Questo accordo regola il trattamento dei dati personali che Marzi Otello s.a.s., con sede in Piazza Filippo Carli, 19, 00191 Roma (RM), partita IVA 01649201009 (di seguito "il Gestore") svolge per conto dei negozi che usano Sorpresona.it, ai sensi dell'art. 28 del Regolamento (UE) 2016/679 (GDPR). L'accordo fa parte dei Termini di utilizzo e il Negozio lo accetta quando registra l'account.
Per i dati dei Partecipanti e dei festeggiati raccolti nelle Raccolte, il Negozio è titolare del trattamento e il Gestore è responsabile del trattamento. Per i dati dell'account del Negozio il Gestore è titolare, come descritto nella Privacy Policy, e questo accordo non si applica.
Il Gestore tratta i dati solo per fornire al Negozio la Piattaforma, cioè per pubblicare le Raccolte, avviare i pagamenti tramite Stripe, registrare le Quote in contanti, inviare le ricevute, i codici di prenotazione e i promemoria, generare le Gift card, le pagine degli auguri e i riepiloghi, e mostrare al Negozio i dati delle proprie Raccolte. Il trattamento dura quanto l'account del Negozio.
I dati della carta di pagamento li raccoglie Stripe sulla propria pagina e non passano dai server del Gestore.
Il Gestore tratta i dati solo secondo le istruzioni del Negozio, che consistono in questo accordo, nei Termini di utilizzo e nell'uso che il Negozio fa delle funzioni della Piattaforma. Se un'istruzione gli sembra contraria al GDPR, il Gestore lo comunica al Negozio.
Quando il Negozio inserisce sulla Piattaforma una quota incassata al banco, il Negozio raccoglie i dati come titolare, consegna a chi paga l'informativa, ne riceve l'autorizzazione e risponde della correttezza dei dati inseriti. La casella che il Negozio spunta è una sua dichiarazione, e la Piattaforma registra data, versione dei documenti e indirizzo IP del Negozio. Il Gestore tratta questi dati come gli altri dati delle Raccolte.
Il Gestore autorizza al trattamento solo le persone che servono a gestire la Piattaforma, e ognuna di loro si impegna alla riservatezza.
Il Gestore applica misure di sicurezza adeguate al rischio, come previsto dall'art. 32 del GDPR. Tra queste:
Il Negozio autorizza il Gestore ad avvalersi di altri responsabili per far funzionare la Piattaforma, cioè Stripe per i pagamenti, IONOS per l'hosting del sito e del database e SMTP2GO per l'invio delle email. Il Gestore impone a ogni sub-responsabile gli stessi obblighi di protezione dei dati di questo accordo e risponde del loro operato verso il Negozio.
Il Gestore comunica via email al Negozio l'aggiunta o la sostituzione di un sub-responsabile almeno 30 giorni prima. Se il Negozio non è d'accordo, può opporsi per iscritto oppure disdire l'abbonamento e chiudere l'account.
Se un sub-responsabile tratta dati fuori dall'Unione europea, il Gestore verifica che il trasferimento avvenga con le garanzie previste dagli articoli da 44 a 49 del GDPR.
Il Gestore predispone l'informativa per i Partecipanti che il Negozio adotta come propria. La Piattaforma la compila con i dati del Negozio e la mostra in ogni Raccolta, accanto al pagamento.
Se un Partecipante scrive al Gestore per esercitare i propri diritti, il Gestore inoltra la richiesta al Negozio senza ritardo. Il Negozio può consultare ed esportare i dati delle proprie Raccolte dalla Piattaforma e, quando serve, chiede al Gestore di correggerli o cancellarli.
Se il Gestore scopre una violazione che riguarda i dati delle Raccolte, la comunica al Negozio senza ingiustificato ritardo, e comunque entro 48 ore da quando ne viene a conoscenza. Nella comunicazione indica cosa è successo, quali dati sono coinvolti e quali misure ha preso. Il Gestore aiuta il Negozio nelle eventuali notifiche al Garante e agli interessati e, quando serve, nella valutazione d'impatto.
La Piattaforma cancella le Quote in contanti mai pagate, rimaste in sospeso alla chiusura della Raccolta, il giorno dopo la festa oppure, se la Raccolta non ha la data della festa, sette giorni dopo la chiusura. Ventiquattro mesi dopo la chiusura di una Raccolta la Piattaforma cancella in automatico i dati personali di Partecipanti e festeggiato, e conserva solo importi e stati dei pagamenti senza dati che identificano le persone. Quando il Negozio chiude l'account, il Gestore cancella i dati delle Raccolte entro 30 giorni. Prima della chiusura il Negozio può esportarli dalla Piattaforma. Il Gestore conserva solo i dati che la legge gli impone di conservare, per il tempo previsto.
Il Gestore mette a disposizione del Negozio le informazioni che servono a dimostrare il rispetto di questo accordo. Il Negozio può chiedere una verifica con un preavviso scritto di almeno 30 giorni, non più di una volta all'anno e a proprie spese, salvo in caso di violazione dei dati.
Per quanto non previsto da questo accordo valgono i Termini di utilizzo, compresi legge applicabile e foro competente. Per domande scrivi a info@sorpresona.it.
