Databehandleravtale (DPA)
Sist oppdatert:
Parter og gjenstand
Denne avtalen utfyller vilkårene og betingelsene for bruk og regulerer, etter artikkel 28 i forordning (EU) 2016/679 (GDPR), behandlingen av personopplysninger som brukeren av Tjenesten, som behandlingsansvarlig (heretter «Kunden»), betror til RadarWave di Gianluca Sordiglioni, italiensk mva-nummer 11105080151, Via Monte Cervino 13, 20021 Bollate (MI), Italia, som databehandler (heretter «RadarAddress»), ved å laste opp registre og lister i Tjenesten via nettskjema, filer eller API.
Avtalen gjelder fra aksepten av vilkårene ved registreringen, uten behov for en egen signatur. På Kundens forespørsel leverer RadarAddress en signert kopi.
Behandlingens art, formål og varighet
Behandlingen består i automatisert behandling av registrene Kunden laster opp: normalisering og verifisering av postadresser, deduplisering med konsolidert oppføring, generering og verifisering av den italienske skattekoden, berikelse av navn, verifisering av e-postadresser, telefonnumre og nettsteder, klargjøring av lister for det italienske offentlige reservasjonsregisteret. Den innebærer ingen automatiserte avgjørelser med rettsvirkning for de registrerte.
Formålet er utelukkende å utføre behandlingen Kunden har bestilt. Behandlingen varer så lenge det trengs for å behandle dataene og gjøre resultatet tilgjengelig, og uansett ikke lenger enn 30 dager fra opplastingen, med mindre Kunden sletter tidligere. Avtalen gjelder så lenge kontoen består.
Typer opplysninger og kategorier av registrerte
Identifikasjons- og kontaktopplysninger: navn, titler, postadresser, telefonnumre, e-postadresser, nettsteder, skattekoder, fødselsdatoer og fødesteder, kjønn (oppgitt eller utledet fra fornavnet) og Kundens interne identifikatorer. Registrerte: kunder, medlemmer, givere, kontakter, leverandører og andre personer i Kundens registre.
Tjenesten er ikke beregnet på særlige kategorier av personopplysninger (artikkel 9 GDPR) eller opplysninger om straffedommer og lovovertredelser (artikkel 10 GDPR): Kunden forplikter seg til ikke å laste dem opp.
Kundens instrukser
RadarAddress behandler opplysningene bare etter dokumenterte instrukser fra Kunden. Instruksene består av vilkårene, denne avtalen og valgene Kunden gjør når Tjenesten brukes (type behandling, alternativer og parametere for hver jobb). RadarAddress informerer Kunden dersom en instruks etter RadarAddress' mening er i strid med GDPR eller andre personvernbestemmelser.
Opplysningene behandles og lagres på servere i Den europeiske union og overføres ikke til tredjeland.
RadarAddress' forpliktelser
RadarAddress forplikter seg til å:
- behandle opplysningene utelukkende for å utføre den bestilte behandlingen, uten å utlevere eller spre dem til tredjeparter eller bruke dem til egne formål;
- sikre at personene som er autorisert til å behandle opplysningene, har forpliktet seg til konfidensialitet;
- iverksette egnede sikkerhetstiltak etter artikkel 32 GDPR: kryptert overføring (HTTPS), tilgang til infrastrukturen begrenset til autorisert personale med personlige påloggingsopplysninger, kontopassord lagret utelukkende i kryptert form, tilgangslogger, automatisk sletting av filer ved utløpet av lagringsperioden;
- bistå Kunden, med egnede tekniske og organisatoriske tiltak, i å besvare de registrertes henvendelser (artikkel 12–23 GDPR) og i å overholde forpliktelsene etter artikkel 32–36 GDPR, idet det tas hensyn til behandlingens art og informasjonen RadarAddress har tilgang til;
- underrette Kunden om ethvert brudd på personopplysningssikkerheten uten ugrunnet opphold etter å ha fått kjennskap til det, med informasjonen Kunden trenger for å oppfylle sine egne varslingsplikter;
- stille til Kundens rådighet informasjonen som trengs for å påvise at forpliktelsene i denne avtalen overholdes.
Underdatabehandlere
Kunden gir RadarAddress en generell tillatelse til å bruke følgende underdatabehandlere, som ved avtale er bundet av de samme personvernforpliktelsene som er fastsatt i denne avtalen:
- Aruba S.p.A. (Italia): leverandør av serverinfrastrukturen Tjenesten er driftet på.
Leverandørene av betaling og elektronisk fakturering (Stripe, Datev Koinos) behandler bare Kundens faktureringsopplysninger, aldri dataene i de opplastede filene. RadarAddress informerer Kunden om enhver tilføyelse eller utskifting av underdatabehandler ved å oppdatere denne siden og med en e-post til registrerte brukere; Kunden kan protestere skriftlig innen 15 dager og ved protest si opp Tjenesten etter vilkårene.
Sletting og tilbakelevering av opplysninger
Opplastede filer og resultatfiler slettes automatisk 30 dager etter opplastingen; frem til da kan Kunden laste ned resultatet. Kunden kan slette dem tidligere, når som helst, med knappen «Slett» på siden Mine jobber. Når kontoen stenges, slettes alle filer. Bare bruks- og regnskapsdata (antall operasjoner, dato, belastet beløp) og tekniske systemlogger, som ikke inneholder data fra filene, blir igjen i den tiden lovpålagte forpliktelser krever.
Revisjoner
Kunden kan kontrollere at denne avtalen overholdes, ved å be skriftlig om nødvendig informasjon eller, høyst én gang i året og med 30 dagers varsel, gjennom en inspeksjon utført av Kunden selv eller av en uavhengig revisor, for egen regning, i arbeidstiden og uten at det går ut over sikkerheten og konfidensialiteten til de andre kundene.
Ansvar, lovvalg og språk
Partenes ansvar reguleres av artikkel 82 GDPR og av vilkårene. Denne avtalen er underlagt italiensk rett; domstolene i Milano, Italia, er verneting for enhver tvist.
Dette dokumentet er skrevet på italiensk. Versjoner på andre språk er kun ment som lesehjelp: ved uoverensstemmelse gjelder den italienske versjonen.
Kontakt
For enhver henvendelse om denne avtalen, skriv til: info@radarwave.it.