1. Le parti e l'oggetto. Il presente accordo, concluso ai sensi dell'articolo 28 del Regolamento (UE) 2016/679 (GDPR), vincola il cliente, titolare del trattamento, e iasyo, responsabile del trattamento. Si applica quando il team di iasyo, per realizzare le correzioni dell'affiancamento, accede a un sito che contiene dati personali.
2. Il trattamento.
| Elemento | Descrizione |
|---|---|
| Natura e finalità | Consultazione delle pagine di amministrazione necessarie alle correzioni delle 10 pagine principali, senza estrazione né altro uso dei dati |
| Durata | La durata dell'affiancamento; l'accesso viene eliminato al suo termine |
| Tipi di dati | Quelli presenti nell'area di amministrazione del sito: account e ordini dei clienti del sito, messaggi inviati tramite i moduli, account degli utenti |
| Categorie di interessati | Clienti, potenziali clienti e utenti del sito del cliente |
3. Le istruzioni. iasyo tratta i dati soltanto su istruzione documentata del cliente: le condizioni generali di vendita, l'ordine di affiancamento e le richieste scritte del cliente nella sua area. Se ritiene che un'istruzione violi il GDPR, iasyo ne informa il cliente.
4. La riservatezza. I membri del team che accedono al sito sono tenuti alla riservatezza.
5. La sicurezza. iasyo adotta le misure previste dall'articolo 32 del GDPR: accessi conservati in forma cifrata; consultazione dopo un'autenticazione a due fattori, con registrazione di ogni consultazione; account dedicato limitato ai permessi necessari; nessuna copia né alcun download dei dati del sito; modifiche annotate con il contenuto precedente.
6. I sub-responsabili del trattamento. Le correzioni sono realizzate dal team di iasyo, senza subappalto. Gli accessi cifrati sono conservati sul server di iasyo, ospitato da IONOS. iasyo informa il cliente di qualsiasi modifica, e il cliente può opporvisi.
7. L'assistenza. iasyo assiste il cliente nel rispondere alle richieste degli interessati e nel rispettare i propri obblighi di sicurezza, di notifica delle violazioni e di valutazione d'impatto, nella misura delle informazioni a cui ha accesso.
8. Le violazioni dei dati. iasyo notifica al cliente qualsiasi violazione dei dati personali entro 48 ore dal momento in cui ne è venuta a conoscenza, con le informazioni utili alla notifica che il cliente stesso deve effettuare.
9. La fine del trattamento. Alla fine dell'affiancamento, iasyo cessa di utilizzare l'accesso, elimina le credenziali conservate e lo conferma al cliente, che da parte sua elimina l'account dedicato. iasyo non conserva alcun dato del sito.
10. Le verifiche. iasyo mette a disposizione del cliente le informazioni necessarie per dimostrare il rispetto del presente accordo. Il cliente può far effettuare una verifica, a proprie spese, una volta all'anno, con un preavviso di 30 giorni.
11. La localizzazione. I dati restano sul sito del cliente. Il team di iasyo vi accede da [pays de l'équipe, dans l'Union européenne].
12. Gli obblighi del cliente. Il cliente dispone di una base giuridica per i trattamenti effettuati sul proprio sito, crea un account dedicato limitato ai permessi necessari e segnala a iasyo le pagine che contengono dati sensibili.
