ALLEGATO AI TERMINI E CONDIZIONI – ACCORDO PER IL TRATTAMENTO DEI DATI PERSONALI (ART. 28 GDPR)

1. Parti e oggetto

Il presente accordo è allegato ai Termini e condizioni di servizio Weyhoo, ne costituisce parte integrante ed è accettato dal Cliente con la sottoscrizione dell'ordine. Le parti sono:
- Titolare del trattamento: il Cliente indicato nell'ordine;
- Responsabile del trattamento: Michele Arcangelo Tedesco – Weyhoo, Via Don Minzoni 86, 42043 Gattatico (RE), P. IVA 02673040354, info@weyhoo.com.

1.1 Il Cliente, in qualità di titolare, nomina Weyhoo responsabile del trattamento ai sensi dell'art. 28 del Regolamento UE 2016/679 («GDPR»), per i soli dati personali trattati per conto del Cliente nell'erogazione del servizio Weyhoo.

1.2 Ruoli delle parti. Il titolare dei dati raccolti tramite il sito è esclusivamente il Cliente. È il Cliente che decide quali moduli pubblicare, quali dati chiedere, per quali finalità usarli e per quanto tempo conservarli; è il Cliente che li consulta e li gestisce dal proprio pannello e che risponde agli interessati. Weyhoo si limita a fornire l'infrastruttura su cui i dati sono conservati: non li utilizza per finalità proprie, non li cede a terzi e vi accede solo quando è tecnicamente necessario per erogare il servizio, per l'assistenza richiesta dal Cliente o per motivi di sicurezza.

1.3 L'accordo non riguarda i dati che Weyhoo tratta come titolare autonomo per gestire il contratto con il Cliente (anagrafica, fatturazione, comunicazioni), regolati dall'informativa privacy di Weyhoo.

1.4 In caso di contrasto tra il presente accordo e i Termini e condizioni, in materia di protezione dei dati prevale il presente accordo.

2. Dettagli del trattamento

Natura: hosting, conservazione, backup, inoltro via e-mail e visualizzazione nel pannello di gestione dei dati raccolti tramite il sito del Cliente; manutenzione tecnica e assistenza; consultazione delle statistiche del sito del Cliente, quando il Cliente ne concede l'accesso.

Finalità: esclusivamente l'erogazione del servizio Weyhoo previsto dal piano sottoscritto.

Categorie di dati: dati identificativi e di contatto (nome, cognome, e-mail, telefono); contenuto dei messaggi inviati tramite moduli; dati di prenotazione (data, ora, servizio richiesto); per i piani Ecommerce, dati di ordine, spedizione e fatturazione dei clienti finali; dati tecnici di navigazione (indirizzo IP, log del server).

Interessati: visitatori del sito; utenti che compilano moduli di contatto o di prenotazione; clienti finali dell'ecommerce; utenti del pannello di gestione abilitati dal Cliente.

Dati particolari (art. 9 GDPR): non previsti. Il Cliente si impegna a non raccogliere tramite il sito dati sanitari o altre categorie particolari di dati senza averlo prima concordato per iscritto con Weyhoo.

Durata: per tutta la durata del contratto Weyhoo, salvo quanto previsto al punto 5 per la cessazione.

I dati di pagamento con carta dei clienti finali sono trattati direttamente da Stripe e dagli altri fornitori di pagamento, che agiscono come titolari autonomi secondo le proprie condizioni. Weyhoo non li conserva.

3. Obblighi del responsabile

Weyhoo si impegna a:

3.1 Istruzioni. Trattare i dati solo su istruzione documentata del Cliente. Il contratto Weyhoo e le configurazioni scelte dal Cliente nel pannello costituiscono le istruzioni. Se un'istruzione appare contraria al GDPR, Weyhoo ne informa subito il Cliente.

3.2 Riservatezza. Autorizzare al trattamento solo persone vincolate alla riservatezza e istruite sulla protezione dei dati.

3.3 Sicurezza. Adottare le misure dell'art. 32 GDPR adeguate al rischio, tra cui: connessioni cifrate HTTPS; accesso al pannello protetto da credenziali personali; separazione logica dei dati tra clienti; backup periodici; aggiornamenti di sicurezza; server ubicati nell'Unione europea.

3.4 Diritti degli interessati. Assistere il Cliente, per quanto possibile, nel rispondere alle richieste di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Le richieste ricevute direttamente da Weyhoo sono inoltrate al Cliente senza ritardo.

3.5 Violazioni dei dati. Informare il Cliente senza ingiustificato ritardo, e comunque entro 48 ore dalla scoperta, di qualsiasi violazione dei dati personali, fornendo le informazioni disponibili per consentirgli gli adempimenti degli artt. 33 e 34 GDPR.

3.6 Altre assistenze. Assistere il Cliente, su richiesta, nella valutazione d'impatto e nella consultazione preventiva (artt. 35 e 36 GDPR), tenuto conto delle informazioni a disposizione di Weyhoo. Le attività che richiedono un impegno significativo possono essere oggetto di preventivo.

Il Cliente, come titolare, resta responsabile della base giuridica dei trattamenti, dell'informativa privacy e della cookie policy del proprio sito e dei contenuti che vi pubblica.

4. Sub-responsabili

4.1 Il Cliente autorizza in via generale Weyhoo ad avvalersi di sub-responsabili. Weyhoo impone loro, per contratto, obblighi di protezione dei dati equivalenti a quelli del presente accordo e resta responsabile del loro operato verso il Cliente.

4.2 In caso di aggiunta o sostituzione di un sub-responsabile, Weyhoo aggiorna l'elenco al punto 4.4 e la data di aggiornamento della presente pagina, con ragionevole anticipo. Il Cliente può opporsi per motivi ragionevoli legati alla protezione dei dati; se non si trova una soluzione, può disdire l'abbonamento secondo l'art. 16 dei Termini.

4.3 Non sono sub-responsabili i dipendenti e i collaboratori di Weyhoo autorizzati al trattamento (art. 29 GDPR): il loro coinvolgimento non richiede alcuna comunicazione al Cliente, fermo l'obbligo di riservatezza del punto 3.2.

4.4 Sub-responsabili:
- Hetzner Online GmbH – server VPS (hosting di sito, pannello e database) – sede dei dati: Unione europea.

4.5 Servizi del Cliente. Non sono sub-responsabili di Weyhoo i fornitori scelti e contrattualizzati direttamente dal Cliente, in particolare:
- il fornitore di posta elettronica del Cliente, tramite il cui server (SMTP) sono inviate le e-mail generate dai moduli del sito;
- gli strumenti di statistica, come Google Analytics, attivati su un account intestato al Cliente.
Per questi servizi il Cliente è titolare e i fornitori operano secondo le condizioni sottoscritte dal Cliente. Il Cliente può concedere a Weyhoo un accesso in sola lettura agli strumenti di statistica; Weyhoo lo utilizza esclusivamente per l'assistenza, il monitoraggio e l'ottimizzazione del sito del Cliente, e mai per finalità proprie. Il Cliente può revocare l'accesso in qualsiasi momento. Weyhoo inserisce nel sito il codice di tracciamento fornito dal Cliente e predispone tecnicamente il banner per il consenso ai cookie; resta del Cliente la responsabilità dell'informativa privacy e della cookie policy del sito.
Se la posta elettronica è attivata tramite Weyhoo (art. 8.3 dei Termini), il relativo fornitore è indicato al punto 4.4.

4.6 I dati non sono trasferiti fuori dallo Spazio economico europeo. Se un trasferimento si rendesse necessario, avverrà solo con le garanzie previste dagli artt. 44–49 GDPR, come le clausole contrattuali standard della Commissione europea.

5. Cessazione, verifiche e responsabilità

5.1 Fine del trattamento. Alla cessazione del contratto, su richiesta scritta del Cliente inviata entro 30 giorni, Weyhoo restituisce i dati raccolti tramite il sito in un formato elettronico di uso comune (ad esempio CSV). Trascorso tale termine, Weyhoo cancella i dati entro 90 giorni, anche dai backup secondo il normale ciclo di rotazione, salvo obblighi di conservazione previsti dalla legge. Resta salvo quanto previsto per il riscatto del sito (artt. 20–26 dei Termini).

5.2 Verifiche. Weyhoo mette a disposizione del Cliente, su richiesta, le informazioni necessarie a dimostrare il rispetto del presente accordo. Eventuali ispezioni sono concordate con almeno 30 giorni di preavviso, non più di una volta l'anno salvo violazioni dei dati, si svolgono senza accesso ai dati di altri clienti e sono a spese del Cliente.

5.3 Responsabilità. Ciascuna parte risponde secondo l'art. 82 GDPR. Nei limiti consentiti dalla legge, si applica la limitazione di responsabilità dell'art. 38 dei Termini.

5.4 Durata. L'accordo ha la stessa durata del contratto Weyhoo e cessa con esso, salvi gli obblighi del punto 5.1.

Proprio per questo so come vanno a finire i siti costruiti incollando insieme pezzi scritti da sconosciuti dall'altra parte del mondo: prima rallentano, poi si rompono, e quando si rompono nessuno sa più dove mettere le mani. Il tuo sito lo scriviamo noi, pezzo per pezzo. Quando qualcosa va sistemato, lo sistemiamo — non aspettiamo che lo faccia qualcun altro.