Questa è una traduzione fornita per comodità. In caso di differenze rispetto alla versione inglese, prevale la versione inglese.
Accordo sul trattamento dei dati
Il presente accordo si applica tra ciascuna organizzazione che utilizza Petdocus (un'associazione o una clinica veterinaria — il titolare del trattamento) e il gestore di Petdocus (il responsabile del trattamento), per i dati personali che l'organizzazione inserisce su altre persone. L'amministratore di un'organizzazione lo accetta nell'app.
1. Parti
Responsabile del trattamento: Condria Eduard-Dragos, Romania, gestore di Petdocus durante il pilota gratuito (contatto: condriaeduarddragos@gmail.com). Titolare del trattamento: l'organizzazione il cui amministratore ha accettato il presente accordo in Petdocus.
2. Oggetto, durata, natura e finalità
Il responsabile conserva e tratta dati personali per conto del titolare al fine di fornire Petdocus: tenuta delle schede degli animali, gestione dei membri dell'organizzazione, trasferimenti di adozione, condivisione con associazioni partner e cliniche veterinarie e cronologia delle modifiche. L'accordo dura per tutto il tempo in cui l'organizzazione utilizza Petdocus.
3. Tipi di dati e interessati
- Membri dell'organizzazione: nome, email, ruolo, permessi; per le cliniche, numeri di iscrizione all'albo dei veterinari.
- Adottanti e proprietari: nome ed email; eventuali dati di contatto registrati dall'organizzazione.
- Stalli e altre persone nominate nelle schede o nei documenti (ad esempio nei passaporti degli animali).
- Voci della cronologia delle modifiche relative a tali persone.
Non è previsto il trattamento di categorie particolari di dati; il titolare non le inserisce.
4. Obblighi del responsabile del trattamento
- Trattare i dati soltanto su istruzione documentata del titolare — l'utilizzo delle funzionalità di Petdocus costituisce l'istruzione — salvo che la legge disponga diversamente.
- Garantire che le persone autorizzate al trattamento dei dati siano vincolate alla riservatezza.
- Adottare misure tecniche e organizzative adeguate (art. 32): cifratura in transito, hashing sicuro delle password, verifica in due passaggi per gli amministratori, controllo dei permessi lato server su ogni richiesta, archiviazione privata dei file con registrazione delle visualizzazioni, registro attività di sola aggiunta con concatenazione di hash, conservazione in giurisdizione UE, ripristino point-in-time.
- Ricorrere a sub-responsabili solo come indicato nella pagina dei sub-responsabili; informare i titolari delle modifiche previste affinché possano opporsi; imporre loro i medesimi obblighi in materia di protezione dei dati.
- Assistere il titolare nel dare seguito alle richieste degli interessati (esportazione e cancellazione in autonomia nell'app; ulteriore assistenza su richiesta) e nel rispetto degli articoli da 32 a 36.
- Informare il titolare senza ingiustificato ritardo dopo essere venuto a conoscenza di una violazione dei dati personali, fornendo le informazioni disponibili.
- Al termine del servizio, cancellare o restituire i dati a scelta del titolare (l'esportazione dell'organizzazione nelle Impostazioni fornisce una copia completa), salvo che la legge ne preveda la conservazione.
- Mettere a disposizione le informazioni necessarie a dimostrare il rispetto degli obblighi e consentire le attività di revisione in modo ragionevole.
5. Obblighi del titolare del trattamento
- Disporre di una base giuridica per i dati che registra e informare le persone interessate (ad esempio gli adottanti).
- Registrare solo quanto necessario; non inserire nelle note dati personali non necessari.
- Concedere ai membri solo i permessi di cui hanno bisogno; mantenere attiva la verifica in due passaggi per gli amministratori.
6. Trasferimenti internazionali
I dati sono conservati in giurisdizione UE. I sub-responsabili negli Stati Uniti sono coperti dal Data Privacy Framework UE–USA e/o dalle clausole contrattuali tipo. I trasferimenti verso il Regno Unito si basano sulla decisione di adeguatezza dell'UE per il Regno Unito.
7. Responsabilità e legge applicabile
La responsabilità è disciplinata dall'art. 82 GDPR. Si applica la legge rumena. Il presente modello sarà sottoposto a revisione legale prima dell'avvio dei piani a pagamento; ai titolari sarà chiesto di accettare la versione rivista.