Accordo sul trattamento dei dati
Questo schema integra il contratto Mireava quando il fornitore tratta dati personali per conto dell’azienda cliente. La versione sottoscritta prevale su questa pagina informativa.
1. Oggetto e durata
Il trattamento riguarda i dati inseriti o generati dall’azienda nell’uso di Mireava e prosegue per la durata del contratto, inclusi i periodi tecnici di esportazione, recupero e cancellazione concordati.
2. Istruzioni e riservatezza
Mireava tratta i dati soltanto secondo il contratto e le istruzioni documentate dell’azienda, salvo obblighi di legge. Le persone autorizzate sono vincolate alla riservatezza e accedono ai dati in base alle proprie funzioni.
3. Sicurezza
Le misure includono autenticazione, autorizzazioni per azienda e sede, registri delle operazioni, protezione del traffico, copie di sicurezza, gestione delle vulnerabilità e procedure per incidenti e ripristino.
4. Sub-responsabili
Possono essere coinvolti fornitori per hosting, database, autenticazione, pagamenti e comunicazioni. Mireava mantiene condizioni contrattuali coerenti con gli obblighi applicabili e informa l’azienda delle variazioni rilevanti secondo il contratto.
5. Diritti, incidenti e verifiche
Mireava assiste l’azienda nella gestione delle richieste degli interessati, delle violazioni, delle valutazioni e delle verifiche ragionevoli, tenendo conto della natura del trattamento e delle informazioni disponibili.
6. Restituzione e cancellazione
Alla cessazione l’azienda può esportare i dati nel periodo previsto. Successivamente i dati vengono cancellati o anonimizzati, salvo conservazioni imposte dalla legge o copie di sicurezza soggette a scadenza e accesso limitato.