Nomina a responsabile del trattamento
Accordo sul trattamento dei dati personali ai sensi dell'art. 28 del Regolamento (UE) 2016/679 ("GDPR") · parte delle condizioni d'uso di CE-ThermoSoft · versione del 12 ottobre 2026
Con l'accettazione delle condizioni d'uso, l'azienda cliente ("Titolare") nomina Soluzioni Consulenza Srl, Via Pietro Giardini 470/H, 41124 Modena (MO), P.IVA 04039600368 ("Responsabile") responsabile del trattamento dei dati personali che il Titolare inserisce nel servizio CE-ThermoSoft, alle condizioni che seguono.
1. Oggetto, natura e finalità
Il Responsabile tratta i dati solo per fornire il servizio CE-ThermoSoft al Titolare: conservazione, consultazione, elaborazione per il calcolo e la generazione dei documenti, copie di sicurezza, assistenza tecnica su richiesta del Titolare, cancellazione.
2. Durata
Per tutta la durata del contratto di servizio e fino alla cancellazione dei dati prevista all'art. 10.
3. Tipi di dati e categorie di interessati
- Clienti del Titolare (committenti): nome o ragione sociale, indirizzo, recapiti, indirizzo del cantiere, dati delle commesse e dei prodotti forniti;
- Collaboratori e dipendenti del Titolare che usano il servizio o compaiono nei documenti: nome, cognome, email, ruolo, immagine della firma, registri dei controlli e delle tarature;
- Altre persone i cui dati compaiono nei documenti allegati dal Titolare.
Il servizio non è pensato per dati particolari (art. 9 GDPR) o relativi a condanne penali: il Titolare non li inserisce.
4. Istruzioni del Titolare
Il Responsabile tratta i dati solo su istruzione documentata del Titolare: le istruzioni sono queste condizioni e l'uso che il Titolare fa delle funzioni del servizio. Se ritiene che un'istruzione violi la normativa, il Responsabile ne informa subito il Titolare. Il Responsabile non usa i dati per finalità proprie.
5. Riservatezza
Possono accedere ai dati solo le persone autorizzate dal Responsabile che ne hanno bisogno per fornire il servizio o l'assistenza, impegnate alla riservatezza.
6. Sicurezza
Il Responsabile adotta misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui:
- collegamento cifrato (HTTPS) tra il browser e il servizio;
- password degli utenti conservate solo in forma cifrata;
- separazione dei dati di ogni azienda e accesso degli utenti limitato secondo il ruolo;
- server nell'Unione europea, protetto da firewall, con aggiornamenti di sicurezza automatici e accesso amministrativo riservato a personale autorizzato;
- copie di sicurezza giornaliere conservate a rotazione per 14 giorni e procedure di ripristino.
7. Sub-responsabili
Il Titolare autorizza in via generale il Responsabile a ricorrere ad altri responsabili. Quelli in uso sono:
- Hetzner Online GmbH, Germania: server e copie di sicurezza (dati conservati nell'UE);
- Aruba S.p.A., Italia: invio delle email del servizio.
Il Responsabile impone ai sub-responsabili obblighi di protezione dei dati equivalenti e comunica al Titolare, con almeno 30 giorni di preavviso, l'aggiunta o la sostituzione di un sub-responsabile; il Titolare può opporsi per motivi legati alla protezione dei dati e, se non si trova una soluzione, recedere dal contratto. I dati non sono trasferiti fuori dallo Spazio economico europeo.
8. Assistenza al Titolare
Il Responsabile assiste il Titolare, nei limiti di quanto ragionevole e tenuto conto delle informazioni disponibili:
- nel rispondere alle richieste degli interessati (accesso, rettifica, cancellazione e gli altri diritti): se riceve direttamente una richiesta la inoltra al Titolare senza rispondere nel merito;
- negli obblighi di sicurezza, nella valutazione d'impatto e nella consultazione dell'autorità di controllo, se necessarie.
9. Violazioni dei dati
Il Responsabile informa il Titolare senza ingiustificato ritardo, e ove possibile entro 48 ore da quando ne viene a conoscenza, di ogni violazione dei dati personali che lo riguarda, con le informazioni disponibili per consentire al Titolare di valutarla ed eventualmente notificarla.
10. Fine del servizio
Alla cessazione del servizio il Responsabile, su richiesta del Titolare inviata entro 30 giorni, restituisce una copia dei documenti emessi archiviati; poi cancella i dati entro 60 giorni dalla cessazione, salvo obblighi di legge. Le copie di sicurezza sono sovrascritte a rotazione entro i 14 giorni successivi.
11. Verifiche
Il Responsabile mette a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto di questo accordo e consente verifiche, anche tramite un incaricato del Titolare vincolato alla riservatezza, con un preavviso ragionevole e senza compromettere la sicurezza e la riservatezza dei dati degli altri clienti.
12. Altre disposizioni
Per quanto non previsto valgono le condizioni d'uso e la normativa sulla protezione dei dati. In caso di contrasto sulla protezione dei dati prevale questo accordo.