Accordo sul trattamento dei dati
Versione
Questo accordo (art. 28 GDPR) vale tra il cliente titolare di un account MeltiNode («titolare») e («responsabile»), per i dati personali dei target che il cliente tratta con MeltiNode. Si accetta alla creazione dell'account e fa parte dei termini.
1. Oggetto
Il responsabile tratta, per conto del titolare, i dati dei target: alias e dati facoltativi del soggetto (lato dominante, livello, altezza, peso, anno di nascita), dati di movimento dei sensori, eventi, metriche e sessioni, clip di allenamento, note. Durata: quella dell'account. Finalità: registrare, elaborare ed esporre i dati come configurato dal titolare nel Lab.
2. Istruzioni
Il responsabile tratta i dati solo sulle istruzioni documentate del titolare, cioè la configurazione del Lab (progetti, cluster, uscita dei dati, token, webhook, link condivisi), e lo avvisa se un'istruzione gli sembra contraria alla legge.
3. Obblighi del titolare
Il titolare ha una base giuridica valida per ogni persona seguita: in particolare il consenso della persona, o di chi ne ha la responsabilità genitoriale se è minorenne, prima della prima sessione. Per i dati sanitari serve un accordo firmato a parte.
4. Riservatezza e sicurezza
Chi tratta i dati per il responsabile è vincolato alla riservatezza. Misure tecniche e organizzative: dati in UE, cifratura in transito, accesso per account e ruolo controllato dal database, registro delle operazioni, backup cifrati a 35 giorni, sensori con chiave propria e firmware firmato.
5. Sub-responsabili
Il titolare autorizza i sub-responsabili elencati nell'informativa privacy. Il responsabile avvisa di ogni nuovo sub-responsabile almeno 30 giorni prima; il titolare può opporsi e, in quel caso, recedere.
6. Assistenza al titolare
Il responsabile aiuta il titolare a rispondere alle richieste delle persone (accesso, cancellazione di un target in un clic, export) e nelle valutazioni d'impatto, e gli notifica una violazione dei dati senza ingiustificato ritardo, entro 48 ore da quando ne viene a conoscenza.
7. Fine del trattamento
Alla cancellazione dell'account i dati si cancellano dopo 30 giorni e dai backup entro 90; prima il titolare può esportarli tutti dal Lab. Restano solo i dati che la legge obbliga a conservare.
8. Verifiche
Il responsabile mette a disposizione le informazioni necessarie a dimostrare il rispetto di questo accordo e consente verifiche ragionevoli, con preavviso, a carico del titolare. Contatto: .