Accordo sul trattamento dei dati
L'accordo tra il trainer e noi, relativo ai dati dei suoi clienti. Si conclude automaticamente al momento della creazione dell'account ed è richiesto dall'articolo 28 del GDPR per qualsiasi trattamento effettuato per conto altrui.
1. Chi è cosa
- Titolare del trattamento: il trainer. È lui a decidere quali dati raccogliere e per quale finalità.
- Responsabile del trattamento: AFX GLOBAL IT SRL. Noi ci limitiamo a ospitare e trattare, secondo le sue istruzioni.
2. Oggetto del trattamento
| Cosa trattiamo | dati identificativi, di contatto, misurazioni, fotografie, informazioni relative alla salute, firma |
|---|---|
| Interessati | i clienti del trainer |
| Finalità | fornitura della piattaforma: archiviazione, visualizzazione, generazione di documenti, loro invio |
| Durata | per tutto il tempo in cui l'account è attivo, più il periodo di conservazione previsto dall'informativa sulla privacy |
3. Cosa ci impegniamo a fare
- trattiamo i dati esclusivamente secondo le istruzioni del trainer
- vincoliamo il personale a un obbligo di riservatezza
- applichiamo le misure tecniche descritte nell'informativa sulla privacy
- non ricorriamo ad altri sub-responsabili senza un preavviso di 30 giorni
- assistiamo nel dare riscontro alle persone che esercitano i propri diritti
- notifichiamo qualsiasi incidente di sicurezza senza ingiustificato ritardo e, in ogni caso, entro 48 ore dalla sua conoscenza
- alla cessazione, cancelliamo o restituiamo i dati, a scelta del trainer
4. I nostri sub-responsabili
Gli stessi indicati nell'informativa sulla privacy: Hetzner (hosting e copie di sicurezza), Hostico (e-mail), Cloudflare (DNS), Stripe (pagamenti). Ciascuno ha i propri impegni in materia di protezione dei dati.
5. Cosa spetta al trainer
- disporre di una base giuridica per i dati che raccoglie
- informare i clienti in merito al trattamento
- ottenere il consenso esplicito per i dati relativi alla salute — il questionario lo richiede automaticamente, con una casella separata
- non inserire dati di cui non ha bisogno
- custodire in sicurezza la propria password
6. Audit
Su richiesta scritta e ragionevole, mettiamo a disposizione le informazioni necessarie a dimostrare il rispetto dei presenti obblighi.
Domande sul documento: salut@coachos.ro