registro Pubblico delle Opposizioni. Non comporta decisioni automatizzate che producano effetti giuridici sugli interessati.
La finalità è esclusivamente l'esecuzione dell'elaborazione richiesta dal Cliente. Il trattamento dura per il tempo necessario all'elaborazione e alla messa a disposizione del risultato, e in ogni caso non oltre 30 giorni dal caricamento, salvo cancellazione anticipata da parte del Cliente. L'accordo resta in vigore per tutta la durata dell'account.
Tipi di dati e categorie di interessati
Dati anagrafici e di contatto: nominativi, titoli, indirizzi postali, numeri di telefono, indirizzi email, siti web, codici fiscali, date e luoghi di nascita, sesso (dichiarato o desunto dal nome) e gli identificativi interni del Cliente. Interessati: clienti, soci, donatori, contatti, fornitori e altri soggetti presenti nelle anagrafiche del Cliente.
Il Servizio non è destinato a categorie particolari di dati (art. 9 GDPR) né a dati relativi a condanne penali e reati (art. 10 GDPR): il Cliente si impegna a non caricarli.
Istruzioni del Cliente
RadarAddress tratta i dati soltanto su istruzione documentata del Cliente. Le istruzioni sono costituite dai Termini, dal presente accordo e dalle scelte che il Cliente compie usando il Servizio (tipo di elaborazione, opzioni e parametri di ogni lavoro). RadarAddress informa il Cliente qualora ritenga che un'istruzione violi il GDPR o altre disposizioni in materia di protezione dei dati.
I dati sono trattati e conservati su server situati nell'Unione Europea e non vengono trasferiti verso paesi terzi.
Obblighi di RadarAddress
RadarAddress si impegna a:
- trattare i dati esclusivamente per eseguire l'elaborazione richiesta, senza comunicarli o diffonderli a terzi né usarli per finalità proprie;
- garantire che le persone autorizzate al trattamento si siano impegnate alla riservatezza;
- adottare le misure di sicurezza adeguate ai sensi dell'art. 32 GDPR: trasmissione cifrata (HTTPS), accesso all'infrastruttura limitato al personale autorizzato con credenziali personali, password degli account conservate solo in forma cifrata, registri degli accessi, cancellazione automatica dei file al termine del periodo di conservazione;
- assistere il Cliente, con misure tecniche e organizzative adeguate, nel dare seguito alle richieste degli interessati (artt. 12-23 GDPR) e nel rispetto degli obblighi di cui agli artt. 32-36 GDPR, tenuto conto della natura del trattamento e delle informazioni a sua disposizione;
- comunicare al Cliente ogni violazione dei dati personali senza ingiustificato ritardo dopo esserne venuto a conoscenza, con le informazioni necessarie perché il Cliente possa adempiere ai propri obblighi di notifica;
- mettere a disposizione del Cliente le informazioni necessarie a dimostrare il rispetto degli obblighi del presente accordo.
Sub-responsabili
Il Cliente autorizza in via generale RadarAddress a ricorrere ai seguenti sub-responsabili, vincolati per contratto agli stessi obblighi di protezione dei dati previsti dal presente accordo:
- Aruba S.p.A. (Italia): fornitore dell'infrastruttura server su cui il Servizio è ospitato.
I fornitori dei pagamenti e della fatturazione elettronica (Stripe, Datev Koinos) trattano i soli dati di fatturazione del Cliente, mai i dati contenuti nei file caricati. RadarAddress informa il Cliente di ogni aggiunta o sostituzione di sub-responsabile aggiornando questa pagina e con un'email agli utenti registrati; il Cliente può opporsi per iscritto entro 15 giorni e, in caso di opposizione, recedere dal Servizio ai sensi dei Termini.
Cancellazione e restituzione dei dati
I file caricati e i file di risultato vengono cancellati automaticamente 30 giorni dopo il caricamento; fino ad allora il risultato è scaricabile dal Cliente. Il Cliente può cancellarli prima, in qualsiasi momento, con il pulsante «Elimina» nella pagina I miei lavori. Alla chiusura dell'account tutti i file vengono cancellati. Restano soltanto i dati di uso e contabili (numero di operazioni, data, importo addebitato) e i log tecnici di sistema, che non contengono dati dei file, per il tempo richiesto dagli obblighi di legge.
Verifiche
Il Cliente può verificare il rispetto del presente accordo chiedendo per iscritto le informazioni necessarie o, non più di una volta l'anno e con preavviso di 30 giorni, tramite un'ispezione condotta da sé o da un revisore indipendente, a proprie spese, in orario lavorativo e senza pregiudizio per la sicurezza e la riservatezza degli altri clienti.
Responsabilità, legge applicabile e lingua
La responsabilità delle parti è regolata dall'art. 82 GDPR e dai Termini. Il presente accordo è regolato dalla legge italiana; per ogni controversia è competente il foro di Milano, Italia.
Il presente documento è redatto in italiano. Le versioni in altre lingue sono fornite per comodità di lettura: in caso di divergenza fa fede la versione italiana.
Contatti
Per qualsiasi richiesta relativa al presente accordo scrivere a: info@radarwave.it.