GDPR & Compliance
Trattamento dei dati personali tramite software Dipendenti in Cloud
Le misure che adottiamo per tutelare e trattare i dati personali che ci affidi con l'utilizzo del nostro software.
Le misure che adottiamo per tutelare e trattare i dati personali che ci affidi con l'utilizzo del nostro software.
Per “GDPR” (“General Data Protection Regulation”) si intende il Regolamento Europeo n. 679/2016 in materia di protezione dei dati personali. La normativa è entrata pienamente in vigore in tutti i Paesi dell’Unione Europea il 25 maggio 2018. Il GDPR propone l’obiettivo dichiarato di elevare il livello di protezione dei dati, rafforzare la fiducia dei cittadini e sostenere la crescita dell’economia digitale.
Il GDPR si applica a:
- tutte le aziende e studi professionali che trattano dati personali in Italia o in un altro Paese dell’Unione Europea
- a imprese ed enti che hanno sede al di fuori dell’Unione Europea e che vendono beni o servizi, anche via internet, all’interno dell’Unione Europea.
Un dato personale è qualunque informazione riconducibile ad un individuo. Ad esempio, sono dati personali il nome e cognome di una persona e tutti i suoi dati anagrafici, l’indirizzo e-mail, il numero di telefono, ma anche una fotografia, i suoi dati biometrici (es. l’impronta digitale o le caratteristiche della sua firma autografa), il suono della sua voce, le sue abitudini alimentari. Alcune categorie di dati (come ad esempio quelli relativi ai dati genetici, allo stato di salute, all’orientamento sessuale o all’apparenza a partiti e sindacati) sono considerati sensibili e richiedono misure aggiuntive di protezione in base alla normativa.
Il gruppo TeamSystem, di cui fa parte la Madbit Entertainment S.r.l. a socio unico (di seguito MadBit), società a capo di Dipendenti in Cloud, ha avviato da tempo un progetto di adeguamento al GDPR. In tale progetto è coinvolto un team di professionisti legali ed esperti, con lo scopo di migliorare le caratteristiche di sicurezza dei propri prodotti e servizi ed elevare il livello di protezione dei dati personali.
In particolar modo noi di MadBit:
- aggiorniamo regolarmente gli applicativi allo scopo di introdurre funzionalità specifiche per aiutare i clienti a soddisfare i requisiti di compliance previsti dal GDPR, secondo le logiche della privacy by design e privacy by default richieste dal GDPR;
- configuriamo, monitoriamo e aggiorniamo costantemente le misure di sicurezza nei servizi erogati ai clienti allo scopo di ridurre i rischi di trattamenti non conformi, introducendo il principio della protezione dei dati personali sin dalle fasi di sviluppo e progettazione degli applicativi.
Si. I dati personali che i clienti ci affidano sono sempre trattati unicamente allo scopo di eseguire i servizi richiesti, nel rispetto delle rigorose normative in materia di protezione dei dati personali. Come produttori di software, rafforziamo costantemente i nostri investimenti nell’implementazione di misure di sicurezza e protezione dei dati proprio per offrire un servizio sempre più sicuro e affidabile. Per approfondire le misure di sicurezza che adottiamo e aggiorniamo continuamente, consulta la pagina sicurezza del nostro sito. Troverai anche una serie di consigli che aiutano l’utente a tutelare la sicurezza del proprio account.
In quanto “Responsabile del trattamento di dati” nei confronti dei dati che i clienti ci affidano, adottiamo specifiche misure tecnico-organizzative al fine di evitare il trattamento illecito o non autorizzato, la distruzione accidentale o illecita, il danneggiamento, la perdita accidentale, l'alterazione e la divulgazione non autorizzata di dati personali. Le misure adottate sono descritte in modo puntuale nell’Accordo Principale per il Trattamento dei Dati Personali (MDPA).
Laddove la Madbit Entertainment S.r.l. a socio unico (di seguito MadBit) tratta i dati personali di cui il cliente è titolare, acquista il ruolo di “Responsabile del trattamento di dati” ai sensi dell’art. 28 GDPR e, in quanto tale, è tenuta ad assicurare che i dati personali del cliente siano trattati nel rispetto delle misure di sicurezza previste dal GDPR.
Per regolare gli obblighi assunti dalla nostra società come Responsabile del trattamento, abbiamo predisposto un Accordo Principale per il Trattamento dei Dati Personali (”Master Data Processing Agreement” o “MDPA”). Esso riflette accuratamente ed in modo puntuale le misure intraprese dalla MadBit per assicurare la conformità al GDPR in rapporto ai diversi servizi e prodotti erogati. Inoltre, abbiamo predisposto anche un DPA - condizioni speciali, con le condizioni speciali di trattamento applicabili al prodotto Dipendenti in Cloud.
L’Accordo Principale per la Trattamento dei Dati Personali (”Master Data Processing Agreement” o “MDPA”) descrive le condizioni e le modalità di trattamento dei dati personali eseguito dalla Madbit, le responsabilità connesse alle attività di trattamento, incluso l'impegno assunto quale Responsabile del trattamento dei dati personali ai sensi dell'art. 28 GDPR. Le caratteristiche specifiche del trattamento dei dati personali con riguardo al prodotto Dipendenti in Cloud sono descritte nel relativo “DPA - Condizioni speciali di trattamento”.
La Madbit ha predisposto l’MDPA e il DPA aggiornando le proprie condizioni contrattuali, per conformarsi agli obblighi previsti dal nuovo Regolamento Europeo e per assicurare ai propri clienti un corretto trattamento dei loro dati.
Il GDPR (art. 28, comma 3) prevede che il trattamento dei dati personali da parte di un responsabile per conto di un titolare sia regolato da un contratto o un altro atto giuridico vincolante, in cui siano definiti:
- la natura e le finalità del trattamento;
- le misure tecniche e organizzative adottate;
- i diritti e gli obblighi delle parti.
La definizione di un accordo contrattuale che regoli le attività svolte dalla nostra società come responsabile del trattamento, costituisce pertanto, adempimento di una prescrizione legale (art. 28 GDPR). Per questo motivo, abbiamo aggiornato le nostre condizioni contrattuali e predisposto uno specifico “Accordo Principale per il Trattamento dei Dati Personali”, in modo da regolare in maniera puntuale i diritti e gli obblighi della nostra società e del cliente con riguardo particolare alla protezione dei dati personali.
L’Accordo Principale per il Trattamento dei Dati Personali e il DPA-Condizioni speciali di trattamento sono integrate nei termini e condizioni del servizio. Quindi, una volta accettati i termini e condizioni del servizio, si intendono sottoscritti anche l’Accordo Principale per il Trattamento dei Dati Personali e il DPA-Condizioni speciali.
No, in quanto sono stati integrati nelle termini e condizioni del servizio accettati in fase di registrazione a Dipendenti in Cloud.
I dati dei nostri clienti e dei loro dipendenti vengono gestiti con la massima attenzione, in conformità con l'Informativa sul trattamento dei dati personali.
Gli eventuali consensi forniti dai clienti per trattamenti differenti dalle finalità contrattuali sono revocabili in qualsiasi momento:
Il titolare del trattamento dei dati è MadBit Entertainment S.r.l. a socio unico, con sede legale in Gerolamo Zanchi 22/c - 24126 - Bergamo (BG).
Ciascun interessato può rivolgersi inviando la sua richiesta all'indirizzo privacy@madbit.it
Il Gruppo TeamSystem, di cui MadBit Entertainment fa parte, ha proceduto alla nomina di un Responsabile della Protezione dei dati o Data protection Officer (o “DPO”) ai sensi dell’art. 37 del Regolamento Europeo n. 2016/679 in materia di protezione dei dati personali (“GDPR”). Puoi rivolgerti al Responsabile della Protezione dei Dati inviando la tua richiesta all'indirizzo dpo@teamsystem.com, oppure indirizzando la comunicazione via posta a:
MadBit Entertainment S.r.l. a socio unico
c/o TeamSystem S.p.A.
Via Sandro Pertini 88 61122 - Pesaro
c.a.: Responsabile della Protezione dei Dati
Nel contattarci, accertati di includere il tuo nome, email/indirizzo postale e/o numero/i di telefono, nonché l’indicazione della società del Gruppo TeamSystem a cui si riferisce la richiesta, per essere sicuro che la comunicazione possa essere gestita correttamente.