Accordo sul trattamento dei dati

Il presente Accordo sul Trattamento dei Dati ("ATD") costituisce parteintegrante delle Condizioni Generali di Servizio traVIRTUA SYSTEMS ("Virtua.Cloud", "noi", "nostro") e ilCliente ("voi", "vostro") e disciplina il trattamento dei dati personalida parte di Virtua.Cloud per conto del Cliente ai sensi del RegolamentoGenerale sulla Protezione dei Dati (UE) 2016/679 ("GDPR").

Utilizzando i nostri servizi, accettate i termini del presente ATD. Questo accordo integra la nostra Informativa sulla Privacy e le nostre Condizioni Generali di Servizio.

1. Definizioni

• Dati personali: Qualsiasi informazione relativa auna persona fisica identificata o identificabile, come definitonell'articolo 4(1) del GDPR.
• Trattamento: Qualsiasi operazione eseguita su datipersonali, come definito nell'articolo 4(2) del GDPR.
• Titolare del trattamento: La persona fisica ogiuridica che determina le finalita e i mezzi del trattamento deidati personali. Nel presente ATD, il Cliente agisce come Titolare deltrattamento.
• Responsabile del trattamento: La persona fisica ogiuridica che tratta i dati personali per conto del Titolare deltrattamento. Nel presente ATD, Virtua.Cloud agisce come Responsabiledel trattamento.
• Sub-responsabile: Un terzo incaricato dalResponsabile del trattamento di trattare dati personali per conto delTitolare del trattamento.
• Interessato: Una persona fisica identificata oidentificabile i cui dati personali sono oggetto di trattamento.
• Autorita di controllo: Un'autorita pubblicaindipendente incaricata di sorvegliare l'applicazione del GDPR.

2. Ambito di applicazione e ruoli

Virtua.Cloud fornisce hosting Infrastructure as a Service (IaaS). Inostri clienti ricevono accesso amministrativo completo ai propri serverprivati virtuali e sono gli unici responsabili dei dati che archiviano etrattano su tale infrastruttura.

Virtua.Cloud non accede, non monitora e non tratta i dati archiviatisui server dei clienti. Agiamo come responsabile del trattamentounicamente per i dati dell'account cliente necessari alla fornitura deinostri servizi (informazioni di contatto, dati di fatturazione ecomunicazioni di supporto).

Per qualsiasi dato personale che i clienti scelgano di archiviare otrattare sui propri server Virtua.Cloud, il cliente e il titolare deltrattamento e si assume la piena responsabilita della conformita alleleggi applicabili sulla protezione dei dati.

3. Dettagli del trattamento

4. Obblighi di Virtua.Cloud

In qualita di responsabile del trattamento, Virtua.Cloud si impegnaa:

• Trattare i dati personali solo sulla base di istruzioni documentatedel Cliente, salvo obbligo di legge.
• Garantire che le persone autorizzate al trattamento dei datipersonali siano vincolate da obblighi di riservatezza.
• Implementare misure tecniche e organizzative appropriate pergarantire un livello di sicurezza adeguato al rischio, tra cui:
  • Sicurezza fisica degli spazi rack propri e in affitto conaccesso controllato
  • Sicurezza di rete inclusa protezione DDoS e firewall
  • Crittografia dei dati in transito
  • Controlli di accesso e autenticazione rigorosi
  • Sistemi di monitoraggio e allerta auto-ospitati
• Assistere il Cliente nel rispondere alle richieste degli interessatiche esercitano i propri diritti ai sensi del Capo III del GDPR.
• Aiutare il Cliente a garantire il rispetto degli obblighi relativialla sicurezza, alla notifica delle violazioni e alle valutazionid'impatto sulla protezione dei dati.
• A scelta del Cliente, cancellare o restituire tutti i dati personalial termine del contratto di servizio.
• Mettere a disposizione del Cliente tutte le informazioni necessariea dimostrare la conformita al presente ATD.

5. Obblighi del Cliente

In qualita di titolare del trattamento, il Cliente si impegna a:

• Garantire l'esistenza di una base giuridica valida per ognitrattamento di dati personali.
• Rispettare tutte le leggi e i regolamenti applicabili in materia diprotezione dei dati.
• Essere l'unico responsabile di qualsiasi dato personale archiviatoo trattato sui propri server Virtua.Cloud.
• Fornire istruzioni di trattamento conformi alla legislazioneapplicabile.

6. Sub-responsabili

Virtua.Cloud si avvale dei seguenti sub-responsabili. Tutti gli altriservizi (monitoraggio, ticketing, email) sono gestiti interamenteinternamente sulla nostra infrastruttura.

Vi informeremo di qualsiasi modifica prevista ai sub-responsabili,dandovi la possibilita di opporvi entro 30 giorni. Se vi opponete e nonpossiamo ragionevolmente accogliere la vostra obiezione, ciascuna partepotra risolvere i servizi interessati.

7. Notifica delle violazioni dei dati

In caso di violazione dei dati personali che coinvolga dati trattati perconto del Cliente, Virtua.Cloud notifichera il Cliente senza indebitoritardo e, in ogni caso, entro 72 ore dalla conoscenza della violazione.La notifica includera:

• La natura della violazione dei dati personali
• Le categorie e il numero approssimativo degli interessati e deirecord coinvolti
• Le probabili conseguenze della violazione
• Le misure adottate o proposte per porre rimedio alla violazione

Virtua.Cloud cooperera con il Cliente per adempiere ai propri obblighidi notifica ai sensi degli articoli 33 e 34 del GDPR.

8. Ubicazione dei dati

Tutti i dati dell'account cliente (informazioni di contatto,fatturazione, ticket di supporto) sono archiviati esclusivamente neinostri data center nell'Unione Europea. Non vengono effettuatitrasferimenti internazionali di dati personali dei clienti.

I clienti possono scegliere di distribuire server in qualsiasi dellenostre sedi disponibili, comprese sedi al di fuori dell'UE. La sceltadella sede del server e qualsiasi trasferimento di dati che ne derivisono di esclusiva responsabilita del Cliente in qualita di titolare deltrattamento.

9. Conservazione e cancellazione dei dati

Virtua.Cloud conserva i dati dell'account cliente in conformita con il programma di conservazione descritto nella nostra Informativa sulla Privacy.

Al termine del contratto di servizio, i dati dell'account clientesaranno cancellati in conformita con i periodi di conservazionestabiliti nell'Informativa sulla Privacy. I clienti sono responsabilidel recupero o della cancellazione di qualsiasi dato archiviato suipropri server prima della risoluzione.

10. Diritti di audit

Il Cliente puo verificare la conformita di Virtua.Cloud al presente ATD,nel rispetto delle seguenti condizioni:

• Il Cliente deve fornire un preavviso scritto di almeno 30 giorni.
• Gli audit devono essere condotti durante il normale orariolavorativo.
• Non piu di un audit per anno solare, salvo richiesta di un'autoritadi controllo.
• I costi dell'audit sono a carico del Cliente, salvo che l'auditriveli una violazione sostanziale del presente ATD da parte diVirtua.Cloud.

11. Legge applicabile

Il presente ATD e disciplinato e interpretato in conformita con le leggidella Francia. Qualsiasi controversia derivante dal presente ATD sarasottoposta alla giurisdizione esclusiva dei tribunali di Parigi,Francia.

12. Contatti

Per domande sul presente Accordo sul Trattamento dei Dati o per esercitare i vostri diritti, contattateci:

Mostra email