Trattamento dei dati

Quando un’azienda utilizza FortyFive per gestire il proprio lavoro sul campo, è titolare del trattamento dei propri dati operativi e FortyFive è il suo responsabile del trattamento. Il nostro accordo sul trattamento dei dati (DPA) fa parte di ogni contratto con i clienti ed è conforme all’articolo 28 del GDPR del Regno Unito (UK GDPR) e del GDPR dell’UE.

Ruoli

• Il cliente come titolare del trattamento: interventi, siti, istruzioni, evidenze, approvazioni e i dati personali in essi contenuti.
• FortyFive come responsabile del trattamento: trattiamo tali dati esclusivamente sulla base delle istruzioni documentate del cliente, per fornire la piattaforma.
• FortyFive come titolare del trattamento: dati a livello di piattaforma quali account utente, profili dei tecnici, valutazioni e log di sicurezza, come descritto nella nostra informativa sulla privacy.

Gli impegni che il DPA ci impone

• trattare i dati dei clienti esclusivamente per fornire e supportare il servizio, e utilizzarli per migliorare la piattaforma solo in forma aggregata o de-identificata;
• garantire che il nostro personale e i nostri collaboratori siano vincolati alla riservatezza;
• applicare misure di sicurezza tecniche e organizzative adeguate, tra cui controllo degli accessi, crittografia in transito e a riposo, separazione logica dei dati di ciascun cliente, backup e registrazione degli eventi;
• avvalersi solo di sub-responsabili approvati, dare un preavviso di almeno 30 giorni in caso di modifiche e consentire ai clienti di opporsi;
• informare i clienti senza ingiustificato ritardo, e in ogni caso entro 48 ore, dopo essere venuti a conoscenza di una violazione dei dati personali che riguarda i loro dati;
• aiutare i clienti a rispondere alle richieste degli interessati e a svolgere valutazioni d’impatto;
• trasferire dati a livello internazionale solo con garanzie adeguate (UK IDTA o Clausole contrattuali tipo dell’UE);
• restituire o cancellare i dati dei clienti alla fine del contratto, salvo quando la legge ci impone di conservarli;
• mettere a disposizione le informazioni necessarie a dimostrare la conformità e consentire audit ragionevoli.

Richiedere una copia

Clienti e potenziali clienti possono richiedere il DPA scrivendo a [email protected].