Accordo sul trattamento dei dati (DPA)
Art. 28 del Regolamento (UE) 2016/679. Ultimo aggiornamento: 5 settembre 2026.
Tra l’utente di AtelierX (artigiano / impresa, di seguito Titolare) e SHARDANA SOCCORSO SOCIETA' COOPERATIVA SOCIALE A R.L., P.IVA 01179390958, sede Piazza Convento 1, 09073 Cuglieri (OR) (di seguito Responsabile), responsabile tecnico dell’app Guerra Maurizio.
Questo accordo si applica quando il Titolare usa AtelierX e vi inserisce dati personali di terzi (clienti, committenti, fornitori). Costituisce nomina a responsabile del trattamento ai sensi dell’art. 28 GDPR. Vale insieme a informativa privacy e termini.
1. Oggetto
Il Responsabile mette a disposizione il software AtelierX (atelierx.pro) e tratta i dati personali caricati dal Titolare solo per erogare il servizio, su istruzione del Titolare. Non usa quei dati per marketing proprio, né li vende.
2. Dati e interessati
- Interessati: clienti/committenti del Titolare, eventuali dipendenti o fornitori inseriti in anagrafica.
- Categorie di dati: identità e contatto (nome, telefono, email, indirizzo), dati fiscali opzionali (P.IVA, CF, PEC, codice SDI), contenuti operativi (richieste, preventivi, lavori, appuntamenti, magazzino, veicoli/targhe se officina), log tecnici.
- Categorie particolari (art. 9): non richieste. Il Titolare non deve caricare dati sanitari, biometrici o giudiziari.
- Finalità: gestione del laboratorio del Titolare.
- Durata: vita dell’account + fino a 30 giorni dopo la cancellazione; backup a rotazione (fino a 30 file); dati fiscali dell’abbonamento AtelierX secondo legge.
3. Istruzioni
Il Titolare istruisce il Responsabile tramite l’uso dell’app (inserimento, modifica, export, cancellazione). Istruzioni ulteriori: per iscritto a support@atelierx.pro. Il Responsabile informa il Titolare se un’istruzione viola il GDPR.
4. Obblighi del Responsabile
- Trattare i dati solo per AtelierX, salvo obbligo di legge.
- Garantire riservatezza di chi accede (es. assistenza master).
- Misure di sicurezza adeguate (art. 32): HTTPS, password con hash, autenticazione a due fattori, rate-limit, backup, accesso master protetto, firewall.
- Assistere il Titolare, per quanto possibile, su diritti degli interessati, DPIA e data breach se riguardano dati in AtelierX.
- Cancellare o restituire i dati a fine servizio (export in app + elimina account). I backup ruotano e si esauriscono da soli.
- Mettere a disposizione le informazioni ragionevoli per dimostrare il rispetto di questo accordo.
5. Obblighi del Titolare
- È titolare dei dati dei propri clienti e deve avere una base giuridica per inserirli.
- Non caricare dati eccedenti o categorie particolari.
- Gestire le richieste degli interessati che lo riguardano (AtelierX fornisce export e cancellazione account).
- Proteggere credenziali e dispositivo Authenticator.
6. Sub-responsabili
Il Titolare autorizza in via generale i soggetti sotto. Per nuove categorie il Responsabile informa con preavviso ragionevole (aggiornamento di questa pagina o email). Il Titolare può opporsi per motivi fondati e chiudere l’account.
| Soggetto | Ruolo | Luogo |
|---|---|---|
| Hetzner Online GmbH | Hosting server e backup | UE (Germania) |
| Stripe Payments Europe / Stripe, Inc. | Pagamenti abbonamento Premium (titolare autonomo per i dati di carta) | UE / extra-UE con SCC |
| OpenStreetMap / Nominatim / OSRM | Geocoding e tempi di percorrenza | UE / comunità OSM |
| Servizio QR (se usato per TOTP) | Solo immagine QR della chiave Authenticator | possibile extra-UE |
Servizi che il Titolare attiva lui con le proprie chiavi (Fattura24, Fatture in Cloud, WhatsApp, provider AI) non sono sub-responsabili di Shardana: il Titolare è contraente diretto.
7. Trasferimenti extra-UE
Hosting e backup: UE. Stripe e, se usati, QR/AI del Titolare possono implicare trasferimenti con garanzie art. 46 (SCC).
8. Violazione dei dati
Il Responsabile informa il Titolare senza ingiustificato ritardo dopo aver accertato una violazione che riguardi i dati trattati per suo conto. Il Titolare valuta la notifica al Garante (72 ore) e agli interessati.
9. Durata e legge
Dura finché l’account è attivo e per il tempo di cancellazione/backup. Legge italiana. Foro del Responsabile, salvo norme inderogabili a favore del consumatore.
Contatti: support@atelierx.pro · PEC info@pec.shardanasoccorso.org