Data Processing Agreement (DPA)

Questa pagina fornisce informazioni su come 123SorveglianzaSanitariagestisce i contratti di trattamento dati con i suoi fornitori e con i clienti/titolari del trattamento, in conformità all’art. 28 del GDPR.

Cosa è un Data Processing Agreement (DPA)?

Un DPA è un contratto legale tra un titolare del trattamento (ad esempio, un’azienda che fornisce dati a un servizio web) e un responsabile del trattamento (ad esempio, un hosting provider). Il GDPR richiede che questo contratto sia stipulato per iscritto e contenga obblighi specifici di riservatezza, sicurezza e conformità.

Il nostro impegno verso i fornitori

Quando 123SorveglianzaSanitaria affida il trattamento di dati a fornitori (sub-processori) come Supabase e Vercel, stipuliamo contratti DPA formali che impongono:

• Obblighi di riservatezza: i dati non possono essere divulgati a terzi senza autorizzazione.
• Misure di sicurezza: implementazione di controlli tecnici, organizzativi e procedurali per proteggere i dati (crittografia, controllo accessi, backup).
• Assistenza al titolare: il sub-processore deve assistere il titolare nell’esercizio dei diritti GDPR (accesso, cancellazione, portabilità).
• Cancellazione o restituzione: al termine del contratto, i dati sono cancellati o restituiti.
• Audit e compliance: diritto del titolare di verificare il rispetto degli obblighi, anche tramite audit indipendenti.
• Notifica di data breach: il sub-processore comunica immediatamente qualsiasi violazione di dati.
• Sub-incarichi: il sub-processore può nominare ulteriori sub-processori solo con autorizzazione scritta del titolare.

DPA con i nostri clienti

Se sei un cliente di 123SorveglianzaSanitaria(ad esempio, un’azienda che ci affida il trattamento di dati di dipendenti per visite mediche) e desideri un contratto DPA formale, abbiamo a disposizione un modulo standard che copre:

• Ambito e durata del trattamento;
• Natura e scopo del trattamento;
• Categorie di dati personali (es. dati di salute, dati di contatto);
• Categorie di interessati (es. dipendenti, candidati);
• Impegni di sicurezza e tecniche di protezione (crittografia, accesso limitato, audit);
• Garanzie sul trasferimento di dati verso paesi terzi (ove applicabile);
• Durata della conservazione e modalità di cancellazione;
• Responsabilità di ciascuna parte in caso di violazione;
• Diritto di audit e ispezione del nostro operato;
• Disposizioni sulla sub-elaborazione;
• Clausole di risoluzione e rimedi in caso di non conformità.

Come richiedere un DPA

Se sei titolare del trattamento e lavori (o desideri lavorare) con 123SorveglianzaSanitaria:

1. Contattaci a info@123sorveglianzasanitaria.com e specifica di essere un titolare che ricerca un DPA.
2. Comunica i dettagli del trattamento: tipologia di dati, number di interessati, ubicazione, finalità, durata.
3. Ricevi il modulo: ti invieremo il nostro modello di DPA standard, già alignato agli standard EDPB.
4. Personalizza se necessario: se hai esigenze specifiche di settore (sanitario, finanziario, ecc.), possiamo discutere di clausole aggiuntive.
5. Firma e archive: una volta completato, entrambe le parti conservano una copia sottoscritta.

Standard utilizzati

I nostri DPA si basano su:

• Art. 28 GDPR: requisiti legali per i contratti tra titolare e responsabile del trattamento;
• Linee guida dell’EDPB (European Data Protection Board): interpretazioni ufficiali del GDPR;
• Standard internazionali: clausole contrattuali standard (SCC) per trasferimenti verso paesi terzi;
• Normativa italiana: D.Lgs. 196/2003 e D.Lgs. 101/2018.

Clausole contrattuali standard (SCC)

Se i dati sono trasferiti verso paesi terzi (come negli USA per il nostro hosting su Vercel), il DPA include le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, che garantiscono un livello di protezione appropriato.

In seguito alla sentenza della Corte di Giustizia dell’UE (Schrems II), le SCC sono accompagnate da misure supplementari (crittografia end-to-end, minimizzazione dei dati, audit periodici) per mitigare i rischi di accesso dei governi terzi.

Conformità e revisione

Revisioniamo e aggiorniamo regolarmente i nostri DPA per riflettere:

• Nuove sentenze e orientamenti dell’EDPB;
• Cambiamenti nei nostri sub-processori e fornitori;
• Evoluzione delle minacce alla sicurezza;
• Feedback da audit, ispezioni e consultazioni legali.

Diritti e rimedi

Se sei interessato (interessato alla protezione dei dati) o titolare del trattamento e rilevi una violazione di un DPA:

• Contatta il responsabile a info@123sorveglianzasanitaria.com per segnalare il problema.
• Esercita i tuoi diritti GDPR (accesso, rettifica, cancellazione, portabilità) tramite il modulo DSAR.
• Proponi reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che i tuoi diritti siano stati violati (art. 77 GDPR).

Costi e durata

La fornitura di un modulo DPA standard è gratuita e senza impegno. La durata del DPA è legata alla durata del vostro rapporto contrattuale; al termine, seguiranno le disposizioni sulla cancellazione/restituzione dei dati.

Contatti e assistenza legale

Per domande su DPA, conformità GDPR o per richiedere il nostro modello, scrivici a info@123sorveglianzasanitaria.com.

Nota: Questo sito fornisce informazioni educative, non consulenza legale. Se hai esigenze legali complesse, consulta un avvocato specializzato in privacy.

Per ulteriori dettagli, consulta l’informativa privacy, la pagina sui sub-processori e la sicurezza dei dati.