Accordo sul trattamento dei dati
1. Parti
Il presente accordo disciplina il trattamento dei dati personali effettuato da PAGLIETTA ALESSANDRO, P. IVA 10655871217, fornitore del servizio GiroFacile, per conto dell’azienda cliente che utilizza la piattaforma.
2. Ruoli
L’azienda cliente agisce come Titolare del trattamento dei dati che inserisce nel servizio. GiroFacile agisce come Responsabile del trattamento limitatamente ai dati trattati per fornire il servizio SaaS.
3. Oggetto del trattamento
Il trattamento riguarda dati personali e operativi inseriti dall’azienda cliente per gestire clienti finali, autisti, agenti, mezzi, consegne, giri, chat e report.
4. Durata
Il trattamento dura per il periodo di validità del contratto o account attivo e per l’ulteriore tempo necessario ad adempiere obblighi di legge, fiscali, tecnici o di sicurezza.
5. Istruzioni del Titolare
GiroFacile tratta i dati soltanto per erogare il servizio, secondo le istruzioni dell’azienda cliente e secondo quanto previsto dai Termini, dalla Privacy Policy e dal presente accordo.
6. Categorie di dati
- dati aziendali e account utente;
- dati autisti e agenti;
- dati clienti finali;
- indirizzi, coordinate e note operative;
- storico giri, fermate e consegne;
- messaggi di chat operativa;
- report e dati tecnici di utilizzo.
7. Sub-responsabili
GiroFacile può avvalersi di fornitori tecnici, tra cui hosting, email, mappe e pagamenti, necessari all’erogazione del servizio. L’elenco indicativo è riportato nel documento “Sub-responsabili”.
8. Misure di sicurezza
Il Responsabile adotta misure proporzionate, quali ruoli di accesso separati, autenticazione, HTTPS, gestione token, restrizioni funzionali e controlli tecnici secondo lo stato di sviluppo del servizio.
9. Assistenza al Titolare
Nei limiti ragionevoli e tecnicamente possibili, GiroFacile assiste l’azienda cliente nel rispondere a richieste degli interessati e nell’adempimento degli obblighi privacy connessi al servizio.
10. Cancellazione e restituzione dati
Alla cessazione del servizio, l’azienda potrà richiedere cancellazione o esportazione dei dati, compatibilmente con le funzionalità disponibili, obblighi di legge e tempi tecnici di gestione.
11. Violazioni dei dati
In caso di violazione dei dati personali che coinvolga dati trattati tramite il servizio, GiroFacile informerà l’azienda cliente senza ingiustificato ritardo, nei limiti delle informazioni disponibili.
12. Audit e verifiche
Eventuali verifiche o richieste documentali dovranno essere concordate in modo ragionevole, evitando interferenze con sicurezza, riservatezza e continuità del servizio.