Accordo sul Trattamento dei Dati (ATD)
Ultimo aggiornamento: 6 luglio 2026
Il presente Accordo sul Trattamento dei Dati («ATD») fa parte dei Termini di Servizio tra DIGITALPRODUCT&SERVICE LLC («Responsabile del trattamento», «GardyProp») e l'azienda abbonata («Titolare del trattamento», «voi»).
1. Definizioni
- Dati Personali: Qualsiasi dato relativo a una persona fisica identificabile trattato tramite GardyProp.
- Trattamento: Qualsiasi operazione eseguita su Dati Personali (raccolta, archiviazione, recupero, cancellazione, ecc.).
- Responsabile del Trattamento Secondario: Un terzo incaricato da GardyProp di trattare Dati Personali per conto del Titolare del trattamento.
2. Ambito e Finalità
GardyProp tratta i Dati Personali esclusivamente per fornire la piattaforma di gestione dei servizi per piscine, tra cui:
- Gestione dei clienti (nomi, dati di contatto, indirizzi)
- Documentazione dei servizi (registri delle visite, foto, letture chimiche)
- Ottimizzazione dei percorsi (coordinate GPS)
- Fatturazione e invoicing
- Notifiche (e-mail, WhatsApp)
3. Obblighi del Titolare del Trattamento
- Garantire una base legale per la raccolta dei dati (consenso, legittimo interesse o contratto)
- Informare gli interessati sul trattamento dei dati
- Rispondere alle richieste degli interessati (con l'assistenza di GardyProp)
- Non caricare dati di categorie particolari (salute, biometrici, ecc.) salvo accordo esplicito
4. Obblighi del Responsabile del Trattamento
- Trattare i dati solo su istruzioni documentate del Titolare del trattamento
- Garantire che il personale sia vincolato da obblighi di riservatezza
- Implementare misure tecniche e organizzative di sicurezza adeguate
- Assistere il Titolare del trattamento nel rispondere alle richieste degli interessati
- Cancellare o restituire tutti i Dati Personali alla cessazione (entro 30 giorni)
- Mettere a disposizione le informazioni necessarie per dimostrare la conformità
5. Misure di Sicurezza
GardyProp implementa le seguenti misure per proteggere i Dati Personali:
- Crittografia in transito (TLS 1.3) e a riposo (AES-256)
- Hashing delle password (bcrypt, 12 cicli)
- Controllo degli accessi basato sui ruoli (amministratore, tecnico, cliente)
- Mascheramento degli indirizzi per i tecnici da campo
- Verifica del geofence (controllo degli accessi basato su GPS)
- Cloudflare Turnstile (protezione dai bot)
- Monitoraggio degli errori Sentry (anonimizzato)
- Audit di sicurezza regolari
6. Responsabili del Trattamento Secondari
GardyProp si avvale dei seguenti responsabili del trattamento secondari:
| Responsabile Secondario | Finalità | Sede |
|---|---|---|
| Vercel Inc. | Hosting e CDN | UE (Francoforte) |
| Neon Inc. | Database PostgreSQL | UE |
| Cloudflare Inc. | Archiviazione R2, Turnstile | UE |
| Stripe Inc. | Elaborazione dei pagamenti | UE/USA |
| Resend Inc. | E-mail transazionale | USA |
| Sentry (Functional Software) | Monitoraggio degli errori | USA |
Il Titolare del trattamento sarà informato di qualsiasi modifica ai responsabili del trattamento secondari con almeno 14 giorni di anticipo.
7. Trasferimenti Internazionali
Quando i Dati Personali vengono trasferiti al di fuori dell'UE/SEE, GardyProp garantisce adeguate salvaguardie attraverso Clausole Contrattuali Standard (CCS) o decisioni di adeguatezza.
8. Notifica di Violazione dei Dati
In caso di violazione di Dati Personali, GardyProp notificherà il Titolare del trattamento senza ingiustificato ritardo (entro 72 ore) e fornirà tutte le informazioni necessarie per conformarsi agli Articoli 33/34 del GDPR.
9. Diritti degli Interessati
GardyProp assiste il Titolare del trattamento nell'adempimento dei diritti degli interessati:
- Diritto di Accesso (Art. 15)
- Diritto di Rettifica (Art. 16)
- Diritto alla Cancellazione (Art. 17)
- Diritto alla Limitazione (Art. 18)
- Diritto alla Portabilità dei Dati (Art. 20)
- Diritto di Opposizione (Art. 21)
Gli interessati possono inviare richieste tramite il nostro modulo di richiesta dati o inviando un'e-mail a legal@gardyprop.com.
10. Durata e Cessazione
Il presente ATD rimane in vigore per la durata del contratto di servizio. Alla cessazione, GardyProp eliminerà tutti i Dati Personali entro 30 giorni, salvo che la conservazione sia richiesta dalla legge.
11. Legge Applicabile
Il presente accordo è regolato dalla legge dello Stato della California, Stati Uniti, e, per quanto riguarda i dati personali di persone nell'Unione europea, dal Regolamento generale sulla protezione dei dati (GDPR).
Contatto
GardyProp DIGITALPRODUCT&SERVICE LLC 15442 Ventura Blvd., Ste 201-2863 Sherman Oaks, California 91403 USA Email: legal@gardyprop.com