Data Processing Agreement (DPA)
Schema di accordo sul trattamento dei dati quando ECCO BRAVO agisce come responsabile per conto del cliente.
1. Parti e oggetto
Il Cliente, quando determina finalità e mezzi essenziali del trattamento, opera come Titolare. ECCO BRAVO opera come Responsabile limitatamente ai dati personali trattati per erogare le funzioni configurate dal Cliente.
2. Durata e natura
Il trattamento dura per il periodo di erogazione del servizio e per il tempo tecnico necessario a restituzione, esportazione, backup e cancellazione secondo le istruzioni e i termini applicabili.
3. Istruzioni documentate
ECCO BRAVO tratta i dati esclusivamente sulla base del contratto, della configurazione del servizio e delle istruzioni documentate del Cliente, salvo obblighi di legge applicabili.
4. Riservatezza e autorizzazioni
Le persone autorizzate al trattamento sono vincolate alla riservatezza e accedono ai dati secondo il principio del minimo privilegio.
5. Sicurezza
Sono adottate misure proporzionate al rischio, incluse gestione accessi, autenticazione, backup, logging, aggiornamenti, segregazione logica, procedure di ripristino e controllo dei privilegi. Le misure vengono aggiornate in base all’evoluzione del servizio.
6. Subprocessori
Il Cliente autorizza in via generale l’impiego dei subprocessori pubblicati nella pagina Fornitori e subprocessori, fermo restando l’obbligo di imporre condizioni di protezione adeguate. Modifiche rilevanti all’elenco saranno comunicate con modalità proporzionate.
7. Diritti degli interessati
Tenuto conto della natura del trattamento, ECCO BRAVO assiste ragionevolmente il Cliente nella gestione delle richieste di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità quando i dati sono sotto il controllo tecnico della piattaforma.
8. Violazioni dei dati
ECCO BRAVO informa il Cliente senza ingiustificato ritardo quando viene a conoscenza di una violazione di dati personali relativa ai trattamenti svolti come Responsabile, fornendo le informazioni ragionevolmente disponibili per consentire le valutazioni e notifiche previste.
9. DPIA e autorità
ECCO BRAVO fornisce assistenza ragionevole per valutazioni d’impatto e consultazioni preventive nella misura in cui le informazioni richieste riguardino il proprio trattamento.
10. Cancellazione o restituzione
Alla cessazione del servizio, su istruzione del Cliente e salvo obblighi legali, i dati trattati per conto del Cliente vengono restituiti/esportati quando la funzione è disponibile e successivamente cancellati secondo i cicli tecnici di backup e conservazione.
11. Audit
ECCO BRAVO mette a disposizione informazioni ragionevolmente necessarie a dimostrare la conformità e può concordare verifiche proporzionate, salvaguardando sicurezza, riservatezza e dati di altri clienti.
12. Trasferimenti
Eventuali trasferimenti internazionali effettuati da ECCO BRAVO o da un sub-responsabile vengono gestiti tramite un meccanismo previsto dal GDPR e indicati nella documentazione dei fornitori.