Accordo sul trattamento dei dati (DPA)
Ultimo aggiornamento: 29 settembre 2026
Quando NormHarbor tratta dati personali per tuo conto in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR, i seguenti termini riassumono i nostri impegni. Un accordo firmato è disponibile su richiesta.
Oggetto e durata
Fornitura del servizio di scansione e monitoraggio dell'accessibilità di NormHarbor per tutto il periodo in cui lo utilizzi.
Natura, finalità, dati e interessati
Natura e finalità: analisi di pagine web raggiungibili pubblicamente che ci incarichi di scansionare e conservazione dei risultati. Tipi di dati: URL, estratti del markup delle pagine e dati di contatto dell'account; i dati personali dei visitatori del tuo sito non sono raccolti intenzionalmente. Interessati: i tuoi utenti e i visitatori del tuo sito, nella misura in cui i loro dati compaiano nei contenuti scansionati.
Istruzioni e riservatezza
Trattiamo i dati personali solo su tue istruzioni documentate, inclusi il presente accordo e l'uso del servizio, e garantiamo che le persone autorizzate al trattamento siano vincolate alla riservatezza. Ti informiamo senza ritardo se, a nostro parere, un'istruzione viola la normativa sulla protezione dei dati.
Sicurezza
Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui trasporto cifrato, credenziali con hash, limitazioni di accesso e registrazione degli accessi.
Sub-responsabili
Autorizzi i sub-responsabili elencati di seguito. Ti informiamo delle modifiche previste in modo che tu possa opporti per motivi ragionevoli e vincoliamo i sub-responsabili a obblighi equivalenti.
Assistenza e incidenti
Ti assistiamo, tenuto conto della natura del trattamento, nel rispondere alle richieste degli interessati e nell'adempiere agli obblighi di cui agli artt. 32-36 GDPR. Ti informiamo senza ingiustificato ritardo dopo essere venuti a conoscenza di una violazione dei dati personali che riguarda i tuoi dati.
Cancellazione e restituzione
Al termine del servizio, o su richiesta, cancelliamo o restituiamo i dati personali trattati per tuo conto, salvo obblighi di conservazione previsti dalla legge. L'eliminazione dell'account rimuove subito questi dati dal sistema in produzione; le copie di backup vengono sovrascritte entro 14 giorni.
Audit e trasferimenti
Mettiamo a disposizione le informazioni necessarie a dimostrare la conformità e consentiamo audit entro limiti ragionevoli. I trasferimenti fuori dall'UE/SEE si basano su Clausole Contrattuali Standard o su una decisione di adeguatezza.
Sub-responsabili autorizzati
| Fornitore | Finalità | Sede e garanzie |
|---|---|---|
| Hetzner Online GmbH | Hosting dell'applicazione, del database e dei log del server | Germania (UE) |
| Creem | Merchant of Record: elaborazione dei pagamenti, fatturazione, IVA e rimborsi. Agisce come titolare autonomo per i dati di pagamento | Vedi l'informativa privacy del fornitore; possibili trasferimenti fuori dal SEE con le sue garanzie |
| Resend | Invio delle email transazionali e della newsletter | Stati Uniti; Clausole Contrattuali Standard / EU-US Data Privacy Framework |
| Telegram | Avvisi operativi interni al nostro team (ad es. nuova registrazione, vendita, disdetta); non includiamo indirizzi email | Fuori dal SEE, senza decisione di adeguatezza; per questo inviamo solo piano, tipo di evento e un breve ID interno (primi 8 caratteri di un ID utente interno), mai un indirizzo email |
| Accesso facoltativo con Google; usato solo se lo scegli, riceviamo il tuo indirizzo email | Google agisce come titolare autonomo per il proprio servizio di accesso; trasferimenti con le proprie garanzie |
Il fornitore di pagamenti e gli avvisi Telegram operano secondo i termini descritti nell'Informativa sulla Privacy.
Richiedi un DPA firmato
Per ricevere un Accordo sul trattamento dei dati firmato, scrivi a hello@normharbor.com con oggetto "Richiesta DPA" indicando ragione sociale e indirizzo della tua azienda.