Accordo sul Trattamento dei Dati

1. Parti

Responsabile del Trattamento: Malkovich MB (di seguito denominato "Responsabile del Trattamento"), operatore della piattaforma Awarda all'indirizzo www.awarda.eu.

Titolare del Trattamento: La persona fisica o giuridica che utilizza la piattaforma Awarda (di seguito denominata "Titolare del Trattamento" o "Cliente"), i cui dati vengono trattati nella prestazione del Servizio.

Il presente accordo è concluso ai sensi dell'articolo 28, paragrafo 3, del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR).

2. Oggetto e Finalità del Trattamento

Il Responsabile del Trattamento tratta i dati personali forniti dal Titolare del Trattamento solo nella misura necessaria per le seguenti finalità:

• Fornitura del Servizio (Awarda) ai sensi delle Condizioni di Servizio;
• Gestione, autenticazione e sicurezza dell'account utente;
• Amministrazione di abbonamenti e pagamenti;
• Supporto tecnico e risoluzione errori;
• Invio di notifiche e-mail (avvisi concordati, fatturazione).

3. Categorie di Dati Personali e Interessati

Non trattiamo categorie particolari di dati personali (articolo 9 GDPR), quali dati sanitari, biometrici o relativi a opinioni politiche.

4. Durata del Trattamento

I dati personali vengono trattati per tutto il tempo in cui l'account dell'Utente e l'accordo di Servizio sono in vigore. Alla cessazione dell'accordo, i dati vengono conservati per non più di 3 anni, salvo che la legge applicabile richieda un periodo di conservazione più lungo (ad es. documenti contabili — 10 anni ai sensi della Legge sulla Contabilità della Repubblica di Lituania). Successivamente, i dati vengono eliminati in modo sicuro o resi anonimi.

5. Obblighi del Responsabile del Trattamento

Il Responsabile del Trattamento si impegna a:

• trattare i dati personali solo sulla base delle istruzioni documentate del Titolare del Trattamento e del presente accordo, salvo laddove richiesto dal diritto dell'UE o degli Stati membri;
• garantire che le persone che trattano i dati personali si siano impegnate alla riservatezza o siano soggette a un obbligo legale di riservatezza;
• attuare tutte le misure di sicurezza tecniche e organizzative richieste ai sensi dell'articolo 32 del GDPR;
• assistere il Titolare del Trattamento, tenuto conto della natura del trattamento, nell'adempimento dell'obbligo di rispondere alle richieste degli interessati per l'esercizio dei loro diritti;
• notificare al Titolare del Trattamento le violazioni dei dati personali entro e non oltre 72 ore dal momento in cui ne viene a conoscenza;
• alla cessazione dell'accordo, a scelta del Titolare del Trattamento, cancellare o restituire tutti i dati personali ed eliminare le copie esistenti, salvo che la legge applicabile non disponga diversamente;
• fornire al Titolare del Trattamento tutte le informazioni necessarie a dimostrare il rispetto degli obblighi di cui all'articolo 28 del GDPR.

6. Misure di Sicurezza

Il Responsabile del Trattamento applica le seguenti misure tecniche e organizzative di protezione (articolo 32 GDPR):

• La trasmissione dei dati è crittografata utilizzando il protocollo TLS 1.2 / 1.3;
• Il database è protetto con crittografia a riposo;
• L'accesso ai sistemi è controllato sulla base dell'autenticazione a più fattori;
• Vengono creati backup regolari del database;
• I diritti di accesso sono concessi solo ai dipendenti per i quali sono necessari (principio del bisogno di sapere);
• I fornitori di servizi di terze parti vengono selezionati solo se conformi ai requisiti del GDPR.

7. Sub-responsabili del Trattamento

Il Titolare del Trattamento concede l'autorizzazione generale all'utilizzo di sub-responsabili del trattamento. Attualmente vengono utilizzati i seguenti sub-responsabili approvati:

Notificheremo al Titolare del Trattamento qualsiasi modifica pianificata dei sub-responsabili con almeno 14 giorni di anticipo, fornendo l'opportunità di opporsi.

8. Trasferimenti di Dati verso Paesi Terzi

I dati possono essere trasferiti negli USA o in altri Paesi extra-UE in connessione con i servizi dei sub-responsabili. Tali trasferimenti vengono effettuati solo in base a uno dei seguenti meccanismi:

• EU-US Data Privacy Framework;
• Clausole contrattuali standard approvate dalla Commissione europea;
• Una decisione di adeguatezza adottata dalla Commissione europea per un Paese specifico.

9. Diritti degli Interessati

Il Responsabile del Trattamento assiste il Titolare del Trattamento nell'attuazione dei seguenti diritti degli interessati previsti dal GDPR: diritto di accesso ai dati, diritto di rettifica, diritto alla cancellazione, diritto alla limitazione del trattamento, diritto alla portabilità dei dati e diritto di opposizione. Il Titolare del Trattamento è responsabile della ricezione delle richieste degli interessati e della fornitura di risposte; il Responsabile del Trattamento fornisce assistenza tecnica entro un tempo ragionevole.

10. Controversie e Legge Applicabile

Il presente accordo è disciplinato dalla legge della Repubblica di Lituania. Le controversie saranno risolte dai tribunali della Repubblica di Lituania. Il presente accordo non pregiudica alcun obbligo o diritto previsto dal GDPR.

11. Contatti

Per domande riguardanti il trattamento dei dati, contattare: support@awarda.eu
Malkovich MB, Lituania