Informazioni legali
Accordo sul trattamento dei dati (DPA)
In vigore dal 13 ottobre 2026
Indice
1. Parti e ambito
Il presente accordo fa parte dei Termini e condizioni di TDACRM e si applica automaticamente a ogni Cliente. Il Cliente è titolare del trattamento e SERVICII AMPLE S.R.L., IDNO 1016605002030 (il «Fornitore»), è responsabile del trattamento per i dati personali che il Cliente carica o riceve in TDACRM (i «Dati del Cliente»).
L’accordo risponde ai requisiti dell’art. 28 del Regolamento (UE) 2016/679 (GDPR) e della legge moldava n. 195/2024 sulla protezione dei dati personali. Se ti serve una versione firmata, scrivici a [email protected].
2. Oggetto e durata del trattamento
| Elemento | Descrizione |
|---|---|
| Oggetto | fornitura del Servizio TDACRM: archiviazione, organizzazione e visualizzazione dei dati, ricezione dei lead, invio di messaggi e integrazioni scelte dal Cliente |
| Durata | per tutta la durata del contratto, più il termine di esportazione e cancellazione del punto 9 |
| Interessati | clienti, potenziali clienti e contatti del Cliente; Utenti dell’account del Cliente |
| Categorie di dati | dati identificativi e di contatto (nome, telefono, e-mail, azienda, città), informazioni su richieste e vendite, cronologia delle comunicazioni (note, messaggi, e-mail, chiamate), file caricati, campi personalizzati, dati di tracciamento pubblicitario (per esempio UTM, campagna) |
Il Cliente non carica in TDACRM categorie particolari di dati (per esempio dati sanitari), salvo che disponga di una base giuridica e abbia adottato le misure necessarie.
3. Istruzioni del Cliente
Trattiamo i Dati del Cliente solo su istruzioni documentate del Cliente (i presenti termini, le impostazioni e le azioni svolte nell’applicazione), anche per quanto riguarda i trasferimenti. Se un’istruzione ci sembra contraria alla legge, ne informiamo il Cliente. Non usiamo i Dati del Cliente per altri scopi, non li vendiamo e non li usiamo per pubblicità.
4. Riservatezza
Le persone che hanno accesso ai Dati del Cliente sono vincolate alla riservatezza e vi accedono solo nella misura necessaria al loro lavoro.
5. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui:
- cifratura delle connessioni (HTTPS/TLS);
- separazione dei dati tra account e controllo degli accessi per ruoli;
- accesso con passkey e codici monouso, con conferma aggiuntiva per le azioni sensibili;
- copie di backup regolari e procedure di ripristino;
- registri degli accessi e monitoraggio degli incidenti;
- aggiornamento regolare dei sistemi.
6. Sub-responsabili
Il Cliente ci concede un’autorizzazione generale a ricorrere a sub-responsabili. Imponiamo loro per contratto obblighi di protezione dei dati almeno equivalenti a quelli del presente accordo e ne rispondiamo. Informiamo il Cliente di ogni nuovo sub-responsabile almeno 30 giorni prima; il Cliente può opporsi per motivi fondati e, se non si trova una soluzione, recedere dal contratto.
L’elenco aggiornato dei sub-responsabili lo inviamo su richiesta, scrivendo a [email protected].
7. Trasferimenti internazionali
Se un sub-responsabile tratta dati fuori dalla Repubblica di Moldova o dallo Spazio economico europeo, il trasferimento avviene solo verso Paesi con un livello di protezione adeguato o sulla base di garanzie adeguate, per esempio le clausole contrattuali tipo della Commissione europea.
8. Assistenza al Cliente
- Richieste degli interessati. Aiutiamo il Cliente a rispondere alle richieste di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, soprattutto con le funzioni dell’applicazione: ricerca, modifica, esportazione, cancellazione. Le richieste che gli interessati inviano direttamente a noi le inoltriamo al Cliente.
- Violazioni dei dati. Informiamo il Cliente senza ingiustificato ritardo, e comunque entro 48 ore da quando constatiamo una violazione che riguarda i Dati del Cliente, con le informazioni disponibili: natura della violazione, dati coinvolti, conseguenze probabili e misure adottate.
- Valutazioni e consultazioni. Forniamo le informazioni necessarie per la valutazione d’impatto sulla protezione dei dati e per la consultazione dell’autorità di controllo.
9. Restituzione e cancellazione dei dati
Alla fine del contratto il Cliente può esportare i propri dati per 30 giorni. Trascorso questo termine cancelliamo i Dati del Cliente, salvo quelli che la legge ci obbliga a conservare. Le copie di backup vengono sovrascritte secondo il loro ciclo normale, entro 30 giorni.
10. Verifiche
Su richiesta mettiamo a disposizione del Cliente le informazioni necessarie per dimostrare il rispetto del presente accordo. Le verifiche in loco si svolgono con un preavviso di almeno 30 giorni, in orario lavorativo, con impegno di riservatezza e a spese del Cliente, al massimo una volta l’anno, salvo in caso di incidente o su richiesta di un’autorità.
11. Disposizioni finali
In caso di contrasto, il presente accordo prevale sui Termini e condizioni per quanto riguarda la protezione dei dati. La responsabilità delle parti è regolata dai Termini e condizioni, salvo dove la legge non consente limitazioni.