Versione 2026-10. Si applica automaticamente tra il Cliente (titolare del trattamento) e Icona Agency (responsabile del trattamento) quando il Cliente usa InfissiPRO e inserisce dati personali dei propri clienti finali.
Il responsabile tratta i dati personali per conto del titolare al solo scopo di fornire il servizio InfissiPRO (preventivi, gestione clienti, invio link e firma, notifiche) per tutta la durata dell'account.
Dati comuni dei clienti finali del titolare (nome, telefono, email, indirizzo del cantiere, misure, preventivi, firma grafica, data/ora e IP di accettazione) e dei suoi collaboratori (nome, email, ruolo). Non sono richiesti dati particolari o relativi a condanne penali.
Il responsabile tratta i dati solo su istruzioni documentate del titolare, che sono questo accordo e l'uso del servizio. Se ritiene che un'istruzione violi la legge, ne informa il titolare.
Le persone autorizzate sono vincolate alla riservatezza. Il responsabile adotta misure adeguate: password cifrate, accesso con sessione protetta, connessioni cifrate (HTTPS), separazione dei dati tra clienti, limiti anti-abuso, backup periodici.
Il titolare autorizza in generale: fornitore di hosting/server; Stripe (pagamenti, solo dati dell'azienda cliente); Anthropic (lettura di testi, foto e PDF per estrarre le misure, senza addestramento di modelli); Google Firebase Cloud Messaging e Apple Push Notification service (notifiche). Il responsabile informa il titolare di cambiamenti rilevanti, che può opporsi disdicendo il servizio. Il responsabile impone ai sub-responsabili obblighi equivalenti. Eventuali trasferimenti extra UE avvengono con le garanzie previste dal GDPR (es. clausole contrattuali standard).
Il responsabile assiste il titolare, con misure tecniche e organizzative adeguate, nel rispondere alle richieste degli interessati (accesso, cancellazione, ecc.) e inoltra a lui quelle ricevute direttamente.
Il responsabile informa il titolare senza ingiustificato ritardo dopo aver avuto conoscenza di una violazione, con le informazioni disponibili per la notifica al Garante.
Alla chiusura dell'account i dati sono cancellati; prima il titolare può esportare listino e dati dall'app. Le copie di backup sono sovrascritte entro poche settimane. Restano i soli dati che la legge impone di conservare (es. fatturazione).
Il responsabile mette a disposizione le informazioni necessarie a dimostrare il rispetto dell'art. 28 e consente verifiche ragionevoli, con preavviso e senza compromettere la sicurezza degli altri clienti.
I dati dei consumatori che chiedono un preventivo sul sito sono raccolti da InfissiPRO come titolare, con il consenso dell'interessato, e comunicati alle aziende partner, che li trattano poi come titolari autonomi (vedi Privacy e Termini). Non rientrano in questo accordo.
Contatto: info@iconaagency.it.
