Il presente Accordo integra i Termini e Condizioni tra il Cliente e AMG Auto di Andrea Giorgetti, con sede legale in Via Gaetano Crespi 27, 20134 Milano (MI), P.IVA 14361560965 ("Rifless"). In questo rapporto, la carrozzeria (Cliente) agisce tipicamente come titolare del trattamento verso i propri clienti finali, mentre Rifless agisce come responsabile del trattamento ai sensi dell'art. 28 del GDPR, trattando i dati esclusivamente per conto e su istruzione del Cliente, per erogare il Servizio.
Oggetto del presente Accordo è il trattamento dei dati personali dei clienti finali del Cliente, effettuato da Rifless esclusivamente per l'erogazione delle funzionalità del gestionale (gestione pratiche, comunicazioni, fatturazione, archiviazione fotografica). Il trattamento ha natura di conservazione, consultazione, modifica ed elaborazione dei dati inseriti nel Servizio, e ha durata pari a quella del rapporto contrattuale tra le parti, fino alla cessazione dell'abbonamento e al successivo periodo di conservazione di cui al punto 4 dell'Informativa Privacy.
Il trattamento riguarda le seguenti categorie di dati, relativi ai clienti finali della carrozzeria (interessati):
Rifless si impegna inoltre a comunicare tempestivamente al Cliente qualsiasi istruzione ricevuta che, a proprio giudizio, violi la normativa applicabile, e a mettere a disposizione del Cliente le informazioni necessarie a dimostrare il rispetto degli obblighi di cui al presente Accordo.
Il Cliente autorizza in via generale Rifless ad avvalersi dei seguenti sub-responsabili per l'erogazione del Servizio, fermo restando che Rifless resta responsabile verso il Cliente dell'operato dei propri sub-responsabili:
Rifless informerà il Cliente in caso di modifica dei sub-responsabili elencati, concedendo un ragionevole termine per sollevare eventuali obiezioni.
Tra i sub-responsabili indicati al punto 4, Twilio Inc. e Anthropic hanno sede negli Stati Uniti. Il trasferimento dei dati verso questi fornitori avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o di meccanismi equivalenti previsti dai rispettivi fornitori, a garanzia di un livello di protezione adeguato dei dati trasferiti.
Il Cliente ha diritto di richiedere a Rifless, con ragionevole preavviso, informazioni e documentazione atte a dimostrare il rispetto degli obblighi previsti dal presente Accordo, incluse le misure di sicurezza adottate (di cui al punto 7 dell'Informativa Privacy). Richieste che comportino un accesso diretto a sistemi o infrastrutture saranno valutate caso per caso, nel rispetto della sicurezza degli altri Clienti del Servizio (ambiente multi-tenant).