Accordo sul trattamento dei dati — schema art. 28 GDPR
Modello contrattuale da completare e sottoscrivere. Non costituisce da solo una nomina valida senza dati della palestra, allegati e firme.
Parti e oggetto
Il titolare è [PALESTRA]. Il responsabile è ORBIS TECH DI DECANDIA ALEXANDER. Oggetto: trattamento necessario a fornire Gym Panel per la durata del contratto e il periodo tecnico di restituzione/cancellazione.
Istruzioni e riservatezza
Orbistech tratta dati personali soltanto su istruzioni documentate della palestra, garantisce obblighi di riservatezza agli autorizzati e informa il titolare se ritiene un’istruzione contraria alla normativa.
Sicurezza
Le misure comprendono separazione logica delle palestre, controllo per ruoli, cifratura in transito, protezione credenziali, registrazione degli accessi sensibili, backup, aggiornamenti e procedure di ripristino. L’allegato tecnico deve indicare configurazione e verifiche effettive.
Sub-responsabili e localizzazione
L’infrastruttura principale è in Spagna. Orbistech mantiene l’elenco dei sub-responsabili, ne impone obblighi equivalenti e informa la palestra delle modifiche secondo il contratto. Ogni trasferimento fuori SEE richiede garanzie conformi.
Assistenza al titolare
Orbistech assiste, per quanto possibile, con richieste degli interessati, valutazioni d’impatto, sicurezza e violazioni. Comunica senza ingiustificato ritardo le violazioni di cui viene a conoscenza, fornendo le informazioni disponibili.
Fine del servizio e audit
Alla cessazione, su scelta documentata del titolare, i dati sono restituiti e/o cancellati normalmente entro 30 giorni, salvo obblighi di conservazione. Orbistech mette a disposizione le informazioni necessarie e consente verifiche proporzionate, tutelando sicurezza e riservatezza degli altri clienti.
Allegati obbligatori
- categorie di interessati e dati;
- natura, finalità e durata;
- istruzioni documentate;
- misure tecniche e organizzative;
- sub-responsabili;
- contatti e procedura data breach;
- firme e data.