QRinio · BundS GmbH
Accordo sul trattamento dei dati
Questo accordo fa parte delle condizioni d’uso e si applica quando QRinio tratta dati personali per tuo conto.
Versione:
Accettazione alla registrazione
Alla registrazione accetti le condizioni d’uso, questo accordo e il relativo allegato dei sub-responsabili. Non occorrono firme o e-mail separate. La copia accettata e la data sono disponibili nelle impostazioni dell’account. Gli account esistenti senza accettazione registrata lo accettano lì una volta.
Responsabile del trattamento
BundS GmbH, Marburger Str. 17, 57223 Kreuztal, Germania. info@qrinio.com
Titolare del trattamento
La persona o organizzazione identificata all’accettazione da nome o ragione sociale ed e-mail dell’account. L’accettazione è collegata all’account; l’e-mail è il contatto per istruzioni e privacy. Chi agisce per un’organizzazione dichiara di essere autorizzato a rappresentarla.
1. Oggetto e durata
BundS GmbH tratta i dati del cliente per fornire le funzioni QRinio concordate durante il loro utilizzo e la successiva restituzione o cancellazione. Il cliente determina finalità, contenuti e autorizzazioni ed è responsabile delle basi giuridiche e dell’informazione agli interessati. I trattamenti propri di QRinio, come la gestione degli account, sono descritti nell’informativa sulla privacy.
2. Trattamento e dati
Il trattamento comprende conservazione, modifica, messa a disposizione, pubblicazione, trasmissione, analisi e cancellazione dei contenuti scelti dal cliente: codici QR, link brevi, pagine di contatto e di link, file e relative statistiche delle visite. Secondo l’utilizzo, include nomi, recapiti professionali, immagini, dati dei contenuti e di connessione di dipendenti, clienti, contatti commerciali e visitatori. L’ambito preciso risulta dalle funzioni utilizzate e dalle istruzioni del cliente. I dati degli articoli 9 o 10 GDPR richiedono un accordo separato.
3. Istruzioni e riservatezza
Trattiamo i dati soltanto su istruzioni documentate del cliente, anche per i trasferimenti verso paesi terzi. Le istruzioni derivano da questo accordo, dalle impostazioni scelte e dai messaggi del contatto designato a info@qrinio.com. Se il diritto dell’Unione o nazionale impone un trattamento, informiamo il cliente in anticipo ove consentito. Segnaliamo senza ritardo le istruzioni che riteniamo illecite e ne sospendiamo l’esecuzione in attesa di chiarimenti. Le persone autorizzate all’accesso sono vincolate alla riservatezza.
4. Misure tecniche e organizzative
Garantiamo misure adeguate al rischio ai sensi dell’articolo 32 GDPR. Le seguenti misure fanno parte dell’accordo; la loro evoluzione non deve ridurre il livello di protezione:
- Trasmissione cifrata e accessi amministrativi limitati alle persone autorizzate.
- Password protette, account separati e diritti di accesso basati sui ruoli.
- Backup regolari su archiviazione separata con trasmissione cifrata, accesso limitato e test di ripristino.
- Registrazione e tempi di conservazione limitati, verifica di modifiche e aggiornamenti di sicurezza e controllo periodico dell’efficacia delle misure.
- Gestione documentata di istruzioni, richieste degli interessati e incidenti di sicurezza; controllo degli accessi fisici ai centri dati da parte dei fornitori di hosting.
5. Altri responsabili del trattamento
Il cliente autorizza in via generale l’elenco dei fornitori nell’allegato contrattuale. Comunichiamo aggiunte o sostituzioni via e-mail con almeno 30 giorni di anticipo e consentiamo obiezioni motivate relative alla protezione dei dati prima del loro impiego. Se un’obiezione non è risolvibile, il cliente può interrompere il servizio interessato prima della modifica. Imponiamo obblighi equivalenti di protezione dei dati e restiamo responsabili del loro adempimento. I trasferimenti fuori dal SEE avvengono solo su istruzioni documentate e nel rispetto del capo V GDPR; la base è indicata per ogni fornitore.
6. Assistenza e violazioni dei dati
Tenendo conto del trattamento e delle informazioni disponibili, assistiamo il cliente nell’esercizio dei diritti degli interessati e negli obblighi degli articoli da 32 a 36 GDPR, comprese le valutazioni d’impatto e le consultazioni delle autorità. Inoltriamo senza ritardo le richieste degli interessati e rispondiamo solo su istruzione o obbligo legale. Comunichiamo le violazioni dei dati del cliente senza ingiustificato ritardo dopo averne avuto conoscenza, fornendo le informazioni disponibili su natura, conseguenze, misure e contatto; integriamo successivamente quelle mancanti.
7. Documentazione e verifiche
Mettiamo a disposizione tutte le informazioni necessarie a dimostrare il rispetto dell’articolo 28 GDPR e consentiamo e agevoliamo verifiche, comprese ispezioni, da parte del cliente o di un revisore incaricato. Le modalità vengono concordate tutelando la riservatezza degli altri clienti, senza impedire controlli urgenti o richiesti dalla legge.
8. Restituzione e cancellazione
Al termine del servizio restituiamo o cancelliamo i dati del cliente e le copie esistenti, a sua scelta, salvo obblighi legali di conservazione. La restituzione viene concordata prima della cancellazione. Le copie di backup restano soggette a restrizioni fino alla scadenza del periodo concordato qui sotto, poi vengono cancellate; dopo un ripristino si applicano nuovamente le precedenti istruzioni di cancellazione. I dati conservati per legge restano limitati a tale finalità. Confermiamo la cancellazione su richiesta.