Accordo sul trattamento dei dati

1. Definizioni

I termini in maiuscolo non definiti nel presente documento hanno il significato indicato nel GDPR. "Dati personali", "Trattamento", "Titolare del trattamento", "Responsabile del trattamento" e "Interessato" hanno il significato attribuito loro dall'articolo 4 del GDPR.

2. Oggetto e durata

Il Responsabile del trattamento tratta i Dati personali per conto del Titolare del trattamento esclusivamente al fine di fornire i Servizi descritti nei Termini di servizio. Il presente DPA si applica per tutta la durata del trattamento dei Dati personali da parte del Responsabile del trattamento per conto del Titolare del trattamento.

3. Natura e finalità del trattamento

Il Responsabile del trattamento tratta i Dati personali per fornire letture mistiche, archiviare i contenuti inviati dagli utenti, gestire gli account, elaborare i pagamenti, inviare e-mail transazionali e gestire la piattaforma.

4. Categorie di interessati

I Dati personali trattati ai sensi del presente DPA possono riguardare:

• Titolari di account e utenti finali del Servizio
• Destinatari di letture o regali condivisi
• Iscritti alla newsletter

5. Categorie di dati personali

Il Responsabile del trattamento può trattare le seguenti categorie di Dati personali:

• Identificazione nome, indirizzo e-mail, identificativi dell'account
• Profilo data di nascita, ora di nascita, luogo di nascita (se forniti)
• Utilizzo cronologia delle letture, messaggi di chat, preferenze, lingua
• Fatturazione e-mail di fatturazione, piano, identificativi del fornitore di pagamenti (nessun dato della carta è conservato sui nostri server)
• Tecnici indirizzo IP, user agent, impronta digitale del dispositivo, dati di registro

6. Obblighi del Responsabile del trattamento

Il Responsabile del trattamento è tenuto a:

• Trattare i Dati personali solo su istruzioni documentate del Titolare del trattamento
• Garantire che le persone autorizzate a trattare i Dati personali siano vincolate alla riservatezza
• Attuare misure di sicurezza tecniche e organizzative adeguate (vedere la Sezione 9)
• Assistere il Titolare del trattamento nel dare seguito alle richieste degli interessati
• Notificare al Titolare del trattamento senza ingiustificato ritardo qualsiasi violazione dei Dati personali
• Mettere a disposizione tutte le informazioni necessarie per dimostrare la conformità al presente DPA

7. Sub-responsabili del trattamento

Il Titolare del trattamento autorizza il Responsabile del trattamento a ricorrere a sub-responsabili del trattamento per la fornitura del Servizio. Il Responsabile del trattamento imporrà a ciascun sub-responsabile obblighi scritti in materia di protezione dei dati non meno tutelanti di quelli previsti dal presente DPA e rimane responsabile del loro operato. Un elenco aggiornato dei sub-responsabili del trattamento è disponibile su richiesta scrivendo a privacy@fortunamatata.com.

8. Trasferimenti internazionali di dati

Qualora i Dati personali vengano trasferiti al di fuori del SEE o del Regno Unito, il Responsabile del trattamento si avvale di garanzie adeguate quali le Clausole contrattuali tipo (CCT) della Commissione europea e l'Addendum sul trasferimento internazionale dei dati del Regno Unito, unitamente a eventuali misure supplementari richieste dalla normativa applicabile.

9. Misure di sicurezza

Il Responsabile del trattamento attua misure tecniche e organizzative adeguate, tra cui:

• Cifratura dei Dati personali in transito (TLS) e a riposo, ove applicabile
• Controlli degli accessi, autorizzazioni basate sui ruoli e registrazione degli accessi
• Aggiornamenti di sicurezza periodici, monitoraggio delle dipendenze e gestione delle vulnerabilità
• Procedure di backup e di ripristino di emergenza
• Riservatezza del personale e formazione sulla consapevolezza in materia di sicurezza

10. Diritti degli interessati

Il Responsabile del trattamento, tenendo conto della natura del trattamento, assiste il Titolare del trattamento con misure tecniche e organizzative adeguate nell'adempimento dei suoi obblighi di dare seguito alle richieste di esercizio dei diritti degli interessati ai sensi del Capo III del GDPR.

11. Violazione dei dati personali

Il Responsabile del trattamento notifica al Titolare del trattamento senza ingiustificato ritardo dopo essere venuto a conoscenza di una violazione dei Dati personali. La notifica include le informazioni richieste dall'articolo 33, paragrafo 3, del GDPR, nella misura in cui siano ragionevolmente disponibili.

12. Verifiche

Il Responsabile del trattamento mette a disposizione del Titolare del trattamento le informazioni necessarie per dimostrare la conformità al presente DPA e consente e contribuisce alle verifiche, comprese le ispezioni, effettuate dal Titolare del trattamento o da un revisore da esso incaricato, fatti salvi un ragionevole preavviso, la riservatezza e le limitazioni di sicurezza.

13. Restituzione o cancellazione dei dati

Al termine dei Servizi, il Responsabile del trattamento, a scelta del Titolare del trattamento, cancella o restituisce tutti i Dati personali trattati per conto del Titolare del trattamento, salvo che la conservazione sia richiesta dalla normativa applicabile.

14. Responsabilità e legge applicabile

La responsabilità ai sensi del presente DPA è soggetta alle limitazioni previste dai Termini di servizio. Il presente DPA è disciplinato dalla stessa legge che disciplina i Termini di servizio.

15. Contatti

Per domande sul presente DPA o per richiedere l'elenco aggiornato dei sub-responsabili del trattamento, contattaci all'indirizzo privacy@fortunamatata.com.