Ultimo aggiornamento: · Versione 7
Accordo sul trattamento dei dati personali
Ai sensi dell'art. 28 del GDPR, tra l'ente cliente (titolare del trattamento) e Viveo srl (responsabile del trattamento). Si applica agli enti con piano Ente o accesso dedicato e fa parte del contratto di servizio.
1. Oggetto
Viveo tratta per conto dell'ente i dati personali che l'ente e i suoi utenti inseriscono nella piattaforma, al solo scopo di fornire il servizio Social in Ordine: generare, conservare e rendere scaricabili le grafiche.
| Elemento | Contenuto |
|---|---|
| Natura del trattamento | conservazione, elaborazione grafica, messa a disposizione per il download, cancellazione |
| Categorie di interessati | utenti dell'ente, relatori e responsabili scientifici degli eventi, persone ritratte nelle foto, referenti indicati nei recapiti |
| Categorie di dati | nomi, ruoli, recapiti istituzionali, immagini, dati degli eventi |
| Dati particolari | non previsti. L'ente non inserisce dati sanitari o altri dati dell'art. 9 GDPR |
| Durata | per tutta la durata del contratto, più 30 giorni per la restituzione |
2. Obblighi di Viveo
- Tratta i dati solo su istruzione documentata dell'ente: queste condizioni e le impostazioni scelte nella piattaforma.
- Autorizza al trattamento solo persone vincolate alla riservatezza.
- Adotta misure di sicurezza adeguate (art. 32 GDPR): cifratura delle connessioni, accessi separati per ente, credenziali personali, backup, registri degli accessi.
- Aiuta l'ente a rispondere alle richieste degli interessati e negli adempimenti degli artt. 32–36 GDPR.
- Comunica all'ente una violazione dei dati senza ingiustificato ritardo e comunque entro [48] ore da quando ne viene a conoscenza.
- Al termine del contratto restituisce i dati, rendendo scaricabili le grafiche per 30 giorni, e poi li cancella, salvo obblighi di legge.
- Mette a disposizione le informazioni utili a dimostrare il rispetto di questi obblighi e consente verifiche con un preavviso ragionevole.
3. Sub-responsabili
L'ente autorizza in via generale Viveo a servirsi dei sub-responsabili qui elencati. Viveo informa l'ente di ogni sostituzione o aggiunta con almeno 30 giorni di anticipo, e l'ente può opporsi per motivi legati alla protezione dei dati.
| Sub-responsabile | Attività | Luogo | Garanzie per trasferimenti extra UE |
|---|---|---|---|
| [Lovable / Supabase] | hosting, database, archivio file | [da verificare] | [clausole contrattuali standard / DPF] |
| [Fornitore email] | email del servizio | [da verificare] | [da verificare] |
4. Obblighi dell'ente
L'ente garantisce di avere una base giuridica per i dati che inserisce, ad esempio il consenso dei relatori a comparire nelle locandine e delle persone ritratte nelle foto, e di aver informato gli interessati.