Accordo di Nomina a Responsabile del Trattamento

Premessa

Il presente documento integra e completa la Privacy Policy di OrdinInOrdine e disciplina il rapporto tra:

• Il Titolare del trattamento: l'utente che utilizza OrdinInOrdine per gestire la propria attività (di seguito "il Titolare" o "tu"), in quanto soggetto che decide finalità e modalità del trattamento dei dati dei propri clienti finali
• Il Responsabile del trattamento: OrdinInOrdine di Greco Rosanna, fornitore del software OrdinInOrdine (di seguito "il Responsabile" o "noi"), che tratta tali dati esclusivamente per fornire il Servizio

Questo accordo si applica automaticamente quando inserisci nell'App dati personali relativi ai tuoi clienti (es. nome, ordini, note), ed è parte integrante delle condizioni di utilizzo del Servizio.

1. Oggetto del trattamento

Il Responsabile tratta, per conto e secondo le istruzioni del Titolare, i seguenti dati relativi ai clienti finali del Titolare, inseriti volontariamente tramite l'App:

• Nome del cliente
• Articoli ordinati, quantità, note relative all'ordine
• Data e orario di ritiro

Questi dati sono necessari esclusivamente per consentire al Titolare di gestire gli ordini della propria attività tramite il Servizio.

2. Natura e finalità del trattamento

Il trattamento ha per oggetto le seguenti operazioni, svolte esclusivamente per fornire il Servizio:

• Memorizzazione dei dati su infrastruttura cloud (Google Firebase)
• Visualizzazione e organizzazione dei dati all'interno dell'App (liste ordini, riepilogo, storico)
• Generazione di etichette per la stampa, su richiesta del Titolare

Il Responsabile non utilizza questi dati per finalità proprie, non li cede a terzi, non li utilizza per marketing, profilazione o qualsiasi finalità diversa dalla fornitura del Servizio richiesto dal Titolare.

3. Durata del trattamento

I dati dei clienti finali sono conservati per tutta la durata di utilizzo del Servizio da parte del Titolare. In caso di chiusura dell'account, i dati vengono cancellati su richiesta del Titolare, salvo un periodo tecnico ragionevole necessario alle operazioni di cancellazione.

4. Obblighi del Responsabile del trattamento

Il Responsabile si impegna a:

• Trattare i dati esclusivamente su istruzione del Titolare, così come espressa attraverso l'utilizzo ordinario delle funzionalità dell'App
• Garantire la riservatezza dei dati trattati, anche da parte di eventuali soggetti tecnici coinvolti nella manutenzione del Servizio
• Adottare misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio (cifratura delle comunicazioni, autenticazione sicura, regole di accesso che limitano la visibilità dei dati al solo Titolare che li ha inseriti)
• Assistere il Titolare, nei limiti delle proprie possibilità tecniche, nel rispondere a richieste degli interessati (es. richieste di accesso, rettifica o cancellazione dei dati da parte di un cliente finale)
• Notificare al Titolare, senza ingiustificato ritardo, qualsiasi violazione dei dati personali di cui venga a conoscenza
• Cancellare o restituire i dati al Titolare alla cessazione del Servizio, su richiesta

5. Sub-responsabili del trattamento

Per fornire il Servizio, il Responsabile si avvale del seguente sub-responsabile:

• Google Firebase (Google Ireland Limited). L'archiviazione dei dati (Cloud Firestore) avviene su server situati in territorio europeo (regione eur3). Il servizio di autenticazione (Firebase Authentication) opera invece esclusivamente da data center situati negli Stati Uniti; questo trasferimento extra-UE è disciplinato dalle Clausole Contrattuali Standard incluse nei Termini sul trattamento dei dati di Firebase, la garanzia prevista dal GDPR per questo tipo di trasferimenti.

Il Responsabile garantisce che il sub-responsabile sia vincolato a obblighi di protezione dei dati equivalenti a quelli del presente accordo. Eventuali modifiche relative ai sub-responsabili utilizzati verranno comunicate tramite aggiornamento di questo documento.

6. Obblighi del Titolare

In qualità di Titolare del trattamento dei dati dei propri clienti finali, sei responsabile di:

• Avere una base giuridica adeguata per raccogliere e trattare i dati dei tuoi clienti (es. esecuzione dell'ordine richiesto)
• Fornire ai tuoi clienti un'informativa adeguata sul trattamento dei loro dati, se richiesto dalla normativa applicabile alla tua attività
• Inserire nell'App solo dati pertinenti e necessari alla gestione degli ordini, evitando di raccogliere dati non necessari (es. dati sanitari o categorie particolari di dati, salvo specifiche necessità della tua attività)

7. Diritti degli interessati

Se un cliente finale del Titolare richiede di esercitare i propri diritti (accesso, rettifica, cancellazione dei propri dati), il Titolare può gestire direttamente la richiesta tramite le funzionalità dell'App (es. modifica o eliminazione di un ordine), oppure contattare il Responsabile all'indirizzo indicato nella Privacy Policy per assistenza tecnica.

8. Modifiche al presente accordo

Il Responsabile può aggiornare questo documento in caso di modifiche al Servizio, ai sub-responsabili utilizzati, o alla normativa applicabile. Eventuali modifiche sostanziali verranno comunicate tramite l'App o via email.