Accordo sul trattamento dei dati

Il presente Accordo sul trattamento dei dati ('ATD') integra le Condizioni d'uso e disciplina il trattamento dei dati personali da parte di Comphedia Ltd ('Responsabile del trattamento') per conto del cliente ('Titolare del trattamento') nell'ambito dell'utilizzo della piattaforma HUBRYOX. Il Responsabile del trattamento tratta i dati personali esclusivamente sulla base di istruzioni documentate del Titolare del trattamento e ai fini della fornitura del servizio HUBRYOX.

Il Responsabile del trattamento si impegna a: (a) trattare i dati personali esclusivamente sulla base di istruzioni documentate del Titolare del trattamento; (b) garantire che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza; (c) attuare misure tecniche e organizzative di sicurezza adeguate; (d) assistere il Titolare del trattamento nel riscontro alle richieste degli interessati; (e) cancellare o restituire tutti i dati personali al termine del servizio, a scelta del Titolare del trattamento; (f) mettere a disposizione tutte le informazioni necessarie a dimostrare la conformità al presente ATD.

Il Titolare del trattamento concede un'autorizzazione generale al Responsabile del trattamento per l'impiego di sub-responsabili del trattamento. Sub-responsabili del trattamento attuali: • Amazon Web Services (AWS): Infrastruttura e hosting (Francoforte, Germania) • Stripe: Elaborazione dei pagamenti (Dublino, Irlanda) • Amazon SES: Invio di e-mail transazionali (Francoforte, Germania) Il Responsabile del trattamento informerà il Titolare del trattamento di qualsiasi modifica prevista dei sub-responsabili del trattamento, dando al Titolare del trattamento la possibilità di opporsi.

Il Responsabile del trattamento attua le seguenti misure tecniche e organizzative: crittografia in transito (TLS 1.3) e a riposo (AES-256); hashing delle password con bcrypt, fattore di costo 12; autenticazione a due fattori opzionale; controllo degli accessi basato sui ruoli; infrastruttura ospitata esclusivamente in data center dell'UE (AWS Francoforte); audit di sicurezza periodici; backup automatizzati con ripristino point-in-time.

Il Responsabile del trattamento assiste il Titolare del trattamento nell'adempimento degli obblighi di riscontro alle richieste degli interessati (accesso, rettifica, cancellazione, portabilità, limitazione, opposizione). Il Responsabile del trattamento mette a disposizione funzionalità di esportazione dei dati all'interno della piattaforma per agevolare l'esercizio di tali diritti.

Il Titolare del trattamento ha il diritto di effettuare audit, comprese ispezioni, per verificare la conformità al presente ATD. Il Responsabile del trattamento mette a disposizione tutte le informazioni necessarie a dimostrare la conformità e contribuisce agli audit condotti dal Titolare del trattamento o da un revisore incaricato da quest'ultimo.

Al termine del servizio, il Responsabile del trattamento, a scelta del Titolare del trattamento, cancella o restituisce tutti i dati personali entro 30 giorni. Il Responsabile del trattamento cancella le copie esistenti, salvo che la legislazione applicabile ne imponga la conservazione. I dati anonimizzati possono essere conservati a fini di analisi.

La responsabilità di ciascuna parte ai sensi del presente ATD è soggetta alle limitazioni previste nelle Condizioni d'uso. Il Responsabile del trattamento è responsabile dei danni derivanti dal trattamento solo nella misura in cui non abbia adempiuto ai propri obblighi ai sensi del presente ATD o della legislazione applicabile in materia di protezione dei dati.

Per domande relative al presente Accordo sul trattamento dei dati: Comphedia Ltd E-mail: privacy@hubryox.com 71-75 Shelton Street, Covent Garden London WC2H 9JQ, Regno Unito