Privacy

Articolo I. Identificazione del titolare e disposizioni introduttive

1. Il presente documento disciplina il trattamento e la protezione dei dati personali in relazione al funzionamento e all’utilizzo del sistema cloud di trasmissione e informazione IRVYS, in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito «GDPR»), e alla legge slovacca n. 18/2018 sulla protezione dei dati personali, nel testo vigente.

2. Il fornitore e gestore del Sistema IRVYS è la società:

   Ragione sociale

   Datawell s.r.o.

   Sede

   Jeruzalemská 293/2, 917 01 Trnava, Repubblica slovacca

   Numero di identificazione (IČO)

   53983483

   Codice fiscale (DIČ)

   2121540751

   Partita IVA

   SK2121540751

   Iscrizione nel registro

   Registro delle imprese del Tribunale distrettuale di Trnava, sezione: Sro, fascicolo n. 49729/T

   E-mail di contatto per il GDPR

   info@irvys.net

   (di seguito il «Fornitore»).

3. Nel fornire il Sistema IRVYS nel segmento B2B e B2G (imprese, comuni, scuole, istituzioni nell’UE/SEE), il Fornitore opera ai sensi del GDPR in due ruoli giuridici distinti:

   • A) Il Fornitore come Titolare del trattamento (articoli da II a IV): in relazione ai dati personali di rappresentanti, organi sociali, referenti e amministratori del Cliente, che tratta ai fini della conclusione del contratto, della fatturazione, della gestione degli account utente e dell’assistenza clienti.
   • B) Il Fornitore come Responsabile del trattamento (articolo V – Accordo sul trattamento dei dati / DPA): in relazione ai dati personali di terzi che il Cliente stesso carica nel Sistema IRVYS, vi archivia o trasmette tramite esso nell’ambito dei propri Contenuti trasmessi.

Articolo II. Ambito, finalità e basi giuridiche del trattamento (il Fornitore come Titolare)

Nei casi in cui il Fornitore agisce come Titolare autonomo (art. 4, punto 7 GDPR), tratta i dati personali dei rappresentanti e degli utenti del Cliente nell’ambito, per le finalità e per i periodi di conservazione seguenti:

Articolo III. Destinatari dei dati personali e trasferimento verso paesi terzi

1. Il Fornitore comunica i dati personali solo nella misura necessaria a categorie verificate di destinatari e responsabili con cui ha concluso un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR:

   • fornitori di infrastrutture cloud, server e hosting certificate situate nel territorio dell’Unione europea,
   • studi esterni di contabilità, consulenza fiscale e legali vincolati al segreto professionale,
   • specialisti IT e sviluppatori esterni che garantiscono la manutenzione tecnica e lo sviluppo del Sistema IRVYS,
   • autorità pubbliche (ad es. amministrazione finanziaria, tribunali, autorità di contrasto) esclusivamente nei casi in cui lo richieda la normativa slovacca o dell’UE applicabile.

2. Localizzazione dei dati nell’UE/SEE: Il Fornitore conserva e tratta i dati personali principalmente in data center situati negli Stati membri dell’Unione europea o dello Spazio economico europeo (SEE). Non vengono effettuati trasferimenti di dati personali verso paesi terzi al di fuori dell’UE/SEE; qualora eccezionalmente avvenissero nell’utilizzo di strumenti di comunicazione globali, ciò avverrà esclusivamente sulla base di una decisione di adeguatezza della Commissione europea (ad es. EU-US Data Privacy Framework) o di clausole contrattuali tipo (SCC) ai sensi dell’art. 46 GDPR.

3. Il Fornitore non effettua processi decisionali automatizzati relativi a persone fisiche né profilazione ai sensi dell’art. 22 GDPR.

Articolo IV. Diritti degli interessati nell’UE

1. La persona fisica i cui dati personali sono trattati dal Fornitore (di seguito l’«Interessato») dispone, ai sensi degli artt. da 15 a 21 GDPR, dei seguenti diritti:

   • Diritto di accesso (art. 15 GDPR): diritto di ottenere conferma che sia o meno in corso un trattamento dei propri dati personali e di riceverne copia.
   • Diritto di rettifica (art. 16 GDPR): diritto alla rettifica senza ingiustificato ritardo dei dati inesatti o all’integrazione dei dati incompleti.
   • Diritto alla cancellazione – «diritto all’oblio» (art. 17 GDPR): diritto di ottenere la cancellazione dei dati personali quando è venuta meno la finalità del trattamento e non sussiste altro motivo legale per conservarli (ad es. il periodo di archiviazione delle fatture).
   • Diritto di limitazione del trattamento (art. 18 GDPR) e diritto alla portabilità dei dati (art. 20 GDPR) in un formato strutturato e leggibile da dispositivo automatico.
   • Diritto di opposizione (art. 21 GDPR): diritto di opporsi in qualsiasi momento al trattamento effettuato sulla base del legittimo interesse del Fornitore (inclusa l’opposizione all’invio di novità commerciali).

2. L’Interessato può esercitare i propri diritti per iscritto all’indirizzo della sede del Fornitore o per via elettronica all’indirizzo info@irvys.net. Il Fornitore evade la richiesta senza ingiustificato ritardo e comunque entro 1 mese dal suo ricevimento.

3. Diritto di proporre reclamo a un’autorità di controllo: Se l’Interessato ritiene che il trattamento dei propri dati personali violi il GDPR, ha il diritto di proporre reclamo all’autorità di controllo della Repubblica slovacca, ossia l’Ufficio per la protezione dei dati personali della Repubblica slovacca (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk), oppure all’autorità di controllo competente per la protezione dei dati dello Stato membro dell’UE in cui risiede abitualmente o lavora.

Articolo V. Accordo sul trattamento dei dati personali (DPA ai sensi dell’art. 28 GDPR)

1. Oggetto e natura del trattamento: Il presente articolo costituisce un Accordo vincolante sul trattamento dei dati personali (Data Processing Agreement – DPA) ai sensi dell’art. 28, par. 3 GDPR tra il Cliente in qualità di Titolare e il Fornitore in qualità di Responsabile del trattamento. Si applica quando il Cliente carica nel Sistema IRVYS, archivia nel cloud o trasmette tramite gli schermi Contenuti audio, video, testuali o grafici contenenti dati personali di terze persone fisiche (ad es. foto e video di dipendenti, cittadini del comune, alunni, artisti o clienti del Cliente).

2. Responsabilità del Cliente come Titolare: Il Cliente è l’unico responsabile di disporre di una valida base giuridica ai sensi dell’art. 6 GDPR per il trattamento e la diffusione pubblica dei dati personali contenuti nei propri Contenuti (ad es. consenso dell’interessato alla pubblicazione di foto/video, esecuzione di un contratto, esecuzione di un compito di interesse pubblico del comune/della scuola o legittimo interesse) e di aver adempiuto nei confronti degli interessati all’obbligo di informativa ai sensi degli artt. 13 e 14 GDPR.

3. Obblighi del Fornitore come Responsabile del trattamento: Per la durata del Contratto principale di fornitura dei servizi, il Fornitore si impegna a:

   • trattare i dati personali contenuti nei Contenuti esclusivamente su istruzione documentata del Cliente; costituiscono istruzione il caricamento, il salvataggio, la programmazione della trasmissione e la cancellazione di un file da parte del Cliente nell’interfaccia utente del Sistema IRVYS,
   • garantire che le persone autorizzate al trattamento dei dati personali presso il Fornitore (dipendenti e amministratori) siano vincolate alla riservatezza,
   • fornire al Cliente un’assistenza adeguata nella gestione delle richieste degli interessati e nell’adempimento degli obblighi di cui agli artt. da 32 a 36 GDPR (inclusa la notifica senza ingiustificato ritardo di eventuali violazioni dei dati personali sui server del Sistema),
   • consentire al Cliente, su sua richiesta scritta, di verificare il rispetto degli obblighi del presente articolo mediante la messa a disposizione della relativa documentazione di sicurezza.

4. Misure di sicurezza tecniche e organizzative (art. 32 GDPR): Il Fornitore ha adottato misure di sicurezza adeguate per la protezione dei dati nel Sistema IRVYS, in particolare la cifratura della trasmissione dei dati (protocolli HTTPS / TLS), la cifratura delle password di accesso, la separazione logica dei dati dei singoli Clienti nell’archiviazione cloud, la gestione dei permessi di accesso e l’aggiornamento periodico dell’infrastruttura server.

5. Ricorso ad altri responsabili (Sub-processors): Il Cliente concede al Fornitore un’autorizzazione scritta generale a ricorrere ad altri responsabili che forniscono l’hosting cloud e la manutenzione del Sistema all’interno dell’UE/SEE. Il Fornitore garantisce che ciascun ulteriore responsabile sia vincolato agli stessi obblighi in materia di protezione dei dati previsti dal presente DPA.

6. Cancellazione dei dati dopo la cessazione del Contratto: Dopo la cessazione del Contratto principale di utilizzo del Sistema IRVYS, il Cliente può scaricare i propri dati dal Sistema entro 14 giorni (in caso di cessazione immediata) o prima della scadenza del periodo di preavviso. Al più tardi entro 30 giorni dalla cessazione del Contratto, il Fornitore cancella in modo permanente e irreversibile tutti i Contenuti e i dati personali del Cliente da tutti i server di produzione e i backup del Sistema IRVYS, salvo che una norma speciale dell’UE o slovacca ne imponga la conservazione.

Articolo VI. Disposizioni finali

1. Il presente documento costituisce parte autonoma della documentazione contrattuale relativa alle Condizioni generali di utilizzo del sistema IRVYS della società Datawell s.r.o.

2. Il Fornitore ha facoltà di aggiornare la presente Informativa sulla privacy in caso di modifiche della normativa UE/slovacca o di modifiche tecniche del Sistema IRVYS. La versione aggiornata è sempre pubblicata nell’interfaccia del Sistema e sul sito web del Fornitore.

3. La presente Informativa sulla privacy e l’accordo sul trattamento dei dati entrano in vigore e acquistano efficacia il 3 novembre 2026.