FESTIVO · Documento aggiornato
Accordo sul trattamento dei dati
FESTIVO e organizzatore — art. 28 GDPR.
1. Parti e ambito
L’organizzazione identificata nell’adesione è titolare dei dati relativi ai propri ordini e operazioni; ViViStartup (Vincenzo Ferrara), P.IVA 01937930335, gestore FESTIVO, opera quale responsabile per le attività tecniche affidate. L’accordo comprende raccolta, hosting, gestione ordini/ticket, invio operativo, report, rettifica e cancellazione, per la durata del servizio e della fase finale necessaria. Interessa clienti, destinatari ticket e personale autorizzato, con contatti, dati d’ordine, pagamento, ritiro e ruolo. Dati sanitari o altre categorie particolari non sono richiesti dal servizio.
2. Istruzioni e riservatezza
FESTIVO tratta i dati solo su istruzioni documentate dell’ente, incluse le configurazioni legittime dei suoi utenti, salvo obbligo legale da comunicare quando consentito. Segnala istruzioni ritenute illecite. Le persone autorizzate sono vincolate alla riservatezza e accedono solo per necessità. Non è autorizzato il riuso dei clienti per pubblicità autonoma o vendita di liste.
3. Sicurezza e assistenza
Le parti adottano misure proporzionate ai rischi. FESTIVO cura accessi, protezioni, integrità e ripristino; l’ente gestisce i propri permessi. FESTIVO assiste per diritti, sicurezza, incidenti, valutazioni d’impatto e autorità, informa senza ingiustificato ritardo delle violazioni dei dati affidati e mette a disposizione informazioni e verifiche proporzionate ex art. 28. Le notifiche legali competono al titolare, salvo obblighi autonomi.
4. Fornitori e trasferimenti
Sono utilizzati OVH per hosting e posta; la VPS è in Canada (BHS). Prima dell’adozione commerciale devono essere completati entità contrattuali, garanzie di trasferimento e allegato dei sub-responsabili. Le aggiunte o sostituzioni richiedono comunicazione preventiva e possibilità di opposizione motivata; vengono imposti obblighi equivalenti e FESTIVO resta responsabile ai sensi dell’art. 28.4. Stripe ha anche ruoli autonomi da non confondere con quelli del responsabile. L’attivazione di ulteriori servizi fiscali richiede aggiornamento dell’accordo.
5. Cessazione
Alla conclusione FESTIVO restituisce o cancella i dati secondo la scelta e le istruzioni lecite dell’ente, eliminando le copie salvo obbligo normativo. Eventuali dati conservati sono individuati, limitati e motivati; il backup non consente il riuso dei dati cancellati e dopo un ripristino occorre riapplicare le cancellazioni. L’ente riceve l’esito e le attività residue sui fornitori. Le finalità autonome di ciascuna parte restano disciplinate dalle rispettive informative.