1. Ruolo privacy
Quando Vendora tratta dati personali per conto del Cliente, opera come responsabile del trattamento secondo le istruzioni documentate del Cliente, salvo obblighi di legge applicabili.
2. Oggetto e durata
Oggetto, durata, finalità, categorie di dati e categorie di interessati vengono descritti nel DPA sottoscritto o nel relativo allegato, in coerenza con il contratto principale e con il servizio effettivamente richiesto.
3. Istruzioni e riservatezza
Vendora tratta i dati soltanto su istruzioni documentate del Cliente e assicura che le persone autorizzate siano vincolate alla riservatezza. Eventuali richieste incompatibili con la legge o con le policy applicabili vengono segnalate al Cliente.
4. Misure tecniche e organizzative
Le misure vengono definite prima dell'avvio in base a natura dei dati, rischio, ruoli autorizzati e sistemi effettivamente coinvolti. Il DPA contrattuale identifica le misure applicabili e le relative responsabilità, senza attribuire al sito pubblico controlli non verificati.
5. Assistenza e incidenti
Il DPA sottoscritto disciplina l'assistenza al Cliente per richieste degli interessati, sicurezza, violazioni dei dati, valutazioni d'impatto e rapporti con le autorità, inclusi i canali e i tempi di notifica applicabili.
6. Sub-responsabili e trasferimenti
Gli eventuali sub-responsabili coinvolti vengono indicati al Cliente e vincolati da obblighi coerenti con il trattamento affidato. Il DPA disciplina preavviso, opposizione e garanzie per eventuali trasferimenti internazionali.
7. Informazioni e audit
Vendora mette a disposizione le informazioni necessarie a dimostrare il rispetto degli obblighi concordati e disciplina nel DPA modalità, limiti e riservatezza delle verifiche richieste dal Cliente.
8. Cancellazione o restituzione
Alla cessazione del rapporto, Vendora cancella o restituisce i dati secondo la scelta e le istruzioni del Cliente, salvo obblighi di conservazione previsti dalla legge o dalle policy applicabili.