Accordo sul trattamento dei dati (DPA)

(art. 28 GDPR)

4.1 Chi è chi

Quando uno studio carica in Registro i dati dei propri clienti — nomi, indirizzi, telefoni, fotografie delle carte, corrispondenza — il titolare del trattamento è lo studio. Noi trattiamo quei dati solo per conto dello studio, come responsabili.

Questo significa una cosa concreta: noi non decidiamo niente su quei dati. Non li usiamo per scopi nostri, non li analizziamo, non li usiamo per addestrare sistemi automatici, non li mostriamo ad altri studi.

4.2 Cosa trattiamo, per chi, e per quanto

• Oggetto: fornitura del servizio Registro.
• Durata: quanto dura il contratto, più i 30 giorni di recupero.
• Natura e finalità: archiviazione, organizzazione, consultazione, produzione di documenti, invio di comunicazioni ai clienti dello studio per suo conto.
• Tipi di dati: anagrafici e di contatto, fotografie di oggetti (le carte), contenuti economici (preventivi, pagamenti), corrispondenza.
• Interessati: i clienti dello studio, e i collaboratori che lo studio aggiunge.
• Categorie particolari: non previste. Lo studio si impegna a non caricarne.

4.3 I nostri obblighi

Trattiamo i dati solo su istruzione documentata dello studio, che coincide con l'uso normale delle funzioni del prodotto. Vincoliamo alla riservatezza chi vi ha accesso. Applichiamo le misure di sicurezza descritte al punto 2.6.

Assistenza allo studio. Se un cliente dello studio esercita i suoi diritti, mettiamo a disposizione dello studio gli strumenti per rispondere: export completo di un singolo cliente e cancellazione dei suoi dati, fotografie comprese.

Violazioni. Se ci accorgiamo di una violazione avvisiamo lo studio senza ingiustificato ritardo, con quanto sappiamo, perché è lo studio a dover notificare al Garante. Non notifichiamo al suo posto.

4.4 Sub-responsabili

Lo studio autorizza l'impiego dei fornitori elencati al punto 2.4, alle stesse condizioni di protezione. Se cambiamo o aggiungiamo un fornitore lo comunichiamo con almeno 30 giorni di preavviso, e lo studio può opporsi; in caso di opposizione può recedere senza penali, perché non possiamo fornire il servizio senza infrastruttura.

4.5 Alla fine del rapporto

Alla cessazione, e comunque entro i 30 giorni del punto 1.8, cancelliamo tutti i dati personali trattati per conto dello studio, salvo quanto la legge ci imponga di conservare. Prima della cancellazione lo studio può esportare tutto.

4.6 Verifiche

Lo studio può chiederci le informazioni necessarie a dimostrare il rispetto dell'art. 28, e concordare una verifica con ragionevole preavviso, a proprie spese e senza compromettere la riservatezza degli altri studi.