Accordo sul Trattamento dei Dati

1. Parti e Ruoli

Il presente Accordo è stipulato tra:

• Zoned-Z, titolare del Servizio HaccpReady, in qualità di Responsabile del Trattamentoai sensi dell'art. 28 GDPR per i dati dei clienti finali del Partner.
• Il Partner (consulente HACCP, studio professionale o agenzia in possesso di Piano Consulente o Piano Studio), in qualità di Titolare del Trattamento per i dati dei propri clienti.

Per i propri dati personali (account, fatturazione), il Partner è Interessato ai sensi della Privacy Policy di HaccpReady.

2. Oggetto del Trattamento

HaccpReady (Zoned-Z) tratta, per conto del Partner, i dati personali inseriti dai clienti finali del Partner all'interno della piattaforma, inclusi:

• Dati identificativi dell'attività (nome, indirizzo, P.IVA)
• Dati del personale (nome, ruolo, scadenze formazione)
• Dati operativi HACCP (temperature, pulizie, non conformità, fornitori)
• Dati di contatto dell'operatore dell'attività

Il trattamento avviene esclusivamente per la finalità di erogazione del Servizio HaccpReady ai clienti del Partner e per le finalità indicate nella Privacy Policy.

3. Obblighi di Zoned-Z (Responsabile)

Zoned-Z si impegna a:

• Trattare i dati esclusivamente su istruzione del Partner e per le finalità del Servizio
• Garantire che le persone autorizzate al trattamento abbiano assunto impegni di riservatezza
• Adottare misure di sicurezza tecniche e organizzative adeguate (TLS in transito, AES-256 a riposo, accesso con autenticazione)
• Assistere il Partner nell'adempimento degli obblighi verso gli interessati (accesso, rettifica, cancellazione)
• Cancellare o restituire i dati al termine della prestazione, salvo obblighi legali di conservazione
• Mettere a disposizione le informazioni necessarie a dimostrare il rispetto degli obblighi del presente Accordo
• Notificare eventuali violazioni dei dati (data breach) al Partner entro 72 ore dalla scoperta

4. Obblighi del Partner (Titolare)

Il Partner si impegna a:

• Informare i propri clienti finali del trattamento dei loro dati attraverso HaccpReady
• Ottenere, ove necessario, il consenso degli interessati al trattamento dei dati
• Utilizzare il Servizio esclusivamente per finalità lecite e nel rispetto della normativa applicabile
• Non inserire nella piattaforma dati sensibili non necessari all'operatività HACCP
• Notificare tempestivamente a Zoned-Z eventuali richieste di accesso, cancellazione o rettifica da parte degli interessati

5. Sub-Responsabili

Zoned-Z si avvale dei seguenti sub-responsabili per l'erogazione del Servizio: Supabase Inc. (database, EU), Stripe Inc. (pagamenti), Resend Inc. (email), Anthropic PBC (AI generativa), Vercel Inc. (hosting). L'elenco aggiornato è disponibile nella Privacy Policy (sezione 6).

Zoned-Z informerà il Partner di qualsiasi modifica prevista riguardante l'aggiunta o la sostituzione di sub-responsabili con almeno 14 giorni di preavviso.

6. Trasferimenti Internazionali

I dati sono archiviati primariamente nell'UE (Supabase, Frankfurt). I trasferimenti verso USA (Stripe, Resend, Anthropic, Vercel) avvengono sulla base di Standard Contractual Clauses (SCC) approvate dalla Commissione Europea o di garanzie equivalenti, in conformità al Capo V del GDPR.

7. Durata e Risoluzione

Il presente Accordo è in vigore per tutta la durata del contratto di servizio (abbonamento attivo al Piano Consulente o Studio) e si risolve automaticamente alla cessazione dell'abbonamento. Alla risoluzione, i dati saranno conservati per il periodo legalmente obbligatorio e poi eliminati.

8. Accettazione

Il presente DPA si intende accettato dall'utente al momento della sottoscrizione del Piano Consulente o Studio e dell'utilizzo del Servizio per la gestione di clienti terzi. Non è richiesta firma separata.

Per richiedere una copia firmata del DPA o per qualsiasi questione relativa al trattamento dei dati in ambito B2B: privacy@haccpready.it