QWINNER PORTAL
Gruppo TeamSystem DPA - CONDIZIONI SPECIALI
QWINNER PORTAL
Le presenti condizioni speciali costituiscono parte integrante e sostanziale del Master Data Processing Agreement Area 32 ("MDPA") vigente in relazione al Trattamento dei Dati Personali effettuato dal Fornitore ai fini della prestazione dei servizi previsti dalle Condizioni Generali di licenza del prodotto in oggetto.
Per quanto in esse non espressamente previsto, trovano applicazione le disposizioni e definizioni previste nel MDPA e nel Contratto, che qui si intendono integralmente richiamati.
Prodotto | QWINNER PORTAL |
Fornitore | TeamSystem S.p.A. |
Finalità | Prestazione dei Servizi da parte del Fornitore al Cliente e supporto tecnico |
Modalità di erogazione | CLOUD SAAS |
Categorie di Dati Personali | Ai fini della prestazione dei Servizi previsti dalle Condizioni Generali, il Fornitore potrà trattare le seguenti categorie di Dati Personali forniti, archiviati, trasmessi, o creati dal Cliente, o dal soggetto in favore del quale i servizi sono erogati (“Utente Finale”) nel contesto della fruizione del Prodotto: • Dati identificativi • Dati finanziari Non è previsto il trattamento di dati giudiziari o particolari(art 9 e 10 GDPR). |
Categorie di Interessati | Nella prestazione dei Servizi il Fornitore potrà trattare Dati Personali forniti, trasmessi, archiviati, o creati dal Cliente o dall'Utente Finale nel contesto della fruizione dei Servizio derivanti da operazioni di assistenza in relazione ai medesimi Servizi, relativi alle seguenti categorie di Interessati • Clienti persone fisiche • Fornitori persone fisiche • Dipendenti del Cliente o Utente Finale • Dati di Terzi i cui dati sono riportati nella documentazione gestita dal servizio |
Principali attività di trattamento | Il Fornitore tratta i Dati Personali forniti, archiviati, trasmessi, o creati dal Cliente o dall'Utente Finale nel contesto della fruizione dei Servizio derivanti da operazioni di assistenza, ove ciò sia strettamente necessario ai fini della prestazione dei Servizi richiesti dal Cliente e identificati nelle Condizioni Generali di licenza del prodotto in oggetto. Il trattamento è effettuato in conformità a quanto previsto dal MDPA. |
Luogo di conservazione dei dati | Cloud SaaS: per lo storage dei dati il Fornitore dichiara che i dati sono ospitati presso l’infrastruttura Microsoft Azure all’interno del territorio dell’Unione Europea (siti presso la region West Europe). In via del tutto eccezionale, con riguardo ai dati archiviati all'interno del territorio europeo, può configurarsi un'ipotesi di accesso da parte del personale tecnico e dei subfornitori di cui si avvale Azure, ubicati negli Stati Uniti e in altri Paesi fuori dallo Spazio Economico Europeo, per finalità di supporto tecnico e manutenzione. Con riguardo a tali trasferimenti, il Fornitore ha stipulato le clausole contrattuali tipo di cui all’articolo 46, comma 2, lettera c) del GDPR, per il trasferimento di dati personali a incaricati del trattamento stabiliti in Paesi Terzi (le “Clausole Contrattuali Tipo”) approvate dalla Commissione Europea ed ha condotto delle valutazioni dei rischi associati al trasferimento con esito positivo. |
Soggetti terzi che trattano dati personali del Cliente/Utente Finale nel contesto del Servizio e luogo di trattamento dei dati | Il Responsabile del trattamento si può avvalere per operazioni di trattamento di Dati Personali correlate alla prestazione dei Servizi di altre società del Gruppo TeamSystem o di soggetti terzi selezionati che offrono garanzie di riservatezza dei dati, in particolare per l’erogazione delle seguenti categorie di servizi: - Servizi IT - Servizi di mailing - Servizi di assistenza clienti - Servizi di consulenza tecnica Tali soggetti terzi possono essere localizzati anche al di fuori dello Spazio Economico Europeo (“SEE”) e, in particolare, negli Stati Uniti d’America. In relazione al trasferimento dei dati al di fuori dello SEE, il Fornitore potrà adottare altre modalità di trasferimento dei Dati Personali conformi a quanto previsto dagli artt. 44-49 del GDPR e in generale dalla Legislazione in materia di Protezione dei Dati Personali. Tali soggetti terzi vengono individuati in conformità con l’MPDA, ricevono idonee istruzioni circa il trattamento dei dati che viene loro affidato ed effettuano le operazioni di trattamento strettamente necessarie sulla base delle istruzioni di trattamento ricevute. L’elenco completo e aggiornato dei soggetti terzi che trattano dati per conto del Fornitore può essere richiesto scrivendo a ▇▇▇▇▇▇▇@▇▇▇▇▇▇▇▇▇▇.▇▇▇ |
