normakte / Accordo sul trattamento dei dati
Per i clienti che trattano dati personali con normakte. L'accordo vale con l'uso del servizio; una versione firmata è disponibile su richiesta a kontakt@normakte.com.
Il fornitore (ITG Suisse Sagl, Corso Elvezia 25, 6900 Lugano, Svizzera) tratta dati personali per conto del cliente nella misura necessaria al funzionamento di normakte secondo le condizioni d'uso. Il presente accordo vale per la durata del rapporto d'uso e si considera concluso con esso.
Dati di contatto degli utenti (nome, e-mail), ruoli e dati di registro; dati personali contenuti nei documenti caricati o nelle voci del fascicolo (per esempio nomi di firmatari o referenti). Gli interessati sono i collaboratori del cliente e le persone da lui inserite.
Il fornitore tratta i dati solo su istruzione documentata del cliente; l'uso di normakte secondo le condizioni d'uso vale come tale istruzione. Se ritiene un'istruzione illecita, il fornitore ne informa il cliente.
Le persone che presso il fornitore hanno accesso ai dati sono vincolate alla riservatezza.
Conservazione dei dati di account e dei fascicoli presso Supabase nell'Unione europea (regione di Francoforte); separazione degli accessi per organizzazione tramite Row Level Security a livello di database; trasmissione cifrata (HTTPS); ruoli e permessi nel team; documenti con checksum; export completo in qualsiasi momento. Dettagli nella pagina Fiducia.
Supabase Pte. Ltd (database e archiviazione, data center UE/Francoforte) e Netlify, Inc. (erogazione dell'applicazione, USA, certificata EU-U.S. Data Privacy Framework). Il fornitore comunica in anticipo nuovi sub-responsabili; il cliente può opporsi per giustificato motivo. I pagamenti sono gestiti da Stripe come titolare autonomo.
Il fornitore assiste il cliente nelle richieste degli interessati, nelle valutazioni d'impatto e nella notifica delle violazioni, nei limiti del ragionevole.
Il fornitore informa il cliente senza ingiustificato ritardo, al più tardi entro 48 ore dalla conoscenza, di una violazione dei dati personali che riguarda i suoi dati.
Alla fine del contratto il cliente può esportare i propri dati entro il termine indicato nelle condizioni d'uso; poi i dati vengono cancellati, salvo obblighi legali di conservazione.
Il fornitore mette a disposizione le informazioni necessarie a dimostrare il rispetto degli obblighi e consente verifiche previo accordo.
Il presente accordo integra le condizioni d'uso e soddisfa i requisiti dell'art. 28 GDPR e della legge svizzera sulla protezione dei dati. In caso di contrasto prevale per le questioni di protezione dei dati.
Versione: ottobre 2026. Il testo tedesco (Auftragsverarbeitungsvertrag) ha lo stesso contenuto.
ITG Suisse Sagl · Corso Elvezia 25 · 6900 Lugano