Accordo di elaborazione dati

1. Ruoli

Tu (il titolare dell'account / organizzatore dell'evento) sei il responsabile dei dati degli ospiti che raccogli. SeatPlanning è il processore ed elabora tali dati solo secondo le tue istruzioni documentate, che vengono comunicate attraverso il tuo utilizzo del servizio.

2. Materia e durata

Elaboriamo i dati degli ospiti per scopi di fornitura del servizio di grafico di seating e RSVP, per tutto il tempo in cui manterrai il grafico/account correlato. I dati vengono eliminati quando elimini il grafico o il tuo account, inclusa la cronologia di consegna per i messaggi inviati ai tuoi ospiti. L'unica eccezione è la nostra lista di soppressione di indirizzi che hanno rimbalzato o lamentato, che manteniamo così quelle persone non vengono più inviate per email.

3. Natura e scopo dell'elaborazione

Raccogliere RSVP, organizzare seating, inviare email relative all'evento per tuo conto e generare esportazioni e biglietti di ingresso.

4. Categorie di interessati e dati

Gli interessati sono i tuoi ospiti dell'evento. I dati possono includere nomi, indirizzi email, numeri di telefono, record di seating e partecipazione e qualsiasi campo RSVP che configuri—che può includere informazioni su allergie, diete o accessibilità che costituiscono dati in categoria speciale secondo l'Art. 9 GDPR.

Decidi quali campi raccogliere e sei responsabile dell'avere una base legale per essi, incluso il consenso esplicito che l'Art. 9(2)(a) GDPR richiede per le risposte legate alla salute. Forniamo questi campi come testo libero e non classifichiamo o proteggiamo separatamente il loro contenuto.

5. Nostri obblighi

• Elaborare i dati degli ospiti solo secondo le tue istruzioni
• Garantire che le persone autorizzate a elaborare i dati siano vincolate dalla riservatezza
• Implementare misure tecniche e organizzative di sicurezza appropriate
• Assisterti con le richieste dei soggetti interessati e gli obblighi di sicurezza/violazione
• Notificarti senza indebito ritardo dopo aver appreso di una violazione dei dati personali che colpisce i dati dei tuoi ospiti
• Mettere a disposizione le informazioni necessarie per dimostrare la conformità all'Art. 28 GDPR
• Eliminare o restituire i dati degli ospiti alla risoluzione, fatte salve le ritenzioni legali

6. Sub-processori

Tu ci autorizzi a impegnare i sub-processori elencati nella nostra Informativa sulla privacy. Sono vincolati da obblighi di protezione dei dati equivalenti. Ti informeremo dei cambiamenti previsti e ti daremo l'opportunità di obiettare.

7. Trasferimenti internazionali

Dove i sub-processori elaborano dati al di fuori dello SEE, i trasferimenti sono protetti da garanzie appropriate secondo il Capitolo V GDPR, essendo le Clausole contrattuali standard dell'UE e, ove applicabile, la certificazione secondo il Quadro sulla privacy dei dati UE-USA. La nostra Informativa sulla privacy elenca quali provider sono interessati.

8. Tue responsabilità

Sei responsabile di informare i tuoi ospiti di come vengono utilizzati i loro dati, di avere una base legale per raccoglierli e di decidere chi riceve un grafico pubblico o un link di invito. Pubblicare un grafico o condividere un link di invito rende i nomi degli ospiti, lo stato RSVP e il posto visibili a chiunque detenga quel link.

9. Contatti

Per richieste DPA o una copia firmata, contatta contact@seatplanning.com.