Contratto di trattamento dei dati (DPA)

Questo DPA è concluso tra lo studio (di seguito il «titolare del trattamento») e Muff Consulting & Webdesign GmbH, gestore di StudioPlan (di seguito il «responsabile del trattamento»). Il titolare del trattamento determina le finalità e i mezzi del trattamento dei dati personali dei propri clienti e collaboratori; StudioPlan tratta tali dati esclusivamente per conto e secondo le istruzioni del titolare del trattamento.

L'oggetto del trattamento è la messa a disposizione della piattaforma di prenotazione e gestione. La natura e la finalità comprendono la memorizzazione, l'aggiornamento, la trasmissione, l'analisi e la cancellazione di dati per la gestione di clienti, prenotazioni, corsi, prodotti, pagamenti e collaboratori, nonché la gestione delle richieste di assistenza. La durata del trattamento corrisponde alla durata del contratto principale.

Sono interessati in particolare i clienti dello studio, i potenziali clienti nonché i collaboratori e gli istruttori. Sono trattati in particolare i dati anagrafici (nome, indirizzo), i dati di contatto (e-mail, telefono), i dati di prenotazione e contrattuali, le informazioni di pagamento nonché eventuali note inserite dal titolare del trattamento. Il titolare del trattamento si impegna a non trattare dati personali degni di particolare protezione (ad es. dati sanitari) tramite la piattaforma, salvo che ciò sia espressamente previsto e consentito.

StudioPlan tratta i dati personali esclusivamente nell'ambito del presente contratto e delle istruzioni documentate del titolare del trattamento, salvo che un obbligo di legge disponga diversamente. Qualora un'istruzione appaia illecita, StudioPlan ne informa il titolare del trattamento.

StudioPlan vincola alla riservatezza le persone incaricate del trattamento e garantisce che esse trattino i dati solo conformemente alle istruzioni.

StudioPlan adotta misure tecniche e organizzative adeguate a protezione dei dati, in particolare trasmissione cifrata (TLS), controlli di accesso e autenticazione, separazione dei dati per studio, backup regolari nonché misure per il ripristino della disponibilità dopo un incidente. Le misure sono sviluppate conformemente allo stato della tecnica.

Il titolare del trattamento autorizza il ricorso a sub-responsabili del trattamento per l'erogazione del servizio (in particolare Supabase, Stripe, Expo, Upstash, Vercel, Resend e Bexio). StudioPlan impone loro un livello di protezione equivalente e informa di eventuali cambiamenti previsti; il titolare del trattamento può opporsi per un grave motivo.

StudioPlan assiste il titolare del trattamento, con mezzi tecnici e organizzativi adeguati, nel rispondere alle richieste degli interessati (accesso, rettifica, cancellazione, portabilità, ecc.), nella misura del possibile.

StudioPlan informa il titolare del trattamento senza indugio dopo essere venuto a conoscenza di una violazione della protezione dei dati personali e lo assiste nell'adempimento di eventuali obblighi di notifica nei confronti delle autorità e degli interessati.

Qualora dati personali siano comunicati verso Paesi privi di un livello di protezione adeguato (ad es. gli Stati Uniti), StudioPlan garantisce una protezione adeguata mediante garanzie appropriate – in particolare le clausole contrattuali standard riconosciute dall'IFPDT o sulla base di una decisione di adeguatezza (ad es. lo Swiss–U.S. Data Privacy Framework per i destinatari certificati). Tali garanzie sono assicurate tramite i contratti di trattamento dei dati dei fornitori utilizzati.

StudioPlan mette a disposizione del titolare del trattamento, su richiesta, le informazioni necessarie al rispetto del presente contratto e consente verifiche in misura ragionevole.

Al termine del contratto, StudioPlan cancella i dati personali trattati per conto del titolare o glieli restituisce, salvo che vi osti un obbligo legale di conservazione. Su richiesta, StudioPlan mette preventivamente a disposizione i dati per l'esportazione in un formato comune.

Il presente DPA è soggetto al diritto svizzero e integra le condizioni di servizio; per il resto si applicano le relative disposizioni, in particolare quelle in materia di responsabilità, foro competente e clausola di salvaguardia.