↓
Accordo sul trattamento dei dati (DPA)
Art. 28 GDPR, con allegati su categorie di dati, misure tecniche, sub-responsabili e l'autorizzazione revocabile al miglioramento del prodotto (§ 11).
PDF ↓ Trattamento per conto terzi
Trattamento dati documentato con ordine.
Questa pagina fornisce una base tracciabile ai sensi dell'art. 28 GDPR. Non sostituisce un contratto di trattamento né una valutazione privacy del piano di hosting concreto.
Documenti contrattuali
DPA e Condizioni generali da scaricare.
Le basi contrattuali per l'uso di myERP24 in PDF.
↓
Condizioni generali di contratto
Fornitura software SaaS: disponibilità, diritti d'uso, esportazione dati, responsabilità GoBD, responsabilità, durata.
PDF ↓i
Nota
Bozze soggette a verifica legale. Traduzioni di cortesia – fa fede la versione tedesca firmata o accettata nell'applicazione.
Nota: Traduzione fornita a scopo informativo. Fa fede esclusivamente la versione tedesca. Deutsch →
1. Oggetto del trattamento
Esercizio tecnico dell'applicazione myERP24 per il rispettivo cliente e del sito prodotto statico, inclusa la distribuzione di file HTML, CSS, JavaScript, immagini e SVG e la comunicazione server tecnicamente necessaria.
2. Categorie di dati
- Dati tecnici di connessione e log nell'ambito dell'hosting
- Dati anagrafici, di pratica e contabili del cliente nell'applicazione
- Dati di contatto e aziendali da richieste demo o pilota
- Nessun dato di produzione dell'applicazione sullo spazio web marketing
3. Interessati
Visitatori, potenziali clienti, referenti di clienti e fornitori del cliente, collaboratori del cliente e utenti tecnici.
4. Sub-responsabili e trasferimenti extra-UE
[Integrare sub-responsabili attuali, sedi dei data center, trasferimenti extra-UE e garanzie dai documenti contrattuali.] Il trattamento IA avviene esclusivamente tramite l'API IA riebotec nell'UE.
5. Cancellazione e restituzione
Al termine del contratto i dati vengono esportati, restituiti o cancellati entro i termini concordati; i documenti soggetti a conservazione restano esportabili. Responsabilità e prova sono documentate.
Ruoli coinvolti
| Ruolo | Dettaglio |
|---|---|
| Titolare | Il rispettivo cliente oppure, per il sito: riebotec UG (haftungsbeschränkt) |
| Responsabile | riebotec UG (haftungsbeschränkt), Wuppertal, Germania |
| Sub-responsabile hosting | [Data center in Germania, società e indirizzo] |
| Base contrattuale | [Versione DPA, data, riferimento] |
| Contatto privacy | anfragen@myerp24.de |
Misure tecniche e organizzative
| Ambito | Misura |
|---|---|
| Trasmissione | HTTPS; stato e rinnovo del certificato monitorati |
| Accesso | Matrice ruoli, verifica lato server, account individuali, MFA dove disponibile |
| Cifratura | Cassaforte AES-256-GCM, rotazione chiavi, log degli accessi |
| Modifiche | Versionamento, revisione e backup prima di ogni rilascio |
| Backup | Finalità, ubicazione, accesso e termine di cancellazione documentati |
| Gestione incidenti | Canale di contatto, valutazione e processo di notifica (art. 33 GDPR) definiti |
Verifica di rilascio
- Piano di hosting e DPA verificati
- Pagina privacy allineata all'esercizio reale
- Processi di contatto, backup e incidenti nominati
- Nessun dato di produzione nella web root marketing
- Rilascio da parte del gestore / referente privacy documentato