Personuppgiftsbiträdesavtal (DPA)
Senast uppdaterad:
Parter och föremål
Detta avtal kompletterar de Allmänna villkoren och reglerar, enligt artikel 28 i förordning (EU) 2016/679 (GDPR), den behandling av personuppgifter som Tjänstens användare, i egenskap av personuppgiftsansvarig (nedan ”Kunden”), anförtror RadarWave di Gianluca Sordiglioni, italienskt momsregistreringsnummer 11105080151, Via Monte Cervino 13, 20021 Bollate (MI), Italien, i egenskap av personuppgiftsbiträde (nedan ”RadarAddress”), genom att ladda upp register och listor i Tjänsten via webbformulär, fil eller API.
Avtalet gäller i och med att Villkoren godtas vid registreringen, utan att någon separat underskrift behövs. På Kundens begäran tillhandahåller RadarAddress ett undertecknat exemplar.
Behandlingens art, ändamål och varaktighet
Behandlingen består i automatiserad bearbetning av de register Kunden laddar upp: normalisering och verifiering av postadresser, dubblettrensning med en sammanslagen post, generering och kontroll av det italienska skattenumret, berikning av namn, kontroll av e-postadresser, telefonnummer och webbplatser, förberedelse av listor för det italienska offentliga spärregistret. Den innefattar inga automatiserade beslut som får rättsliga följder för de registrerade.
Ändamålet är uteslutande att utföra den bearbetning Kunden har begärt. Behandlingen pågår under den tid som behövs för bearbetningen och för att göra resultatet tillgängligt, och i alla händelser högst 30 dagar från uppladdningen, om inte Kunden raderar uppgifterna tidigare. Avtalet gäller under kontots hela livstid.
Typer av uppgifter och kategorier av registrerade
Identitets- och kontaktuppgifter: namn, titlar, postadresser, telefonnummer, e-postadresser, webbplatser, skattenummer, födelsedatum och födelseorter, kön (angivet eller härlett ur förnamnet) samt Kundens interna identifierare. Registrerade: kunder, medlemmar, givare, kontakter, leverantörer och andra personer som förekommer i Kundens register.
Tjänsten är inte avsedd för särskilda kategorier av personuppgifter (artikel 9 GDPR) eller för uppgifter om fällande domar i brottmål och lagöverträdelser (artikel 10 GDPR): Kunden åtar sig att inte ladda upp sådana.
Kundens instruktioner
RadarAddress behandlar uppgifterna endast enligt Kundens dokumenterade instruktioner. Instruktionerna utgörs av Villkoren, detta avtal och de val Kunden gör när Tjänsten används (typ av bearbetning, alternativ och parametrar för varje jobb). RadarAddress informerar Kunden om RadarAddress anser att en instruktion strider mot GDPR eller andra dataskyddsbestämmelser.
Uppgifterna behandlas och lagras på servrar inom Europeiska unionen och överförs inte till tredjeländer.
RadarAddress skyldigheter
RadarAddress åtar sig att:
- behandla uppgifterna uteslutande för att utföra den begärda bearbetningen, utan att lämna ut eller sprida dem till tredje part eller använda dem för egna ändamål;
- säkerställa att de personer som är behöriga att behandla uppgifterna har åtagit sig att iaktta konfidentialitet;
- vidta lämpliga säkerhetsåtgärder enligt artikel 32 GDPR: krypterad överföring (HTTPS), åtkomst till infrastrukturen begränsad till behörig personal med personliga inloggningsuppgifter, kontolösenord lagrade endast i krypterad form, åtkomstloggar, automatisk radering av filer vid lagringsperiodens slut;
- bistå Kunden, med lämpliga tekniska och organisatoriska åtgärder, med att besvara de registrerades begäranden (artiklarna 12–23 GDPR) och med att fullgöra skyldigheterna enligt artiklarna 32–36 GDPR, med beaktande av behandlingens art och den information RadarAddress har tillgång till;
- underrätta Kunden om varje personuppgiftsincident utan onödigt dröjsmål efter att ha fått kännedom om den, med de uppgifter Kunden behöver för att fullgöra sina egna anmälningsskyldigheter;
- ge Kunden tillgång till den information som behövs för att visa att skyldigheterna enligt detta avtal fullgörs.
Underbiträden
Kunden ger RadarAddress ett allmänt tillstånd att anlita följande underbiträden, som genom avtal är bundna av samma dataskyddsskyldigheter som anges i detta avtal:
- Aruba S.p.A. (Italien): leverantör av den serverinfrastruktur som Tjänsten körs på.
Leverantörerna av betalningar och elektronisk fakturering (Stripe, Datev Koinos) behandlar endast Kundens faktureringsuppgifter, aldrig uppgifterna i de uppladdade filerna. RadarAddress informerar Kunden om varje tillägg eller byte av underbiträde genom att uppdatera denna sida och med ett e-postmeddelande till registrerade användare; Kunden kan invända skriftligen inom 15 dagar och, vid invändning, säga upp Tjänsten enligt Villkoren.
Radering och återlämnande av uppgifter
Uppladdade filer och resultatfiler raderas automatiskt 30 dagar efter uppladdningen; fram till dess kan Kunden ladda ner resultatet. Kunden kan radera dem tidigare, när som helst, med knappen ”Radera” på sidan Mina jobb. När kontot avslutas raderas alla filer. Kvar blir endast användnings- och bokföringsuppgifter (antal operationer, datum, debiterat belopp) och tekniska systemloggar, som inte innehåller uppgifter ur filerna, under den tid som lagstadgade skyldigheter kräver.
Granskningar
Kunden kan kontrollera att detta avtal följs genom att skriftligen begära nödvändig information eller, högst en gång per år och med 30 dagars varsel, genom en inspektion som utförs av Kunden själv eller av en oberoende revisor, på Kundens bekostnad, under kontorstid och utan att äventyra andra kunders säkerhet och konfidentialitet.
Ansvar, tillämplig lag och språk
Parternas ansvar regleras av artikel 82 GDPR och av Villkoren. Detta avtal regleras av italiensk lag; för alla tvister är domstolen i Milano, Italien, behörig.
Detta dokument är skrivet på italienska. Versioner på andra språk tillhandahålls endast som läshjälp: vid avvikelse gäller den italienska versionen.
Kontakt
För alla frågor som rör detta avtal, skriv till: info@radarwave.it.