Accordo sul trattamento dei dati (DPA)

§ 1 Parti e conclusione

(1) Il presente accordo si applica tra l’azienda che utilizza PROLandwirt (“Titolare”) e PROLandwirt GmbH, Kasernenstraße 11, 4063 Hörsching, Austria, numero di registro delle imprese FN 480097a (“Responsabile”).

(2) L’accordo si conclude quando il Titolare lo accetta al momento della registrazione alla prova gratuita o dell’ordine. Integra le condizioni generali. In caso di contrasto, in materia di protezione dei dati prevalgono le disposizioni del presente accordo.

§ 2 Oggetto, durata, natura e finalità

(1) Il Responsabile mette a disposizione del Titolare il software PROLandwirt. A tal fine tratta i dati personali che il Titolare o i suoi clienti inseriscono in PROLandwirt.

(2) Natura del trattamento: conservazione, organizzazione, visualizzazione, analisi, trasmissione (ad es. conferme d’ordine, fatture e messaggi via e-mail), messa a disposizione per la pianificazione dei giri e cancellazione.

(3) Finalità del trattamento: gestione degli ordini, portale clienti, pianificazione dei giri e consegne, abbonamenti, fatturazione, gestione di credito e vuoti a rendere, nonché comunicazione con i clienti del Titolare.

(4) L’accordo vale per tutta la durata dell’utilizzo di PROLandwirt, compresa la prova gratuita, e termina con la cancellazione o la restituzione dei dati ai sensi del § 10.

§ 3 Tipi di dati e interessati

(1) Interessati: clienti e potenziali clienti del Titolare; collaboratori del Titolare che ricevono un accesso (ad es. accesso autista).

(2) Tipi di dati: nome, ragione sociale, indirizzo di fatturazione e di consegna, numero di telefono, indirizzo e-mail, credenziali del portale clienti, ordini, abbonamenti, consegne e note di consegna, fatture, metodo e stato di pagamento, credito, vuoti a rendere, messaggi e credenziali degli accessi dei collaboratori.

(3) Non sono oggetto del trattamento categorie particolari di dati personali (art. 9 GDPR). Il Titolare non inserisce tali dati in PROLandwirt.

§ 4 Istruzioni

(1) Il Responsabile tratta i dati esclusivamente su istruzione documentata del Titolare, salvo che sia obbligato per legge a un trattamento; in tal caso ne informa preventivamente il Titolare, se la legge non lo vieta.

(2) Costituiscono istruzioni il presente accordo, le condizioni generali e l’utilizzo delle funzionalità di PROLandwirt da parte del Titolare. Ulteriori istruzioni vanno inviate via e-mail a info@pro-landwirt.com.

(3) Se il Responsabile ritiene che un’istruzione sia illecita, ne informa senza indugio il Titolare.

§ 5 Riservatezza

Il Responsabile impiega solo persone vincolate alla riservatezza o soggette a un obbligo legale di segretezza (§ 6 DSG, legge austriaca sulla protezione dei dati). Tale obbligo permane anche dopo la cessazione della loro attività.

§ 6 Sicurezza del trattamento

(1) Il Responsabile adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, in particolare:

• trasmissione cifrata di tutti i dati (HTTPS/TLS),
• accesso solo con credenziali personali e password,
• diritti di accesso differenziati (ad es. accessi autisti senza prezzi, fatture e dati aziendali),
• separazione dei dati delle singole aziende,
• hosting in un data center in Austria con controllo degli accessi fisici e logici,
• backup regolari e una procedura di ripristino,
• aggiornamenti di sicurezza tempestivi del software utilizzato.

(2) Il Responsabile può adeguare le misure al progresso tecnico, purché il livello di protezione non venga ridotto.

§ 7 Sub-responsabili

(1) Il Titolare autorizza il ricorso ai seguenti sub-responsabili:

• easyname GmbH, Canettistraße 5/10, 1100 Vienna, Austria – hosting del software e dei dati, invio di e-mail.

(2) Il Responsabile può ricorrere ad altri sub-responsabili o sostituire quelli esistenti. Ne informa il Titolare via e-mail con almeno 30 giorni di anticipo. Entro tale termine il Titolare può opporsi per un motivo importante legato alla protezione dei dati; in tal caso ciascuna parte può recedere dal contratto con effetto dalla data della sostituzione.

(3) Il Responsabile vincola contrattualmente ogni sub-responsabile agli stessi obblighi di protezione dei dati previsti dal presente accordo.

(4) Se il Titolare utilizza i pagamenti con carta tramite Stripe per i propri clienti, conclude egli stesso il contratto con Stripe. In tal senso Stripe non è sub-responsabile del Responsabile.

§ 8 Assistenza al Titolare

(1) Il Responsabile assiste il Titolare con misure adeguate nel dare seguito alle richieste degli interessati (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione). Se un interessato si rivolge direttamente al Responsabile, questi inoltra senza indugio la richiesta al Titolare.

(2) Assiste inoltre il Titolare in materia di sicurezza del trattamento, notifica delle violazioni dei dati e valutazioni d’impatto sulla protezione dei dati (artt. da 32 a 36 GDPR), nella misura in cui dispone delle informazioni necessarie.

§ 9 Violazioni dei dati personali

Il Responsabile informa il Titolare senza ingiustificato ritardo, ove possibile entro 48 ore, dopo essere venuto a conoscenza di una violazione dei dati personali. Comunica le informazioni di cui dispone ai sensi dell’art. 33, par. 3 GDPR e adotta le misure necessarie per limitarne le conseguenze.

§ 10 Cancellazione e restituzione

(1) Se la prova gratuita termina senza la conclusione di un contratto, il Responsabile cancella i dati 30 giorni dopo la fine della prova.

(2) Alla cessazione del contratto il Titolare può esportare i propri dati fino alla fine del contratto; entro 30 giorni dalla cessazione il Responsabile glieli mette a disposizione su richiesta in un formato comune (ad es. CSV). Successivamente cancella i dati.

(3) La cancellazione non avviene nella misura in cui sussiste un obbligo legale di conservazione. I dati contenuti nei backup vengono sovrascritti nell’ambito dei normali cicli di backup.

§ 11 Prove e verifiche

(1) Su richiesta, il Responsabile fornisce al Titolare tutte le informazioni necessarie a dimostrare il rispetto del presente accordo.

(2) Il Titolare, o un revisore da lui incaricato e vincolato alla riservatezza, può verificarne il rispetto durante l’orario lavorativo previo preavviso ragionevole (di norma 14 giorni), di regola una volta per anno civile e in aggiunta in presenza di un motivo concreto. I costi della verifica sono a carico del Titolare.

§ 12 Luogo del trattamento

Il trattamento avviene in Austria. Il trattamento viene trasferito in un paese al di fuori dello Spazio economico europeo solo se sono soddisfatti i requisiti degli artt. 44 e seguenti GDPR e il Titolare è stato informato ai sensi del § 7, comma 2.

§ 13 Responsabilità e disposizioni finali

(1) La responsabilità nei confronti degli interessati è disciplinata dall’art. 82 GDPR. Tra le parti si applicano le disposizioni sulla responsabilità delle condizioni generali.

(2) Si applica il diritto austriaco. Il foro competente è il tribunale competente per materia di Linz (Austria).

(3) Il presente accordo è disponibile in tedesco, inglese e italiano. In caso di discrepanze prevale la versione tedesca.