Accordo sul trattamento dei dati personali – servizi Start e Vetrina

Ultimo aggiornamento: 11 ottobre 2026

Questo accordo, previsto dall'art. 28 del Regolamento (UE) 2016/679 (GDPR), fa parte delle condizioni generali del servizio scelto dal Cliente, Start o Vetrina, e si accetta insieme a esse.

Parti, ruoli e attività affidate

1. Parti e ruoli. Il Cliente è titolare dei dati personali che tratta con il Sito, l'Editor e, nel servizio Start, l'App. MC TECH di Costanzo Simone Antonio, Via Papa Giovanni XXIII 84, 20008 Bareggio (MI), partita IVA 14392340965, PEC mctech@legalmail.it, è responsabile del trattamento, solo per le attività del punto 2.

2. Attività affidate a MC TECH.

1. ospitare il Sito, l'Editor e, nel servizio Start, l'App: nel servizio Start su un server dedicato al Cliente, nel servizio Vetrina su un server condiviso, in un ambiente separato per ogni cliente;
2. installare e aggiornare il software;
3. solo nel servizio Start: eseguire le copie di sicurezza e, su richiesta, il ripristino;
4. solo nel servizio Start: spedire per conto dell'App le email di servizio (reimpostazione della password, inviti agli utenti);
5. solo nel servizio Vetrina: inoltrare via email al Cliente le richieste inviate con il modulo di contatto del Sito;
6. prestare l'assistenza tecnica richiesta dal Cliente.

3. Cosa MC TECH non fa. MC TECH non consulta, non estrae e non usa i contatti e i dati del Cliente per fini propri. Non li usa per addestrare o migliorare sistemi di intelligenza artificiale. Non li comunica a terzi, salvo i sub-responsabili del punto 9.

4. Durata. L'accordo dura quanto il contratto del servizio e cessa con esso, salvo quanto previsto al punto 14.

Persone e dati coinvolti

5. Persone e categorie di dati.

Il Cliente non inserisce nel Sito e nell'App categorie particolari di dati, come quelli relativi alla salute, alle opinioni o i dati biometrici.

Istruzioni, riservatezza e sicurezza

6. Istruzioni. MC TECH tratta i dati solo per le attività del punto 2 e su istruzione documentata del Cliente. Le condizioni generali, questo accordo e le richieste di assistenza scritte del Cliente sono le sue istruzioni. Se un'istruzione appare contraria alla legge, MC TECH lo segnala al Cliente.

7. Riservatezza. Chi interviene sui server per conto di MC TECH è vincolato alla riservatezza e accede solo quando serve per le attività del punto 2.

8. Misure di sicurezza (art. 32 GDPR). MC TECH adotta, tra le altre, queste misure:

• nel servizio Start, un server dedicato per ogni cliente, senza dati di altri clienti; nel servizio Vetrina, un ambiente separato per ogni cliente sul server condiviso;
• collegamenti cifrati con certificati di sicurezza;
• nel servizio Start, l'App in una rete interna, con un solo passaggio verso l'esterno, riservato alle email di servizio;
• password degli utenti conservate solo in forma non leggibile;
• chiavi e segreti del server con permessi ristretti;
• installazione del software solo se firmato da MC TECH e verificato sul server;
• aggiornamenti di sicurezza regolari;
• nel servizio Start, copie di sicurezza conservate per 30 giorni;
• accessi tecnici di MC TECH solo con chiavi dedicate, e operazioni registrate.

Sub-responsabili e trasferimenti

9. Sub-responsabili. Il Cliente autorizza in via generale MC TECH ad avvalersi del seguente sub-responsabile, al quale MC TECH impone gli stessi obblighi di protezione dei dati:

MC TECH non comunica i dati trattati per conto del Cliente ad altri fornitori. Prima di aggiungere o sostituire un sub-responsabile, MC TECH lo comunica al Cliente con almeno 30 giorni di anticipo. Il Cliente può opporsi per motivi legati alla protezione dei dati e, se non si trova una soluzione, disdire senza costi.

10. Trasferimenti fuori dall'Unione europea. I dati trattati per conto del Cliente restano in Italia. MC TECH non li trasferisce fuori dall'Unione europea.

Assistenza al Cliente

11. Diritti delle persone. Se una persona chiede a MC TECH l'accesso, la rettifica, la cancellazione o la portabilità dei dati trattati per conto del Cliente, MC TECH non risponde nel merito e inoltra la richiesta al Cliente entro 5 giorni lavorativi. MC TECH aiuta il Cliente a rispondere, nei limiti delle attività del punto 2.

12. Violazioni dei dati. MC TECH informa il Cliente senza ingiustificato ritardo, e comunque entro 48 ore da quando ne viene a conoscenza, di ogni violazione che riguardi i suoi dati. Comunica cosa è successo, quali dati e persone sono coinvolti, le conseguenze probabili e le misure prese, per consentire al Cliente gli adempimenti degli artt. 33 e 34 GDPR.

13. Valutazioni d'impatto. Su richiesta, MC TECH fornisce al Cliente le informazioni in suo possesso utili per una valutazione d'impatto o per una consultazione preventiva del Garante.

Fine del trattamento e verifiche

14. Restituzione e cancellazione. Alla fine del contratto MC TECH consegna al Cliente un archivio con i suoi dati: nel servizio Start un archivio cifrato, con la parola d'ordine inviata per un canale diverso; nel servizio Vetrina i testi e le immagini del Sito. Trascorsi 30 giorni dalla consegna, cancella i dati dal server; nel servizio Start le copie di sicurezza si cancellano entro i successivi 30 giorni. Su richiesta, MC TECH conferma per iscritto l'avvenuta cancellazione.

15. Informazioni e verifiche. MC TECH mette a disposizione del Cliente le informazioni necessarie a dimostrare il rispetto di questo accordo. Il Cliente può chiedere una verifica con 30 giorni di preavviso, al massimo una volta l'anno e a proprie spese.

Versione 2026-10-11 · Impronta SHA-256 del testo: 03eeaeb703815889a938670c4cbfbe294167582d44ab6f17510c5574b0339ad8