Nomina a responsabile del trattamento dei dati
ai sensi dell’art. 28 del Regolamento (UE) 2016/679 (GDPR) · Versione 2026-10
Il Cliente che accetta questo documento nell’app Snodus, in qualità di titolare del trattamento (di seguito «Titolare»), nomina Geom. Dario Cannistrà, Via De Amicis 4, 20054 Segrate (MI), P.IVA 10737400969, fornitore del servizio Snodus, responsabile del trattamento (di seguito «Responsabile»), alle condizioni che seguono. Questo documento fa parte dei Termini di servizio.
1. Oggetto, natura e finalità
Il Responsabile tratta i dati personali che il Titolare inserisce nella piattaforma al solo scopo di fornire il servizio Snodus: conservazione, organizzazione, consultazione, invio di email e notifiche richieste dal Titolare, generazione di rapporti e documenti, copie di sicurezza e assistenza tecnica.
2. Categorie di interessati e di dati
| Interessati | Dati |
|---|---|
| Clienti del Titolare, amministratori, condomini, custodi, referenti | Nome, contatti, indirizzi degli immobili, richieste e segnalazioni, rapporti d’intervento, firme, foto dei luoghi, dati di fatturazione e pagamento |
| Dipendenti e collaboratori del Titolare | Nome, contatti, documenti professionali, accessi all’app, orari di lavoro e, solo se il Titolare attiva le relative funzioni, posizione al momento della timbratura o durante il turno |
Il Titolare non inserisce nella piattaforma categorie particolari di dati (art. 9 GDPR) né dati giudiziari, salvo quanto strettamente necessario e sotto la propria responsabilità.
3. Durata
La nomina dura quanto l’abbonamento. Alla cessazione, il Responsabile mette a disposizione del Titolare per 60 giorni la copia dei dati e poi li cancella, salvo gli obblighi di conservazione previsti dalla legge.
4. Obblighi del Responsabile
- Tratta i dati solo su istruzione documentata del Titolare, che coincide con l’uso dell’app da parte del Titolare e con questi documenti, e lo informa se ritiene che un’istruzione violi la normativa.
- Garantisce che chi tratta i dati per suo conto sia vincolato alla riservatezza.
- Adotta misure di sicurezza adeguate (art. 32), tra cui: connessioni cifrate (https), accessi personali con password, separazione dei dati di ogni Cliente con regole di accesso a livello di database, ruoli diversi per titolare, ufficio, operatori e clienti, copie di sicurezza quotidiane, registro degli invii automatici.
- Assiste il Titolare nel rispondere alle richieste degli interessati (accesso, rettifica, cancellazione, portabilità), anche tramite l’esportazione completa dei dati disponibile nell’app.
- Informa il Titolare senza ingiustificato ritardo, e comunque entro 48 ore da quando ne ha conoscenza, di qualsiasi violazione dei dati personali che lo riguardi, con le informazioni utili alla notifica al Garante.
- Mette a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto di questi obblighi e consente verifiche ragionevoli, con preavviso di almeno 30 giorni e a spese del Titolare.
5. Sub-responsabili
Il Titolare autorizza il Responsabile ad avvalersi dei seguenti fornitori, vincolati agli stessi obblighi di protezione dei dati:
| Fornitore | Servizio | Luogo del trattamento |
|---|---|---|
| Supabase Inc. | Database, autenticazione e archivio dei file (foto, PDF) | Unione europea (Francoforte, Germania); per l’assistenza tecnica: clausole contrattuali standard UE |
| OVH SAS | Hosting delle pagine dell’app e casella di posta | Unione europea (Francia) |
| Brevo (Sendinblue SAS) | Invio delle email automatiche (avvisi, rapporti, solleciti) | Unione europea (Francia) |
Il Responsabile informa il Titolare di ogni aggiunta o sostituzione di sub-responsabili con almeno 30 giorni di anticipo; il Titolare può opporsi per motivi legittimi e, in tal caso, disdire l’abbonamento senza costi.
6. Obblighi del Titolare
- Fornisce agli interessati l’informativa sul trattamento e dispone di una base giuridica per i dati inseriti.
- Prima di attivare le funzioni di posizione dei dipendenti, rispetta l’art. 4 della L. 300/1970 (accordo sindacale o autorizzazione dell’Ispettorato del lavoro, quando richiesti) e informa i lavoratori.
- Gestisce gli accessi della propria organizzazione e li disattiva quando non servono più.
Per domande sulla protezione dei dati: info@snodus.it.
↑ Torna all’inizio