Nomina a responsabile del trattamento

Il Cliente, titolare del trattamento dei dati personali raccolti tramite il proprio sito (di seguito «Titolare»), nomina Apfeis S.r.l., Corso Silvio Trentin 58, 30027 San Donà di Piave (VE), P.IVA 04373660275 (di seguito «Responsabile»), responsabile del trattamento ai sensi dell'art. 28 del Regolamento (UE) 2016/679, per la durata del contratto 123sitoweb.

1. Oggetto e natura del trattamento

Il trattamento è limitato a quanto serve per far funzionare il sito: hosting e gestione tecnica; inoltro al Titolare, via email, dei messaggi inviati dai visitatori tramite i moduli (contatti, richieste di appuntamento o di preventivo), che il Responsabile non archivia; registri tecnici del server.

2. Dati trattati e limiti

Interessati: visitatori del sito e persone che compilano i moduli.
Dati: soltanto dati comuni di contatto (nome, email, telefono, testo del messaggio e preferenze indicate nel modulo) e i dati tecnici dei registri del server (indirizzo IP, data e pagina richiesta).
Il sito non tratta categorie particolari di dati (art. 9 GDPR) né dati giudiziari, non profila i visitatori e usa solo cookie tecnici. Il Responsabile non usa i dati per finalità proprie.
Il Titolare non richiede tramite i moduli dati diversi da quelli indicati senza un accordo specifico con il Responsabile.

3. Obblighi del Responsabile

Il Responsabile:

a) tratta i dati solo su istruzione documentata del Titolare, che coincide con l'esecuzione del contratto 123sitoweb;
b) garantisce che le persone autorizzate al trattamento siano vincolate alla riservatezza;
c) adotta misure tecniche e organizzative adeguate (art. 32), tra cui connessioni cifrate (HTTPS), accessi ai server riservati e nominativi, copie di sicurezza e protezione dei moduli contro l'invio automatico;
d) non conserva i messaggi dei moduli oltre il tempo necessario all'inoltro al Titolare, salvo i registri tecnici del server, conservati per 30 giorni;
e) assiste il Titolare nel rispondere alle richieste degli interessati e negli adempimenti degli artt. 32-36;
f) informa il Titolare senza ingiustificato ritardo dalla scoperta di ogni violazione dei dati personali;
g) alla cessazione del contratto cancella i dati personali trattati per conto del Titolare, salvo obblighi di legge, e su richiesta li restituisce prima della cancellazione;
h) mette a disposizione le informazioni necessarie a dimostrare il rispetto del presente atto e consente verifiche concordate con ragionevole preavviso.

4. Sub-responsabili

Il Titolare autorizza in via generale il ricorso ai seguenti sub-responsabili, vincolati da obblighi equivalenti:

IONOS SE (server in Germania, Francoforte) — hosting del sito e dei registri tecnici;
Microsoft (servizio di invio email Azure) — invio dei messaggi dei moduli al Titolare;
Cloudflare (Turnstile) — protezione dei moduli contro l'invio automatico.

Il Responsabile informa il Titolare di aggiunte o sostituzioni, e il Titolare può opporsi per motivi legittimi entro 15 giorni.

5. Trasferimenti fuori dall'UE

Se un sub-responsabile tratta dati fuori dallo Spazio economico europeo, il trasferimento avviene con le garanzie del Capo V del GDPR (per esempio decisione di adeguatezza o clausole contrattuali tipo).

6. Obblighi del Titolare

Il Titolare fornisce ai visitatori l'informativa sul trattamento e i dati necessari a redigerla (in particolare i propri dati di titolare e il destinatario dei moduli), e garantisce la liceità della raccolta.