Data Processing Agreement (DPA)

Ai sensi dell'art. 28 del Regolamento (UE) 2016/679 (GDPR)

Tra il Centro di Formazione Professionale (di seguito "Titolare" o "Cliente")

e

Paolo Galbiati, residente in Via al Serio 18, Camparada, email: pg@profpaul.icu (di seguito "Responsabile" o "Fornitore").

1. Premesse e Oggetto

Il Cliente utilizza il software "Gestorario" fornito dal Responsabile. Nell'erogazione del Servizio, il Responsabile tratta dati personali per conto del Titolare. Il presente DPA definisce le condizioni e le garanzie di tale trattamento.

2. Natura e finalità del trattamento

Il trattamento ha l'esclusiva finalità di erogare il servizio SaaS "Gestorario" (generazione orario scolastico). La natura del trattamento comprende l'archiviazione, conservazione, elaborazione algoritmica e cancellazione. Le categorie di dati interessati includono: anagrafiche docenti (nome, cognome, monte ore, vincoli di disponibilità) e anagrafiche classi/studenti.

3. Obblighi del Responsabile

Il Responsabile si impegna a:

• Trattare i dati personali soltanto su istruzione documentata del Titolare.
• Garantire che le persone autorizzate al trattamento si siano impegnate alla riservatezza.
• Adottare tutte le misure di sicurezza tecniche e organizzative previste dall'art. 32 del GDPR (incluso hosting su datacenter europei certificati, backup crittografati, accesso HTTPS).
• Non ricorrere a un altro responsabile (Sub-responsabile) senza la previa autorizzazione scritta del Titolare.
• Assistere il Titolare nel soddisfare le richieste di esercizio dei diritti degli interessati.

4. Data Breach

In caso di violazione dei dati personali, il Responsabile informerà il Titolare senza ingiustificato ritardo dopo esserne venuto a conoscenza, fornendo le informazioni utili per consentire al Titolare di ottemperare ai propri obblighi di notifica all'Autorità Garante.

5. Cancellazione e Restituzione

Al termine del contratto per i servizi principali, il Responsabile provvederà, a scelta del Titolare, alla cancellazione sicura o alla restituzione (esportazione) di tutti i dati personali, cancellando le copie esistenti.