Versione avv-2026-10-24-entwurf · Aggiornata al 24 ottobre 2026 · Deutsche Fassung (maßgeblich)

Questa traduzione ha solo valore informativo. Fa fede la versione tedesca: Auftragsverarbeitungsvereinbarung

Accordo sul trattamento dei dati per conto del titolare

Allegato 1 alle condizioni generali di contratto di ProntoWeb, ai sensi dell’art. 28 GDPR. Il cliente lo accetta insieme alle condizioni generali.

§ 1 Parti e oggetto

1. Il presente accordo si applica tra il cliente in qualità di titolare del trattamento («cliente») e tiro UG (haftungsbeschränkt), Solinger Straße 3, 10555 Berlin, prontoweb@tiro-agent.com, in qualità di responsabile del trattamento («noi»).
2. Oggetto dell’accordo è la gestione del sito web del cliente ai sensi del § 3 delle condizioni generali. Nell’ambito di tale gestione trattiamo, per conto del cliente, dati personali dei visitatori di questo sito web.
3. Non rientrano nell’oggetto del presente accordo i dati del cliente stesso che trattiamo, ad esempio nella conversazione WhatsApp e nella fatturazione. Per tali dati siamo noi stessi titolari del trattamento; essi sono descritti nella nostra informativa sulla privacy.

§ 2 Durata

L’accordo si applica finché è in vigore il contratto relativo al sito web. Gli obblighi di cui al § 10 (cancellazione) continuano ad applicarsi oltre tale termine, fino al loro adempimento.

§ 3 Natura, finalità e ambito del trattamento

1. Finalità: fornire il sito web e proteggerlo da abusi e attacchi.
2. Natura del trattamento: ricezione, memorizzazione per breve tempo e cancellazione dei dati generati tecnicamente a ogni accesso (log del server).
3. Tipi di dati: indirizzo IP, momento dell’accesso, indirizzo richiesto, codice di stato e quantità di dati trasmessi, identificativo del browser e del sistema operativo (user agent), eventualmente la pagina di provenienza.
4. Interessati: visitatori del sito web del cliente.
5. Un sito web online non imposta cookie, non ha moduli, non integra contenuti di terzi e non crea profili dei visitatori. I caratteri tipografici sono forniti dal sito stesso. Non analizziamo i log del server per ricavarne statistiche sui visitatori.

§ 4 Istruzioni

1. Trattiamo i dati soltanto su istruzione documentata del cliente. Le condizioni generali e il presente accordo costituiscono tale istruzione. Il cliente impartisce ulteriori istruzioni in forma testuale, ad esempio per e-mail o con un messaggio WhatsApp nella conversazione.
2. Se a nostro avviso un’istruzione viola la normativa in materia di protezione dei dati, lo comunichiamo al cliente senza ingiustificato ritardo. Possiamo sospenderne l’esecuzione finché il cliente non la conferma o la modifica.
3. Se il diritto dell’Unione o di uno Stato membro ci obbliga a un trattamento, ne informiamo previamente il cliente, salvo che tale diritto lo vieti.

§ 5 Riservatezza

Hanno accesso ai dati solo le persone che abbiamo impegnato alla riservatezza o che sono soggette a un obbligo legale di riservatezza, e solo nella misura necessaria alla gestione del sito web.

§ 6 Misure tecniche e organizzative

Adottiamo le misure previste dall’art. 32 GDPR. Tra queste rientrano:

• Minimizzazione dei dati: nessun cookie, nessun modulo, nessun servizio di analisi o pubblicità, nessun contenuto di terzi integrato, caratteri tipografici dal nostro server.
• Cifratura: ogni sito web è raggiungibile solo tramite connessione cifrata (HTTPS).
• Controllo degli accessi: solo le persone autorizzate hanno accesso agli account presso il fornitore di hosting. Chiavi e credenziali di accesso non si trovano nel codice, ma solo nelle impostazioni protette dei servizi.
• Separazione: ogni sito web viene fornito separatamente; i dati dei visitatori di clienti diversi non vengono combinati.
• Disponibilità: il sito web funziona sull’infrastruttura del fornitore di hosting, con la relativa ridondanza. I nostri sistemi segnalano autonomamente i disservizi.
• Sicurezza presso il sub-responsabile del trattamento: per i centri dati, l’accesso fisico e la rete si applicano le misure del fornitore di hosting, descritte nel suo accordo sul trattamento dei dati.

Possiamo adeguare le misure al progresso tecnico, purché il livello di protezione non diminuisca.

§ 7 Sub-responsabili del trattamento

1. Il cliente acconsente a che ci avvaliamo dei seguenti sub-responsabili del trattamento:

   Società	Prestazione	Luogo
   Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA	Fornitura (hosting) del sito web; in tale contesto si generano i log del server di cui al § 3	USA, con server nell’UE
   Railway Corp., USA	Solo pagine di bozza prima della messa online: caricano dal nostro server un’immagine di conteggio invisibile, affinché possiamo vedere se la bozza è stata aperta. In tale contesto si generano indirizzo IP, momento dell’accesso e identificativo del browser. Il sito web online non carica questa immagine.	USA, con server nei Paesi Bassi (UE)

2. Con ogni sub-responsabile del trattamento abbiamo stipulato un contratto che gli impone gli stessi obblighi in materia di protezione dei dati che il presente accordo impone a noi. Per il trasferimento verso gli USA si applicano le clausole contrattuali tipo dell’UE; Vercel è inoltre certificata ai sensi dell’EU-US Data Privacy Framework.
3. Comunichiamo al cliente in forma testuale, con almeno quattro settimane di anticipo, ogni sub-responsabile del trattamento nuovo o diverso. In questo periodo il cliente può opporsi. Se procediamo comunque alla sostituzione, il cliente può disdire il contratto con effetto dalla data in cui la sostituzione diventa efficace.

§ 8 Assistenza al cliente

1. Se un visitatore si rivolge a noi con una richiesta ai sensi degli artt. da 15 a 22 GDPR, la inoltriamo al cliente senza ingiustificato ritardo. Aiutiamo il cliente a rispondere alla richiesta, nella misura in cui disponiamo dei dati.
2. Assistiamo il cliente nell’adempimento dei suoi obblighi ai sensi degli artt. da 32 a 36 GDPR (sicurezza, notifica delle violazioni, valutazione d’impatto sulla protezione dei dati, consultazione preventiva) con le informazioni a nostra disposizione.

§ 9 Violazioni dei dati personali

Se veniamo a conoscenza di una violazione dei dati oggetto del presente accordo, la notifichiamo al cliente senza ingiustificato ritardo, comunicando ciò che sappiamo su natura, portata, conseguenze e contromisure. Quanto apprendiamo solo in un secondo momento lo comunichiamo successivamente.

§ 10 Cancellazione dopo la cessazione del contratto

Alla cessazione del contratto mettiamo offline il sito web (§ 6, comma 5, delle condizioni generali). Da quel momento non si generano nuovi dati dei visitatori. I log del server ancora presenti presso il fornitore di hosting vengono cancellati da quest’ultimo secondo i suoi termini; non ne conserviamo alcuna copia. Non è prevista la consegna dei log del server al cliente, poiché non li memorizziamo noi stessi.

§ 11 Documentazione e controlli

1. Su richiesta mettiamo a disposizione del cliente le informazioni di cui ha bisogno per verificare il rispetto del presente accordo. A tal fine possiamo fare riferimento a certificazioni e rapporti dei nostri sub-responsabili del trattamento.
2. Il cliente, o un revisore da lui incaricato e vincolato alla riservatezza, può effettuare controlli, previo congruo preavviso e durante il normale orario lavorativo, senza disturbare in modo sproporzionato l’attività.

§ 12 Responsabilità e disposizioni finali

1. Per la responsabilità si applica l’art. 82 GDPR. Per il resto si applica il § 11 delle condizioni generali.
2. Se una disposizione delle condizioni generali contrasta con il presente accordo, per quanto riguarda la protezione dei dati personali prevale il presente accordo.
3. Se una disposizione è invalida, le restanti rimangono valide.