Condizioni di utilizzo
1. Applicabilità e definizioni
1.1
Le presenti Condizioni di utilizzo regolano il rapporto tra Catermonkey B.V. da un lato e l'Utente dall'altro, in merito all'accesso e all'uso della piattaforma Catermonkey. Catermonkey è una soluzione software as a service (SaaS) destinata a:
- lo sviluppo e la gestione di ordini e dati dei clienti, e
- l'automatizzazione (parziale) del processo amministrativo di gestione degli ordini
1.2
Eventuali condizioni di acquisto o altre condizioni dell'Utente o di terzi non sono applicabili, e la loro applicabilità viene espressamente respinta da Catermonkey. Eventuali deroghe alle presenti Condizioni di utilizzo sono valide solo se concordate espressamente per scritto.
2. Licenza
2.1
Catermonkey concede con il presente all'Utente una licenza limitata, non trasferibile e non esclusiva per l'uso di Catermonkey, limitata alla durata delle presenti Condizioni di utilizzo.
2.2
All'Utente non è consentito concedere sottolicenze a terzi (incluse, ma non limitate a, società del gruppo), salvo previa approvazione scritta di Catermonkey.
3. Database
3.1
Catermonkey consente agli Utenti di costruire un proprio database all'interno della piattaforma Catermonkey. L'Utente è l'unico titolare dei diritti sul contenuto di questo Database. Solo l'Utente è responsabile dell'uso e del contenuto del Database. Catermonkey utilizza un servizio di backup esterno; i backup del Database vengono effettuati con un ciclo di 30 giorni. Si tratta quindi di un periodo di conservazione di 30 giorni.
3.2
Il contenuto del Database è accessibile esclusivamente all'Utente. L'Utente è quindi l'unico responsabile del contenuto e dell'uso del Database. L'Utente garantisce Catermonkey, a prima richiesta, da tutte le pretese (e da tutti i danni derivanti da tali pretese) provenienti da terzi (incluse, ma non limitate a, candidati dell'Utente) legate a, o derivanti da, (l'uso del) Database, incluse le pretese basate sulla Wet Bescherming Persoonsgegevens e/o sul Regolamento generale sulla protezione dei dati (GDPR).
Catermonkey ottiene e tratta esclusivamente i dati generici specificati di seguito dalla piattaforma Catermonkey (inclusi i metadati relativi al Database). L'identità di questi visitatori non è riconducibile dall'Utente a una persona fisica. Catermonkey tratta e utilizza questi dati esclusivamente per ottimizzare e migliorare la piattaforma Catermonkey. Catermonkey non fornirà in nessun caso dati provenienti dal Database ad altre parti. Catermonkey ottiene accesso esclusivamente ai seguenti dati:
- Tramite quale sito web il visitatore arriva al sito;
- Quante volte il visitatore effettua visite ripetute;
- Dati su quale browser utilizza l'utente.
Il team di sviluppo di Catermonkey può consultare il database per finalità di sviluppo o per risolvere problemi tecnici, ma non lo farà mai con lo scopo di usare i dati anagrafici per finalità diverse dal miglioramento dell'applicazione.
3.3
Prima della scadenza delle presenti Condizioni di utilizzo, e durante la loro durata su richiesta dell'Utente, Catermonkey fornirà all'Utente una copia del Database in formato file CSV. Catermonkey non è in nessun caso obbligata a effettuare alcuna conversione dei dati relativa alla Copia. L'Utente non ha il diritto di richiedere a Catermonkey più di una Copia ogni 12 mesi, salvo in caso di un motivo valido (a ragionevole giudizio di Catermonkey). Il file di esportazione è composto da:
- Tutti gli ordini
- Tutti i dati dei clienti raccolti
- Tutti i prodotti e gli ingredienti
4. Uso e sicurezza
4.1
Per l'uso di Catermonkey è richiesto che gli utenti apriano un account. L'Utente è responsabile di fornire agli utenti dati attuali, completi e corretti. L'Utente è responsabile di mantenere riservate le password e gli account. L'Utente è interamente responsabile di tutte le attività svolte tramite questi account.
4.2
L'Utente è responsabile dell'uso delle funzioni di scambio e comunicazione di Catermonkey da parte dei propri utenti. L'Utente garantisce che le funzioni di scambio e comunicazione non vengano usate in modo scorretto, in violazione di leggi o normative, o in violazione dei diritti (di privacy o di proprietà intellettuale) di terzi.
4.3
Per garantire prestazioni ottimali, Catermonkey ottimizza la propria applicazione per i browser più comuni, e solo per le ultime due versioni di questi browser. Se l'utente utilizza una versione del browser più vecchia della penultima, l'esperienza d'uso potrebbe risultare inferiore. In alcuni casi è possibile che determinate funzionalità non funzionino. In questo caso Catermonkey offre un servizio a titolo di massimo impegno. Le imperfezioni verranno prevenute quanto più possibile tramite metodi di lavoro professionali e test, e, se comunque presenti, risolte il più rapidamente possibile dopo la loro individuazione.
5. Responsabilità
5.1
La responsabilità di Catermonkey per danni derivanti da un inadempimento imputabile nell'esecuzione delle presenti Condizioni di utilizzo, oppure da atto illecito o altrimenti, è limitata per evento (una serie di eventi successivi o collegati tra loro vale come un unico evento) al risarcimento del danno diretto, fino a un importo massimo pari a EUR 500 (cinquecento euro). Per “danno diretto” si intende esclusivamente il seguente danno:
- Danni causati direttamente a beni materiali e/o danni alla persona;
- Costi ragionevoli e dimostrabili sostenuti dall'Utente per limitare il danno diretto;
- Costi ragionevoli e dimostrabili sostenuti dall'Utente per intimare a Catermonkey di adempiere (nuovamente) correttamente alle presenti Condizioni di utilizzo.
La responsabilità di Catermonkey per ogni altro danno (indiretto), come, ma non limitato a, danno consequenziale, perdita di profitti o di reddito, danno causato da perdita o corruzione di dati, è esclusa.
5.2
Le esclusioni e le limitazioni non si applicano nella misura in cui il danno sia conseguenza di dolo e/o colpa grave consapevole della dirigenza di Catermonkey.
5.3
Ogni pretesa di risarcimento danni non avanzata entro 12 (dodici) mesi dal suo sorgere si estingue di diritto.
6. Dati personali
6.1
L'Utente è il titolare del trattamento per quanto riguarda i dati personali che vengono salvati nella piattaforma Catermonkey, o altrimenti trattati da essa. Catermonkey tratterà questi dati personali esclusivamente come concordato nell'Accordo sul trattamento dei dati (Allegato I alle presenti Condizioni di utilizzo).
7. Proprietà intellettuale
7.1
Tutti i diritti di proprietà intellettuale relativi alla soluzione Catermonkey, così come tutto il software, le informazioni e le immagini che fanno parte di Catermonkey, sono di esclusiva proprietà di Catermonkey (Catermonkey IP). Questi non possono essere copiati o usati in alcun modo (diverso dall'uso regolare di Catermonkey) senza l'esplicito consenso scritto di Catermonkey.
7.2
Qualora Catermonkey si trovi di fronte a una pretesa di violazione o a un'azione di terzi che comporti o possa comportare la limitazione o il divieto d'uso del Catermonkey IP, Catermonkey ha il diritto di risolvere per iscritto le presenti Condizioni di utilizzo con effetto immediato.
7.3
L'Utente concede con il presente a Catermonkey il diritto di usare il proprio nome (commerciale) e logo/i sul sito web di Catermonkey e/o di eventuali rivenditori, esclusivamente però per indicare, a fini promozionali, che l'Utente è cliente di Catermonkey.
8. Legge applicabile e risoluzione delle controversie
8.1
Il presente accordo e la sua esecuzione sono disciplinati esclusivamente dal diritto olandese. Le parti cercheranno di risolvere qualsiasi controversia relativa al presente Accordo tramite negoziazioni tra dirigenti senior di entrambe le parti, autorizzati a dirimere la controversia. Se la questione non può essere risolta tramite negoziazione, solo il Tribunale dell'Aia avrà giurisdizione su qualsiasi controversia tra il Licenziante e il Licenziatario relativa alla validità, all'interpretazione e all'esecuzione delle presenti Condizioni di utilizzo.
Accordo sul trattamento dei dati
Il presente Accordo sul trattamento dei dati tra Catermonkey B.V. da un lato e l'Utente dall'altro costituisce parte integrante delle Condizioni di utilizzo relative all'accesso e all'uso della piattaforma Catermonkey.
Premesse
A. L'Utente può salvare e gestire Dati Personali in Catermonkey. Catermonkey Tratta tali Dati Personali per conto dell'Utente. Catermonkey si qualifica come Responsabile del Trattamento.
B. Il presente Accordo sul trattamento dei dati costituisce la base per il Trattamento dei Dati Personali da parte di Catermonkey e costituisce parte integrante delle Condizioni di utilizzo.
C. Il presente Accordo sul trattamento dei dati è destinato a garantire un'adeguata protezione dei Dati Personali e la sicurezza delle informazioni, e non pregiudica gli altri diritti e obblighi tra le Parti derivanti dalle Condizioni di utilizzo.
1. Definizioni
1.1. I termini con lettera maiuscola usati ma non altrimenti definiti hanno il significato loro attribuito nelle Condizioni di utilizzo.
Incidente di Sicurezza ha il significato attribuito a tale termine nell'articolo 7.1(a).
Interessato significa una persona fisica identificabile direttamente o indirettamente, in particolare tramite un numero di identificazione o uno o più fattori caratteristici della sua identità fisica, fisiologica, psichica, economica, culturale o sociale.
SEE significa Spazio Economico Europeo.
Dati Personali significa i Dati Personali relativi a (potenziali) clienti, dipendenti, utenti (incluso l'Utente) e altre persone, in ogni caso sempre provenienti dall'Utente, che vengono Trattati da Catermonkey in base alle Condizioni di utilizzo e al presente Accordo sul trattamento dei dati.
Normativa sulla Privacy significa tutte le leggi e normative, incluse quelle dei Paesi Bassi, dell'Unione Europea, del SEE e dei loro Stati membri, applicabili al Trattamento dei Dati Personali e all'intercettazione di comunicazioni nel quadro del presente Accordo, incluso ma non limitato al Regolamento generale sulla protezione dei dati (GDPR).
Sub-responsabile del Trattamento significa un subappaltatore incaricato da Catermonkey che, nell'ambito del proprio ruolo di subappaltatore ai sensi del presente Accordo sul trattamento dei dati, Tratterà i Dati Personali.
Autorità di Controllo significa l'Autoriteit Persoonsgegevens (l'autorità olandese per la protezione dei dati).
Titolare del Trattamento significa l'entità che determina le finalità e i mezzi del Trattamento dei Dati Personali.
Responsabile del Trattamento significa l'entità che Tratta i Dati Personali per conto del Titolare del Trattamento.
Trattare o Trattamento significa qualsiasi operazione o insieme di operazioni che Catermonkey compie sui Dati Personali ai sensi del presente Accordo sul trattamento dei dati, con o senza l'uso di strumenti automatizzati, quali: raccolta, registrazione, organizzazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, blocco, cancellazione o distruzione.
Richiesta significa una richiesta di un Interessato di accesso, correzione, modifica, trasferimento o cancellazione dei Dati Personali relativi a tale persona.
2. Trattamento dei Dati Personali
Conformità alla Normativa sulla Privacy.
2.1 Entrambe le Parti adempiranno ai propri obblighi derivanti dalla Normativa sulla Privacy.
Ruoli delle parti
2.2 Le Parti riconoscono che, per quanto riguarda il Trattamento dei Dati Personali, l'Utente si qualifica come Titolare del Trattamento e Catermonkey come Responsabile del Trattamento.
Trattamento dei Dati Personali
2.3 Catermonkey Tratterà i Dati Personali esclusivamente per conto, e in conformità alle istruzioni, dell'Utente. L'Utente istruisce con il presente Catermonkey a Trattare i Dati Personali per le seguenti finalità:
- (a) Trattamento da parte della piattaforma Catermonkey, per conto dell'Utente (per esempio quando l'Utente salva, modifica o elimina dati personali);
- (b) Trattamento nella misura necessaria per l'esecuzione del presente Accordo sul trattamento dei dati;
- (c) Trattamento per conformarsi a istruzioni ragionevoli fornite dall'Utente (per esempio via email), nella misura in cui tali istruzioni siano conformi alle condizioni delle Condizioni di utilizzo e alla Normativa sulla Privacy e siano tecnicamente ragionevolmente realizzabili.
2.4 Catermonkey ha inoltre il diritto di Trattare i Dati Personali se ciò è necessario per conformarsi a richieste di divulgazione di informazioni esecutive secondo il diritto applicabile, a condizione che in tal caso Catermonkey:
- (a) informi l'Utente, nella misura ragionevolmente consentita, della richiesta, dei Dati Personali interessati, del tempo di risposta, dell'identità del richiedente e della base giuridica della richiesta; e
- (b) attenda, nella misura ragionevolmente consentita, le istruzioni dell'Utente prima di divulgare le informazioni.
Ambito e finalità; categorie di Dati Personali e Interessati
2.5 Catermonkey Tratta i Dati Personali con lo scopo di consentire all'Utente di usare Catermonkey in conformità alle Condizioni di utilizzo e alla Normativa sulla Privacy. I Dati Personali che, ai sensi del presente Accordo sul trattamento dei dati, vengono Trattati esclusivamente per finalità di reclutamento e selezione sono specificati nell'Allegato 1 al presente Accordo sul trattamento dei dati.
Limitazione della divulgazione
2.6 Salvo quanto espressamente consentito dal presente Accordo sul trattamento dei dati, Catermonkey non condividerà Dati Personali con terzi senza il consenso dell'Utente. Catermonkey tratterà tutti i Dati Personali in modo confidenziale.
3. Diritti degli Interessati
3.1 Nel momento in cui l'Utente riceve da un Interessato una richiesta di modifica, limitazione, cancellazione o fornitura di Dati Personali, l'Utente può soddisfare autonomamente tali richieste utilizzando le funzionalità di Catermonkey. Se ciò non è possibile, Catermonkey fornirà, nella misura ragionevolmente possibile, la propria collaborazione affinché l'Utente sia comunque in grado di soddisfare la Richiesta dell'Interessato.
Richieste degli Interessati
3.2 Catermonkey informerà l'Utente quanto prima possibile nel momento in cui riceve una Richiesta di un Interessato relativa ai Dati Personali. In tal caso, Catermonkey fornirà tutta la collaborazione ragionevolmente necessaria all'Utente affinché quest'ultimo possa soddisfare la Richiesta dell'Interessato tramite il portale candidati.
Reclami o altre richieste
3.3 Catermonkey informerà l'Utente quanto prima possibile al momento della ricezione di una domanda o di un reclamo da parte degli Interessati relativo a:
- (a) gli obblighi dell'Utente ai sensi della Normativa sulla Privacy;
- (b) i Dati Personali; oppure
- (c) una possibile violazione del presente Accordo sul trattamento dei dati,
e fornirà, su richiesta dell'Utente e nella misura ragionevolmente possibile, la propria collaborazione.
4. Personale di Catermonkey
4.1 Catermonkey garantisce che i propri collaboratori coinvolti nel Trattamento dei Dati Personali siano consapevoli della natura confidenziale dei Dati Personali, siano adeguatamente qualificati rispetto alle proprie responsabilità ai sensi del presente Accordo e della Normativa sulla Privacy, e trattino i Dati Personali in modo confidenziale.
4.2 Catermonkey farà in modo che solo il personale incaricato del Trattamento dei Dati Personali abbia accesso ai Dati Personali.
5. Sub-responsabili del trattamento
Nomina dei Sub-responsabili del trattamento
5.1 L'Utente concede con il presente a Catermonkey il consenso a incaricare uno o più Sub-responsabili del trattamento per il Trattamento dei Dati Personali, a condizione che:
- (a) Catermonkey informi l'Utente di utilizzare i seguenti sub-responsabili del trattamento;
- Amazon Web Services
- DigitalOcean
- Mailgun.com
- Intercom.com
- (b) Catermonkey concluda con ogni Sub-responsabile del trattamento un accordo di sub-trattamento che offra una protezione sostanzialmente equivalente al presente Accordo sul trattamento dei dati e che in ogni caso sia conforme alla Normativa sulla Privacy.
Responsabilità dei Sub-responsabili del trattamento
5.2 Catermonkey è responsabile e risponde di:
- (a) l'adempimento degli obblighi di Catermonkey derivanti dal presente Accordo sul trattamento dei dati, anche quando tale adempimento viene affidato a una terza parte;
- (b) il coordinamento dei Sub-responsabili del trattamento, senza costi aggiuntivi per l'Utente; e
- (c) ogni azione, omissione o inadempimento dei propri Sub-responsabili del trattamento e del proprio personale nell'esecuzione degli obblighi previsti dal presente Accordo, come se si trattasse di un'azione, omissione o inadempimento proprio di Catermonkey.
6. Sicurezza
6.1 Catermonkey:
- (a) implementa e gestisce un programma di sicurezza delle informazioni conforme alla Normativa sulla Privacy, incluse misure tecniche e organizzative adeguate a garantire un livello di sicurezza adatto al rischio, incluse le misure di sicurezza indicate nell'Allegato 1;
- (b) tiene una registrazione adeguata di tutti i Trattamenti dei Dati Personali (incluso un registro aggiornato dei Dati Personali ai quali il personale di Catermonkey ha avuto o ha accesso in qualsiasi momento durante la durata del presente Accordo), di quale Trattamento è stato eseguito, quali Sub-responsabili del trattamento sono stati coinvolti e la posizione geografica del Trattamento; e
- (c) adegua le misure di sicurezza tecniche e organizzative in linea con eventuali sviluppi tecnologici.
6.2 L'Utente ha valutato le misure di sicurezza indicate nell'Allegato 1 e riconosce che sono adeguate, tenendo conto dello stato della tecnica, dei costi di implementazione e della natura, della portata, del contesto e delle finalità del Trattamento dei Dati Personali da parte di Catermonkey, nonché dei rischi connessi al Trattamento dei Dati Personali
7. Gestione e notifica degli Incidenti di Sicurezza
7.1 Catermonkey:
- (a) informa immediatamente l'Utente per email e/o telefono, ma in ogni caso entro e non oltre 24 ore, al verificarsi di qualsiasi incidente che abbia causato, o possa ragionevolmente causare, la perdita, il furto, la cancellazione, la divulgazione o il danneggiamento di Dati Personali e/o l'uso o l'accesso non autorizzato a Dati Personali (un Incidente di Sicurezza );
- (b) fornisce tutta la collaborazione e le informazioni ragionevolmente richieste dall'Utente in relazione a un Incidente di Sicurezza, incluso, quanto prima possibile dopo, e in ogni caso entro due (2) Giorni Lavorativi dalla scoperta dell'Incidente di Sicurezza da parte di Catermonkey:
- (i) una descrizione dell'Incidente di Sicurezza, incluse le categorie e il numero stimato di Interessati coinvolti;
- (ii) una descrizione dei Dati Personali coinvolti, incluse le categorie e il numero stimato di Dati Personali coinvolti;
- (iii) se nota, informazioni sulle probabili conseguenze dell'Incidente di Sicurezza;
- (iv) una descrizione delle modalità con cui l'Incidente di Sicurezza viene esaminato e delle misure di mitigazione già adottate e da adottare; e
- (v) se un'Autorità di Controllo, gli Interessati stessi e/o i media siano stati informati o siano altrimenti a conoscenza dell'Incidente di Sicurezza, e le loro reazioni.
7.2 Catermonkey notificherà l'Incidente di Sicurezza all'Utente per iscritto. Nei casi urgenti, Catermonkey informerà inoltre l'Utente per telefono, SMS o WhatsApp, a condizione che tale comunicazione sia seguita quanto prima possibile da una conferma scritta di Catermonkey all'Utente.
8. Audit
8.1 Su richiesta dell'Utente, nel rispetto di adeguati obblighi di riservatezza, Catermonkey collaborerà, al massimo una volta per anno civile, a una verifica delle proprie attività di trattamento dei dati da parte di un esperto imparziale (per esempio un revisore), incaricato a spese dell'Utente, per verificare che Catermonkey adempia ai propri obblighi ai sensi del presente Accordo sul trattamento dei dati.
9. Restituzione e cancellazione dei Dati Personali
9.1 Nel momento in cui le Condizioni di utilizzo per l'uso di Catermonkey terminano, oppure su richiesta scritta dell'Utente, Catermonkey cesserà quanto prima possibile l'uso e il Trattamento dei Dati Personali ricevuti da o per conto dell'Utente ai sensi del presente Accordo sul trattamento dei dati. I Dati Personali in possesso o sotto la gestione di Catermonkey saranno restituiti all'Utente come specificato nelle Condizioni di utilizzo, oppure distrutti.
10. Trasferimento fuori dal SEE
10.1 Catermonkey non Tratterà Dati Personali fuori dal SEE senza il previo consenso scritto dell'Utente.
11. Collaborazione e supporto nei rapporti con le Autorità di Controllo
11.1 Catermonkey informerà l'Utente quanto prima possibile se riceve una richiesta da un'Autorità di Controllo relativa al Trattamento dei Dati Personali, a meno che ciò non sia vietato dalla normativa applicabile o dall'Autorità di Controllo stessa.
11.2 L'Utente gestirà direttamente tali richieste con l'Autorità di Controllo, a meno che quest'ultima non richieda a Catermonkey di gestire una richiesta. Le Parti si informeranno e si assisteranno reciprocamente, ove possibile e consentito, nella gestione di tali richieste.
12. Responsabilità
12.1 Le esclusioni e le limitazioni di responsabilità previste dall'articolo 5 delle Condizioni di utilizzo si applicano integralmente anche al presente Accordo.
13. Durata e risoluzione
13.1 Il presente Accordo entra in vigore alla data in cui l'Utente accetta le Condizioni di utilizzo.
13.2 Il presente Accordo sul trattamento dei dati termina di diritto quando Catermonkey cessa di trattare i Dati Personali che le sono stati forniti in qualità di Responsabile del Trattamento dell'Utente, salvo diverso accordo scritto tra le Parti.
13.3 Alla risoluzione del presente accordo ai sensi dell'articolo 13 o in altro modo, cessano tutti i diritti e gli obblighi delle Parti derivanti dal presente Accordo (eccetto i diritti e gli obblighi previsti dall'articolo 4 (_Diritti degli Interessati_), dall'articolo 4.1 (_Riservatezza_), dall'articolo 9 (_Restituzione e cancellazione dei Dati Personali_), dall'articolo 12 (_Responsabilità_)), fermo restando che nulla nel presente articolo 13 pregiudica i diritti o gli obblighi derivanti dal presente Accordo sul trattamento dei dati sorti prima della sua risoluzione.
14. Legge applicabile e controversie
14.1 A qualsiasi controversia relativa (all'adempimento) del presente Accordo sul trattamento dei dati, così come a qualsiasi atto illecito connesso al presente Accordo sul trattamento dei dati, si applica esclusivamente il diritto olandese.
14.2 Il Tribunale dell'Aia ha competenza esclusiva a conoscere di qualsiasi controversia, o di qualsiasi atto illecito, derivante dal presente Accordo sul trattamento dei dati.
Allegato 1 all'Accordo sul trattamento dei dati
Dettagli del trattamento dei dati
Il presente Allegato fa parte dell'Accordo e deve essere compilato dalle Parti.
L'Utente è Titolare del Trattamento.
Catermonkey B.V. è Responsabile del Trattamento
Interessati
I Dati Personali Trattati riguardano le seguenti categorie di Interessati:
(potenziali) candidati, dipendenti e utenti (incluso l'Utente).
Categorie di Dati Personali
- Dati di contatto, incluso il vostro indirizzo (e prova dell'indirizzo) e altri dati di contatto (per esempio email e dati telefonici);
- Dati dei clienti dei clienti dell'Utente
- Comunicazioni con i clienti dell'Utente.
- Note interne relative ai clienti.
Attività di trattamento
I Dati Personali Trattati sono soggetti alle seguenti attività di trattamento:
Catermonkey salva i dati e offre all'Utente la possibilità di salvarli, consultarli, modificarli ed eliminarli. Catermonkey offre inoltre funzionalità per eseguire determinate operazioni in modo automatizzato.
Allegato 2
Panoramica delle misure di sicurezza:
1. Controllo dell'accesso virtuale
Le misure tecniche e organizzative per impedire che i sistemi di trattamento dei dati vengano usati da persone non autorizzate comprendono, tra l'altro:
- Password criptate
- Blocco/disconnessione automatica dopo 10 ore di inattività.
3. Gestione dell'accesso ai dati
Misure tecniche e organizzative per garantire che le persone autorizzate a utilizzare un sistema di trattamento dei dati abbiano accesso a tali Dati Personali solo in conformità ai propri diritti di accesso, e che i Dati Personali non possano essere letti, copiati, modificati o eliminati senza autorizzazione, tra cui:
- Politiche e procedure interne in materia di password e aggiornamento periodico delle password con accesso ai Dati Personali;
- Diritti di accesso differenziati (profili, ruoli);
4. Gestione della divulgazione
Misure tecniche e organizzative per garantire che i Dati Personali non possano essere letti, copiati, modificati o eliminati senza autorizzazione durante la trasmissione elettronica, il trasporto o la conservazione su supporti di memorizzazione (manuali o elettronici), e per poter verificare a quali aziende o altre persone giuridiche vengono forniti i Dati Personali, tra cui:
- Crittografia SSL su tutte le connessioni tra i nostri server e i browser/client API
- Best practice standard per i server Linux per la protezione dei dati.
5. Controllo degli accessi Misure tecniche e organizzative per verificare se i dati sono stati inseriti, modificati o eliminati (cancellati) nei o dai sistemi di trattamento dei dati, e da chi, tra cui:
- Sistemi di log e reportistica;
6. Controllo della disponibilità Misure tecniche e organizzative per garantire che i Dati Personali siano protetti da distruzione o perdita accidentale (fisica/logica), tra cui:
- 30 giorni di conservazione sui backup giornalieri
8. Controllo della separazione Misure tecniche e organizzative per garantire che i Dati Personali raccolti per finalità diverse possano essere trattati separatamente, tra cui:
- Separazione/isolamento dei database per ciascun cliente di Catermonkey.
- Separazione delle funzioni (produzione/test);