Accordo sul trattamento dei dati
Accordo sul trattamento dei dati per l’utilizzo di helferplanung.app secondo la legge svizzera sulla protezione dei dati (LPD) e il RGPD.
Questa traduzione ha solo scopo informativo. Fa fede unicamente la versione tedesca. Leggi la versione tedesca
Indice
- 1. Oggetto e durata
- 2. Natura e scopo del trattamento
- 3. Categorie di dati e di persone interessate
- 4. Vincolo alle istruzioni
- 5. Obblighi del mandatario
- 6. Obblighi del mandante
- 7. Sub-responsabili del trattamento
- 8. Sicurezza del trattamento (TOM)
- 9. Violazioni della sicurezza dei dati
- 10. Diritti di controllo
- 11. Cancellazione e restituzione
- 12. Trattamento in Paesi terzi
- 13. Disposizioni finali
1. Oggetto e durata
Il presente contratto disciplina il trattamento di dati personali in relazione all’utilizzo della piattaforma «Helferplanung.app».
Il trattamento avviene per tutta la durata dell’utilizzo della piattaforma.
2. Natura e scopo del trattamento
Il mandatario tratta i dati personali esclusivamente per fornire la piattaforma per l’organizzazione e la pianificazione dei turni dei volontari.
3. Categorie di dati e di persone interessate
Persone interessate:
- Volontari
- Utenti dell’organizzazione
Categorie di dati:
- Dati anagrafici (nome, e-mail, numero di telefono)
- Dati di pianificazione (assegnazioni ai turni)
- Dati di comunicazione
- Informazioni personalizzate
4. Vincolo alle istruzioni
Il mandatario tratta i dati personali esclusivamente su istruzione documentata del mandante, salvo obbligo legale di trattamento.
5. Obblighi del mandatario
Il mandatario si impegna a:
- adottare misure tecniche e organizzative adeguate
- garantire la riservatezza
- assistere il mandante nelle richieste delle persone interessate
- segnalare senza indugio le violazioni della sicurezza dei dati
- cancellare o restituire i dati al termine del contratto
Il mandatario garantisce che tutte le persone autorizzate a trattare dati personali siano tenute alla riservatezza.
Il mandatario assiste il mandante nel rispetto degli obblighi legali in materia di protezione dei dati, in particolare per quanto riguarda la sicurezza del trattamento ed eventuali valutazioni d’impatto sulla protezione dei dati, nella misura in cui ciò sia necessario.
6. Obblighi del mandante
Il mandante è responsabile:
- della liceità del trattamento
- dell’ottenimento dei consensi necessari
- del contenuto dei dati raccolti
Il mandante si impegna a non trattare categorie particolari di dati personali (ad es. dati sulla salute) senza un’adeguata base giuridica.
7. Sub-responsabili del trattamento
Il mandatario ricorre ai sub-responsabili elencati nella pagina Sub-responsabili del trattamento.
Il mandante acconsente al ricorso a tali sub-responsabili.
Il mandatario informa in merito a modifiche relative ai sub-responsabili. Il mandante ha il diritto di opporsi per motivi gravi.
8. Sicurezza del trattamento (TOM)
Il mandatario adotta misure tecniche e organizzative adeguate, in particolare:
- Cifratura della trasmissione dei dati (HTTPS)
- Controlli degli accessi e diritti basati sui ruoli
- Sistemi di autenticazione
- Protezione dei sistemi da accessi non autorizzati
9. Violazioni della sicurezza dei dati
Il mandatario informa senza indugio il mandante di qualsiasi violazione della sicurezza dei dati che riguardi dati personali.
10. Diritti di controllo
Il mandante ha il diritto di verificare in misura adeguata il rispetto del presente contratto. Di norma ciò avviene tramite prove idonee (ad es. documentazione).
11. Cancellazione e restituzione
Al termine dell’utilizzo, i dati personali vengono cancellati o restituiti, a scelta del mandante, salvo obblighi legali di conservazione.
12. Trattamento in Paesi terzi
I dati personali sono trattati di norma in Svizzera e nell’Unione europea.
Fa eccezione la consegna delle notifiche WhatsApp: se il mandante ha attivato il canale WhatsApp, il numero di cellulare e il contenuto dei messaggi dei volontari interessati vengono trasmessi al sub-responsabile Meta Platforms Ireland Limited; è possibile un ulteriore trasferimento a Meta Platforms, Inc. negli Stati Uniti. Questo trasferimento si basa sullo Swiss-U.S. e sull’EU-U.S. Data Privacy Framework, nell’ambito del quale Meta è certificata, e in via complementare sulle clausole contrattuali standard dell’UE. Senza l’attivazione del canale WhatsApp da parte del mandante, questo trasferimento non ha luogo.
Ulteriori trasferimenti verso Paesi terzi avvengono solo se sono soddisfatti i requisiti degli art. 16 seg. LPD o degli art. 44 segg. RGPD, in particolare sulla base di una decisione di adeguatezza o di garanzie adeguate.
13. Disposizioni finali
Il presente contratto costituisce parte integrante delle condizioni di utilizzo di Helferplanung.app.