Bozza in attesa di revisione da parte di un consulente legale e privacy. Le parti tra parentesi quadre sono da completare.
Titolare del trattamento
Joy ADV snc, [indirizzo della sede], P.IVA [da completare]. Contatto: consent@joyadv.it.
Quali dati trattiamo
- Dati dell'account: nome, email, password (salvata solo come impronta crittografica).
- Dati dell'organizzazione e di fatturazione: ragione sociale, P.IVA, codice fiscale, indirizzo, PEC, codice SDI.
- Dati tecnici di sicurezza: data delle sessioni, indirizzo IP e browser usati per accedere, registro delle azioni nel portale.
- Dati dei visitatori dei siti dei clienti (registro delle scelte sul consenso): li trattiamo come responsabile per conto dei clienti, secondo l'accordo sul trattamento dei dati. [Da completare con l'accordo ex art. 28 GDPR]
Perché e su quale base
- Fornire il servizio richiesto: esecuzione del contratto (art. 6.1.b GDPR).
- Fatturazione e obblighi fiscali: obbligo di legge (art. 6.1.c).
- Sicurezza del portale e prevenzione degli abusi: legittimo interesse (art. 6.1.f).
- Comunicazioni di servizio: esecuzione del contratto. Niente newsletter senza consenso.
Per quanto tempo
Dati dell'account: fino alla chiusura e per [periodo] dopo. Dati di fatturazione: 10 anni come previsto dalla legge. Registri di sicurezza: [periodo da definire].
A chi li comunichiamo
A fornitori che ci aiutano a erogare il servizio, nominati responsabili: hosting [fornitore], posta elettronica (Aruba S.p.A.), pagamenti con carta (Stripe Payments Europe Ltd.), fatturazione elettronica [fornitore]. Non vendiamo dati a nessuno.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento scrivendo a consent@joyadv.it. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).