Contratto di Responsabile del Trattamento

1. Parti

2. Oggetto

CamperTech, in qualità di responsabile del trattamento, tratterà dati personali per conto dell'officina cliente (titolare) esclusivamente per fornire il servizio di gestione di officine di camperizzazione descritto nel contratto di servizi, e in nessun caso per finalità proprie o diverse da quelle ivi stabilite.

3. Natura e finalità del trattamento

4. Obblighi del responsabile (CamperTech)

• Trattare i dati soltanto su istruzione documentata del titolare. Qualora ritenga che un'istruzione violi il GDPR, lo comunicherà immediatamente.
• Garantire che le persone autorizzate al trattamento dei dati siano soggette all'obbligo di riservatezza.
• Applicare le misure tecniche e organizzative adeguate per garantire la sicurezza dei dati (cifratura in transito, controllo degli accessi, backup).
• Rispettare le condizioni per ricorrere a un altro responsabile del trattamento (sub-responsabile) e informare preventivamente il titolare di qualsiasi modifica prevista che lo riguardi, dandogli la possibilità di opporsi.
• Assistere il titolare nell'adempimento dei suoi obblighi in relazione all'esercizio dei diritti degli interessati.
• Assistere il titolare nel rispetto degli obblighi di sicurezza (artt. 32-36 GDPR), notifica delle violazioni e valutazioni d'impatto.
• Cancellare o restituire tutti i dati al titolare al termine del contratto, secondo le sue istruzioni, e cancellare le copie esistenti salvo che sussista un obbligo di legge di conservazione.
• Mettere a disposizione del titolare tutte le informazioni necessarie per dimostrare il rispetto degli obblighi del presente contratto.

5. Sub-responsabili del trattamento

Il titolare autorizza CamperTech a ricorrere ai seguenti sub-responsabili, necessari per la fornitura del servizio:

• Supabase Inc. — database e autenticazione (regione Irlanda, UE)
• Hetzner Online GmbH — server applicativo (Norimberga, Germania)
• Stripe Inc. — gateway di pagamento (USA, con clausole contrattuali tipo)
• Resend — invio delle e-mail che la Piattaforma spedisce per conto dell'officina, come preventivi e promemoria (USA, con clausole contrattuali tipo)

Inoltre, CamperTech utilizza Google Analytics (Google Ireland Limited) per ottenere statistiche di utilizzo della Piattaforma, solo se l'utente vi acconsente nel banner dei cookie. In questo trattamento CamperTech agisce per conto proprio e non come sub-responsabile: Google Analytics non riceve i dati che il titolare inserisce nella Piattaforma (clienti, veicoli, preventivi) e non viene caricato nelle pagine pubbliche del preventivo né del portale del cliente.

CamperTech informerà il titolare con sufficiente anticipo di qualsiasi modifica prevista all'elenco dei sub-responsabili, concedendogli un termine ragionevole per opporsi.

6. Trasferimenti internazionali

I dati sono conservati principalmente su server situati nell'UE/SEE (Supabase Irlanda, Hetzner Germania). L'utilizzo di Stripe comporta un trasferimento negli USA, coperto da clausole contrattuali tipo approvate dalla Commissione europea ai sensi dell'art. 46 GDPR. L'invio di e-mail tramite Resend comporta anch'esso un trasferimento negli USA, coperto dalle stesse garanzie.

7. Durata

Il presente contratto resterà in vigore finché sarà in vigore il contratto di prestazione di servizi tra l'officina e CamperTech. Alla sua cessazione, CamperTech cancellerà o restituirà i dati secondo quanto stabilito nella clausola 4.

8. Responsabilità

Il titolare garantisce di disporre di una base giuridica per il trattamento dei dati dei propri clienti finali e di aver adempiuto ai propri obblighi di informazione e trasparenza. CamperTech non si assume alcuna responsabilità per trattamenti effettuati al di fuori dell'ambito del servizio sottoscritto, né per dati inseriti dal titolare senza un'adeguata base giuridica. Nessuna delle disposizioni che precedono limita la responsabilità di ciascuna parte nei confronti degli interessati prevista dall'articolo 82 del GDPR, né la responsabilità per dolo o colpa grave.

9. Legislazione applicabile

Il presente contratto è regolato dal Regolamento (UE) 2016/679 (GDPR) e dalla Legge Organica spagnola 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPDGDD). Per qualsiasi controversia, le parti si sottomettono ai giudici e ai tribunali di Girona, fatti salvi i reclami presso l'Agencia Española de Protección de Datos (autorità spagnola per la protezione dei dati, www.aepd.es).