Accordo per il trattamento dei dati (DPA)

Accordo ai sensi dell'art. 28 del Regolamento UE 2016/679 (GDPR) tra il professionista che usa Lampodrin e ADINOLFI SABATINO.

1. Ruoli

Per i dati dei clienti finali del professionista, il professionista è titolare del trattamento e Lampodrin è responsabile del trattamento, ai sensi dell'art. 28 GDPR.

2. Istruzioni

Lampodrin tratta i dati solo per erogare il servizio e secondo le istruzioni documentate del professionista, contenute nei presenti Termini e nell'uso del servizio. Se Lampodrin ritiene che un'istruzione violi la normativa, lo comunica al professionista.

3. Riservatezza e sicurezza

Il personale autorizzato è vincolato alla riservatezza. Lampodrin adotta misure tecniche e organizzative adeguate al rischio, come accessi protetti, cifratura in transito e backup.

4. Sub-responsabili

Il professionista autorizza in generale l'uso dei fornitori elencati nell'Informativa privacy. Lampodrin informa il professionista di nuovi fornitori con un preavviso di 15 giorni. Se il professionista si oppone per motivi fondati, può disdire il servizio prima dell'avvio del nuovo fornitore.

5. Violazioni di dati

Lampodrin informa il professionista senza ingiustificato ritardo dopo essere venuta a conoscenza di una violazione di dati personali, fornendo le informazioni disponibili.

6. Assistenza

Lampodrin fornisce al professionista, tenendo conto della natura del trattamento, un'assistenza ragionevole per rispondere alle richieste degli interessati e per le valutazioni di impatto, entro i limiti del servizio.

7. Verifiche

Su richiesta scritta motivata, non più di una volta all'anno e con preavviso di 30 giorni, il professionista può verificare il rispetto del presente accordo, a proprie spese e nel rispetto della riservatezza di Lampodrin e degli altri clienti. Lampodrin può fornire, in alternativa, documentazione o certificazioni disponibili.

8. Fine del trattamento

Alla fine del contratto, su scelta del professionista comunicata entro 30 giorni, Lampodrin restituisce o cancella i dati entro 90 giorni, salvo obblighi di legge di conservazione.

9. Responsabilità

Ciascuna parte risponde per la parte di propria competenza, nei limiti previsti dai Termini di servizio.