Connessioni cifrate
La navigazione su questo sito utilizza HTTPS/TLS per proteggere le informazioni durante la trasmissione.
Back to Home
Trattamento per conto del cliente
Last updated: 10 ottobre 2026
1. Ambito e parti
DITAP SpA · RUT 78.532.132-4 · Esmeralda 671, Puerto Natales, Chile · hola@ditap.io · +39 345 243 5103
Quando DITAP tratta dati per conto del cliente, opera come responsabile e il cliente come titolare. Questa pagina illustra il quadro: non attesta la firma di un DPA né sostituisce l’allegato specifico. Prima del trattamento, le parti devono documentare e accettare istruzioni e obblighi applicabili.
2. Contenuto dell’allegato
L’allegato deve identificare prodotto, finalità, operazioni, durata, interessati e categorie di dati, istruzioni, contatti e responsabilità. Dati sanitari, lavorativi, di minori e biometrici richiedono valutazione preventiva di basi giuridiche, accessi e misure aggiuntive. I moduli commerciali non sono canali per tali dati. Si applica la legge vigente: Legge cilena 19.628 e dal 1° dicembre 2026 le modifiche della Legge 21.719; GDPR ove applicabile.
3. Istruzioni, riservatezza e sicurezza
Il trattamento deve restare entro istruzioni documentate lecite e servizio contrattato. L’accesso va limitato al personale autorizzato vincolato alla riservatezza. L’allegato deve descrivere misure attuate, accessi, incidenti, backup, ripristino e verifiche concordate; non si presumono certificazioni, tempi di ripristino o disponibilità universale. Istruzioni illecite devono essere segnalate al cliente.
4. Subresponsabili e trasferimenti
Prima del contratto devono essere identificati i fornitori che tratteranno effettivamente i dati, funzioni, regioni e meccanismi di trasferimento. L’allegato deve regolare autorizzazione, modifiche, opposizioni e obblighi equivalenti. Un elenco generale di strumenti non dimostra che tutti trattino dati del prodotto né prova da solo le garanzie di trasferimento.
5. Diritti, incidenti e cessazione
Devono essere concordate assistenza per diritti, valutazioni dei rischi e notifiche degli incidenti senza ingiustificato ritardo e nei termini legali. Il titolare conserva le decisioni sulle finalità e comunicazioni obbligatorie. Alla cessazione vanno definiti restituzione o cancellazione, formato, termini, backup ed eccezioni legali. Vanno regolate anche informazioni e verifiche di conformità. Cliente e interessati non rinunciano ai diritti legali.
6. Richiesta dell’accordo
Scrivi a hola@ditap.io indicando prodotto, contraente e categorie previste. L’ambito del DPA va definito con il contratto prima di caricare dati personali.