Le condizioni alle quali aqumo tratta dati personali per conto dei clienti. Scritto per essere capito, non nascosto in un allegato.
Il presente Accordo di Trattamento dei Dati ("ATD") fa parte del contratto di servizio tra aqumo technologies SA ("aqumo", il responsabile del trattamento) e ciascun cliente che utilizza la piattaforma aqumo ("Cliente", il titolare del trattamento). Entra in vigore alla data di sottoscrizione del contratto di servizio o, se precedente, alla data in cui il Cliente trasferisce per la prima volta dati personali alla piattaforma aqumo.
aqumo tratta dati personali per conto del Cliente al fine di fornire la piattaforma di operational intelligence aqumo: raccolta, archiviazione, strutturazione e messa a disposizione di dati operativi nelle forme e attraverso le interfacce specificate nel contratto di servizio.
Il trattamento è di natura automatizzata. Non viene effettuata alcuna profilazione, valutazione o decisione automatizzata con effetti giuridici o di analoga rilevanza per conto del Cliente.
I dati personali trattati ai sensi del presente ATD possono riguardare le seguenti categorie di interessati:
I tipi e il volume di dati personali sono determinati dal Cliente. aqumo tratta solo i dati che il Cliente carica o trasferisce alla piattaforma, e solo nel modo configurato dal Cliente.
Non si prevede il trattamento di categorie particolari di dati (salute, biometrici, origine razziale o etnica e simili). In caso di trasferimento accidentale di tali dati, il Cliente ne informa aqumo senza indugio. Qualsiasi trattamento deliberato di categorie particolari di dati ai sensi del presente ATD richiede un separato accordo scritto preventivo tra le parti e, ove richiesto dalla normativa applicabile, l'adozione di misure tecniche e organizzative aggiuntive.
Il presente ATD ha la stessa durata del contratto di servizio e cessa automaticamente con esso, fatti salvi gli obblighi di restituzione e cancellazione dei dati di cui alla Sezione 10.
aqumo tratta i dati personali esclusivamente su istruzione documentata del Cliente. Il presente ATD e il contratto di servizio costituiscono le istruzioni documentate iniziali. Ulteriori istruzioni possono essere impartite per iscritto dai rappresentanti autorizzati del Cliente.
Se aqumo ritiene che un'istruzione violi la normativa applicabile in materia di protezione dei dati, ne informa il Cliente senza indugio e può sospendere l'esecuzione fino a conferma o modifica. Se la legge impone ad aqumo di trattare dati per ragioni diverse dalle istruzioni del Cliente, aqumo ne informa il Cliente prima del trattamento, salvo che la legge lo vieti nell'interesse pubblico.
Il Cliente dichiara e garantisce di avere una base giuridica idonea per raccogliere e trasferire ad aqumo tutti i dati personali caricati o altrimenti introdotti nella piattaforma, e che le sue istruzioni sono conformi alla normativa applicabile in materia di protezione dei dati. Il Cliente rimane l'unico responsabile della liceità del trattamento che impartisce e dell'esattezza, pertinenza e proporzionalità dei dati che fornisce.
aqumo assicura che le persone autorizzate al trattamento dei dati personali del Cliente siano soggette a un obbligo vincolante di riservatezza, contrattuale o professionale. L'accesso è limitato alle sole persone che ne necessitano per erogare il servizio (principio del need-to-know).
aqumo adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, tra cui:
Tutti i trattamenti avvengono su server di proprietà di aqumo, fisicamente ubicati in Svizzera. Nessun dato personale è archiviato o trattato al di fuori della Svizzera.
aqumo non si avvale di sub-responsabili per le attività di trattamento disciplinate dal presente ATD. Tutti i trattamenti sono effettuati su infrastruttura di proprietà e gestione di aqumo.
Se aqumo intendesse avvalersi di un sub-responsabile in futuro, ne darà al Cliente ragionevole preavviso scritto di almeno trenta giorni. Il Cliente può opporsi per motivi legittimi legati alla protezione dei dati. Se le parti non giungono a un accordo, ciascuna può recedere dalla parte rilevante del servizio con un preavviso di trenta giorni.
Tenuto conto della natura del trattamento e delle informazioni disponibili, aqumo assiste il Cliente nell'adempimento degli obblighi derivanti dalla normativa applicabile:
Il Cliente può verificare la conformità di aqumo al presente ATD una volta per anno solare, mediante l'invio di un questionario scritto (aqumo risponde entro trenta giorni) o mediante audit in loco con almeno trenta giorni di preavviso scritto, negli orari d'ufficio e a spese del Cliente. L'auditor incaricato deve essere indipendente e vincolato dalla riservatezza. aqumo può opporsi alla nomina di un auditor che sia un concorrente diretto.
Alla cessazione del contratto di servizio, aqumo provvederà, a scelta scritta del Cliente formulata entro trenta giorni dalla cessazione, alla restituzione di un'esportazione completa dei dati personali del Cliente in formato strutturato e leggibile da dispositivo automatico, oppure alla cancellazione di tutte le copie. In assenza di scelta, aqumo procede alla cancellazione. La cancellazione è completata entro sessanta giorni dalla cessazione. aqumo certifica la cancellazione per iscritto su richiesta. aqumo può conservare dati personali più a lungo solo nella misura richiesta dalla legge applicabile.
Ciascuna parte è responsabile, ai sensi della normativa applicabile in materia di protezione dei dati, dei danni causati dalla violazione dei propri obblighi ai sensi di tale normativa. La ripartizione della responsabilità tra le parti per i reclami degli interessati segue i meccanismi stabiliti dalla legge applicabile. Il presente ATD non deve essere interpretato nel senso di ampliare o accrescere i limiti di responsabilità concordati nel contratto di servizio principale, salvo che la normativa imperativa applicabile vieti tale limitazione.
Il presente ATD è disciplinato dal diritto svizzero. I tribunali del Cantone Ticino, con sede a Lugano, hanno competenza esclusiva per qualsiasi controversia derivante dal presente ATD, fatti salvi i criteri di competenza obbligatori della normativa applicabile in materia di protezione dei dati. L'autorità di controllo competente per aqumo in qualità di responsabile è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) — www.edoeb.admin.ch.
aqumo può aggiornare il presente ATD per riflettere modifiche alle attività di trattamento o alla normativa applicabile. Il Cliente sarà informato di qualsiasi modifica almeno trenta giorni prima della sua entrata in vigore. Le modifiche che non riducono materialmente il livello di protezione degli interessati né i diritti del Cliente entrano in vigore alla data comunicata se il Cliente continua a utilizzare il servizio. Le modifiche che ridurrebbero materialmente tali tutele o diritti richiedono l'accettazione scritta espressa del Cliente; il solo proseguimento dell'utilizzo del servizio non costituisce accettazione di tali modifiche.