Il presente accordo è stipulato ai sensi dell'art. 28 del Regolamento (UE) 2016/679 («GDPR») tra:
L'accordo fa parte dei Termini di Servizio ed è accettato con essi. Regola i dati personali che il Responsabile tratta per conto del Cliente nell'erogazione di Synqo One. Non riguarda i dati dell'account del Cliente e dei suoi utenti, per i quali 3.0 SRL è titolare (vedi la Privacy Policy).
Il Responsabile tratta i dati solo per fornire il Servizio richiesto dal Cliente: sincronizzare prodotti, magazzino, prezzi e ordini fra i canali di vendita collegati dal Cliente, calcolare costi e margini, mostrare ordini e statistiche e consentire al Cliente di spedire gli ordini. Il trattamento dura quanto il contratto, salvo quanto previsto al punto 10.
Non sono trattate categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali (art. 10 GDPR).
Il Responsabile tratta i dati solo su istruzione documentata del Cliente. Sono istruzioni i Termini di Servizio, questo accordo e le impostazioni che il Cliente sceglie nel Servizio (per esempio quali canali collegare). Se un'istruzione appare in violazione del GDPR o di altre norme, il Responsabile ne informa subito il Cliente. Il Responsabile non usa i dati per scopi propri, per pubblicità o profilazione, e non li vende né li cede.
Hanno accesso ai dati solo le persone autorizzate dal Responsabile che ne hanno bisogno per il Servizio (assistenza, manutenzione, sicurezza), vincolate alla riservatezza.
Il Responsabile adotta le misure dell'art. 32 GDPR, tra cui:
I dettagli sono nell'Informativa sulla Sicurezza. Il Responsabile può aggiornare queste misure, senza ridurre il livello di protezione.
Il Cliente autorizza il Responsabile ad avvalersi dei seguenti sub-responsabili:
I canali di vendita (Amazon, Shopify, WooCommerce, Discogs, Temu e altri) non sono sub-responsabili: sono le fonti da cui il Cliente ha scelto di far leggere i dati, e trattano i dati dei propri utenti in base ai loro termini. Il Responsabile vincola ogni sub-responsabile a obblighi di protezione dei dati equivalenti a questi. Comunica al Cliente l'aggiunta o la sostituzione di un sub-responsabile con almeno 30 giorni di anticipo; il Cliente può opporsi per motivi ragionevoli e, se non si trova una soluzione, recedere dal contratto.
Il Responsabile aiuta il Cliente, nei limiti di quanto tratta, a rispondere alle richieste degli interessati (accesso, cancellazione e gli altri diritti degli artt. 15–22 GDPR), a valutare l'impatto dei trattamenti e a consultare l'autorità di controllo. Se un interessato si rivolge direttamente al Responsabile, la richiesta viene girata al Cliente senza ritardo. Per i dati per la spedizione la risposta è semplice: il Responsabile non li conserva.
Il Responsabile informa il Cliente senza ingiustificato ritardo, e comunque entro 48 ore dalla scoperta, di ogni violazione che riguardi i dati trattati per suo conto. La comunicazione descrive, per quanto noto: la natura della violazione, gli interessati e i dati coinvolti, le probabili conseguenze e le misure adottate o proposte. Le informazioni non ancora disponibili si forniscono appena note. Il Responsabile informa inoltre i canali di vendita interessati nei termini dei rispettivi accordi.
Alla fine del contratto il Responsabile cancella i dati trattati per conto del Cliente entro 30 giorni. Le copie nei backup scadono entro i 30 giorni successivi, secondo la normale rotazione. Prima della cancellazione il Cliente può chiedere l'esportazione dei propri dati degli ordini scrivendo a privacy@synqo-one.com. Restano esclusi i dati che il Responsabile deve conservare per obbligo di legge.
Il Responsabile mette a disposizione del Cliente le informazioni necessarie a dimostrare il rispetto di questo accordo. Il Cliente può chiedere una verifica, anche tramite un revisore vincolato alla riservatezza, con almeno 30 giorni di preavviso e non più di una volta l'anno, salvo in caso di violazione dei dati o di richiesta di un'autorità. Le verifiche si svolgono senza compromettere la sicurezza e la riservatezza dei dati degli altri clienti.
I dati trattati per conto del Cliente restano nell'Unione Europea. Un eventuale trasferimento futuro avverrà solo con le garanzie del Capo V del GDPR (per esempio le Clausole Contrattuali Standard) e con preavviso al Cliente come al punto 7.
In caso di contrasto tra questo accordo e i Termini di Servizio, prevale questo accordo per quanto riguarda la protezione dei dati personali. L'accordo è regolato dalla legge italiana; il foro competente è quello indicato nei Termini di Servizio.
3.0 SRL — Responsabile del trattamento
Via Canaletta, 49 — 40027 Mordano (BO) — Italia · P.IVA 03685161204
Email: privacy@synqo-one.com