Accordo sul trattamento dei dati

1. Ruoli

Per i dati che inserisce in Fyldd relativi ai suoi clienti e al suo lavoro, Lei è il titolare del trattamento e Bitvire è il responsabile del trattamento. Trattiamo questi dati esclusivamente su suo incarico e secondo le sue istruzioni, e non per finalità proprie.

2. Tipi di dati e interessati

Per suo conto trattiamo tra l'altro:

• Dati — nominativi e recapiti, indirizzi e ubicazioni, ordini di lavoro, ore e materiali, foto e firme.
• Interessati — i suoi clienti e referenti, e i suoi utenti (le persone che lavorano con l'app).

3. Sub-responsabili del trattamento

Autorizza Bitvire ad avvalersi dei seguenti sub-responsabili del trattamento. In caso di sostituzione o aggiunta la informiamo in anticipo, così può opporsi.

• Mollie B.V.: Verwerkt abonnementsbetalingen (iDEAL, SEPA-incasso) en bewaart de betaalstatus. Amsterdam, Nederland (EU).
• Hetzner Online GmbH: Levert de servers en database waarop Fyldd en jouw gegevens draaien. Duitsland / Finland (EU).
• Proton Mail (Proton AG): Verzendt en ontvangt transactionele e-mail (uitnodigingen, wachtwoordherstel, meldingen). Zwitserland, dat volgens een adequaatheidsbesluit van de Europese Commissie een passend beschermingsniveau biedt.

4. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura del traffico (TLS), password con hash, rigorosa separazione dei dati per azienda (isolamento tenant), accesso basato sui ruoli e un audit log delle modifiche. Eseguiamo backup regolari.

Accesso amministrativo da parte di Bitvire. Gli amministratori autorizzati di Bitvire possono ottenere accesso ai suoi dati per fornire, proteggere, mantenere e supportare il servizio — esclusivamente per tali finalità, in base al principio del «need-to-know» e vincolati alla riservatezza. Non usiamo mai tale accesso per finalità proprie. Ogni accesso amministrativo viene registrato in un registro separato e non modificabile (chi, quando, quale azienda). Questo accesso costituisce parte dell'incarico che Lei ci conferisce in qualità di responsabile del trattamento (art. 28 GDPR).

5. Violazioni dei dati

Se scopriamo una violazione dei dati personali (data breach) che riguarda i suoi dati, gliela segnaliamo senza ingiustificato ritardo, con le informazioni che le servono per adempiere al suo obbligo di notifica nei confronti dell'Autoriteit Persoonsgegevens e degli interessati.

6. Diritti degli interessati

Se riceve una richiesta da un interessato (accesso, rettifica, cancellazione, portabilità), la assistiamo. Molte operazioni le esegue Lei stesso nell'app; per le altre può chiederci assistenza.

7. Restituzione e cancellazione

Alla cessazione del contratto può esportare i suoi dati. Successivamente cancelliamo i dati personali che trattiamo per suo conto entro un termine ragionevole, salvo che siamo tenuti per legge a conservarli più a lungo.

8. Dove trattiamo

Il trattamento avviene all'interno dell'Unione europea. Per l'invio e la ricezione delle e-mail ci avvaliamo di Proton Mail, che svolge questo trattamento in Svizzera. Secondo una decisione di adeguatezza della Commissione europea, la Svizzera offre un livello di protezione adeguato. Non predisponiamo ulteriori trasferimenti verso Paesi terzi senza adeguate garanzie.

9. Domande

Domande su questo accordo sul trattamento dei dati o necessità di un esemplare firmato a parte? Scriva a privacy@fyldd.com. Consulti anche la nostra informativa sulla privacy.