Accordo sul trattamento dei dati

Questa pagina è uno schema informativo, non un accordo già sottoscritto né una nomina perfezionata. L’articolo 28 GDPR richiede un atto vincolante che specifichi oggetto e durata, natura e finalità, categorie di dati e interessati, istruzioni e obblighi delle parti. La struttura non dovrebbe caricare dati personali degli ospiti finché il DPA completo non è stato concordato.

Il testo dell’articolo 28 del Regolamento (UE) 2016/679 costituisce il riferimento normativo.

La struttura ricettiva determina le finalità del trattamento dei dati di ospiti e personale e agisce come titolare. Il fornitore di EasyGestione agisce come responsabile limitatamente ai dati trattati per ospitare e rendere disponibile il PMS, secondo le istruzioni documentate del cliente.

[Identificare le parti contrattuali e descrivere precisamente le attività e le istruzioni autorizzate.]

Il servizio può contenere dati identificativi e di contatto, informazioni sulle prenotazioni, date di soggiorno, assegnazione camere, tariffe e note operative. Le categorie effettivamente ammesse, i dati esclusi e la durata del trattamento devono essere concordati con la struttura.

[Definire date di conservazione, esportazione e cancellazione al termine del servizio, comprese copie e backup.]

L’accordo definitivo deve disciplinare trattamento su istruzioni documentate, riservatezza, misure di sicurezza, autorizzazione e aggiornamento dei sub-responsabili, assistenza per richieste degli interessati e valutazioni d’impatto, gestione delle violazioni, audit e restituzione o cancellazione dei dati.

[Pubblicare l’elenco aggiornato dei fornitori che possono accedere o ospitare dati, servizio prestato, localizzazione e modalità per notificare modifiche.] Devono inoltre essere descritti i controlli di accesso, cifratura, backup, ripristino, registrazione degli eventi e notifica degli incidenti effettivamente adottati.

Per concordare o richiedere il DPA completo: privacy@easygestione.it.