Termini sul trattamento dei dati
1. Ambito di applicazione
BattGrade è un marchio amministrato e gestito da TOPFED WEB S.R.L., società a responsabilità limitata registrata nella Repubblica di Moldova con IDNO 1026023125543 e sede legale in s. Pepeni, r-nul Sîngerei, MD-6234, Repubblica di Moldova.
Questi Termini sul trattamento dei dati fanno parte dei Termini di servizio tra TOPFED WEB S.R.L. («BattGrade», «noi») e l'impresa che utilizza BattGrade («tu»). Si applicano quando trattiamo dati personali per tuo conto, in qualità di responsabile del trattamento ai sensi dell'articolo 28 del Regolamento generale sulla protezione dei dati dell'UE (GDPR) e delle corrispondenti norme della Legge della Repubblica di Moldova n. 195/2024 sulla protezione dei dati personali.
Sei il titolare del trattamento di tali dati. Se agisci per conto di un altro titolare del trattamento, confermi di essere autorizzato a impartirci istruzioni per suo conto. Se questi termini sono in contrasto con i Termini di servizio in materia di dati personali, prevalgono questi termini.
2. Dettagli del trattamento
- Oggetto: la conservazione dei dati del cliente che inserisci nell'app, il loro uso per consegnare i certificati che emetti e la loro visualizzazione per te nel tuo account.
- Durata: per tutto il tempo in cui utilizzi il servizio, fino alla cancellazione dei dati ai sensi della sezione 10.
- Natura del trattamento: conservazione, organizzazione, estrazione, visualizzazione da parte degli utenti autorizzati del tuo account, trasmissione via email e cancellazione.
- Finalità: emettere certificati, consegnarli ai tuoi clienti via email, mostrarti la cronologia dei tuoi test e fornirti assistenza.
- Interessati: i tuoi clienti (proprietari o detentori di veicoli, acquirenti o altre persone che hanno richiesto un test) e qualsiasi persona nominata nel nome privato di un veicolo.
- Dati personali: nome, indirizzo email e lingua preferita del cliente; il nome privato del veicolo; il registro delle email inviate (indirizzo e nome del destinatario, lingua, ora, stato di consegna ed eventuale errore restituito dal fornitore del servizio email); e, finché sono collegati a un cliente, i dati del veicolo relativi al test, compresi il VIN e il chilometraggio.
- Categorie particolari di dati: nessuna. Non inserire in BattGrade categorie particolari di dati personali né dati relativi a condanne penali.
3. Le tue istruzioni
Trattiamo i dati soltanto su tua istruzione documentata. Questi termini, i Termini di servizio e il tuo uso delle funzioni dell'app (ad esempio l'invio di un certificato a un cliente) costituiscono le tue istruzioni. Ti informeremo se riteniamo che un'istruzione violi la normativa sulla protezione dei dati.
Trattiamo i dati per altre finalità solo quando la legge lo richiede. In tal caso te lo comunicheremo prima di farlo, salvo che tale legge lo vieti.
4. Riservatezza
Possono accedere ai dati solo le persone che ne hanno bisogno per gestire il servizio o fornire assistenza, e sono vincolate alla riservatezza.
5. Sicurezza
Proteggiamo i dati con le misure seguenti e le riesaminiamo man mano che il servizio cambia:
- Tutte le connessioni al nostro sito web, ai nostri server e all'app sono cifrate con HTTPS (TLS).
- Ogni richiesta dall'app è autenticata con un token di accesso che i nostri server verificano. Un account vede solo i certificati della propria impresa e un membro del team vede solo i certificati che ha emesso.
- Le nostre pagine di amministrazione interne sono protette da un token di accesso segreto noto solo alle persone che gestiscono il servizio.
- Il nostro database gira su server in Germania gestiti da Hetzner Online GmbH.
- I dati del cliente non fanno mai parte della pagina pubblica, del PDF pubblico o dei dati firmati di un certificato.
- La chiave privata che firma i certificati è conservata sul nostro server e non viene mai inviata all'app.
- Limiti alle richieste proteggono i nostri moduli pubblici e la nostra API da abusi automatizzati.
6. Sub-responsabili del trattamento
Ci concedi un'autorizzazione generale a ricorrere ai sub-responsabili del trattamento elencati nella nostra pagina Sub-responsabili del trattamento. Vincoleremo ciascuno di essi con condizioni scritte che proteggano i dati almeno quanto questi termini, nella misura richiesta dal lavoro che svolgono per noi, e restiamo responsabili nei tuoi confronti del loro operato.
Annunceremo un sub-responsabile nuovo o sostituito su quella pagina, e via email ai proprietari degli account, almeno 30 giorni prima che inizi a trattare i dati del cliente. Entro tale periodo puoi opporti per ragionevoli motivi legati alla protezione dei dati. Se non riusciamo a risolvere la tua obiezione, puoi smettere di usare il servizio ed eliminare il tuo account prima della modifica.
7. Trasferimenti internazionali
Siamo stabiliti nella Repubblica di Moldova. La Commissione europea non ha adottato una decisione di adeguatezza per la Moldova; pertanto, se sei stabilito nell'Unione europea o nello Spazio economico europeo, fornirci i dati del cliente costituisce un trasferimento di dati personali verso un paese terzo ai sensi del capo V del GDPR.
Il nostro database è ospitato in Germania. La pagina Sub-responsabili del trattamento indica dove è stabilito ciascun fornitore e quali di essi ricevono i dati del cliente.
Al momento non offriamo clausole contrattuali tipo firmate. Se la tua organizzazione ha bisogno di un accordo di trasferimento prima di inviarci i dati del cliente, contattaci all'indirizzo [email protected] prima di iniziare.
8. Assistenza nei tuoi obblighi
Tenendo conto della natura del trattamento, ti aiuteremo a rispondere alle richieste dei tuoi clienti che esercitano i loro diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Se un cliente ci contatta direttamente in merito a dati che trattiamo per te, ti inoltreremo la richiesta e comunicheremo al cliente che lo abbiamo fatto.
Ti forniremo inoltre le informazioni di cui hai ragionevolmente bisogno, nella misura in cui riguardano il nostro trattamento, per una valutazione d'impatto sulla protezione dei dati o una consultazione di un'autorità di controllo.
9. Violazioni dei dati personali
Se veniamo a conoscenza di una violazione dei dati personali che riguarda i dati del cliente, la notificheremo al proprietario dell'account via email senza ingiustificato ritardo. Man mano che le informazioni diventano disponibili, descriveremo che cosa è accaduto, le categorie e il numero approssimativo di persone e registrazioni interessate, le probabili conseguenze e le misure adottate o proposte, affinché tu possa adempiere ai tuoi obblighi ai sensi dell'articolo 33 del GDPR.
10. Cancellazione
Mentre utilizzi il servizio, puoi chiederci all'indirizzo [email protected] di cancellare i dati del cliente di un determinato certificato o cliente. Li cancelleremo e te lo confermeremo.
Quando il proprietario dell'account elimina l'account, cancelliamo, nell'ambito di tale eliminazione, i dati del cliente presenti sui certificati dell'impresa e il registro delle email inviate ai clienti. Se ne desideri una copia, chiedicela prima di eliminare l'account (Termini di servizio, sezione 18).
La registrazione pubblica di ogni certificato, la sua firma e i dati grezzi del relativo test non contengono dati del cliente. Restano disponibili dopo la cancellazione affinché il certificato possa ancora essere verificato, e li conserviamo in qualità di titolare del trattamento, come descritto nell'Informativa sulla privacy. Le email già consegnate ai tuoi clienti restano nelle loro caselle di posta.
11. Informazioni e audit
Metteremo a disposizione le informazioni necessarie per dimostrare che adempiamo ai nostri obblighi ai sensi dell'articolo 28 del GDPR: principalmente questo documento, la pagina Sub-responsabili del trattamento e risposte scritte alle tue domande ragionevoli. Se ciò non basta, puoi sottoporre ad audit la nostra conformità una volta all'anno, con un preavviso scritto di almeno 30 giorni, durante l'orario lavorativo, a tue spese e con obbligo di riservatezza. Un audit non può dare accesso ai dati di altri clienti.
12. Le tue responsabilità
Sei responsabile di disporre di una base giuridica per i dati del cliente che inserisci, di informare i tuoi clienti come descritto nella sezione 6 dei Termini di servizio e dell'esattezza dei dati.
13. Responsabilità
La responsabilità di ciascuna parte ai sensi di questi termini è soggetta alle limitazioni previste dai Termini di servizio, nella misura consentita dalla legge.