Sicurezza e protezione dei dati su ControlCMS

1. Ambito e ruoli Questo Accordo di Trattamento dei Dati fa parte dei Termini di Servizio tra te e ControlCMS e si applica ogni volta che i dati personali vengono trattati per tuo conto tramite il servizio. Per i dati personali dei tuoi clienti, dipendenti e altre persone i cui dati inserisci nel servizio, sei il titolare del trattamento e ControlCMS è il responsabile del trattamento, ai sensi del Regolamento Generale sulla Protezione dei Dati dell'UE (GDPR), in particolare dell'Articolo 28. 2. Oggetto, durata e scopo L'oggetto è l'hosting e il trattamento dei dati personali necessari per fornirti il servizio, come la memorizzazione dei registri, la loro visualizzazione nel tuo pannello e nel tuo negozio, l'invio dei messaggi che attivi e la gestione di ordini, prenotazioni e pagamenti. Il trattamento dura finché utilizzi il servizio e fino a quando i dati non vengono eliminati come descritto di seguito. 3. Soggetti dei dati e categorie di dati personali I soggetti dei dati possono includere i tuoi clienti e potenziali clienti, i visitatori del tuo sito web o negozio, i membri del tuo personale e i tuoi fornitori. I dati personali possono includere nomi, dettagli di contatto (come indirizzo email, numero di telefono e indirizzo postale), dati di accesso e registrazione, registri di ordini, prenotazioni e pagamenti (i numeri di carta completi sono gestiti dai fornitori di pagamento, non memorizzati nel servizio), messaggi, note che registri, documenti di identità o licenza dove il tuo tipo di attività li richiede, e dati tecnici come indirizzi IP. Dovresti inserire nel servizio solo categorie speciali di dati personali dove ciò è necessario e lecito per la tua attività. 4. Trattamento su istruzioni documentate I dati personali vengono trattati solo su tue istruzioni documentate. Le tue istruzioni sono fornite da questi accordi e dal modo in cui configuri e utilizzi il servizio. Il trattamento per altri scopi avviene solo quando richiesto dalla legge dell'UE o di uno Stato Membro, nel qual caso sarai informato in anticipo a meno che quella legge non lo vieti. Se un'istruzione sembra violare la legge sulla protezione dei dati, sarai informato. 5. Riservatezza L'accesso ai tuoi dati personali è limitato al personale di ControlCMS che ne ha bisogno per fornire, mantenere e supportare il servizio. Tutte queste persone sono vincolate da un obbligo di riservatezza. 6. Misure di sicurezza Misure tecniche e organizzative appropriate sono applicate per proteggere i dati personali, tenendo conto dello stato dell'arte e dei rischi coinvolti. Queste includono la crittografia in transito, la separazione dei dati di ciascun cliente, controlli di accesso basati sui ruoli, protezione dei segreti memorizzati, mascheramento di valori sensibili nei registri, audit trail per azioni sensibili, backup regolari e monitoraggio del servizio. Le misure vengono esaminate e migliorate nel tempo. 7. Sub-responsabili Dai un'autorizzazione generale per l'uso di sub-responsabili nelle seguenti categorie: fornitori di hosting e infrastruttura (server, archiviazione, networking e sicurezza), servizi di consegna email e messaggi, e, quando utilizzi funzionalità assistite da AI, fornitori dei modelli di AI che elaborano il contenuto che invii a tali funzionalità. I servizi di pagamento, consegna e altri servizi di terze parti che scegli di collegare operano sotto il tuo accordo con loro. Ogni sub-responsabile è vincolato da obblighi di protezione dei dati equivalenti a quelli in questo accordo. Sarai informato di qualsiasi aggiunta o sostituzione prevista di un sub-responsabile e potrai opporsi per motivi ragionevoli di protezione dei dati; se non si trova una soluzione, puoi terminare il servizio interessato. 8. Assistenza con le richieste dei soggetti dei dati Tenendo conto della natura del trattamento, ControlCMS ti assiste nel rispondere alle richieste degli individui che esercitano i loro diritti, come accesso, correzione, cancellazione, limitazione, portabilità e opposizione. Il servizio ti consente di visualizzare, modificare, esportare ed eliminare i registri che possiedi. Se una richiesta viene ricevuta direttamente, verrà inoltrata a te senza rispondere a nome tuo, a meno che tu non istruisca diversamente. 9. Violazioni dei dati personali Se viene scoperta una violazione dei dati personali che colpisce i tuoi dati, sarai notificato senza indebito ritardo, con le informazioni disponibili al momento riguardo alla sua natura, alle probabili conseguenze e alle misure adottate o proposte. Riceverai anche assistenza ragionevole per le tue notifiche alle autorità di controllo e agli individui interessati, e con eventuali valutazioni di impatto sulla protezione dei dati relative al servizio. 10. Cancellazione e restituzione dei dati Quando il servizio termina, puoi esportare i tuoi dati per un periodo ragionevole. Dopo quel periodo, i dati personali vengono eliminati, a meno che la legge dell'UE o di uno Stato Membro richieda che vengano conservati. Le copie nei backup vengono rimosse man mano che i backup scadono nella loro normale rotazione e rimangono protette fino ad allora. 11. Audit e informazioni Su richiesta, ti verranno fornite le informazioni ragionevolmente necessarie per dimostrare la conformità a questo accordo. Gli audit, comprese le ispezioni da parte tua o di un revisore indipendente da te nominato, sono consentiti con un ragionevole preavviso, durante l'orario lavorativo normale, soggetti a riservatezza e in modo da non compromettere la sicurezza di altri clienti. A meno che non sia richiesto da un'autorità di controllo o a seguito di una violazione dei dati personali, gli audit sono limitati a una volta all'anno e svolti a tue spese. 12. Trasferimenti internazionali Quando i dati personali vengono trasferiti in un paese al di fuori dello Spazio Economico Europeo che non beneficia di una decisione di adeguatezza, il trasferimento è protetto dalle Clausole Contrattuali Standard adottate dalla Commissione Europea, insieme a eventuali misure supplementari richieste. 13. Responsabilità, prevalenza e legge applicabile Le limitazioni di responsabilità nei Termini di Servizio si applicano a questo accordo, nella misura consentita dalla legge. In caso di conflitto tra questo accordo e i Termini di Servizio riguardanti i dati personali, prevale questo accordo. Questo accordo è regolato dalla legge belga.