Accordo sul trattamento dei dati (art. 28 GDPR)

Ultimo aggiornamento: [data di aggiornamento] · Titolare: [Nome e cognome o ragione sociale del titolare], P.IVA [Partita IVA], [Indirizzo della sede] · Contatti: [email di contatto]

Questo accordo si applica alle aziende clienti ("Titolare") che usano Business Loss Detector, fornito da [Nome e cognome o ragione sociale del titolare] ("Responsabile"), quando il servizio tratta dati personali per conto del Titolare. Per ottenerne una copia firmata scrivi a [email di contatto].

1. Oggetto e natura del trattamento

Il servizio è progettato per ridurre al minimo i dati trattati dal Responsabile: i file del Titolare vengono analizzati nel browser del Titolare e non vengono trasmessi al Responsabile. Il Responsabile tratta per conto del Titolare solo:

• i dati degli utenti dell'account del Titolare (nome, email);
• il nome dell'azienda, le impostazioni, lo stato delle segnalazioni come codici anonimi e totali numerici giornalieri;
• solo se il Titolare usa la sintesi AI: numeri e titoli delle segnalazioni, con i nomi sostituiti da codici prima dell'invio.

2. Istruzioni

Il Responsabile tratta i dati solo per fornire il servizio e secondo le istruzioni documentate del Titolare, che coincidono con le funzioni del servizio e con questo accordo.

3. Riservatezza e sicurezza

Accesso ai dati limitato a persone autorizzate e vincolate alla riservatezza. Misure tecniche adottate: password cifrate (scrypt), sessioni con token casuali salvati solo come impronta, protezioni contro accessi non autorizzati e richieste falsificate, isolamento dei dati tra aziende, connessioni cifrate (HTTPS), copie di sicurezza giornaliere, registri di sicurezza. [Da completare: cifratura del disco del fornitore di hosting e regione dei server.]

4. Sub-responsabili

Il Titolare autorizza l'uso dei sub-responsabili elencati nell'informativa privacy (hosting, invio email, pagamenti, eventuale fornitore AI). Il Responsabile informa il Titolare di eventuali modifiche con almeno 30 giorni di anticipo; il Titolare può opporsi recedendo dal servizio.

5. Assistenza al Titolare

Il Responsabile assiste il Titolare nel rispondere alle richieste degli interessati e, per quanto di competenza, negli adempimenti di sicurezza e nelle valutazioni d'impatto.

6. Violazioni di dati

Il Responsabile informa il Titolare senza ingiustificato ritardo, e comunque entro 48 ore da quando ne viene a conoscenza, di qualsiasi violazione dei dati personali trattati per suo conto, con le informazioni disponibili.

7. Fine del trattamento

Alla chiusura dell'account i dati vengono cancellati dai sistemi attivi; le copie di sicurezza vengono sovrascritte entro 14 giorni. Restano solo i dati che la legge impone di conservare (per esempio le fatture).

8. Verifiche

Il Responsabile mette a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto di questo accordo.