Ruoli delle parti
Il cliente agisce come titolare del trattamento per i dati personali inseriti, sincronizzati o gestiti nella piattaforma Esdra. Esdra agisce come responsabile del trattamento nei limiti delle istruzioni documentate del cliente.
Il presente DPA integra i termini di servizio e gli accordi commerciali applicabili.
Oggetto, durata, natura e finalità
- Oggetto: trattamento dei dati necessari a erogare piattaforma, hosting, assistenza, sincronizzazioni, integrazioni, EVA AI e servizi collegati.
- Durata: per la durata del contratto e per il periodo necessario a cancellazione, restituzione, backup, obblighi legali o difesa dei diritti.
- Natura: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, comunicazione, cancellazione e supporto tecnico.
- Finalità: erogazione e manutenzione del servizio Esdra per conto del cliente.
Categorie di dati e interessati
- Dati di clienti finali, prospect, fornitori, operatori, utenti di account, referenti commerciali e soggetti presenti nei documenti gestiti dal cliente.
- Dati identificativi, contatto, ordini, storico acquisti, giacenze, comunicazioni, documenti, log, preferenze e dati operativi necessari al servizio.
Obblighi di Esdra come responsabile
- Trattare i dati solo su istruzioni documentate del cliente.
- Garantire che le persone autorizzate al trattamento siano vincolate alla riservatezza.
- Adottare misure tecniche e organizzative adeguate al rischio.
- Assistere il cliente nella gestione dei diritti degli interessati, ove tecnicamente possibile.
- Assistere il cliente per sicurezza, violazioni dati, DPIA e consultazioni preventive, nei limiti del servizio.
- Cancellare o restituire i dati al termine del rapporto, salvo obblighi di conservazione.
- Mettere a disposizione informazioni ragionevoli per dimostrare il rispetto del DPA.
Sub-responsabili
Il cliente autorizza Esdra a utilizzare sub-responsabili necessari all’erogazione del servizio. Esdra mantiene un elenco aggiornato dei sub-responsabili e impone obblighi coerenti con il presente DPA.
Eventuali modifiche rilevanti saranno comunicate con modalità ragionevoli, consentendo al cliente di formulare osservazioni nei casi previsti dagli accordi applicabili.
Violazioni dei dati personali
In caso di violazione dei dati personali che coinvolga dati trattati per conto del cliente, Esdra informera il cliente senza ingiustificato ritardo dopo esserne venuta a conoscenza, fornendo le informazioni ragionevolmente disponibili.
