Contratto per il trattamento dei dati

1. Parti e ambito di applicazione

Il presente contratto per il trattamento dei dati («contratto») è concluso tra il cliente che usa SchweizerIMG a scopo professionale («titolare del trattamento») e SchweizerIMG, gestito dalla ditta individuale indicata alla fine del presente contratto («responsabile del trattamento»). Fa parte delle condizioni d'uso e disciplina il trattamento per conto del titolare del trattamento ai sensi dell'art. 9 della legge federale sulla protezione dei dati (LPD) e, ove applicabile, dell'art. 28 RGPD. In materia di protezione dei dati prevale sulle condizioni d'uso.

2. Oggetto del trattamento

Gli strumenti per immagini funzionano nel browser degli utenti del titolare del trattamento. Le immagini, il loro contenuto e i metadati, i nomi dei file e i risultati vengono elaborati sui dispositivi degli utenti e non vengono trasmessi al responsabile del trattamento; non sono oggetto del presente contratto. Per ogni esecuzione di uno strumento, il responsabile del trattamento riceve solo lo strumento e l'esito dell'esecuzione.

3. Istruzioni

Il responsabile del trattamento tratta i dati personali solo su istruzione documentata del titolare del trattamento. Tali istruzioni sono le condizioni d'uso, il presente contratto e le impostazioni e funzioni del servizio (ad esempio l'eliminazione di un account). Il responsabile del trattamento informa il titolare del trattamento se ritiene che un'istruzione violi il diritto sulla protezione dei dati.

4. Riservatezza

Il responsabile del trattamento garantisce che le persone autorizzate a trattare i dati personali siano vincolate alla riservatezza. L'accesso amministrativo è limitato alle persone che ne hanno bisogno per gestire il servizio.

5. Misure tecniche e organizzative

Il responsabile del trattamento adotta misure tecniche e organizzative adeguate, in particolare:

• elaborazione delle immagini nel browser e un sito web configurato per connettersi solo al server del responsabile del trattamento;
• connessioni cifrate (HTTPS);
• password conservate solo come hash, codici di accesso di breve durata, scadenza delle sessioni e una conferma supplementare per le azioni delicate;
• protezione contro la falsificazione di richieste tra siti (CSRF), limitazione delle richieste ripetute e blocco degli indirizzi IP abusivi;
• una registrazione delle azioni rilevanti per la sicurezza, con rimozione degli indirizzi IP dopo 90 giorni;
• hosting in Svizzera e backup regolari della banca dati conservati per un periodo limitato.

6. Violazioni della sicurezza dei dati

Il responsabile del trattamento informa il titolare del trattamento senza indebito ritardo dopo essere venuto a conoscenza di una violazione della sicurezza dei dati che riguarda i dati personali del titolare del trattamento, con le informazioni disponibili in quel momento.

7. Assistenza

Per quanto ragionevole, il responsabile del trattamento assiste il titolare del trattamento nel rispondere alle richieste delle persone interessate e nell'adempiere i suoi obblighi in materia di sicurezza dei dati, notifica delle violazioni e valutazioni d'impatto sulla protezione dei dati. Molte richieste possono essere evase direttamente nel servizio, ad esempio eliminando un account. Il responsabile del trattamento può fatturare l'onere che va oltre il consueto.

8. Responsabili ulteriori

Il titolare del trattamento concede un'autorizzazione generale al ricorso a responsabili ulteriori. Il responsabile del trattamento si avvale dei seguenti:

Il responsabile del trattamento annuncia le modifiche su questa pagina prima della loro entrata in vigore. Se il titolare del trattamento non è d'accordo con una modifica, può porre fine al contratto prima che la modifica entri in vigore.

I pagamenti tramite Stripe riguardano solo i dati di fatturazione del cliente stesso, che il responsabile del trattamento tratta in qualità di titolare del trattamento; sono descritti nell'informativa sulla privacy e non fanno parte del presente contratto.

9. Trasferimenti all'estero

I dati personali vengono trattati in Svizzera e, per il recapito delle e-mail, in Norvegia, Germania e Finlandia, Paesi che il Consiglio federale riconosce come dotati di una protezione dei dati adeguata. Qualsiasi altro trasferimento all'estero richiede le garanzie previste dalla LPD.

10. Informazioni e verifiche

Su richiesta, il responsabile del trattamento dimostra il rispetto del presente contratto mediante informazioni scritte, come una descrizione delle sue misure e l'elenco dei responsabili ulteriori. Le verifiche in loco hanno luogo solo se la legge o un'autorità le impone, con un preavviso ragionevole e a spese del titolare del trattamento.

11. Cancellazione

Quando un account utente viene eliminato, i relativi dati dell'account, sessioni, dati di utilizzo e dati dell'abbonamento vengono cancellati. Gli altri dati vengono cancellati dopo i termini indicati nell'informativa sulla privacy, in particolare i registri delle e-mail e gli indirizzi IP nelle registrazioni di sicurezza dopo 90 giorni, i dati di utilizzo dopo 13 mesi e i backup dopo 14 giorni. I dati soggetti a obblighi legali di conservazione, come le fatture, vengono conservati per il tempo richiesto dalla legge. Alla fine del contratto, il titolare del trattamento elimina gli account dei suoi utenti o li fa eliminare.

12. Responsabilità

La responsabilità ai sensi del presente contratto è retta dalle condizioni d'uso, comprese le loro esclusioni e il loro limite; tale limite si applica complessivamente alle pretese derivanti dalle condizioni d'uso e dal presente contratto.

13. Durata

Il presente contratto si applica finché il responsabile del trattamento tratta dati personali per conto del titolare del trattamento e termina con il contratto secondo le condizioni d'uso.

14. Modifiche

Il responsabile del trattamento può modificare il presente contratto pubblicandone una nuova edizione datata. Le modifiche sostanziali sono annunciate almeno 30 giorni prima della loro entrata in vigore. Le edizioni precedenti restano disponibili nell'archivio.

15. Diritto applicabile e foro

Il presente contratto è retto dal diritto svizzero. Il foro esclusivo è Pfäffikon SZ, Svizzera, fatti salvi i fori imperativi.