Accordo sul trattamento dei dati (art. 28 GDPR)

Tra l'azienda cliente (Titolare) e AlphaDelta SRL (Responsabile), per i dati dei dipendenti/collaboratori trattati tramite il servizio.

1. Oggetto e durata

Il Responsabile tratta i dati dei dipendenti del Titolare (anagrafiche, certificati, idoneità sanitarie — anche categorie particolari art. 9) esclusivamente per erogare il servizio di gestione sicurezza, per la durata del contratto.

2. Istruzioni

Il Responsabile tratta i dati solo su istruzione documentata del Titolare (uso del servizio) e non per finalità proprie; non li cede né li commercializza.

3. Riservatezza e sicurezza

Misure tecniche e organizzative adeguate (cifratura, isolamento per azienda tramite RLS, controllo accessi, backup, log). Personale vincolato a riservatezza.

4. Sub-responsabili

Hosting su server in Europa (OVH) e fornitori tecnici necessari, vincolati agli stessi obblighi. Elenco disponibile su richiesta.

5. Assistenza e violazioni

Il Responsabile assiste il Titolare per diritti degli interessati e DPIA, e notifica senza ingiustificato ritardo eventuali violazioni di dati.

6. Cancellazione

Al termine, su scelta del Titolare, i dati sono restituiti/esportati o cancellati, salvo obblighi di conservazione di legge.