Questa pagina descrive il quadro standard utilizzato da SpedireWeb quando tratta dati personali per conto di un cliente business. Non sostituisce eventuali accordi specifici già sottoscritti; il testo vincolante è quello espressamente incorporato nel contratto con il cliente.
1. Ruoli delle parti
Quando il cliente determina finalità e mezzi del trattamento e SpedireWeb tratta i dati esclusivamente per erogare il servizio richiesto, il cliente opera come titolare e SpedireWeb come responsabile del trattamento nei limiti previsti dal GDPR.
2. Oggetto e durata
Il trattamento riguarda i dati necessari all'erogazione dei servizi contrattuali e dura per il tempo necessario a fornire tali servizi, fatto salvo quanto richiesto da legge, obblighi di conservazione o tutela dei diritti.
3. Categorie di dati e interessati
Possono essere trattati dati di clienti, destinatari, mittenti, referenti aziendali, utenti autorizzati e altri soggetti coinvolti nella spedizione, inclusi dati identificativi, recapiti, indirizzi, riferimenti di spedizione e informazioni tecniche necessarie al servizio.
4. Istruzioni del cliente
SpedireWeb tratta i dati documentati secondo le istruzioni lecite del cliente e informa il cliente qualora ritenga che un'istruzione violi la normativa applicabile, salvo divieti di legge.
5. Riservatezza e sicurezza
L'accesso ai dati è limitato ai soggetti autorizzati e vincolati alla riservatezza. Vengono adottate misure tecniche e organizzative proporzionate ai rischi, inclusi controlli di accesso, protezione delle credenziali, logging e procedure di gestione degli incidenti.
6. Sub-responsabili
SpedireWeb può utilizzare fornitori necessari all'erogazione del servizio, inclusi infrastruttura, comunicazioni, pagamenti e operatori logistici quando agiscono come responsabili. I rapporti sono disciplinati secondo i requisiti applicabili e il cliente può richiedere informazioni aggiornate sui fornitori rilevanti.
7. Assistenza al titolare
Nei limiti delle informazioni disponibili e della natura del servizio, SpedireWeb assiste il cliente nella gestione delle richieste degli interessati, degli obblighi di sicurezza, delle valutazioni di impatto e delle comunicazioni relative a violazioni dei dati.
8. Trasferimenti
Eventuali trasferimenti internazionali sono effettuati utilizzando strumenti ammessi dal GDPR quando necessari, incluse decisioni di adeguatezza o clausole contrattuali standard.
9. Restituzione e cancellazione
Al termine del rapporto, i dati trattati per conto del cliente vengono cancellati o restituiti secondo le condizioni contrattuali e i tempi tecnicamente necessari, salvo obblighi legali di conservazione.
10. Informazioni e verifiche
Il cliente può richiedere informazioni ragionevolmente necessarie a dimostrare il rispetto degli obblighi applicabili. Modalità, tempi e limiti di eventuali verifiche vengono concordati per proteggere sicurezza, riservatezza e continuità del servizio.
Richiesta del DPA
Per ricevere la versione contrattuale applicabile al proprio rapporto con SpedireWeb è possibile utilizzare i canali di assistenza o scrivere a [email protected].