Accordo sul trattamento dei dati
Le presenti condizioni sul trattamento dei dati (l'«Accordo sul trattamento») costituiscono parte integrante delle Condizioni generali di vendita e di servizio tra Orbix Technologies Ltd, che opera con la denominazione commerciale Tapqora, società a responsabilità limitata per azioni di diritto inglese (private company limited by shares) registrata in Inghilterra e Galles con il numero di società 16973554, con sede legale in 437–441 Coventry Road, Small Heath, Birmingham B10 0TH, Regno Unito (il «Responsabile») e ciascun titolare di un account Tapqora o titolare di un team (il «Titolare»). Si applicano ai dati personali che i visitatori condividono con il Titolare tramite i profili Tapqora e ai dati dei membri del team gestiti da un titolare del team (i «Dati del Titolare») e soddisfano i requisiti dell'articolo 28 del UK GDPR e del GDPR UE.
1. Oggetto, durata, natura e finalità
Il Responsabile ospita, conserva, visualizza, esporta e trasmette i Dati del Titolare per fornire il Servizio, per la durata dell'account del Titolare e per il periodo di cancellazione indicato di seguito.
2. Tipi di dati e interessati
- Interessati: le persone che condividono i propri dati tramite il profilo del Titolare; i membri del team del Titolare.
- Tipi di dati: nome, e-mail, telefono, azienda, profilo LinkedIn, messaggio, tag dell'evento, note aggiunte dal Titolare, nonché dati relativi all'appartenenza al team e all'attività.
- Non è previsto il trattamento di categorie particolari di dati; il Titolare non deve richiederle.
3. Obblighi del Responsabile
Il Responsabile:
- tratta i Dati del Titolare soltanto su istruzione documentata del Titolare, costituita dalle presenti Condizioni e dall'utilizzo del Servizio da parte del Titolare, salvo che lo richieda la legge (nel qual caso ne informa preventivamente il Titolare, salvo che la legge lo vieti);
- garantisce che tutte le persone autorizzate al trattamento dei Dati del Titolare siano vincolate alla riservatezza;
- adotta misure tecniche e organizzative di sicurezza adeguate, tra cui cifratura in transito, controlli di accesso, sicurezza a livello di riga e registrazione delle attività (logging);
- notifica al Titolare senza ingiustificato ritardo, e in ogni caso entro 48 ore dal momento in cui ne è venuto a conoscenza, qualsiasi violazione dei dati personali che riguardi i Dati del Titolare, con le informazioni ragionevolmente disponibili;
- assiste il Titolare, tenendo conto della natura del trattamento, in relazione alle richieste degli interessati, alla sicurezza, alla notifica delle violazioni, alle valutazioni d'impatto sulla protezione dei dati e alla consultazione preventiva;
- mette a disposizione le informazioni necessarie a dimostrare il rispetto del presente Accordo sul trattamento e consente audit ragionevoli, con un preavviso scritto di almeno 30 giorni, non più di una volta all'anno, a spese del Titolare e nel rispetto della riservatezza;
- alla cessazione, cancella i Dati del Titolare entro 30 giorni (il Titolare può esportarli preventivamente dalla dashboard), salvo che la legge ne preveda la conservazione.
4. Sub-responsabili
Il Titolare autorizza il Responsabile a ricorrere ai sub-responsabili elencati nella sezione 5 dell'Informativa sulla privacy (Supabase, Cloudflare, Resend e, per le esportazioni avviate dal Titolare, la destinazione scelta dal Titolare). Il Responsabile impone a ciascun sub-responsabile obblighi in materia di protezione dei dati non meno protettivi del presente Accordo sul trattamento, rimane responsabile del loro adempimento e comunica con un preavviso di almeno 14 giorni, via e-mail o su questa pagina, l'aggiunta di nuovi sub-responsabili; durante tale periodo il Titolare può opporsi e, qualora l'opposizione non possa essere risolta, chiudere il proprio account.
5. Trasferimenti internazionali
Qualora i Dati del Titolare siano trasferiti al di fuori del Regno Unito o del SEE, il Responsabile si basa su una decisione di adeguatezza oppure sull'UK International Data Transfer Agreement / Addendum (accordo e addendum britannici sul trasferimento internazionale dei dati) o sulle clausole contrattuali tipo dell'UE.
6. Obblighi del Titolare
Il Titolare è responsabile di disporre di una base giuridica per raccogliere e utilizzare i Dati del Titolare, di fornire agli interessati le informazioni richieste dalla legge, della liceità delle proprie istruzioni e integrazioni (compresi i webhook da esso configurati) e di non utilizzare i Dati del Titolare per comunicazioni di marketing non richieste senza il consenso previsto dalla legge.
7. Responsabilità e prevalenza
La responsabilità di ciascuna parte ai sensi del presente Accordo sul trattamento è soggetta alle limitazioni previste dalle Condizioni, salvo nei casi in cui la legge non lo consenta. In caso di conflitto tra il presente Accordo sul trattamento e le Condizioni, prevale il presente Accordo sul trattamento per quanto riguarda il trattamento dei Dati del Titolare.