Accordo sul trattamento dei dati (DPA)
Il presente Accordo sul trattamento dei dati (“DPA”) fa parte dei Termini di servizio conclusi tra DCHUB, ditta individuale di diritto svizzero, Seestrasse 216, 8810 Horgen, Svizzera (“Revnetic”, il “Responsabile del trattamento”), e l'officina che crea un account Revnetic (il “Titolare del trattamento”). Disciplina il trattamento dei dati personali che il Titolare affida a Revnetic ed è redatto per soddisfare l'art. 28 del Regolamento generale dell'UE sulla protezione dei dati (GDPR) e la Legge federale svizzera sulla protezione dei dati (nLPD). Viene accettato elettronicamente al momento della registrazione ed è vincolante senza firma.
1. Oggetto e durata
Oggetto del trattamento è la fornitura della piattaforma di gestione officina Revnetic. Il presente DPA si applica per tutta la durata dell'account Revnetic del Titolare, oltre al periodo di conservazione successivo alla cessazione previsto alla sezione 10.
2. Natura e finalità del trattamento
Revnetic ospita, memorizza, visualizza, trasmette e tratta in altro modo i dati personali inseriti dal Titolare al solo scopo di fornire le funzionalità del Servizio — schede clienti e veicoli, pianificazione dei lavori, preventivi e fatturazione, portale clienti, comunicazione via e-mail e assistente IA. Revnetic non tratta questi dati per finalità proprie e non li utilizza mai per addestrare modelli di IA.
3. Tipi di dati personali
Nomi; dati di contatto (e-mail, telefono, indirizzo postale); dati del veicolo (VIN, targa, marca/modello, chilometraggio, storico di manutenzione e riparazione); dettagli di appuntamenti e lavori; dati di preventivi e fatture; dettagli di sinistri assicurativi, ove inseriti; nonché contenuto delle comunicazioni con metadati di consegna.
4. Categorie di interessati
I clienti e i potenziali clienti del Titolare, le loro persone di contatto, nonché i collaboratori del Titolare titolari di account utente.
5. Obblighi del Responsabile del trattamento
Revnetic si impegna a: (a) trattare i dati personali solo su istruzione documentata del Titolare, anche per quanto riguarda i trasferimenti, salvo obblighi di legge contrari; (b) garantire che le persone autorizzate al trattamento siano vincolate alla riservatezza; (c) attuare le misure di sicurezza della sezione 6; (d) rispettare le condizioni sui sub-responsabili della sezione 7; (e) assistere il Titolare come previsto dalle sezioni 8 e 9; (f) cancellare o restituire i dati come previsto dalla sezione 10; e (g) mettere a disposizione le informazioni necessarie a dimostrare la conformità come previsto dalla sezione 11.
6. Misure di sicurezza
Revnetic attua misure tecniche e organizzative adeguate, tra cui cifratura in transito (TLS), rigorosa segregazione dei dati per tenant, credenziali sottoposte a hashing, token di accesso a breve durata, controllo degli accessi basato sui ruoli, autenticazione a più fattori, registrazione di audit delle azioni amministrative e backup regolari.
7. Sub-responsabili
Il Titolare concede un'autorizzazione generale al ricorso ai sub-responsabili elencati nell<aPrivacy>Informativa sulla privacy</aPrivacy>: Hetzner (hosting e archiviazione di oggetti, UE), Cloudflare (DNS, CDN e sicurezza di rete), Stripe (elaborazione dei pagamenti), Resend (invio di e-mail e acquisizione delle e-mail in entrata), Anthropic (assistente IA), Sentry (monitoraggio degli errori) e BetterStack (monitoraggio della disponibilità). Revnetic impone a ciascun sub-responsabile obblighi di protezione dei dati equivalenti a quelli del presente DPA e resta pienamente responsabile del loro adempimento. Revnetic annuncia in anticipo le aggiunte o sostituzioni previste, dando al Titolare la possibilità di opporsi per motivi ragionevoli di protezione dei dati.
8. Assistenza per i diritti degli interessati
Tenuto conto della natura del trattamento, Revnetic assiste il Titolare con misure tecniche e organizzative adeguate nell'evasione delle richieste degli interessati (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione). Le richieste che pervengono a Revnetic direttamente dai clienti finali di un'officina vengono inoltrate al Titolare. Contatto: [email protected].
9. Notifica delle violazioni di dati personali
Revnetic notifica al Titolare senza ingiustificato ritardo, dopo esserne venuta a conoscenza, qualsiasi violazione di dati personali che riguardi i dati del Titolare, fornendo le informazioni ragionevolmente necessarie affinché il Titolare possa adempiere ai propri obblighi di notifica.
10. Cancellazione e restituzione dei dati
Il Titolare può esportare i propri dati in qualsiasi momento finché l'account è attivo. Alla cessazione, i file e i documenti caricati vengono eliminati tempestivamente. I restanti dati del tenant sono conservati per consentire la riattivazione e vengono eliminati definitivamente su richiesta del Titolare, salvo che obblighi legali di conservazione (ad esempio 10 anni per i documenti contabili ai sensi dell'art. 958f CO) non richiedano diversamente.
11. Audit e informazioni
Revnetic mette a disposizione tutte le informazioni ragionevolmente necessarie per dimostrare il rispetto del presente DPA e consente e contribuisce agli audit, comprese le ispezioni, svolti dal Titolare o da un revisore da esso incaricato — al massimo una volta all'anno, con ragionevole preavviso, durante l'orario lavorativo e senza perturbare l'operatività. In prima istanza, le richieste di audit sono soddisfatte mediante informazioni scritte e documentazione esistente.
12. Trasferimenti internazionali
I dati personali sono ospitati in Svizzera o nell'UE/SEE. Qualora un sub-responsabile tratti dati personali al di fuori della Svizzera o dello SEE (ad esempio negli Stati Uniti), il trasferimento è protetto dalle Clausole contrattuali tipo dell'UE unitamente all'addendum svizzero riconosciuto dall'IFPDT.
13. Disposizioni finali
In caso di conflitto tra il presente DPA e i Termini di servizio, il DPA prevale per quanto riguarda il trattamento dei dati personali. Il presente DPA è regolato dal diritto svizzero; il foro esclusivo è Zurigo, Svizzera.