Tutto ciò che il Suo ufficio legale richiederà
DPA, registro delle attività di trattamento, valutazione d’impatto, misure tecniche, elenco dei sub-responsabili — redatti, pubblicati e versionati. Non "disponibili su richiesta", non modelli vuoti; se manca ancora un dettaglio, è contrassegnato come aperto nel documento stesso. Può leggere tutto subito, prima di creare un account.
1. I documenti
Sono tutti pubblici, in tre lingue e nessuno richiede un accesso. Inoltri questa pagina e il Suo ufficio legale potrà iniziare a leggere entro un minuto.
| Documento | Che cosa disciplina | Dimensione |
|---|---|---|
| Accordo sul trattamento dei dati | Art. 28 GDPR: istruzioni, riservatezza, sub-responsabili, eliminazione, diritti di audit | 26k |
| Registro delle attività di trattamento | Art. 30 GDPR: ogni attività di trattamento, la sua finalità, base giuridica e conservazione | 161k |
| Valutazione d’impatto (DPIA) | Art. 35 GDPR: rischi, misure di mitigazione e lacune non ancora colmate | 98k |
| Misure tecniche & organizzative | Art. 32 GDPR: cifratura, controllo degli accessi, backup, monitoraggio | 22k |
| Sub-responsabili | Chi altro entra in contatto con i dati, dove si trova e lo stato di ogni accordo | 9k |
| Informativa sulla privacy | Che cosa trattiamo su di Lei in qualità di cliente, non sui Suoi visitatori | 30k |
| Termini di servizio | Il contratto stesso, compresa la clausola sulle comunicazioni di modifica riportata sotto | 107k |
| Cronologia delle modifiche contrattuali | Che cosa è cambiato nei Termini, nel DPA e nell’elenco dei sub-responsabili e perché | 6k |
| Diritto di recesso | Soltanto per i consumatori: diritto di recesso, termine ed effetto di un inizio anticipato | 10k |
| Testo per la Sua informativa | Paragrafi pronti all’uso che può incollare nella Sua informativa sulla privacy | 18k |
2. Come viene concluso il DPA
Non vi è alcun PDF da stampare, firmare, scansionare e restituire via e-mail. Il DPA viene concluso quando accetta le condizioni e tale accettazione viene registrata correttamente:
- La versione esatta. Conserviamo gli hash SHA-256 dei testi da Lei accettati — i Termini, il DPA e l’elenco dei sub-responsabili — non soltanto una data. Due anni dopo è ancora dimostrabile quale testo fosse in vigore.
- Quando e da dove. Marca temporale, indirizzo IP, lingua.
- Quale percorso. Registrazione, nuova accettazione dopo una modifica o invito in un’area di lavoro.
Un PDF firmato dimostra che qualcuno ha firmato qualcosa. L’hash di una versione dimostra che cosa ha accettato. Se il Suo ufficio legale ha mai cercato di ricostruire quali condizioni si applicassero in una determinata data, riconoscerà la differenza.
3. Che cosa accade quando cambiano le condizioni
La clausola 27 dei Termini ci impegna a informarLa almeno 30 giorni prima che una modifica entri in vigore. Non è una promessa su una pagina — è integrata nel prodotto:
- Le modifiche vengono rilevate confrontando l’hash del documento, mai tramite un campo data. Una seconda modifica non può ereditare il periodo di preavviso della prima.
- I 30 giorni iniziano dalla Sua comunicazione, non dalla data stampata nel documento. Per i clienti esistenti si tratta di date diverse.
- Riceve la comunicazione via e-mail all’indirizzo registrato e un avviso compare sulle pagine dopo l’accesso (tranne il lettore di riproduzione e l’assistente elementi) finché non ne conferma la lettura; la conferma viene registrata come l’accettazione originale.
- Se si oppone a una modifica dei Termini di servizio, il contratto continua alle condizioni precedenti fino alla fine del periodo di fatturazione corrente e poi termina; con un piano gratuito termina quando la modifica entra in vigore (clausola 27; per i consumatori si applica la clausola 32.6). La Sua opposizione — via e-mail o tramite il modulo di assistenza con il motivo "Opposizione contrattuale" — è gestita da una persona.
4. Dove si trovano effettivamente i dati
Server nell’UE. L’elenco dei sub-responsabili indica ogni destinatario, che cosa riceve e dove si trova e dichiara lo stato di ogni accordo, anche quando qualcosa è ancora aperto.
Quest’ultimo aspetto è deliberato. Un elenco dei sub-responsabili che contiene soltanto buone notizie è un elenco che nessuno ha verificato.
I Suoi visitatori, la Sua responsabilità
Per i Suoi visitatori Lei è il titolare del trattamento e noi siamo il responsabile del trattamento. La pagina delle richieste degli interessati fornisce a un visitatore informazioni su numero, periodo e siti web delle sue sessioni registrate e gli consente di farle cancellare; il testo sopra indicato Le fornisce il paragrafo da inserire nella Sua informativa.
5. Perché questo si trova in una pagina commerciale
Perché in Europa di solito non è lo strumento a bloccare un acquisto. Sono i tre mesi tra "vorremmo utilizzarlo" e "l’ufficio legale lo ha approvato".
Ogni documento sopra indicato esiste già, nella Sua lingua, a un indirizzo stabile. Se il Suo ufficio legale rileva una mancanza, ce lo comunichi — le lacune della valutazione d’impatto sono elencate nel documento stesso e tale elenco viene mantenuto aggiornato.