Data Processing Agreement

Un Data Processing Agreement è il contratto scritto richiesto dall’art. 28 del GDPR ogni volta che un’organizzazione tratta dati personali per conto di un’altra. La sua organizzazione è il titolare; Renviq è il responsabile del trattamento che agisce secondo le sue istruzioni documentate.

Il DPA fissa per iscritto quali dati trattiamo, perché, per quanto tempo, dove, con quali sub-responsabili e cosa succede alla cessazione.

La maggior parte dei clienti Renviq non ha bisogno di firmare un DPA separato. I nostri Termini di servizio standard includono per rinvio gli obblighi del responsabile previsti dall’art. 28, e questo è sufficiente per la maggior parte dei noleggiatori e delle piccole organizzazioni.

Se ufficio acquisti, legal o compliance richiedono un DPA firmato a sé — tipico per settori regolamentati, contratti con la PA o realtà più grandi — lo forniamo senza costi aggiuntivi.

Il nostro DPA standard rispecchia la struttura delle clausole contrattuali tipo della Commissione Europea per il rapporto titolare-responsabile (Decisione di esecuzione 2021/915).

Copre: oggetto e durata del trattamento; natura, finalità, categorie di dati personali e di interessati; obblighi di titolare e responsabile; autorizzazione ai sub-responsabili (la lista corrisponde alla sezione Sub-responsabili dell’informativa privacy); le misure tecniche e organizzative di sicurezza che applichiamo; il meccanismo di trasferimento internazionale (SCC dove applicabili); diritti di audit e modalità di esercizio; restituzione e cancellazione dei dati alla cessazione; e ripartizione di responsabilità.

Scriva a support@renviq.io indicando: (1) ragione sociale e sede legale della sua organizzazione; (2) nome ed email di chi è autorizzato a firmare per voi; (3) la data entro cui le serve la copia firmata.

Inviamo il nostro DPA standard entro 2 giorni lavorativi. La controfirma avviene via firma elettronica — non serve stampare, scansionare o spedire nulla.

I sub-responsabili che usiamo sono elencati nella sezione Sub-responsabili della nostra informativa privacy a /legal/privacy. Le modifiche sostanziali a quella lista sono notificate ai firmatari del DPA con almeno 30 giorni di anticipo all’indirizzo email indicato.

Domande sul nostro DPA, sui nostri obblighi di responsabile o su una clausola specifica: support@renviq.io.