Contratto di trattamento dei dati

1. Oggetto e campo d'applicazione

Il presente contratto si applica tra il cliente in qualità di titolare del trattamento e Swiss GU Group GmbH, che gestisce il marchio Swizz-IT (di seguito «Swizz-IT»), in qualità di responsabile del trattamento. Disciplina il trattamento dei dati personali che Swizz-IT effettua su incarico del cliente nell'ambito della fornitura delle sue prestazioni, conformemente all'art. 9 della legge federale sulla protezione dei dati (LPD) e, se applicabile, all'art. 28 del regolamento generale sulla protezione dei dati dell'UE (RGPD).

Il contratto fa parte delle condizioni generali e si applica dalla loro accettazione, senza firma separata. La conferma disponibile nell'area clienti serve unicamente come prova. Ai dati personali che Swizz-IT tratta in qualità di titolare del trattamento, per esempio i dati dell'account cliente e delle fatture, si applica l'informativa sulla protezione dei dati.

2. Natura, scopo e durata del trattamento

• Natura e scopo: registrazione, messa a disposizione, trasmissione, salvataggio e cancellazione di dati, nella misura in cui ciò è necessario per i prodotti ordinati (web hosting, e-mail, Website Builder e altri prodotti).
• Dati: tutti i dati personali che il cliente salva sul suo hosting, in database, in caselle e-mail o in altri prodotti, o che ha raccolto presso i visitatori del suo sito web, compresi i registri del suo sito web.
• Persone interessate: in particolare i visitatori dei siti web del cliente, i clienti, i collaboratori e i contatti del cliente, nonché le persone con cui il cliente corrisponde per e-mail.
• Durata: per tutta la durata del contratto per il prodotto interessato e fino alla cancellazione secondo la cifra 10.

Di regola Swizz-IT non conosce i contenuti del cliente e ne prende conoscenza solo nella misura necessaria per l'esercizio, il supporto o la prevenzione di pericoli. Se il cliente salva dati personali particolarmente degni di protezione, verifica personalmente se le prestazioni sono adatte allo scopo.

3. Istruzioni

Swizz-IT tratta i dati solo nel modo in cui il cliente stesso sarebbe autorizzato a farlo e solo su istruzioni documentate del cliente. Valgono come istruzioni le condizioni generali, l'ordine e le impostazioni che il cliente effettua nell'area clienti. Il cliente impartisce altre istruzioni in forma testuale, per esempio tramite ticket di supporto. Le istruzioni che vanno oltre il quadro convenuto valgono come prestazione supplementare secondo la cifra B7 delle condizioni generali.

Se Swizz-IT ritiene che un'istruzione violi il diritto in materia di protezione dei dati, ne informa il cliente e può sospenderne l'esecuzione finché la questione è chiarita. Se Swizz-IT è tenuta per legge a effettuare un trattamento, per esempio su ordine di un'autorità, ne informa prima il cliente, salvo che la legge lo vieti.

4. Riservatezza

Swizz-IT concede l'accesso ai dati solo alle persone che ne hanno bisogno per i loro compiti. Queste persone sono tenute alla riservatezza, anche dopo la fine della loro attività, salvo che siano già soggette a un obbligo legale di riservatezza.

5. Misure tecniche e organizzative

Swizz-IT adotta in particolare le seguenti misure tecniche e organizzative:

• Le connessioni verso il sito web e verso l'area clienti sono cifrate con HTTPS.
• Le password dell'area clienti sono salvate solo sotto forma di hash irreversibile; dopo diversi tentativi non riusciti gli accessi vengono bloccati temporaneamente.
• I moduli dell'area clienti sono protetti contro le richieste falsificate e l'area di amministrazione è raggiungibile solo a un indirizzo separato.
• Ogni account di web hosting funziona con un proprio utente di sistema e con propri processi PHP, il cui accesso ai file è limitato alla cartella dell'account e ai suoi file temporanei.
• I tentativi di accesso vengono registrati e cancellati dopo 7 giorni.
• La sicurezza fisica dei server, in particolare l'accesso, l'alimentazione elettrica e la climatizzazione, è garantita dal gestore del centro di calcolo.

Swizz-IT adegua le misure allo stato della tecnica. Il livello di protezione non deve tuttavia diminuire. Secondo le condizioni generali, il cliente è responsabile della sicurezza delle proprie applicazioni, password e backup.

6. Subincaricati

Il cliente autorizza Swizz-IT a ricorrere a subincaricati delle categorie seguenti. Swizz-IT li obbliga contrattualmente a garantire un livello di protezione dei dati equivalente.

Swizz-IT annuncia per e-mail, almeno 30 giorni prima, il ricorso a un nuovo subincaricato o la sostituzione di un subincaricato esistente. Il cliente può opporsi in forma testuale per motivi importanti di protezione dei dati. Se le parti non trovano una soluzione, il cliente può disdire i prodotti interessati per la data del cambiamento.

Swizz-IT comunica dati solo verso Paesi con un livello adeguato di protezione dei dati o con garanzie appropriate, per esempio clausole contrattuali tipo riconosciute dalla Svizzera.

7. Sostegno per i diritti delle persone interessate

Se una persona interessata fa valere i suoi diritti, per esempio il diritto d'accesso, di rettifica o di cancellazione, spetta al cliente rispondere. Il cliente può consultare, modificare e cancellare personalmente gran parte dei dati nell'area clienti o nelle sue applicazioni. Se una persona interessata si rivolge direttamente a Swizz-IT, Swizz-IT inoltra la richiesta al cliente.

Nella misura in cui il cliente non può rispondere personalmente alla richiesta, Swizz-IT lo sostiene con misure appropriate. Lo sostiene inoltre, nei limiti delle informazioni di cui dispone, in materia di sicurezza dei dati, di valutazioni d'impatto sulla protezione dei dati e di notifiche alle autorità. Le spese che vanno oltre il quadro convenuto sono fatturate secondo la cifra B7 delle condizioni generali.

8. Notifica delle violazioni della sicurezza dei dati

Swizz-IT notifica al cliente il prima possibile, dopo esserne venuta a conoscenza, ogni violazione della sicurezza dei dati che riguarda i dati del cliente. La notifica viene inviata all'indirizzo e-mail registrato nell'account cliente e indica, se noti, il tipo di violazione, i dati e le persone interessati, le possibili conseguenze e le misure adottate.

In qualità di titolare del trattamento, il cliente valuta se è necessaria una notifica all'autorità competente o alle persone interessate; Swizz-IT lo sostiene in questo secondo la cifra 7.

9. Prove e controlli

Su richiesta, Swizz-IT fornisce al cliente le informazioni di cui ha bisogno per dimostrare il rispetto del presente contratto. Altri controlli, anche da parte di un esperto incaricato dal cliente e tenuto alla riservatezza, sono possibili dopo preavviso in forma testuale con un termine adeguato. Si svolgono durante l'orario d'ufficio e non devono pregiudicare l'esercizio né i dati degli altri clienti. Le spese di Swizz-IT sono fatturate secondo la cifra B7 delle condizioni generali.

10. Restituzione e cancellazione alla fine del contratto

Durante la durata del contratto il cliente può scaricare personalmente i suoi dati in qualsiasi momento, per esempio tramite l'accesso ai file (FTP), il backup dei database nell'area clienti o il suo programma di posta. Ciò vale come restituzione dei dati.

Dopo la fine del contratto Swizz-IT cancella i dati del cliente secondo la cifra A15 delle condizioni generali, cioè 30 giorni dopo la fine del contratto. I dati contenuti nei backup vengono sovrascritti nell'ambito del ciclo di backup abituale. Sono fatti salvi gli obblighi legali di conservazione.

11. Responsabilità, durata e ordine di priorità

Per la responsabilità si applica la cifra A13 delle condizioni generali. Il presente contratto si applica finché Swizz-IT tratta dati personali su incarico del cliente. In caso di contraddizione con le condizioni generali, prevale in materia di protezione dei dati. Le modifiche sono disciplinate dalla cifra A18 delle condizioni generali. Swizz-IT risponde alle domande sul presente contratto all'indirizzo info@swizz-it.com.