Data Processing Agreement
1. Quando si applica un DPA
Un DPA si applica quando RODMENA LIMITED agisce come responsabile del trattamento — trattando dati personali per conto di un cliente (il titolare del trattamento) nell'ambito di un servizio contrattualizzato, ad esempio gestendo o supportando una distribuzione del nostro software che contiene i dati dei Suoi utenti. Per il nostro sito web e la nostra corrispondenza commerciale agiamo come titolare del trattamento, come descritto nella nostra Privacy Policy.
2. Impegni standard
In base al nostro DPA standard, RODMENA si impegna a:
- Istruzioni documentate: trattare i dati personali solo su istruzione documentata del titolare del trattamento
- Riservatezza: garantire che chiunque sia autorizzato a trattare i dati sia vincolato da obblighi di riservatezza
- Sicurezza: applicare misure tecniche e organizzative adeguate (cifratura in transito, accesso con privilegi minimi, infrastruttura rafforzata)
- Sub-responsabili: ricorrere a sub-responsabili solo con autorizzazione, in presenza di obblighi equivalenti. Il nostro elenco aggiornato è sul Trust Centre. Comunichiamo con almeno 30 giorni di preavviso l'intenzione di apportare una modifica, via e-mail ai clienti con un DPA firmato e nel feed dei sub-responsabili, e il cliente può opporsi prima che la modifica abbia effetto.
- Diritti degli interessati: assistere il titolare del trattamento nel rispondere alle richieste degli interessati
- Notifica delle violazioni: notificare al titolare del trattamento senza ingiustificato ritardo, e comunque entro 24 ore, dopo essere venuti a conoscenza di una violazione di dati personali che riguardi i suoi dati, con le informazioni allora disponibili, seguite da aggiornamenti.
- Assistenza: supportare le valutazioni d'impatto sulla protezione dei dati e le consultazioni con l'ICO ove richiesto
- Cancellazione o restituzione: alla fine del contratto, cancellare o restituire tutti i dati personali come sceglie il titolare del trattamento, e certificare la cancellazione su richiesta
- Audit: mettere a disposizione le informazioni necessarie a dimostrare la conformità, e consentire e contribuire agli audit entro un preavviso e un ambito ragionevoli
3. Trasferimenti internazionali
Il trattamento avviene nel Regno Unito per impostazione predefinita. Qualsiasi trasferimento al di fuori del Regno Unito avviene solo con garanzie adeguate (decisione di adeguatezza del Regno Unito, Addendum del Regno Unito alle Clausole contrattuali standard dell'UE, o Accordo internazionale sul trasferimento dei dati del Regno Unito) ed è riportato nell'elenco dei sub-responsabili.
4. Richiesta ed esecuzione di un DPA
Scriva a legal@rodmena.co.uk indicando i dati della Sua azienda e il servizio interessato. Le forniremo il nostro DPA standard per la firma, oppure esamineremo il modello della Sua organizzazione. È l'accordo sottoscritto — non questa sintesi — a essere vincolante.