Accordo sul trattamento dei dati

1. Introduzione

Il presente Accordo sul trattamento dei dati ("DPA") costituisce parte integrante dei Termini di servizio tra Getia AS ("Responsabile del trattamento") e l'utente ("Titolare del trattamento") per l'utilizzo dei nostri servizi.

Il presente DPA riflette l'accordo delle parti riguardante il trattamento dei dati personali in conformità con il GDPR e le altre normative applicabili in materia di protezione dei dati.

2. Ruoli

• L'utente è il Titolare del trattamento
• Noi siamo il Responsabile del trattamento che agisce per conto dell'utente

3. Obblighi del responsabile del trattamento

Ci impegniamo a:

• Process Personal Data only on your documented instructions
• Ensure persons processing data are bound by confidentiality
• Implement appropriate technical and organizational security measures
• Not engage subprocessors without your authorization (see Responsabili del trattamento)
• Assist you in responding to Data Subject requests
• Delete or return all Personal Data upon termination
• Make available information for compliance audits

4. Misure di sicurezza

• Encryption of data in transit and at rest
• Access controls and authentication
• Regular security assessments
• Incident response procedures

5. Incidenti di sicurezza

Comunicheremo all'utente entro 48 ore dalla presa di conoscenza di un incidente di sicurezza che riguarda i dati personali dell'utente.

6. Trasferimenti internazionali

I dati personali possono essere trasferiti al di fuori dello SEE. Garantiamo la conformità attraverso:

• Standard Contractual Clauses (SCCs)
• Transfers to countries with adequacy decisions
• Other valid GDPR transfer mechanisms

7. DPA completo

Per l'Accordo sul trattamento dei dati completo, inclusi tutti gli allegati, visitare triviyo.com/legal/dpa

8. Contatti

Responsabile della protezione dei dati: [email protected]