DPA · Accordo sul trattamento dei dati
1. Ruoli
Quando Verisermo tratta dati personali per conto del cliente nell'ambito dei servizi (consulenza, Verisermo Aste, Company OS), il cliente agisce come titolare del trattamento e Verisermo come responsabile ai sensi dell'art. 28 GDPR.
2. Oggetto, durata e natura del trattamento
Il trattamento ha per oggetto i dati necessari all'erogazione dei servizi contrattualizzati, per la durata del contratto. Natura e finalità del trattamento sono definite nel contratto principale e nei suoi allegati.
3. Obblighi del responsabile
Verisermo tratta i dati solo su istruzione documentata del cliente; garantisce la riservatezza delle persone autorizzate; adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR; assiste il cliente nel dare seguito alle richieste degli interessati e negli obblighi di sicurezza.
4. Sub-responsabili
Verisermo può ricorrere a sub-responsabili (es. fornitori di hosting) informandone il cliente e imponendo loro obblighi equivalenti a quelli del presente accordo. L'elenco aggiornato è disponibile su richiesta.
5. Violazioni di dati (data breach)
Verisermo notifica al cliente senza ingiustificato ritardo, e comunque entro 72 ore da quando ne è venuto a conoscenza, ogni violazione di dati personali che riguardi i trattamenti svolti per suo conto.
6. Cancellazione e restituzione
Al termine del contratto, a scelta del cliente, Verisermo cancella o restituisce i dati personali trattati, salvo obblighi di legge che ne richiedano la conservazione.
7. Audit
Il cliente può verificare il rispetto del presente accordo richiedendo la documentazione pertinente o, previo accordo sulle modalità, tramite audit.
8. Copia firmata
Per ricevere la versione completa e firmabile del DPA, scrivi a [email protected] indicando ragione sociale e servizio di interesse.