Il presente accordo regola il trattamento dei dati personali degli Utenti Finali (clienti/lavoratori) che il Licenziatario inserisce nella piattaforma Gestione Vertenze Pro.
1. Parti dell'Accordo
| Ruolo GDPR | Soggetto | Descrizione |
|---|---|---|
| Titolare del Trattamento | Il Licenziatario (Consulente/Studio) | Determina finalità e mezzi del trattamento dei dati dei propri clienti |
| Responsabile del Trattamento | [NOME_FORNITORE] | Tratta i dati per conto del Titolare tramite la piattaforma |
2. Oggetto del Trattamento
Il Responsabile tratta per conto del Titolare i dati personali degli Utenti Finali inseriti nella piattaforma Gestione Vertenze Pro.
2.1 Categorie di interessati
- Lavoratori (dipendenti/ex dipendenti)
- Datori di lavoro e loro rappresentanti
- Eventuali familiari dei lavoratori
2.2 Tipologie di dati
| Categoria | Esempi |
|---|---|
| Dati identificativi | Nome, cognome, codice fiscale, data nascita, indirizzo, recapiti |
| Dati lavorativi | Qualifica, mansione, retribuzione, periodo rapporto, CCNL applicato |
| Dati economici | Buste paga, TFR, conteggi differenze retributive |
| Documenti | Contratti, lettere licenziamento, CU, estratti INPS |
2.3 Dati particolari (art. 9 GDPR)
Il Titolare potrebbe inserire dati relativi a:
- Appartenenza sindacale (se rilevante per la vertenza)
- Dati sanitari (in caso di malattia, infortunio, maternità)
Il Responsabile adotta misure di sicurezza rafforzate per tali dati.
3. Finalità e Durata
3.1 Finalità
Il trattamento è effettuato esclusivamente per:
- Erogazione del servizio di gestione vertenze
- Elaborazione conteggi e calcoli retributivi
- Generazione documenti e report
- Archiviazione pratiche
- Comunicazioni tra Titolare e Utenti Finali tramite la piattaforma
3.2 Durata
Il trattamento dura per tutta la vigenza del contratto di licenza. Alla cessazione:
- I dati sono conservati per 30 giorni per permettere l'esportazione
- Successivamente vengono cancellati definitivamente
- I backup vengono eliminati entro 90 giorni
4. Obblighi del Responsabile
Il Responsabile ([NOME_FORNITORE]) si impegna a:
4.1 Trattamento secondo istruzioni
- Trattare i dati solo secondo le istruzioni documentate del Titolare
- Non trattare i dati per finalità proprie
- Informare immediatamente il Titolare se ritiene che un'istruzione violi il GDPR
4.2 Riservatezza
- Garantire che le persone autorizzate al trattamento si siano impegnate alla riservatezza
- Limitare l'accesso al solo personale necessario
4.3 Misure di sicurezza (art. 32 GDPR)
Implementare misure tecniche e organizzative adeguate:
- Crittografia dei dati (in transito e a riposo)
- Controllo accessi e autenticazione
- Backup e disaster recovery
- Log delle attività
- Test periodici di sicurezza
- Formazione del personale
4.4 Sub-responsabili
Il Responsabile si avvale dei seguenti sub-responsabili:
[NOME_HOSTING] - [PAESE_HOSTING]
Servizio: Hosting server, database, backup
Email transazionali:
[NOME_EMAIL_SERVICE] - [PAESE_EMAIL]
Servizio: Invio email di notifica
Il Responsabile si impegna a:
- Informare il Titolare di eventuali nuovi sub-responsabili
- Garantire che i sub-responsabili rispettino obblighi equivalenti
- Rimanere pienamente responsabile dell'operato dei sub-responsabili
4.5 Assistenza al Titolare
Il Responsabile assiste il Titolare nel:
- Rispondere alle richieste degli interessati (accesso, rettifica, cancellazione, etc.)
- Garantire il rispetto degli obblighi di sicurezza
- Gestire eventuali data breach
- Effettuare valutazioni d'impatto (DPIA) se necessario
4.6 Data Breach
In caso di violazione dei dati, il Responsabile si impegna a:
- Notificare il Titolare entro 24 ore dalla scoperta
- Fornire tutte le informazioni necessarie per la notifica al Garante
- Collaborare nelle attività di mitigazione e ripristino
- Documentare l'incidente e le misure adottate
4.7 Audit
Il Responsabile:
- Mette a disposizione del Titolare le informazioni per dimostrare la conformità
- Consente audit e ispezioni da parte del Titolare o di auditor incaricati
- Contribuisce alle attività di audit
4.8 Cancellazione/Restituzione
Al termine del rapporto, su richiesta del Titolare:
- Restituisce i dati in formato standard (CSV, JSON)
- Cancella tutte le copie esistenti
- Fornisce certificazione della cancellazione
5. Obblighi del Titolare
Il Titolare (Licenziatario) si impegna a:
- Garantire la liceità del trattamento e l'esistenza di una base giuridica
- Fornire agli interessati l'informativa privacy
- Raccogliere i consensi necessari
- Impartire istruzioni conformi al GDPR
- Informare il Responsabile di eventuali richieste degli interessati
- Verificare periodicamente la conformità del Responsabile
6. Trasferimenti Extra-UE
I dati non vengono trasferiti fuori dall'Unione Europea.
I server sono ubicati in [PAESE_SERVER]. In caso di necessità di trasferimento, verranno adottate le garanzie previste dal Capo V del GDPR.
7. Responsabilità
Ciascuna parte è responsabile per i danni causati da un trattamento non conforme al GDPR.
Il Responsabile è responsabile del danno causato dal trattamento solo se:
- Non ha adempiuto gli obblighi specifici per i responsabili
- Ha agito in modo difforme o contrario alle istruzioni del Titolare
8. Durata dell'Accordo
Il presente DPA:
- Entra in vigore alla sottoscrizione del contratto di licenza
- Resta valido per tutta la durata del contratto
- Sopravvive alla cessazione del contratto per gli obblighi di cancellazione/restituzione
9. Modifiche
Eventuali modifiche al presente DPA saranno comunicate con 30 giorni di preavviso e dovranno essere accettate per iscritto.
10. Legge Applicabile
Il presente accordo è regolato dalla legge italiana e dal Regolamento UE 2016/679 (GDPR).
Contatti del Responsabile
[NOME_FORNITORE]
[INDIRIZZO]
Email DPO/Privacy: [EMAIL_PRIVACY]
PEC: [PEC]
Ultimo aggiornamento: 15/10/2026