1. Parti e conclusione
Il titolare del trattamento sei tu, utente di Podklado. Il responsabile del trattamento è Matouš Janeček, numero di identificazione (IČO) 29938881, T. G. Masaryka 415, 562 01 Ústí nad Orlicí. L’accordo fa parte delle condizioni generali, si conclude con la registrazione e dura finché hai un account.
2. Cosa trattiamo
- Finalità: conservare i materiali che ti inviano i clienti, renderli accessibili a te e al tuo team e inviare ai clienti i promemoria che imposti.
- Interessati: i tuoi clienti e le persone i cui dati compaiono nei materiali.
- Dati: nome ed email del cliente, testi, file e foto che carica. Non caricare nel servizio categorie particolari di dati (salute, biometria e simili), a meno che il progetto non lo richieda necessariamente.
3. I nostri obblighi
- Trattiamo i dati solo secondo le tue istruzioni. Le tue istruzioni sono il modo in cui imposti e usi il servizio. Se riteniamo che un’istruzione violi le norme, ti avvisiamo.
- Chi ha accesso ai dati è vincolato alla riservatezza. L’accesso è riservato a chi ne ha strettamente bisogno per il funzionamento.
- Sicurezza: connessione cifrata, archiviazione privata con link validi pochi minuti, un link per il cliente impossibile da indovinare e revocabile, separazione dei dati tra spazi di lavoro e backup notturni.
- Sulla pagina attraverso cui i clienti inviano i materiali non misuriamo le visite né eseguiamo script pubblicitari o di tracciamento.
- Ti aiutiamo a gestire le richieste degli interessati. Il servizio stesso permette di scaricare e cancellare i materiali.
- Ti informiamo di una violazione della sicurezza che riguarda i tuoi dati senza ingiustificato ritardo, al più tardi entro 48 ore dalla scoperta.
- Ti forniamo le informazioni necessarie a dimostrare che rispettiamo i nostri obblighi. Un audit in loco è possibile previo accordo e a tue spese.
4. Sub-responsabili
Accetti che ci avvaliamo di questi sub-responsabili del trattamento:
- Oracle (Oracle Cloud Infrastructure), data center a Francoforte, Germania: server e database.
- Cloudflare, Inc.: archiviazione di file e backup del database (Cloudflare R2) con giurisdizione UE, i dati restano nell’Unione europea. Il contratto è coperto dalle clausole contrattuali tipo dell’UE.
- Resend, Inc.: invio di inviti e promemoria ai clienti dalla regione UE, con le clausole contrattuali tipo dell’UE.
Comunichiamo ogni modifica via email almeno 30 giorni prima. Se non sei d’accordo, puoi recedere dall’accordo entro quella data eliminando l’account. I sub-responsabili sono vincolati agli stessi obblighi a cui siamo vincolati noi.
5. Dove e per quanto tempo
- Conserviamo i dati nell’Unione europea: il database in Germania, file e backup in un archivio con giurisdizione UE.
- Se elimini un progetto o l’account, cancelliamo subito dati e file. Dai backup spariscono entro 30 giorni al massimo. I progetti completati possono anche cancellarsi da soli dopo il termine che imposti in Impostazioni, Spazio di lavoro.