🔐 Condizioni sul trattamento dei dati

1. Ruoli: Titolare e Responsabile

Il Titolare del trattamento è il cliente che sottoscrive e utilizza Tattà® OS, il quale determina finalità e mezzi del trattamento dei dati che inserisce o gestisce nella piattaforma.

Il Responsabile del trattamento è Tattà Media Group S.r.l., che tratta tali dati esclusivamente per conto del Titolare e sulla base delle sue istruzioni documentate (incluse quelle impartite tramite la configurazione e l'uso della piattaforma), nei limiti necessari a erogare il servizio.

Per i dati relativi al rapporto contrattuale tra le parti (es. dati di fatturazione del cliente, dati di registrazione dell'account), Tattà Media Group S.r.l. agisce invece in qualità di autonomo Titolare: vedi l'informativa privacy.

2. Oggetto, natura, finalità e durata

Oggetto: il trattamento dei dati personali conferiti dal Titolare attraverso l'uso dei moduli e delle funzionalità di Tattà® OS.

Natura e finalità: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, comunicazione e cancellazione dei dati, al solo scopo di fornire le funzionalità del servizio attivato dal Titolare (es. gestione anagrafiche, fatturazione, prenotazioni, comunicazioni, pagamenti).

Durata: il trattamento ha la stessa durata del contratto di servizio e termina con la sua cessazione, fatti salvi gli obblighi di legge e quanto previsto alla sezione 10.

3. Categorie di interessati e di dati

A seconda dei moduli attivati dal Titolare, gli interessati possono includere: clienti, soci, dipendenti, collaboratori, volontari, fornitori, pazienti e altri utenti finali del Titolare.

Le categorie di dati possono includere: dati anagrafici e di contatto, dati fiscali e di pagamento, dati relativi a ordini/prenotazioni, e — limitatamente ai moduli che lo prevedono e su responsabilità del Titolare — eventuali categorie particolari di dati (art. 9 GDPR, es. dati relativi alla salute nei moduli sanitari).

4. Obblighi del Responsabile

Ai sensi dell'art. 28, par. 3 GDPR, Tattà Media Group S.r.l. si impegna a:

• trattare i dati solo su istruzione documentata del Titolare, salvo obblighi di legge;
• garantire che le persone autorizzate al trattamento siano vincolate a un adeguato obbligo di riservatezza;
• adottare le misure di sicurezza tecniche e organizzative di cui all'art. 32 (sezione 5);
• rispettare le condizioni per il ricorso a sub-responsabili (sezione 6);
• assistere il Titolare nel dare seguito alle richieste di esercizio dei diritti degli interessati (artt. 15-22) e negli obblighi di cui agli artt. 32-36, tenuto conto della natura del trattamento;
• cancellare o restituire i dati al termine del servizio (sezione 10);
• mettere a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto degli obblighi e consentire le attività di audit (sezione 9).

5. Misure di sicurezza (art. 32)

Tenuto conto dello stato dell'arte e dei rischi, sono adottate misure tecniche e organizzative adeguate, tra cui:

• cifratura dei dati in transito (TLS) e protezione dei dati sensibili dell'account a riposo;
• controllo degli accessi basato su ruoli e principio del minimo privilegio;
• separazione logica dei dati tra i diversi clienti (multi-tenant) su database dedicati;
• backup periodici e procedure di ripristino per garantire disponibilità e resilienza;
• registrazione degli eventi rilevanti per la sicurezza e monitoraggio degli accessi.

6. Sub-responsabili

Il Titolare autorizza Tattà Media Group S.r.l. a ricorrere a sub-responsabili per l'erogazione del servizio. I sub-responsabili sono vincolati ai medesimi obblighi di protezione dei dati previsti dal presente accordo. I sub-responsabili attualmente designati sono:

In caso di modifiche all'elenco dei sub-responsabili, il Titolare ne sarà informato e potrà opporsi per motivi legittimi legati alla protezione dei dati.

7. Hosting e trasferimenti dei dati

I dati sono ospitati su infrastruttura cloud con server ubicati nell'Unione Europea. Non sono previsti trasferimenti dei dati verso Paesi terzi al di fuori dello Spazio Economico Europeo per l'erogazione ordinaria del servizio.

Qualora un sub-responsabile comporti un trasferimento extra-UE, esso avverrà esclusivamente in presenza di garanzie adeguate ai sensi del Capo V del GDPR (es. clausole contrattuali tipo approvate dalla Commissione europea).

8. Violazioni dei dati (data breach)

In caso di violazione dei dati personali, Tattà Media Group S.r.l. informa il Titolare senza ingiustificato ritardo dopo esserne venuto a conoscenza, fornendo le informazioni necessarie a consentire al Titolare di adempiere ai propri obblighi di notifica al Garante e di comunicazione agli interessati (artt. 33-34 GDPR).

9. Assistenza e audit

Tattà Media Group S.r.l. assiste il Titolare, nei limiti tecnicamente possibili, nel riscontro alle richieste degli interessati e mette a disposizione le informazioni necessarie a dimostrare la conformità. Su richiesta motivata e con ragionevole preavviso, il Titolare può richiedere informazioni o un audit, anche tramite un soggetto terzo indipendente, nel rispetto della riservatezza e della continuità del servizio.

10. Restituzione e cancellazione dei dati

I dati del Titolare restano di sua proprietà e sono esportabili dalle funzioni della piattaforma durante tutta la durata del contratto. Alla cessazione del servizio, il Titolare dispone di un periodo per esportare i propri dati; decorso tale periodo, i dati vengono cancellati o resi anonimi, salvo diversi obblighi di conservazione previsti dalla legge.

11. Contatti

Per qualsiasi questione relativa al trattamento dei dati puoi contattare Tattà Media Group S.r.l. all'indirizzo info@tattaos.com.