Accordo sul Trattamento dei Dati

IQuadro normativo

Trattamento dei dati ai sensi dell'Art. 28 del RGPD.

Quando gestiamo Grantifex per Lei, trattiamo dati personali per Suo conto.

Quando fondazioni, enti pubblici o altre organizzazioni gestiscono il proprio portale delle sovvenzioni come istanza Grantifex in hosting presso di noi, trattiamo dati personali — ad esempio di richiedenti e revisori — esclusivamente per loro conto. L'organizzazione rimane il titolare del trattamento ai sensi del RGPD; noi agiamo come responsabili del trattamento.

L'Art. 28 del RGPD richiede a tal fine un contratto di trattamento dei dati (DPA). Esso definisce in modo vincolante l'oggetto, la durata, la natura e la finalità del trattamento, nonché gli obblighi di entrambe le parti. Per l'utilizzo produttivo di Grantifex, i nostri clienti concludono con noi tale DPA.

IITermini chiave

Cosa copre il nostro DPA.

Gli impegni essenziali in sintesi.

• Istruzioni documentate — trattiamo i dati esclusivamente secondo le istruzioni documentate del cliente.
• Misure tecniche e organizzative (TOM) — crittografia, controllo degli accessi, separazione dei tenant e backup, documentati come allegato al contratto.
• Sub-responsabili del trattamento — elencati per nome; le modifiche vengono annunciate in anticipo, con diritto di opposizione.
• Concetto di cancellazione — periodi definiti per la cancellazione e la restituzione di tutti i dati al termine del contratto.
• Diritti di audit — i clienti possono verificare la conformità autonomamente o farla verificare.

Forniamo il contratto completo di trattamento dei dati su richiesta: contact@grantifex.com.

IIIIstanze demo

Le demo funzionano con dati di test.

Una regola semplice si applica alle istanze demo: nessun dato personale reale.

Le istanze demo sono destinate alla valutazione e trattano solo dati di test. Si prega di non inserire dati personali reali in una demo — né di richiedenti né di personale. Le istanze demo vengono bloccate dopo 14 giorni e, in assenza di un contratto successivo, eliminate definitivamente — backup compresi — dopo un periodo di tolleranza di 30 giorni; un accordo sul trattamento dei dati viene concluso solo al passaggio all'operatività produttiva.