Versione avv-2026-11-07 · Aggiornata al 7 novembre 2026 · Deutsche Fassung

Questa è la versione italiana. I consumatori ricevono queste condizioni nella lingua della loro conversazione, e per loro vale questa versione. Per i professionisti, in caso di differenze prevale la versione tedesca (Condizioni generali, § 2, comma 5): Auftragsverarbeitungsvereinbarung

Accordo sul trattamento dei dati per conto del titolare (art. 28 GDPR)

Allegato 4 alle Condizioni generali di ProntoWeb · Lei lo conclude insieme alle Condizioni generali.

§ 1 Parti e oggetto

Il presente accordo si applica tra Lei in qualità di titolare del trattamento («Lei») e tiro UG (haftungsbeschränkt), Oranienburger Straße 45, 10117 Berlin, prontoweb@tiro-agent.com, in qualità di responsabile del trattamento («noi»).
Oggetto è la gestione del Suo sito web ai sensi delle Condizioni generali, § 3. In tale ambito trattiamo per Suo conto dati personali dei visitatori del Suo sito web.
Non rientrano nell’oggetto del presente accordo i Suoi dati che trattiamo nella conversazione WhatsApp e nella fatturazione. Per tali dati siamo noi stessi titolari del trattamento. Che cosa ne facciamo è descritto nella nostra informativa sulla privacy.

§ 2 Durata

L’accordo si applica finché è in vigore il contratto relativo al Suo sito web. Il § 10 continua ad applicarsi oltre tale termine, fino all’avvenuta cancellazione.

§ 3 Natura, finalità e ambito

Finalità: fornire il Suo sito web e proteggerlo da abusi e attacchi. Non appena lo offriremo, inoltre contare visite e clic ai sensi dell’allegato 1, § 9.
Natura del trattamento: i dati generati tecnicamente a ogni accesso (log del server) vengono ricevuti, memorizzati per breve tempo e cancellati. Per il conteggio di cui all’allegato 1, § 9, a ogni visita o clic il nostro server incrementa soltanto una somma per giorno. A tal fine non memorizza l’indirizzo IP.
Tipi di dati: indirizzo IP, momento dell’accesso, indirizzo richiesto, codice di stato, quantità di dati trasmessi, identificativo del browser e del sistema operativo ed eventualmente la pagina di provenienza.
Interessati: visitatori del Suo sito web.
Che cosa non fa il Suo sito web: non imposta cookie, non ha moduli, non integra contenuti di terzi e non crea profili dei visitatori. Fornisce da sé i caratteri tipografici. Non analizziamo i log del server. I numeri di cui all’allegato 1, § 9, vengono generati senza riferimento a persone.

§ 4 Istruzioni

Trattiamo i dati soltanto su Sua istruzione documentata. Le Condizioni generali e il presente accordo costituiscono la Sua istruzione. Ulteriori istruzioni le impartisce in forma testuale, ad esempio per e-mail o tramite WhatsApp.
Se a nostro avviso un’istruzione viola la normativa in materia di protezione dei dati, glielo comunichiamo senza ingiustificato ritardo. Possiamo sospenderne l’esecuzione finché Lei non la conferma o la modifica.
Se il diritto dell’Unione o di uno Stato membro ci obbliga a un trattamento, gliene diamo comunicazione in anticipo, salvo che tale diritto vieti la comunicazione.
Lei ci incarica di generare i numeri di cui all’allegato 1, § 9, senza riferimento a persone. Possiamo utilizzare tali numeri anche per finalità proprie ai sensi delle Condizioni generali, § 8, comma 7.

§ 5 Riservatezza

Hanno accesso ai dati solo le persone che abbiamo impegnato alla riservatezza o che sono soggette a un obbligo legale di segretezza, e anche solo nella misura necessaria alla gestione del sito web.

§ 6 Misure tecniche e organizzative

Adottiamo le misure previste dall’art. 32 GDPR descritte nell’appendice A. Possiamo adeguarle al progresso tecnico, purché il livello di protezione non diminuisca.

§ 7 Sub-responsabili del trattamento

Lei acconsente a che ci avvaliamo dei sub-responsabili del trattamento indicati nell’appendice B.
A ogni sub-responsabile del trattamento imponiamo contrattualmente obblighi conformi all’art. 28, par. 4, GDPR. I dati giungono in un paese terzo solo sulla base di uno strumento ai sensi degli artt. 44 e segg. GDPR. Quale sia è indicato nell’appendice B.
Le comunichiamo in forma testuale, con almeno quattro settimane di anticipo, ogni sub-responsabile del trattamento nuovo o diverso. In questo periodo può opporsi. Se procediamo comunque alla sostituzione, può disdire il contratto senza preavviso, con effetto dal giorno della sostituzione.

§ 8 Assistenza

Se un visitatore si rivolge a noi con una richiesta ai sensi degli artt. da 15 a 22 GDPR, gliela inoltriamo senza ingiustificato ritardo. La aiutiamo a rispondere, nella misura in cui disponiamo dei dati.
La assistiamo nell’adempimento dei Suoi obblighi ai sensi degli artt. da 32 a 36 GDPR con le informazioni a nostra disposizione.

§ 9 Violazioni dei dati personali

Se veniamo a conoscenza di una violazione della sicurezza dei dati oggetto del presente accordo, gliela notifichiamo senza ingiustificato ritardo. Le comunichiamo ciò che sappiamo su natura, portata, conseguenze e contromisure. Quanto apprendiamo solo in un secondo momento lo comunichiamo successivamente.

§ 10 Cancellazione dopo la cessazione del contratto

Alla cessazione del contratto mettiamo offline il Suo sito web (Condizioni generali, § 6, comma 5). Da quel momento non si generano nuovi dati dei visitatori. I log del server ancora presenti presso il fornitore di hosting vengono cancellati da quest’ultimo secondo i suoi termini (appendice B). Noi stessi non conserviamo alcuna copia. Per questo non possiamo nemmeno consegnarLe i log.

§ 11 Documentazione e controlli

Su richiesta Le forniamo le informazioni di cui ha bisogno per verificare il rispetto del presente accordo. A tal fine possiamo fare riferimento a certificazioni e rapporti di verifica dei nostri sub-responsabili del trattamento.
Lei, o un revisore da Lei incaricato e vincolato alla riservatezza, possono effettuare controlli. I controlli vanno annunciati con congruo anticipo, effettuati durante il normale orario lavorativo e non devono disturbare in modo sproporzionato l’attività.

§ 12 Responsabilità e prevalenza

Per la responsabilità si applica l’art. 82 GDPR, per il resto le Condizioni generali, § 11.
Se una regola delle Condizioni generali contrasta con il presente accordo, per quanto riguarda la protezione dei dati personali prevale il presente accordo.

§ 13 Trasferimento

Se il contratto relativo al Suo sito web viene trasferito ai sensi delle Condizioni generali, § 15, comma 4, il presente accordo si trasferisce con esso.

Appendice A – Misure tecniche e organizzative

Ambito	Misura
Minimizzazione dei dati	nessun cookie, nessun modulo, nessun servizio di analisi o pubblicità, nessun contenuto di terzi integrato, caratteri tipografici dal nostro server
Cifratura	Ogni sito web è raggiungibile solo tramite HTTPS.
Controllo degli accessi	Solo le persone autorizzate nominativamente hanno accesso agli account presso il fornitore di hosting. Autenticazione a due fattori per tutti gli account. Chiavi e credenziali di accesso non si trovano nel codice di programma, ma solo nelle impostazioni protette dei servizi.
Controllo dell’immissione	Ogni modifica al codice di programma e alla fornitura è tracciabile nel sistema di controllo delle versioni e nel registro della fornitura.
Separazione	Ogni sito web è una distribuzione a sé ed è raggiungibile solo al proprio indirizzo. I dati dei visitatori di clienti diversi non vengono combinati né analizzati congiuntamente. Vengono aggregati solo numeri senza riferimento a persone (allegato 1, § 9).
Disponibilità	Fornitura tramite l’infrastruttura del fornitore di hosting, con la relativa ridondanza. I nostri sistemi segnalano autonomamente i disservizi.
Controllo degli incarichi	Accordi sul trattamento dei dati con tutti i sub-responsabili del trattamento (appendice B)
Sicurezza fisica	Per i centri dati, l’accesso fisico e la rete si applicano le misure del fornitore di hosting previste dal suo accordo sul trattamento dei dati. Vercel è verificata secondo SOC 2 Tipo 2 e ISO 27001:2022.
Verifica	Test automatici a ogni modifica. Verifichiamo queste misure almeno una volta all’anno.

Appendice B – Sub-responsabili del trattamento

Società	Prestazione	Luogo e base per il paese terzo	Termine di cancellazione dei log
Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA	Fornitura (hosting) del sito web; in tale contesto si generano i log del server di cui al § 3	Il Suo sito web è costituito da file statici. Vercel li fornisce tramite la sua rete mondiale e tratta i dati principalmente negli USA. Sede negli USA. Vercel è certificata ai sensi dell’EU-US Data Privacy Framework; si applicano inoltre le clausole contrattuali tipo dell’UE.	secondo i termini di Vercel: 1 giorno (log di runtime)