3HR · documenti legali
Data Processing Addendum
Quadro dell’accordo sul trattamento dei dati personali ai sensi dell’art. 28 GDPR per i clienti della piattaforma 3HR.
Ultimo aggiornamento: 30 settembre 2026
1. Ruoli delle parti
Per i dati personali trattati attraverso 3HR secondo le istruzioni del cliente, il cliente opera come titolare del trattamento e 3FESTO SRL come responsabile del trattamento ai sensi dell’art. 28 GDPR.
2. Oggetto, durata e finalità
Il trattamento riguarda l’erogazione, assistenza, sicurezza e manutenzione di 3HR per la durata del contratto e per l’eventuale periodo tecnico necessario a restituzione, portabilità o cancellazione dei dati.
3. Interessati e categorie di dati
Gli interessati possono comprendere dipendenti, collaboratori, amministratori, referenti di clienti e fornitori. I dati possono includere identità aziendale, informazioni di calendario, ore, assenze, costi, ruoli, asset, licenze, ordini, fatture e log tecnici, nei limiti dei moduli attivati.
4. Istruzioni e riservatezza
3FESTO tratta i dati soltanto su istruzione documentata del cliente, salvo obblighi di legge, e autorizza all’accesso solo personale vincolato alla riservatezza e formato sulle proprie responsabilità.
5. Misure di sicurezza
- Cifratura delle comunicazioni e protezioni fornite dall’infrastruttura di hosting e database.
- Controlli di accesso, ruoli applicativi, gestione dei segreti lato server e autenticazione aziendale.
- Procedure di backup, continuità, aggiornamento, gestione delle vulnerabilità e registrazione degli eventi tecnici.
- Minimizzazione dei dati condivisi con moduli AI o integrazioni esterne.
Le misure definitive applicabili al singolo cliente sono descritte nel contratto e nella documentazione tecnica concordata.
6. Sub-responsabili e trasferimenti
Il cliente autorizza in via generale il ricorso ai sub-responsabili necessari al servizio. 3FESTO mantiene un elenco aggiornato, impone obblighi equivalenti e informa il cliente delle modifiche secondo le modalità contrattuali. I trasferimenti extra SEE usano le garanzie previste dal GDPR.
7. Assistenza al titolare
Tenuto conto della natura del trattamento, 3FESTO assiste il cliente per richieste degli interessati, valutazioni d’impatto, consultazioni preventive, incidenti e adempimenti previsti dagli artt. 32–36 GDPR.
8. Fine del servizio e audit
Alla cessazione, i dati vengono restituiti o cancellati secondo le istruzioni del cliente e gli obblighi applicabili. 3FESTO mette a disposizione le informazioni necessarie a dimostrare la conformità e consente verifiche ragionevoli secondo tempi, riservatezza e modalità concordate.
Per sottoscrivere il DPA contrattuale: info@3festo.com.