Questa pagina presenta l’accordo sul trattamento dei dati di Wartungshelden. Si applica quando trattiamo dati personali per conto dei clienti nell’ambito della manutenzione.
Nota:
L’accordo si applica quando Wartungshelden tratta dati personali per conto del cliente nei servizi commissionati.
Accordo sul trattamento dei dati
tra
il cliente / committente
– di seguito «titolare del trattamento» –
e
Wartungshelden
Reiner Schmeinck
Waltraudstraße 19
45888 Gelsenkirchen
Germania
E-mail: info@wartungshelden.de
Telefono: 0209 98898746
– di seguito «responsabile del trattamento» –
congiuntamente anche «parti».
1. Oggetto e durata del trattamento
L’accordo disciplina diritti e obblighi delle parti relativi al trattamento di dati personali da parte del responsabile per conto del titolare.
Oggetto del trattamento è la fornitura di manutenzione, cura, sicurezza, backup, monitoraggio, assistenza e altri servizi tecnici per i siti WordPress del titolare.
La durata segue quella del contratto principale di manutenzione tra le parti. Alla cessazione del contratto principale termina anche questo accordo, fatti salvi gli obblighi legali di conservazione.
2. Natura e finalità del trattamento
Il responsabile tratta dati personali esclusivamente per eseguire i servizi di manutenzione commissionati.
Il trattamento può comprendere in particolare:
- Accesso al sistema WordPress del titolare
- Cura e manutenzione tecniche
- Gestione degli aggiornamenti
- Controlli di sicurezza
- Scansioni antimalware
- Creazione di backup
- Ripristino dei dati
- Analisi e correzione degli errori
- Monitoraggio e registrazione tecnica
- Servizi di assistenza e amministrazione
Il trattamento concreto avviene solo nella misura necessaria per le prestazioni contrattualmente concordate.
3. Tipi di dati personali e categorie di interessati
Possono essere trattate in particolare le seguenti categorie di dati personali:
- Dati anagrafici
- Dati di contatto
- Dati delle comunicazioni
- Dati di utilizzo
- Indirizzi IP
- Dati dei contenuti
- Dati dei clienti
- Dati contrattuali
- Dati dei log tecnici
- Dati di database, moduli o funzioni del sito
Gli interessati possono comprendere:
- Clienti del titolare
- Potenziali clienti del titolare
- Visitatori del sito
- Dipendenti del titolare
- Referenti
- Altri utenti del sito gestito dal titolare
4. Rispetto delle istruzioni
Il responsabile tratta dati personali solo su istruzioni documentate del titolare, salvo obblighi legali di trattamento.
Le istruzioni orali devono essere confermate senza ritardo in forma testuale.
Se ritiene che un’istruzione violi la normativa sulla protezione dei dati, il responsabile ne informa senza ritardo il titolare.
5. Riservatezza
Il responsabile assicura che tutte le persone coinvolte nel trattamento siano vincolate alla riservatezza o a un adeguato obbligo legale di segretezza.
L’obbligo di riservatezza permane dopo la cessazione dell’accordo.
6. Misure tecniche e organizzative
Il responsabile adotta misure tecniche e organizzative adeguate a garantire un livello di protezione commisurato al rischio.
Le misure possono comprendere:
- Protezione dell’accesso a sistemi e account
- Gestione delle autorizzazioni
- Autenticazione a due fattori, se disponibile
- Cifratura, ove tecnicamente opportuna
- Protezione degli accessi amministrativi
- Registrazione degli accessi tecnici
- Backup
- Protezione da accessi non autorizzati
- Misure di ripristinabilità e disponibilità
- Verifica e aggiornamento regolari delle misure di sicurezza
Il responsabile può adeguare le misure al progresso tecnico, purché non riduca il livello di protezione.
7. Obblighi di assistenza
Il responsabile assiste il titolare nell’adempimento degli obblighi legali, considerando la natura del trattamento e le informazioni disponibili.
Ciò riguarda in particolare:
- Assistenza sulle richieste degli interessati
- Assistenza sulla sicurezza del trattamento
- Assistenza sulle notifiche di violazioni dei dati
- Assistenza nelle valutazioni d’impatto sulla protezione dei dati, se necessaria
8. Notifica delle violazioni dei dati
Il responsabile informa senza ritardo il titolare quando viene a conoscenza di una violazione di dati personali connessa al trattamento per suo conto.
La notifica deve comprendere, ove possibile, tutte le informazioni necessarie al titolare per adempiere agli obblighi legali di notifica e comunicazione.
9. Sub-responsabili
Il titolare autorizza in via generale il ricorso ad altri responsabili nella misura necessaria all’esecuzione del contratto.
Il responsabile informa il titolare delle modifiche previste nell’aggiunta o sostituzione di altri responsabili, affinché possa opporsi.
Il responsabile garantisce che i sub-responsabili siano contrattualmente vincolati a obblighi di protezione dei dati sostanzialmente equivalenti a quelli dell’accordo.
I sub-responsabili tipicamente utilizzati possono comprendere:
- Fornitori di hosting
- Fornitori di backup
- Fornitori di sicurezza e monitoraggio
- Fornitori cloud
- Servizi e-mail e comunicazione
- Strumenti di assistenza e manutenzione remota
10. Trasferimenti verso paesi terzi
Il trattamento in un paese terzo o da parte di un fornitore in un paese terzo avviene solo nel rispetto dei requisiti legali.
Quando si utilizzano sub-responsabili o altri fornitori tecnici fuori dall’UE o dal SEE, il responsabile garantisce l’esistenza di garanzie adeguate.
11. Diritti di controllo e prove
Il titolare può verificare il rispetto degli obblighi dell’accordo in misura ragionevole o farlo verificare da terzi.
Su richiesta, il responsabile fornisce le informazioni necessarie a dimostrare il rispetto degli obblighi di protezione dei dati.
I controlli avvengono di norma con preavviso ragionevole, durante i normali orari di attività e senza perturbare indebitamente l’operatività.
Quando le prove possono essere fornite tramite documentazione idonea, rapporti di audit, certificati o altri documenti, questi hanno priorità.
12. Restituzione e cancellazione
Al termine dei servizi di trattamento, il responsabile cancella o restituisce tutti i dati personali, a scelta del titolare, salvo obblighi legali di conservazione.
Gli obblighi legali di conservazione restano impregiudicati.
Le copie dei normali processi di backup e archiviazione possono permanere per i cicli di conservazione tecnicamente necessari, dopodiché devono essere cancellate o sovrascritte nel rispetto della protezione dei dati.
13. Obblighi del titolare
Il titolare resta responsabile della liceità del trattamento e del rispetto dei diritti degli interessati.
Deve informare senza ritardo e integralmente il responsabile se rileva errori o irregolarità rispetto ai requisiti di protezione dei dati.
È responsabile della liceità del trattamento sul proprio sito e della fornitura completa e corretta delle informazioni sulla protezione dei dati agli interessati.
14. Responsabilità
La responsabilità delle parti è disciplinata dalla legge e, in via integrativa, dalle disposizioni validamente concordate nel contratto principale tra le parti.
Le norme inderogabili sulla responsabilità in materia di protezione dei dati restano impregiudicate.
15. Disposizioni finali
Modifiche e integrazioni richiedono almeno la forma testuale.
Se singole disposizioni sono o diventano totalmente o parzialmente invalide, la validità delle altre resta impregiudicata.
Si applica il diritto tedesco nei limiti consentiti dalla legge.
L’accordo si applica quando Wartungshelden tratta dati personali per conto del cliente nei servizi commissionati. Non si applica se non avviene alcun accesso a dati personali o non sussiste trattamento per conto del cliente.
Allegato 1: misure tecniche e organizzative
Controllo degli accessi fisici
- Protezione di postazioni, dispositivi e supporti da accessi fisici non autorizzati
Controllo dell’autenticazione
- Protezione tramite password
- Account individuali
- Autenticazione a due fattori, se disponibile
Controllo delle autorizzazioni
- Permessi basati sui ruoli
- Diritti amministrativi limitati alle persone necessarie
Controllo della trasmissione
- Trasmissione cifrata, ove tecnicamente disponibile
- Uso di canali di comunicazione sicuri
Controllo dell’inserimento
- Registrazione degli accessi tecnici o amministrativi, ove tecnicamente possibile
Controllo degli incarichi
- Processi interni chiari per gestire gli ordini di manutenzione
- Scelta di fornitori tecnici idonei
Controllo della disponibilità
- Strategie di backup
- Protezione dalla perdita di dati
- Misure di ripristino
Separazione
- Trattamento separato per progetti, siti o clienti, ove tecnicamente e organizzativamente realizzabile