4. Contratto di elaborazione dei dati (art. 9 LPD / art. 28 GDPR)

Parti: il Cliente (studio) come titolare e Inkeeper (vedi Impressum) come responsabile del trattamento. Questo contratto fa parte delle CG e vale per tutta la loro durata.

1. Oggetto: Inkeeper tratta i dati personali che lo studio inserisce nell'app, solo per fornire il servizio. Categorie di persone: clienti dello studio, collaboratori e artisti. Categorie di dati: dati di contatto, appuntamenti, progetti e immagini, consensi e firme, incassi e buoni regalo; ed eventualmente dati sulla salute contenuti nei moduli di consenso (per esempio allergie), che sono dati personali degni di particolare protezione.

2. Istruzioni: Inkeeper tratta i dati solo secondo le istruzioni documentate dello studio, date con le CG e con l'uso delle funzioni dell'app, salvo obblighi di legge.

3. Riservatezza: le persone autorizzate a trattare i dati sono vincolate alla riservatezza.

4. Sicurezza: Inkeeper adotta misure tecniche e organizzative adeguate: cifratura delle connessioni, controllo degli accessi per ruolo, separazione dei dati tra studi, copie di sicurezza, accesso amministrativo solo quando necessario per assistenza, sicurezza o obblighi di legge.

5. Subfornitori: lo studio autorizza i subfornitori elencati nell'informativa sulla privacy (punto 3.3). Inkeeper informa lo studio di nuovi subfornitori con 30 giorni di preavviso; lo studio può opporsi per motivi validi e in tal caso disdire. Inkeeper impone ai subfornitori obblighi di protezione equivalenti.

6. Assistenza: Inkeeper aiuta lo studio, per quanto possibile, a rispondere alle richieste dei suoi clienti (accesso, correzione, cancellazione) e negli altri obblighi di legge.

7. Violazioni dei dati: Inkeeper informa lo studio senza ritardo, appena ne viene a conoscenza, di una violazione della sicurezza dei dati che lo riguarda.

8. Fine del trattamento: alla fine del contratto lo studio può esportare i dati per 30 giorni; poi Inkeeper li cancella, salvo obbligo di conservazione.

9. Verifiche: Inkeeper fornisce allo studio le informazioni necessarie a dimostrare il rispetto di questo contratto.

10. Obblighi dello studio: lo studio resta responsabile della liceità del trattamento, in particolare dell'informazione ai propri clienti e del consenso per i dati sulla salute dove necessario.