Note legali

Quadro del trattamento ai sensi dell’art. 28 GDPR Versione 2026-08-02.1

Questo quadro pubblico descrive gli obblighi previsti ma, senza parti, oggetto, durata e sottoscrizione, non è ancora un accordo concluso. Per ogni cliente produttivo va stipulato un accordo individuale con allegati su misure e sub-responsabili.

1. Ruoli, oggetto e durata

Il cliente è titolare dei propri procedimenti. Il gestore tratta per suo conto dati dei fascicoli e portali. Oggetto sono hosting, conservazione, elaborazione strutturata, backup, supporto, esportazione e cancellazione dei moduli. Il trattamento dura per il contratto più i termini concordati.

2. Dati e interessati

A seconda del modulo possono essere trattati dati anagrafici, contatti, account, contratti, appalti, contributi, contabilità, personale, sicurezza, salute, segnalazioni e log, incluse categorie ex artt. 9 e 10 GDPR. Gli interessati possono essere dipendenti, candidati, richiedenti, fornitori, membri, volontari, segnalanti, clienti e altri partecipanti. Il dettaglio va documentato per cliente.

3. Istruzioni, riservatezza e finalità

Il gestore tratta solo su istruzione documentata, segnala istruzioni manifestamente illecite e vincola gli autorizzati alla riservatezza. Pubblicità propria, vendita dei dati o addestramento con dati del cliente non sono ammessi salvo accordo separato e lecito.

4. Sicurezza e assistenza

Il gestore adotta misure adeguate ex art. 32 GDPR, tra cui separazione, ruoli, password sicure, cifratura, log, backup, aggiornamenti, ripristino e incidenti. Assiste nei limiti concordati per diritti, DPIA, consultazioni e notifiche ex artt. 33 e 34 GDPR.

5. Sub-responsabili

I sub-responsabili sono usati solo previa autorizzazione scritta specifica o generale. In caso di autorizzazione generale le modifiche sono comunicate prima con possibilità di opposizione. Gli stessi obblighi sono trasferiti.

L’elenco vincolante va completato prima del contratto.

6. Prove, verifiche, restituzione e cancellazione

Il gestore fornisce le prove necessarie e consente verifiche proporzionate con preavviso, senza compromettere sicurezza o altri clienti. Alla fine i dati sono restituiti o cancellati su scelta e istruzione, salvo obblighi legali. Le copie di backup sono eliminate nel ciclo concordato e documentate.