Accordo sul trattamento dei dati (art. 28 GDPR)
Traduzione fornita a solo scopo informativo. Fa fede esclusivamente la versione tedesca.
Accordo ai sensi dell'art. 28 GDPR tra l'impresa che utilizza Crewtender («titolare del trattamento») e Benjamin Schiffer, WP Digital Ranger («responsabile del trattamento»). Si applica con l'utilizzo di Crewtender. Versione del 03.11.2026.
1. Oggetto
Il responsabile del trattamento gestisce per il titolare del trattamento il software Crewtender secondo le condizioni d'uso: ricerca e analisi di bandi di gara, offerte, gestione del personale, pianificazione degli impieghi, rilevazione delle presenze, fatturazione, gestione delle candidature, gestione dei clienti con portale clienti, ronde e registro di servizio nonché chat del team. Durata: finché Crewtender viene utilizzato.
2. Tipo di dati e interessati
- Dati: nomi, dati di contatto e ruoli degli utenti; dati dell'impresa e delle sedi, note e stati di lavorazione; documenti di gara caricati (che possono contenere dati di contatto di referenti delle stazioni appaltanti); dati del personale (dati anagrafici, mestieri, qualifiche e attestati con data di scadenza, livello retributivo e paga oraria, assenze senza motivo, turni, fogli ore, timbrature con «sul luogo d'impiego sì/no», note spese, istruzioni sulla sicurezza, dispositivi di protezione, valutazioni da parte dei clienti, firme, somministrazioni ai sensi dell'AÜG); dati dei candidati; clienti e luoghi d'impiego; fatture e giustificativi; scansioni delle ronde e annotazioni nel registro di servizio; messaggi della chat. Categorie particolari (art. 9 GDPR) e dati relativi a condanne penali e reati (art. 10 GDPR) non devono essere inseriti; per i certificati del casellario giudiziale e i certificati sanitari Crewtender salva solo la data della presa visione.
- Interessati: dipendenti, lavoratori somministrati e candidati del titolare del trattamento, utenti, clienti e loro referenti, referenti delle stazioni appaltanti e delle imprese partner.
- Finalità: ricerca, valutazione e analisi di bandi di gara, predisposizione delle offerte, pianificazione del personale e degli impieghi, rilevazione delle presenze, fatturazione e collaborazione nel team.
3. Obblighi del responsabile del trattamento
- Tratta i dati soltanto su istruzione documentata del titolare del trattamento; l'utilizzo delle funzioni di Crewtender vale come istruzione. Se ritiene che un'istruzione violi la normativa, ne informa immediatamente il titolare del trattamento (art. 28, par. 3, secondo comma, GDPR).
- Le persone con accesso sono vincolate alla riservatezza.
- Adotta le misure tecniche e organizzative di cui al punto 6.
- Assiste il titolare del trattamento nelle richieste degli interessati e negli obblighi di cui agli artt. da 32 a 36 GDPR.
- Notifica senza ingiustificato ritardo le violazioni dei dati personali, possibilmente entro 24 ore.
- Al termine dell'incarico cancella i dati entro 30 giorni o, su richiesta, li restituisce prima in formati di uso comune (CSV, Excel, Word, XRechnung, file originali); dai backup cifrati scompaiono al più tardi dopo un anno.
- Mette a disposizione tutte le informazioni necessarie a dimostrare il rispetto di tali obblighi e consente verifiche previo preavviso.
4. Sub-responsabili del trattamento
Il titolare del trattamento autorizza questi sub-responsabili. Il responsabile del trattamento impone loro contrattualmente gli stessi obblighi in materia di protezione dei dati (art. 28, par. 4, GDPR). Informa in anticipo via e-mail di eventuali nuovi sub-responsabili; il titolare del trattamento può opporsi per giustificato motivo entro 14 giorni.
| Fornitore | Per cosa | Base del trasferimento |
|---|---|---|
| Cloudflare, Inc., San Francisco (USA) | Gestione del sito web, archiviazione dei documenti caricati (data center nell'UE), conversione dei file in testo | EU-US Data Privacy Framework (quadro UE-USA per la protezione dei dati), clausole contrattuali standard |
| Supabase, Inc., San Francisco (USA) | Accesso e banca dati (imprese, membri, bandi di gara); server a Francoforte sul Meno | Clausole contrattuali standard |
| Anthropic, PBC, San Francisco (USA) | Modello di IA Claude: legge i bandi e i documenti di gara caricati, elabora i profili di ricerca delle imprese con una ricerca web limitata (ragione sociale, testo del sito web, sede), legge le foto dei giustificativi (importo, data, fornitore), le date di scadenza sugli attestati dell'impresa e i lotti dalle schede riassuntive e redige valutazioni e schede riassuntive. Nessun dato dal fascicolo personale. Secondo il fornitore, i dati dell'API non vengono utilizzati per l'addestramento e vengono conservati solo per un periodo limitato | Clausole contrattuali standard |
| Namecheap, Inc., Phoenix (USA) | Casella di posta kontakt@wpdigitalranger.com: link di accesso, inviti e messaggi | Clausole contrattuali standard |
| GitHub, Inc. (Microsoft), San Francisco (USA) | Analisi quotidiana dei bandi di gara pubblici con i profili di ricerca delle imprese; backup notturno cifrato | EU-US Data Privacy Framework (quadro UE-USA per la protezione dei dati), clausole contrattuali standard |
5. Paesi terzi
I trasferimenti verso gli USA avvengono solo sulla base delle garanzie indicate nella tabella (artt. 44 e seguenti GDPR).
6. Misure tecniche e organizzative
- Trasmissione cifrata (HTTPS), archiviazione dei documenti in data center nell'UE.
- Accesso con password (memorizzata solo in forma cifrata, almeno 8 caratteri) o tramite link via e-mail; cookie di sessione solo tramite HTTPS e non leggibili dagli script.
- Diritti a livello di banca dati: ciascuno vede solo i dati della propria impresa e delle proprie aree.
- I documenti caricati vengono cancellati automaticamente dopo 30 giorni.
- Registro delle modifiche: le modifiche a personale, sedi, accessi e bandi di gara vengono registrate con persona e ora, sono visibili solo al titolare e vengono cancellate dopo 12 mesi.
- Gli accessi ai fornitori di servizi sono riservati al responsabile del trattamento e protetti con autenticazione forte.
- Backup notturno cifrato della banca dati (AES-256) nello spazio di archiviazione di Cloudflare con data center nell'UE; backup giornalieri conservati 14 giorni, backup mensili un anno.
7. Disposizioni finali
In caso di contraddizioni, il presente accordo prevale sulle condizioni d'uso per quanto riguarda la protezione dei dati. Chi necessita di un accordo firmato può scrivere a kontakt@wpdigitalranger.com.
WP Digital Ranger · 🌐 Deutsch · English · Français · Polski · Español · Note legali · Aiuto · Contatti · Privacy · Condizioni d'uso · Accordo sul trattamento dei dati