Accordo sul trattamento dei dati (art. 28 GDPR)

1. Oggetto e durata

Il responsabile tratta dati personali per conto del titolare esclusivamente per fornire InstallCue: richieste di predisposizione del sito, risposte dei clienti, misure, foto facoltative, promemoria e decisioni di approvazione. Il presente accordo resta applicabile durante il contratto principale e fino alla restituzione o cancellazione completa dei dati trattati per il titolare.

2. Natura e finalità

Raccolta, conservazione, organizzazione, trasmissione tramite link cliente sicuro, visualizzazione nell’area di lavoro, invio di promemoria, generazione di pacchetti di installazione, cancellazione allo scadere della durata di conservazione. Nessun trattamento per finalità proprie, nessuna profilazione, nessun addestramento di modelli di IA con i dati dei clienti.

3. Tipo di dati personali

Dati di contatto dei referenti di sito (nome, azienda, e-mail, telefono se inserito), indirizzo di installazione, risposte e misure, foto facoltative del luogo, dati tecnici di connessione (indirizzo IP, marche temporali) e registri di invio, apertura, invio e approvazione.

4. Categorie di interessati

I clienti del titolare e i loro collaboratori o referenti di sito, nonché i dipendenti del titolare che utilizzano l’area di lavoro.

5. Istruzioni

Il responsabile tratta i dati solo su istruzione documentata del titolare. La configurazione dell’area — modelli, soglie, durata di conservazione, dichiarazione cliente, destinatari — costituisce l’istruzione permanente. Informa senza indugio il titolare se ritiene che un’istruzione violi la normativa. Le istruzioni, comprese quelle sui trasferimenti internazionali, possono essere inviate per iscritto al contatto nelle note legali. Se il diritto dell’Unione o di uno Stato membro richiede un altro trattamento, informiamo preventivamente il cliente, salvo divieto di legge per rilevanti motivi di interesse pubblico.

6. Riservatezza

Il responsabile vincola alla riservatezza tutte le persone autorizzate al trattamento. L’accesso è limitato a quanto necessario per l’esercizio e il supporto.

7. Misure tecniche e organizzative (art. 32)

Separazione dei tenant nel database tramite row-level security e chiavi esterne composite; link cliente con token a 256 bit di cui sono memorizzati solo hash SHA-256; storage a oggetti privato raggiungibile solo tramite URL firmate a breve durata; cookie di sessione HTTP-only; hashing delle password; limitazione della frequenza sugli endpoint pubblici; approvazione umana prima che un sito risulti pronto; registro di audit in sola aggiunta; cifratura in transito (TLS); backup cifrati (age) del database ogni ora su Cloudflare R2. Dettagli nella pagina sulla sicurezza.

8. Sub-responsabili

Il titolare rilascia autorizzazione generale scritta per i sub-responsabili elencati di seguito. Le modifiche previste sono comunicate per tempo e possono essere contestate per motivi fondati. Ogni sub-responsabile è vincolato contrattualmente agli stessi obblighi. Le modifiche sono comunicate via e-mail almeno 30 giorni prima dell’incarico previsto. Il cliente può opporsi prima dell’incarico per legittimi motivi di protezione dei dati. Valutiamo un’alternativa ragionevole; in mancanza di accordo, il contratto interessato può terminare prima dell’incarico senza costi aggiuntivi di recesso. Ogni sub-responsabile è vincolato per iscritto a obblighi equivalenti; restiamo responsabili verso il cliente del loro adempimento.

9. Trasferimenti extra UE

Se un sub-responsabile tratta dati fuori dall’UE/SEE, il trasferimento si basa su una decisione di adeguatezza (EU-US Data Privacy Framework) o sulle clausole contrattuali tipo con misure supplementari. Copie su richiesta.

10. Assistenza

Il responsabile assiste il titolare nel dare seguito alle richieste degli interessati e nel rispetto degli artt. da 32 a 36 GDPR. Notifica ogni violazione dei dati senza ingiustificato ritardo dopo esserne venuto a conoscenza. La prima notifica avviene al più tardi entro 48 ore dalla conoscenza e comprende le informazioni disponibili ai sensi dell’art. 33, par. 3, RGPD; ulteriori informazioni seguono senza ingiustificato ritardo.

11. Cancellazione e restituzione

Foto e dati degli interventi sono cancellati automaticamente allo scadere della durata di conservazione impostata. Al termine del contratto il titolare può esportare i dati; i restanti sono cancellati entro 30 giorni dalla richiesta, salvo obblighi di legge.

12. Prova e verifiche

Il responsabile mette a disposizione tutte le informazioni necessarie a dimostrare il rispetto dell’art. 28 GDPR e consente verifiche, comprese le ispezioni, svolte dal titolare o da un revisore incaricato, in orario lavorativo e con ragionevole preavviso. Il preavviso ragionevole, gli orari lavorativi e gli accordi sui costi non devono impedire né ritardare i controlli richiesti dalla legge o giustificati da un sospetto concreto, una violazione dei dati o una richiesta dell’autorità di controllo. Il responsabile consente tali controlli, incluse le ispezioni con breve preavviso, e vi contribuisce; i diritti legali di controllo non dipendono da un pagamento anticipato.

13. Responsabilità e forma

La responsabilità segue l’art. 82 GDPR e le condizioni generali. Le modifiche richiedono la forma testuale. Domande: support@installcue.com.

Sub-responsabili autorizzati

• netcup GmbH, Germania — hosting dell’applicazione e del suo database su un server dedicato nel data center di Norimberga
• Cloudflare, Inc., USA — protezione della rete e delle connessioni (tunnel, DNS; Turnstile solo se attivato) e archiviazione a oggetti R2 per foto e backup cifrati
• Resend (Plus Five Five Inc.), USA — invio di e-mail transazionali
• Stripe Inc. / Stripe Payments Europe Ltd. — elaborazione dei pagamenti e fatture dei piani ordinati online
• Expo (650 Industries Inc.), USA — notifiche push, solo se attivate