Trattamento dei dati (DPA)

Il presente Accordo sul trattamento dei dati (DPA) descrive le modalità con cui Uranion EMEA Ltd tratta i dati personali per conto dei clienti di ProvisorBot. Costituisce parte integrante dell'accordo tra il cliente e noi, e recepisce l'Articolo 28 del GDPR.

Ruoli delle parti

Quando trattiamo dati personali per fornire ProvisorBot, il cliente è il titolare del trattamento e Uranion EMEA Ltd è il responsabile del trattamento. Ciascuna parte rispetta la normativa sulla protezione dei dati ad essa applicabile.

Oggetto e durata

Trattiamo i dati personali esclusivamente per fornire il servizio, per tutta la durata di validità dell'accordo con il cliente e per il breve periodo successivo eventualmente necessario per restituire o cancellare i dati.

Natura e finalità del trattamento

Supporto decisionale per la promessa d'ordine e le politiche di scorta: lettura dei dati su ordini, inventario e approvvigionamento dai sistemi del cliente, e scrittura in restituzione solo di quanto il cliente sceglie di confermare.

Dati personali e interessati

Dati personali limitati contenuti nei registri operativi del cliente — ad esempio, nominativi e recapiti dei referenti associati agli ordini — relativi al personale, ai clienti e ai contatti commerciali del cliente.

I nostri obblighi

Trattiamo i dati personali solo sulla base di istruzioni documentate del cliente, li manteniamo riservati, garantiamo che le persone autorizzate al trattamento siano vincolate da obblighi di riservatezza, e applichiamo misure tecniche e organizzative di sicurezza adeguate come richiesto dall'Articolo 32 del GDPR.

Sub-responsabili del trattamento

Ci avvaliamo di sub-responsabili del trattamento solo in base ad accordi scritti che impongono obblighi di protezione dei dati equivalenti. Un elenco aggiornato è disponibile su richiesta, e comunichiamo al cliente ogni modifica prevista affinché possa opporsi.

Trasferimenti internazionali

I dati personali sono trattati nell'Unione europea (Francoforte). Non li trasferiamo al di fuori del SEE, salvo laddove siano in atto garanzie adeguate e il cliente abbia prestato il proprio consenso.

Assistenza, notifica delle violazioni, cancellazione e verifiche

Assistiamo il cliente nel rispondere alle richieste degli interessati e nello svolgimento delle valutazioni d'impatto sulla protezione dei dati; notifichiamo al cliente, senza ingiustificato ritardo, non appena veniamo a conoscenza di una violazione dei dati personali; cancelliamo o restituiamo i dati personali al termine dell'accordo; e mettiamo a disposizione le informazioni necessarie a dimostrare la conformità e a consentire le verifiche.

Domande su questo documento? Scrivi a staff@provisor.bot.