Accordo sul trattamento dei dati (DPA) di Tracely Pro

1.1 Oggetto. Il presente accordo regola il trattamento dei dati personali che il Cliente inserisce in Tracely Pro o fa inserire dal proprio personale, svolto da Tracely Pro per conto del Cliente nell'ambito dell'abbonamento. Fa parte integrante dei Termini e condizioni e delle Condizioni aggiuntive di Tracely Pro ed è accettato dal Cliente al momento della registrazione; in caso di contrasto sulla protezione dei dati prevale il presente accordo.

1.2 Norme applicabili. Il Regolamento (UE) 2016/679 (GDPR), in particolare l'art. 28, per i Clienti stabiliti nell'Unione europea; la Legge federale sulla protezione dei dati (LPD), in particolare l'art. 9, per i Clienti stabiliti in Svizzera.

1.3 Istruzioni. Tracely Pro tratta i dati solo per fornire il servizio descritto nell'Allegato 1 e secondo le istruzioni documentate del Cliente. Le funzioni dell'app e le impostazioni scelte dal Cliente costituiscono tali istruzioni. Tracely Pro informa il Cliente se ritiene che un'istruzione violi la normativa sulla protezione dei dati.

1.4 Responsabilità del Cliente. Il Cliente è responsabile della liceità dei dati che inserisce e di informare il proprio personale sul trattamento. Non inserisce in Tracely Pro categorie particolari di dati (ad esempio dati sanitari del personale) se non strettamente necessari.

2.1 Riservatezza. Le persone autorizzate da Tracely Pro ad accedere ai dati sono vincolate alla riservatezza e vi accedono solo quando serve per l'assistenza o la manutenzione.

2.2 Sicurezza. Tracely Pro adotta le misure tecniche e organizzative dell'Allegato 2 e le aggiorna in base allo stato della tecnica.

2.3 Assistenza al Cliente. Tracely Pro aiuta il Cliente, nei limiti del ragionevole, a rispondere alle richieste degli interessati (accesso, rettifica, cancellazione, portabilità). Il Cliente può scaricare i propri dati in qualsiasi momento come report PDF; su richiesta Tracely Pro fornisce un'esportazione completa in formato leggibile da macchina.

2.4 Violazioni dei dati. Tracely Pro informa il Cliente senza ingiustificato ritardo, e se possibile entro 48 ore da quando ne viene a conoscenza, di ogni violazione che riguardi i dati del Cliente, con le informazioni disponibili su natura, dati coinvolti, conseguenze probabili e misure adottate.

2.5 Sub-responsabili. Il Cliente autorizza in via generale i sub-responsabili dell'Allegato 3. Tracely Pro impone loro obblighi di protezione dei dati equivalenti e risponde del loro operato. Tracely Pro avvisa il Cliente via email almeno 30 giorni prima di aggiungere o sostituire un sub-responsabile; il Cliente può opporsi per motivi fondati e, se non si trova una soluzione, disdire l'abbonamento senza penali.

2.6 Trasferimenti all'estero. Alcuni sub-responsabili trattano dati negli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea incluse negli accordi sul trattamento dei dati dei fornitori e, per i fornitori certificati, del Data Privacy Framework UE-USA e Svizzera-USA.

2.7 Fine del contratto. Alla cessazione dell'abbonamento l'app passa in sola lettura e i dati restano consultabili fino all'eliminazione dell'account da parte del Cliente. Prima dell'eliminazione l'app propone al Cliente di esportare tutti i propri dati. Confermata l'eliminazione, i dati vengono cancellati in modo definitivo; le copie di sicurezza dell'infrastruttura vengono sovrascritte al più tardi entro 12 mesi, salvo obblighi di legge di conservazione.

2.8 Verifiche. Su richiesta scritta, con un preavviso ragionevole e non più di una volta l'anno, Tracely Pro mette a disposizione del Cliente le informazioni necessarie a dimostrare il rispetto del presente accordo, anzitutto tramite documentazione scritta e certificazioni dei sub-responsabili.

2.9 Durata, legge e foro. L'accordo vale per tutta la durata dell'abbonamento e finché Tracely Pro conserva dati del Cliente. È regolato dal diritto svizzero, salvo le norme inderogabili del GDPR per i Clienti nell'UE; foro competente Lugano.