Data Processing Agreement
L'accordo sul trattamento dei dati tra te (Titolare) e Runchannels (Responsabile).
1. Premessa
Il presente Accordo sul Trattamento dei Dati (Data Processing Agreement) integra i Termini di servizio e disciplina il trattamento dei dati personali che Runchannels S.r.l. (Responsabile) effettua per conto del cliente (Titolare) nell'ambito dell'erogazione del servizio.
2. Oggetto e durata
Il trattamento ha ad oggetto i dati necessari alla gestione multi-canale (ordini, inventario, dati dell'acquirente forniti dai marketplace) e dura per tutta la vigenza del contratto.
3. Categorie di dati e interessati
- Interessati: acquirenti dei marketplace del cliente.
- Dati: nome, indirizzo di spedizione, contatti, dati d'ordine. Non trattiamo categorie particolari di dati.
4. Obblighi del Responsabile
- Trattare i dati solo secondo le istruzioni documentate del Titolare.
- Garantire la riservatezza del personale autorizzato.
- Adottare misure di sicurezza adeguate (cifratura, controllo accessi, audit log).
- Assistere il Titolare nel rispondere alle richieste degli interessati.
5. Sub-responsabili
Ci avvaliamo di sub-responsabili selezionati (hosting, email transazionale, backup), vincolati da obblighi equivalenti a quelli del presente DPA. Forniamo preavviso in caso di modifiche rilevanti.
6. Misure di sicurezza
Applichiamo cifratura dei dati sensibili a riposo e in transito, segregazione per tenant, registrazione degli accessi e backup con ripristino verificato. I dati dell'acquirente sono soggetti a cancellazione automatica entro 30 giorni.
7. Cancellazione e restituzione
Al termine del contratto, su richiesta del Titolare, restituiamo o cancelliamo i dati personali, salvo obblighi di conservazione previsti dalla legge.