Accordo sul trattamento dei dati

Il presente Accordo sul Trattamento dei Dati ("ATD") costituisce parte integrante delle Condizioni Generali di Servizio tra VIRTUA SYSTEMS ("Virtua.Cloud", "noi", "nostro") e il Cliente ("voi", "vostro") e disciplina il trattamento dei dati personali da parte di Virtua.Cloud per conto del Cliente ai sensi del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 ("GDPR").

Utilizzando i nostri servizi, accettate i termini del presente ATD. Questo accordo integra la nostra Informativa sulla Privacy e le nostre Condizioni Generali di Servizio.

1. Definizioni

• Dati personali: Qualsiasi informazione relativa a una persona fisica identificata o identificabile, come definito nell'articolo 4(1) del GDPR.
• Trattamento: Qualsiasi operazione eseguita su dati personali, come definito nell'articolo 4(2) del GDPR.
• Titolare del trattamento: La persona fisica o giuridica che determina le finalita e i mezzi del trattamento dei dati personali. Nel presente ATD, il Cliente agisce come Titolare del trattamento.
• Responsabile del trattamento: La persona fisica o giuridica che tratta i dati personali per conto del Titolare del trattamento. Nel presente ATD, Virtua.Cloud agisce come Responsabile del trattamento.
• Sub-responsabile: Un terzo incaricato dal Responsabile del trattamento di trattare dati personali per conto del Titolare del trattamento.
• Interessato: Una persona fisica identificata o identificabile i cui dati personali sono oggetto di trattamento.
• Autorita di controllo: Un'autorita pubblica indipendente incaricata di sorvegliare l'applicazione del GDPR.

2. Ambito di applicazione e ruoli

Virtua.Cloud fornisce hosting Infrastructure as a Service (IaaS). I nostri clienti ricevono accesso amministrativo completo ai propri server privati virtuali e sono gli unici responsabili dei dati che archiviano e trattano su tale infrastruttura.

Virtua.Cloud non accede, non monitora e non tratta i dati archiviati sui server dei clienti. Agiamo come responsabile del trattamento unicamente per i dati dell'account cliente necessari alla fornitura dei nostri servizi (informazioni di contatto, dati di fatturazione e comunicazioni di supporto).

Per qualsiasi dato personale che i clienti scelgano di archiviare o trattare sui propri server Virtua.Cloud, il cliente e il titolare del trattamento e si assume la piena responsabilita della conformita alle leggi applicabili sulla protezione dei dati.

3. Dettagli del trattamento

4. Obblighi di Virtua.Cloud

In qualita di responsabile del trattamento, Virtua.Cloud si impegna a:

• Trattare i dati personali solo sulla base di istruzioni documentate del Cliente, salvo obbligo di legge.
• Garantire che le persone autorizzate al trattamento dei dati personali siano vincolate da obblighi di riservatezza.
• Implementare misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, tra cui:
  • Sicurezza fisica degli spazi rack propri e in affitto con accesso controllato
  • Sicurezza di rete inclusa protezione DDoS e firewall
  • Crittografia dei dati in transito
  • Controlli di accesso e autenticazione rigorosi
  • Sistemi di monitoraggio e allerta auto-ospitati
• Assistere il Cliente nel rispondere alle richieste degli interessati che esercitano i propri diritti ai sensi del Capo III del GDPR.
• Aiutare il Cliente a garantire il rispetto degli obblighi relativi alla sicurezza, alla notifica delle violazioni e alle valutazioni d'impatto sulla protezione dei dati.
• A scelta del Cliente, cancellare o restituire tutti i dati personali al termine del contratto di servizio.
• Mettere a disposizione del Cliente tutte le informazioni necessarie a dimostrare la conformita al presente ATD.

5. Obblighi del Cliente

In qualita di titolare del trattamento, il Cliente si impegna a:

• Garantire l'esistenza di una base giuridica valida per ogni trattamento di dati personali.
• Rispettare tutte le leggi e i regolamenti applicabili in materia di protezione dei dati.
• Essere l'unico responsabile di qualsiasi dato personale archiviato o trattato sui propri server Virtua.Cloud.
• Fornire istruzioni di trattamento conformi alla legislazione applicabile.

6. Sub-responsabili

Virtua.Cloud si avvale dei seguenti sub-responsabili. Tutti gli altri servizi (monitoraggio, ticketing, email) sono gestiti interamente internamente sulla nostra infrastruttura.

Vi informeremo di qualsiasi modifica prevista ai sub-responsabili, dandovi la possibilita di opporvi entro 30 giorni. Se vi opponete e non possiamo ragionevolmente accogliere la vostra obiezione, ciascuna parte potra risolvere i servizi interessati.

7. Notifica delle violazioni dei dati

In caso di violazione dei dati personali che coinvolga dati trattati per conto del Cliente, Virtua.Cloud notifichera il Cliente senza indebito ritardo e, in ogni caso, entro 72 ore dalla conoscenza della violazione. La notifica includera:

• La natura della violazione dei dati personali
• Le categorie e il numero approssimativo degli interessati e dei record coinvolti
• Le probabili conseguenze della violazione
• Le misure adottate o proposte per porre rimedio alla violazione

Virtua.Cloud cooperera con il Cliente per adempiere ai propri obblighi di notifica ai sensi degli articoli 33 e 34 del GDPR.

8. Ubicazione dei dati

Tutti i dati dell'account cliente (informazioni di contatto, fatturazione, ticket di supporto) sono archiviati esclusivamente nei nostri data center nell'Unione Europea. Non vengono effettuati trasferimenti internazionali di dati personali dei clienti.

I clienti possono scegliere di distribuire server in qualsiasi delle nostre sedi disponibili, comprese sedi al di fuori dell'UE. La scelta della sede del server e qualsiasi trasferimento di dati che ne derivi sono di esclusiva responsabilita del Cliente in qualita di titolare del trattamento.

9. Conservazione e cancellazione dei dati

Virtua.Cloud conserva i dati dell'account cliente in conformita con il programma di conservazione descritto nella nostra Informativa sulla Privacy.

Al termine del contratto di servizio, i dati dell'account cliente saranno cancellati in conformita con i periodi di conservazione stabiliti nell'Informativa sulla Privacy. I clienti sono responsabili del recupero o della cancellazione di qualsiasi dato archiviato sui propri server prima della risoluzione.

10. Diritti di audit

Il Cliente puo verificare la conformita di Virtua.Cloud al presente ATD, nel rispetto delle seguenti condizioni:

• Il Cliente deve fornire un preavviso scritto di almeno 30 giorni.
• Gli audit devono essere condotti durante il normale orario lavorativo.
• Non piu di un audit per anno solare, salvo richiesta di un'autorita di controllo.
• I costi dell'audit sono a carico del Cliente, salvo che l'audit riveli una violazione sostanziale del presente ATD da parte di Virtua.Cloud.

11. Legge applicabile

Il presente ATD e disciplinato e interpretato in conformita con le leggi della Francia. Qualsiasi controversia derivante dal presente ATD sara sottoposta alla giurisdizione esclusiva dei tribunali di Parigi, Francia.

12. Contatti

Per domande sul presente Accordo sul Trattamento dei Dati o per esercitare i vostri diritti, contattateci:

Mostra email