Accordo sul trattamento dei dati

1. Parti

Il titolare è l’organizzazione che utilizza Orgazee. Il responsabile è Dennis Braß, impresa individuale, Rudolfstr. 105, 42285 Wuppertal, Germania.

2. Oggetto e durata

Orgazee tratta dati personali per conto del titolare per la gestione di associazioni e federazioni. Il trattamento dura quanto il contratto principale e, se necessario, i termini legali di conservazione, restituzione o cancellazione.

3. Dati e interessati

Secondo l’uso: anagrafiche, contatti, credenziali, ruoli, permessi, adesioni, quote, fatture, pagamenti, calendari, attività, verbali, documenti e comunicazioni.

Gli interessati includono soci, dirigenti, dipendenti, volontari, utenti invitati, contatti, donatori, partecipanti e referenti di organizzazioni collegate.

4. Istruzioni

Orgazee tratta dati soltanto secondo le istruzioni del titolare, in particolare tramite uso e configurazione della piattaforma o istruzioni documentate di assistenza e contratto.

5. Riservatezza

Le persone con accesso ai dati sono vincolate alla riservatezza o soggette a un obbligo legale di segreto.

6. Misure tecniche e organizzative

Trasmissione cifrata; accessi basati sui ruoli; separazione tra organizzazioni; server a Norimberga, Germania; registrazione degli eventi di sicurezza; backup regolari; accessi amministrativi limitati al necessario.

7. Sub-responsabili

Netcup per hosting in Germania; Stripe per pagamenti; Zoho o altri fornitori SMTP per e-mail; Google Analytics solo con consenso; Dropbox, Google Drive, Microsoft OneDrive, Nextcloud/WebDAV e spazi compatibili S3 solo se attivati dal titolare.

8. Assistenza e notifiche

Entro limiti ragionevoli, Orgazee assiste il titolare per diritti, incidenti di sicurezza, prove, restituzione e cancellazione. Gli incidenti pertinenti vengono comunicati senza ingiustificato ritardo.

9. Fine del contratto

I dati vengono restituiti, resi esportabili o cancellati secondo istruzioni del titolare, salvo obblighi legali di conservazione.