La versione inglese è il testo di riferimento di questo documento.
Il presente Accordo sul trattamento dei dati («Accordo») è concluso tra Eurhosting SHPK, Sallmone, Shijak, 2001 Durrës, Albania, NIPT M52305043P («Responsabile», «noi») e il cliente identificato nella registrazione dell'account («Titolare», «voi»).
Il presente Accordo forma parte integrante dei Termini di servizio di deliveru.eu, nei quali è incorporato mediante rinvio. Si applica a ogni trattamento di dati personali da noi effettuato per vostro conto in relazione al Servizio. Ha efficacia dalla data in cui accettate i Termini di servizio o utilizzate per la prima volta il Servizio, se anteriore, e non è richiesta alcuna sottoscrizione separata. Qualora vi occorra una copia sottoscritta per i vostri archivi, scrivete a legal@deliveru.eu.
In caso di conflitto tra il presente Accordo e i Termini di servizio in materia di trattamento dei dati personali, prevale il presente Accordo.
Il nostro rappresentante nell'Unione. Non siamo stabiliti nell'Unione europea. Ai sensi dell'articolo 27 GDPR abbiamo designato Padovani s.r.o., Příkop 843/4, Zábrdovice, 602 00 Brno, Repubblica Ceca (IČO 03835341, partita IVA CZ03835341), quale nostro rappresentante nell'Unione. Contatto: privacy@padovani.cz
Padovani s.r.o. è una società distinta e non è parte del presente Accordo. Agisce come punto di contatto attraverso il quale le autorità di controllo e gli interessati possono rivolgersi a noi per tutte le questioni relative al trattamento dei dati personali, in aggiunta e non in alternativa al rivolgersi direttamente a noi. Laddove siate tenuti a indicare il nostro rappresentante nell'informativa che fornite ai vostri interessati ai sensi degli articoli 13 o 14 GDPR, questi sono i dati da utilizzare.
Per «GDPR» si intende il Regolamento (UE) 2016/679. I termini «dati personali», «trattamento», «titolare del trattamento», «responsabile del trattamento», «sub-responsabile», «interessato», «violazione dei dati personali» e «autorità di controllo» hanno il significato loro attribuito dal GDPR.
Per «Dati degli iscritti» si intendono i dati personali dei vostri iscritti, contatti e destinatari che caricate nel Servizio o generate attraverso di esso.
Voi siete il Titolare del trattamento rispetto ai Dati degli iscritti. Noi siamo il Responsabile e agiamo esclusivamente su vostra istruzione documentata.
Laddove utilizziate il Servizio per fornire servizi di marketing via email o SMS ai vostri clienti (in qualità di Reseller), restate Titolari nei nostri confronti. Il rapporto con i vostri clienti, compreso ogni eventuale rapporto titolare-responsabile tra voi e loro, è di vostra responsabilità e non è disciplinato dal presente Accordo.
Rispetto ai dati del vostro account — nome, indirizzo email, dati societari, registrazioni di fatturazione e attività di accesso — agiamo in qualità di Titolari, e il relativo trattamento è descritto nella nostra Informativa sulla privacy.
Oggetto: la fornitura della piattaforma di marketing via email e SMS deliveru.eu.
Durata: per la durata del vostro abbonamento, oltre ai periodi di conservazione indicati alla sezione 11.
Natura e finalità: conservazione, organizzazione, reperimento, trasmissione e cancellazione dei Dati degli iscritti allo scopo di consentirvi di creare, inviare e misurare campagne di marketing via email e SMS e di gestire le vostre liste di contatti.
Categorie di interessati: i vostri iscritti, contatti e destinatari; i membri del vostro team con accesso all'account.
Categorie di dati personali: indirizzi email; numeri di telefono; nome e cognome; ragioni sociali; qualunque campo personalizzato che scegliate di valorizzare; registrazioni del consenso e relative marche temporali; dati di interazione con le campagne quali aperture, clic, mancati recapiti, disiscrizioni ed esiti di consegna; indirizzi IP associati a tali interazioni.
Categorie particolari di dati: il Servizio non è progettato per trattare, e non deve essere utilizzato per trattare, le categorie particolari di dati personali elencate all'articolo 9 GDPR, né i dati relativi a condanne penali e reati di cui all'articolo 10. Non dovete caricare tali dati nel Servizio.
Ci impegniamo a:
Vi informeremo qualora, a nostro parere, una vostra istruzione violi il GDPR o altra disposizione dell'Unione o degli Stati membri in materia di protezione dei dati.
Siete responsabili di:
Tenendo conto dello stato dell'arte, dei costi di attuazione e della natura, dell'ambito, del contesto e delle finalità del trattamento, attuiamo le seguenti misure tecniche e organizzative ai sensi dell'articolo 32 GDPR:
Che cosa non è cifrato, detto chiaramente. I Dati degli iscritti conservati nel nostro database di produzione, sul file system del server e nei file che caricate non sono cifrati a riposo a livello di archiviazione o di database: il volume del disco non è cifrato e la cifratura dei tablespace a livello di database non è attiva. Sono protetti dalle misure sopra elencate — isolamento fra clienti, controllo degli accessi, autenticazione a due fattori per gli accessi amministrativi, privilegi di database ridotti al minimo, registro di audit e monitoraggio — e dalla sicurezza fisica e organizzativa del data center. Lo dichiariamo affinché possiate tenerne conto nella vostra valutazione del rischio ai sensi degli articoli 32 e 35 GDPR. I backup sono cifrati, come sopra indicato.
Potremo aggiornare tali misure nel tempo, purché il livello di protezione non sia ridotto.
Ci conferite un'autorizzazione generale a ricorrere a sub-responsabili per la fornitura del Servizio. Ciascun sub-responsabile è vincolato da un accordo scritto che impone obblighi di protezione dei dati non meno protettivi di quelli previsti dal presente Accordo.
I nostri attuali sub-responsabili sono:
Vi informeremo di ogni prevista aggiunta o sostituzione di un sub-responsabile via email con almeno 30 giorni di anticipo rispetto all'efficacia della modifica. Potete opporvi per ragionevoli motivi di protezione dei dati entro tale termine; se non potremo accogliere la vostra opposizione, potrete recedere dall'abbonamento senza penali per i servizi interessati.
Restiamo pienamente responsabili nei vostri confronti dell'adempimento degli obblighi dei nostri sub-responsabili.
Che cosa potete fare nel Servizio. Potete individuare un singolo contatto, vedere i dati personali che lo riguardano, correggerli ed eliminarli. Nella maggior parte dei casi questo è sufficiente per rispondere a una richiesta di accesso, rettifica o cancellazione proveniente da un vostro iscritto senza coinvolgerci.
Ottenere una copia dei dati (portabilità). Il Servizio non offre un'esportazione self-service. Laddove vi occorrano i Dati degli iscritti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, scrivete a legal@deliveru.eu dall'indirizzo email registrato sul vostro account. Produciamo noi l'esportazione e ve la forniamo senza ingiustificato ritardo e comunque entro 10 giorni dalla vostra richiesta, così che possiate rispettare il vostro termine di un mese ai sensi dell'articolo 12(3) GDPR.
Altre richieste, e la nostra assistenza. Laddove una richiesta non possa essere soddisfatta attraverso il Servizio, presteremo ragionevole assistenza su richiesta. Se riceviamo una richiesta direttamente da uno dei vostri iscritti, non vi daremo riscontro nel merito e la trasmetteremo a voi senza ingiustificato ritardo.
Potete eliminare i Dati degli iscritti in qualunque momento attraverso il Servizio finché il vostro account è attivo. Per ottenerne una copia, vedi la sezione 10.
Esportazione alla cessazione. Per 30 giorni dalla cessazione potete richiedere un'esportazione completa dei vostri dati scrivendo a legal@deliveru.eu dall'indirizzo email registrato sull'account. Ve la forniremo in un formato strutturato, di uso comune e leggibile da dispositivo automatico entro un termine ragionevole dal ricevimento della richiesta. Le richieste pervenute dopo tale finestra di 30 giorni potrebbero non essere più soddisfacibili, poiché la cancellazione sarà già iniziata.
Cancellazione. I dati del vostro account e i Dati degli iscritti vengono cancellati entro 90 giorni dalla cessazione, fatte salve unicamente le eccezioni indicate di seguito.
Conservazione mentre l'account è attivo. Si applicano i periodi seguenti:
Registrazioni che siamo tenuti a conservare. Le fatture e le scritture contabili che le supportano sono conservate per il periodo previsto dalla normativa fiscale applicabile, pari ad almeno 10 anni, e non vengono cancellate alla cessazione. Ciò è consentito dall'articolo 17(3)(b) GDPR. Qualora una fattura si riferisca a un account cessato, conserviamo soltanto l'identità di fatturazione necessaria affinché il documento resti valido: ragione sociale, partita IVA, indirizzo e paese.
Registrazioni di audit della cancellazione stessa. Le voci del registro di audit che comprovano l'avvenuta cancellazione sono conservate come prova di conformità. Tali voci riportano identificativi e azioni, non i dati personali cancellati.
Vi informeremo senza ingiustificato ritardo, e comunque entro 48 ore, dopo essere venuti a conoscenza di una violazione dei dati personali che interessi i Dati degli iscritti. La nostra comunicazione descriverà la natura della violazione, le categorie e il numero approssimativo di interessati e di registrazioni coinvolte per quanto noto, le probabili conseguenze e le misure adottate o proposte.
Vi assisteremo nell'adempimento dei vostri obblighi di notifica ai sensi degli articoli 33 e 34 GDPR. La notifica alla vostra autorità di controllo e, ove richiesto, ai vostri interessati resta di vostra responsabilità in qualità di Titolari.
Su richiesta scritta, e non più di una volta in un periodo di dodici mesi salvo che ciò sia richiesto da un'autorità di controllo o a seguito di una violazione dei dati personali, forniremo le informazioni ragionevolmente necessarie a dimostrare il rispetto del presente Accordo.
Qualora richiediate una revisione in loco, essa dovrà essere concordata con ragionevole preavviso, svolgersi durante il normale orario di lavoro ed essere condotta in modo da non pregiudicare le nostre operazioni né la riservatezza dei dati degli altri clienti. Le spese di tale revisione sono a vostro carico, salvo che essa riveli una violazione sostanziale del presente Accordo.
I Dati degli iscritti sono conservati su server situati in Germania, all'interno dell'Unione europea.
Siamo stabiliti in Albania, che non è oggetto di una decisione di adeguatezza della Commissione europea. Il nostro personale autorizzato accede da remoto all'infrastruttura di produzione dall'Albania per finalità di amministrazione, manutenzione e supporto. Tale accesso costituisce un trasferimento di dati personali verso un paese terzo ai fini del Capo V GDPR ed è soggetto a garanzie adeguate ai sensi dell'articolo 46 GDPR. I dettagli delle garanzie in essere e una copia delle Clausole contrattuali standard applicabili sono disponibili su richiesta all'indirizzo legal@deliveru.eu.
I Dati degli iscritti non sono altrimenti trasferiti al di fuori dello Spazio economico europeo.
La responsabilità di ciascuna parte ai sensi del presente Accordo è soggetta ai limiti e alle esclusioni di responsabilità previsti dai Termini di servizio, salvo nella misura in cui tale limitazione non sia consentita dalla legge applicabile.
Il presente Accordo resta in vigore finché trattiamo Dati degli iscritti per vostro conto.
Potremo modificare il presente Accordo qualora ciò sia richiesto da mutamenti della legge applicabile, da orientamenti delle autorità di controllo o da modifiche del Servizio. Vi comunicheremo le modifiche sostanziali via email con almeno 30 giorni di anticipo rispetto alla loro efficacia.
Il presente Accordo è regolato dalle leggi della Repubblica d'Albania, fatta salva ogni disposizione imperativa del diritto dell'Unione o degli Stati membri in materia di protezione dei dati a voi applicabile. Le controversie sono soggette alla giurisdizione indicata nei Termini di servizio.
Per tutte le questioni relative al presente Accordo, comprese le richieste di esportazione dei dati, le richieste di una copia sottoscritta, l'elenco aggiornato dei sub-responsabili o le garanzie di trasferimento applicabili: legal@deliveru.eu
Eurhosting SHPK · Sallmone, Shijak · 2001 Durrës, Albania · NIPT M52305043P Rappresentante nell'Unione (articolo 27 GDPR): Padovani s.r.o. · Příkop 843/4, Zábrdovice, 602 00 Brno, Repubblica Ceca · privacy@padovani.cz