Sintesi sul trattamento dei dati
L’accordo completo ai sensi dell’art. 28 GDPR viene firmato insieme al contratto di servizio.
- Ruoli. Il cliente è titolare del trattamento; SiteQuilt è responsabile del trattamento per i dati inseriti nella piattaforma.
- Istruzioni. Trattiamo i dati solo secondo le istruzioni documentate del cliente e il contratto.
- Categorie di dati. Utenti del personale del cliente (nome, email, ruolo, log di attività); dati operativi (ordini, scontrini, magazzino); ove applicabile, i clienti finali del cliente (ad es. nome e telefono per la consegna).
- Riservatezza. Il personale con accesso è vincolato alla riservatezza.
- Sicurezza (art. 32). Crittografia in transito, accesso basato sui ruoli, backup, log di audit, separazione dei dati tra clienti.
- Sub-responsabili. Provider di hosting, provider email, processore di pagamento (ove applicabile). Elenco aggiornato su richiesta; i clienti vengono informati prima di eventuali modifiche e possono opporsi. Tutti i sub-responsabili trattano i dati nell’UE/SEE.
- Assistenza. Supportiamo le richieste degli interessati, le valutazioni d’impatto e le richieste delle autorità.
- Violazioni. Informiamo il cliente senza ingiustificato ritardo, al massimo entro 48 ore dal momento in cui veniamo a conoscenza di una violazione dei dati personali.
- Audit. Forniamo le informazioni necessarie a dimostrare la conformità; audit con un preavviso ragionevole.
- Fine del contratto. Esportazione disponibile per 30 giorni, poi cancellazione, anche dai backup entro il loro ciclo di rotazione, salvo i dati che dobbiamo conservare per legge.