Condizioni di trattamento dei dati
Queste condizioni si applicano quando Mintinaj tratta dati personali per tuo conto, come responsabile del trattamento, tramite il tuo sito e il pannello di gestione. Fanno parte delle condizioni di servizio e mirano a rispettare l’articolo 28 del GDPR e dello UK GDPR.
Ruoli
Tu (l’impresa) sei il titolare del trattamento dei dati personali dei visitatori e dei clienti del tuo sito. Mintinaj LLC è il tuo responsabile del trattamento. Per i dati del tuo account, il titolare è Mintinaj, come spiega l’informativa sulla privacy.
Cosa trattiamo e perché
- Finalità e natura: ospitare e far funzionare il sito e le sue funzioni (moduli di contatto, prenotazioni, negozio e ordini, biglietti, soggiorni, corsi e abbonamenti, fatture, la chat del sito)
- Interessati: visitatori e clienti del tuo sito, e il personale che aggiungi
- Dati: nomi, recapiti, dati di prenotazioni, ordini e fatture, messaggi, e gli altri dati che i tuoi moduli chiedono
- Durata: finché dura l’abbonamento, poi fino alla cancellazione descritta sotto
Non raccogliere categorie particolari di dati (per esempio dati sulla salute) se non ti servono e se la legge non lo consente.
Le tue istruzioni
Trattiamo i dati solo secondo le tue istruzioni documentate: queste condizioni e le impostazioni che scegli nel pannello. Ti avvisiamo se riteniamo che un’istruzione violi la normativa sulla protezione dei dati.
Riservatezza e sicurezza
Tutte le persone di Mintinaj che possono accedere ai dati sono tenute alla riservatezza. Manteniamo misure di sicurezza adeguate: connessioni HTTPS, password e link di accesso salvati solo come hash, backup cifrati conservati 30 giorni, e accesso limitato e protetto agli strumenti di amministrazione.
Sub-responsabili
Ci autorizzi a usare i sub-responsabili elencati nell’informativa sulla privacy alla voce "Chi riceve i dati". Imponiamo loro gli stessi obblighi di protezione dei dati. Annunciamo un nuovo sub-responsabile con almeno 30 giorni di anticipo via email; puoi opporti e, se non possiamo accogliere la tua opposizione, puoi terminare l’abbonamento senza i mesi rimanenti della durata minima.
Trasferimenti internazionali
I dati possono essere trattati negli USA e in altri Paesi. Dove si applica il GDPR, i trasferimenti si basano su garanzie come le Clausole contrattuali tipo dell’UE o il Data Privacy Framework UE-USA.
Assistenza
Ti aiutiamo a rispondere alle richieste degli interessati (accesso, rettifica, cancellazione e così via), soprattutto con gli strumenti del pannello, e ti diamo le informazioni necessarie per una valutazione d’impatto o una richiesta di un’autorità.
Violazioni dei dati personali
Se veniamo a conoscenza di una violazione che riguarda i tuoi dati, ti avvisiamo senza ingiustificato ritardo, con le informazioni di cui disponiamo, così puoi adempiere ai tuoi obblighi.
Fine del servizio
Quando l’abbonamento termina, puoi prima esportare i tuoi dati. Poi li cancelliamo entro 30 giorni, e i nostri backup vengono sovrascritti entro altri 30 giorni, salvo che la legge ci imponga di conservarli.
Informazioni e audit
Ti diamo le informazioni necessarie a dimostrare il rispetto di queste condizioni. Puoi sottoporci ad audit, a tue spese e con un preavviso ragionevole, al massimo una volta l’anno salvo violazioni, preferibilmente con domande scritte.
Responsabilità e prevalenza
Si applica la limitazione di responsabilità delle condizioni di servizio. Se queste condizioni di trattamento dei dati e le condizioni di servizio differiscono sulla protezione dei dati, prevalgono queste condizioni di trattamento dei dati.