Articolo 28 GDPR
Accordo sul trattamento dei dati
Le condizioni applicabili quando muvee tratta dati personali per conto di un’ASD.
Apertura pagina in corso
Articolo 28 GDPR
Matias Rafael Lisio
Sede legale: Via Sassari, 6 - Bolzano
C.F. LSIMSR89T03Z600Q
Privacy: info@getmuvee.com · Assistenza: info@getmuvee.com
L’Associazione Sportiva Dilettantistica che attiva muvee è il Titolare; il fornitore sopra indicato è il Responsabile. Questo accordo integra l’ordine e i Termini. In caso di contrasto sulle materie privacy prevale il presente accordo.
Il Responsabile tratta i dati per ospitare e rendere disponibili account, anagrafiche, iscrizioni, corsi, prenotazioni, presenze, pagamenti, comunicazioni, certificati, documenti, assistenza e funzioni abilitate dal Titolare. Il trattamento dura per il rapporto contrattuale e il periodo tecnico concordato per restituzione e cancellazione.
Interessati: soci, tesserati, minori e tutori, dipendenti, istruttori, volontari, collaboratori, amministratori, fornitori e contatti dell’ASD. Dati: identificativi, contatto, fiscali, associativi, sportivi, contrattuali, prenotazioni, presenze, pagamenti, comunicazioni, log e, se caricati, dati sanitari e altre categorie particolari.
Il Responsabile tratta i dati soltanto su istruzioni documentate del Titolare, salvo obblighi di legge, informa il Titolare se ritiene un’istruzione illecita, garantisce la riservatezza delle persone autorizzate e non usa i dati per finalità proprie incompatibili. Configurazioni, richieste tramite piattaforma, ordine e assistenza costituiscono istruzioni documentate.
Sono adottate misure commisurate al rischio: controllo accessi e ruoli, isolamento per organizzazione, cifratura in transito, gestione credenziali e segreti, registri, backup, aggiornamenti, monitoraggio e procedure di incidente. Il Titolare configura correttamente ruoli e accessi, protegge i propri dispositivi e comunica tempestivamente revoche o anomalie.
Il Titolare autorizza in via generale i fornitori necessari alle categorie descritte nell’Informativa privacy (hosting/database, pagamenti, email, notifiche e servizi tecnici). Il Responsabile impone obblighi equivalenti, resta responsabile delle loro prestazioni e comunica le modifiche sostanziali consentendo un’obiezione motivata prima dell’entrata in vigore, quando possibile.
Tenuto conto della natura del trattamento, il Responsabile assiste il Titolare per richieste degli interessati, sicurezza, valutazioni d’impatto, consultazioni preventive e dimostrazione della conformità. Comunica una violazione dei dati senza ingiustificato ritardo dopo esserne venuto a conoscenza, fornendo le informazioni disponibili e aggiornandole progressivamente. Il Titolare decide le notifiche all’autorità e agli interessati.
I trasferimenti fuori dallo SEE avvengono soltanto con uno strumento valido ai sensi del capo V GDPR e, ove necessario, misure supplementari. Su richiesta vengono fornite le informazioni ragionevolmente necessarie alla valutazione del trasferimento.
Alla cessazione, su scelta del Titolare e salvo obblighi di legge, i dati sono restituiti/esportati e cancellati secondo la procedura comunicata, inclusi i backup alla normale rotazione. Il Responsabile mette a disposizione informazioni e verifiche ragionevoli; gli audit devono tutelare sicurezza e riservatezza, evitare interferenze e usare preferibilmente attestazioni indipendenti.
Le richieste vanno inviate a info@getmuvee.com. L’accordo deve essere richiamato nell’ordine o sottoscritto da un rappresentante autorizzato dell’ASD: la sola pubblicazione di questa pagina non sostituisce la corretta formalizzazione tra le parti.