Trattamento dei dati

Il presente addendum si applica quando TOTO-Flow tratta dati personali per conto di un Cliente ai sensi dei Termini di servizio. Il Cliente è il titolare del trattamento (o responsabile per i propri clienti) e TOTO-Flow è il responsabile del trattamento. Integra i Termini ed è inteso a soddisfare l’articolo 28 del GDPR. Una copia firmata è disponibile su richiesta.

Oggetto e durata: erogazione dei servizi ordinati per la durata dell’accordo. Natura e finalità: ricezione, conservazione, analisi, sintesi e instradamento di dati aziendali secondo le istruzioni del Cliente. Interessati: personale, clienti, fornitori, candidati e contatti del Cliente. Tipi di dati: dati di contatto, contenuto delle comunicazioni, registrazioni e trascrizioni di chiamate, dati di fatture e contratti e altri dati che il Cliente sceglie di collegare.

Trattare i dati personali solo su istruzione documentata del Cliente, anche per quanto riguarda i trasferimenti internazionali, salvo che la legge richieda diversamente; in tal caso informeremo il Cliente ove consentito.

Assicurare che le persone autorizzate al trattamento dei dati siano vincolate alla riservatezza.

Applicare le misure di sicurezza descritte nella nostra pagina Sicurezza.

Assistere il Cliente, tenendo conto della natura del trattamento, in relazione alle richieste degli interessati, alla sicurezza, alla notifica delle violazioni, alle valutazioni d’impatto e alla consultazione preventiva.

Informare il Cliente senza ingiustificato ritardo dopo essere venuti a conoscenza di una violazione dei dati personali che riguardi i suoi dati.

Mettere a disposizione le informazioni necessarie per dimostrare la conformità e consentire e contribuire a verifiche ragionevoli, con ragionevole preavviso e nel rispetto della riservatezza, non più di una volta all’anno, salvo che lo richieda un’autorità di controllo o a seguito di una violazione.

Il Cliente concede un’autorizzazione generale all’uso di sub-responsabili, quali fornitori di hosting, di invio di e-mail e di pagamento. Vincoliamo ciascuno di essi a termini di protezione dei dati non meno tutelanti dei presenti, ne rimaniamo responsabili e daremo un preavviso di almeno 30 giorni dei nuovi sub-responsabili, affinché il Cliente possa opporsi per motivi ragionevoli di protezione dei dati. L’elenco aggiornato è disponibile su richiesta.

Quando il trattamento comporta un trasferimento al di fuori del SEE, ci basiamo su una decisione di adeguatezza, sulle clausole contrattuali tipo della Commissione europea (che sono incorporate per riferimento ove applicabile) o su un altro meccanismo lecito.

In caso di cessazione, mettiamo i dati del Cliente a disposizione per l’esportazione per 30 giorni, poi li cancelliamo dai sistemi attivi entro 60 giorni e dai backup secondo la loro normale rotazione, salvo che la legge richieda la conservazione.

La responsabilità ai sensi del presente addendum è soggetta alle limitazioni previste dai Termini di servizio. In caso di conflitto tra il presente addendum e i Termini in materia di trattamento dei dati personali, prevale il presente addendum.

Richieste in materia di protezione dei dati: info@totoflow.us.