Addendum sul Trattamento dei Dati

Chi siamo. Nummbas è gestito da Implemit Pty Ltd (ABN 22 690 942 495, ACN 690 942 495), che opera con il nome commerciale Nummbas, con sede in Level 25 Capital Square Tower 3, 1 Spring St, Perth WA 6000, Australia. «Noi», «ci» e «nostro» indicano Implemit Pty Ltd. «Tu» indica l’azienda a cui è intestato l’account Nummbas.

In caso di conflitto tra documenti. Per quanto riguarda la gestione dei Dati Personali del Cliente, questo Addendum prevale sul resto dei Termini. Le Clausole di Trasferimento prevalgono su questo Addendum per i trasferimenti a cui si applicano.

Come leggere questa sezione. Gli altri termini con l’iniziale maiuscola, come «Servizi», hanno il significato indicato nei Termini.

Il nostro ruolo. Quando si applica il GDPR, il GDPR del Regno Unito o un’altra legge che prevede gli stessi due ruoli, tu sei il titolare del trattamento dei Dati Personali del Cliente e noi siamo il tuo responsabile del trattamento. Se gestisci questi dati per un’altra azienda, confermi che questa ha autorizzato le istruzioni che ci dai. Le Clausole di Trasferimento qui incluse presuppongono che tu sia il titolare del trattamento, quindi contattaci prima se ti servono condizioni di trasferimento per quei dati.

Limiti di legge. Se una legge a cui siamo soggetti ci impone di trattare i Dati Personali del Cliente in un altro modo, ti informiamo prima, a meno che quella legge lo vieti. Se un tribunale, un’autorità di regolamentazione o un’altra autorità ci chiede Dati Personali del Cliente, la indirizziamo a te nei casi in cui la legge lo consente e comunichiamo solo il minimo necessario per soddisfare la richiesta. Ti informiamo subito se riteniamo che un’istruzione violi le Leggi sulla Protezione dei Dati, e possiamo sospendere le attività relative a quell’istruzione finché non la confermi o la modifichi.

Che cosa non facciamo. Non vendiamo i Dati Personali del Cliente, non li usiamo per addestrare modelli di AI e non li condividiamo con altre aziende che usano Nummbas. Non li usiamo per fare pubblicità ai tuoi clienti né per contattarli per finalità nostre.

Un unico elenco condiviso. Se un’email con una fattura o con un ordine d’acquisto non viene recapitata o viene segnalata come spam, l’indirizzo del destinatario viene inserito in un elenco di indirizzi a cui non inviamo email. Un unico elenco vale per tutte le aziende, e nessuna azienda può vederlo. Scrivici per far rimuovere un indirizzo.

I tuoi dati e le tue informative. Confermi di avere il diritto di fornirci i Dati Personali del Cliente che colleghi, carichi o inserisci. Sei responsabile di avere un motivo lecito per raccoglierli e per farceli trattare. Fornisci ai tuoi clienti, fornitori, collaboratori esterni e al tuo personale le informative sulla privacy richieste dalla legge. Tali informative devono indicare che ti avvali di fornitori di servizi come Nummbas e che le loro informazioni possono essere gestite al di fuori del loro paese. Facciamo affidamento su tali informative per comunicare a queste persone come gestiamo le loro informazioni.

Solo ciò che serve. Per favore, non caricare né inserire dati personali che non servono ai Servizi.

Le nostre persone. Ci assicuriamo che le persone che autorizziamo a trattare i Dati Personali del Cliente si siano impegnate a mantenerli riservati o abbiano un obbligo legale di farlo.

La tua autorizzazione generale. Ci autorizzi a ricorrere ai Sub-responsabili indicati nell’Elenco dei Sub-responsabili e ad aggiungere o sostituire Sub-responsabili nei modi consentiti da questa sezione. Prima che un Sub-responsabile tratti i Dati Personali del Cliente, stipuliamo un contratto scritto che gli impone di proteggere i dati secondo uno standard che corrisponde, nella sostanza, ai nostri obblighi previsti da questo Addendum. Restiamo responsabili nei tuoi confronti di ciò che i nostri Sub-responsabili fanno con i dati.

Preavviso delle modifiche. Ti diamo un preavviso di almeno 30 giorni prima che un nuovo Sub-responsabile inizi la sua attività, aggiornando l’Elenco dei Sub-responsabili e inviando un’email al titolare dell’account. Se dobbiamo sostituire un Sub-responsabile con urgenza, ad esempio per un rischio per la sicurezza, il preavviso può essere più breve. Arriva sempre prima che il nuovo Sub-responsabile inizi la sua attività.

Ti informiamo. Ti informiamo senza ingiustificato ritardo dopo essere venuti a conoscenza di una violazione dei dati personali che riguarda i Dati Personali del Cliente, compresa una violazione presso un Sub-responsabile. Inviamo un’email al titolare dell’account. Nei limiti di quanto sappiamo in quel momento, indichiamo che cosa è successo e quando, i tipi di dati personali e di persone coinvolti e il loro numero approssimativo, le probabili conseguenze, che cosa abbiamo fatto e che cosa intendiamo fare, e chi contattare. Ti aggiorniamo man mano che ne sappiamo di più.

Che cosa fa ciascuno di noi. Adottiamo misure ragionevoli per contenere la violazione, individuarne la causa e ridurne gli effetti. Sei tu a decidere se notificare la violazione a un’autorità di regolamentazione o alle persone coinvolte, e noi ti forniamo le informazioni di cui hai ragionevolmente bisogno. Non informiamo i tuoi clienti al posto tuo, a meno che tu ce lo chieda per iscritto o la legge ce lo imponga.

I tuoi strumenti. Nel prodotto puoi scollegare un servizio, eliminare una conversazione con Nummbas-FO e correggere o archiviare un contatto di Nummbas Books.

Richieste che arrivano tramite una piattaforma. Quando Shopify ci chiede di cancellare un acquirente, o eBay ci comunica che un acquirente presente nei tuoi ordini ha eliminato il proprio account, lo consideriamo una tua istruzione. Rimuoviamo il codice di corrispondenza, il paese e la regione della persona dai tuoi ordini sincronizzati. Per Shopify, questo funziona quando la richiesta include l’indirizzo email dell’acquirente e il codice è stato generato da quell’indirizzo.

Richieste che arrivano direttamente a noi. Se una persona ci contatta in merito ai Dati Personali del Cliente che conserviamo per te, ti inoltriamo la richiesta senza ingiustificato ritardo. Non rispondiamo noi alla richiesta, a meno che la legge ce lo imponga. Quando lo impone la legge australiana, rispondiamo entro 30 giorni.

Quando scolleghi un servizio. Quando scolleghi un servizio, o disinstalli Nummbas dal tuo negozio Shopify, eliminiamo subito i dati che abbiamo sincronizzato da quel servizio. I record delle etichette di spedizione e il record del collegamento vengono eliminati circa 30 giorni dopo. Le cifre già scritte in un riepilogo giornaliero, in un approfondimento, in una risposta di Nummbas-FO o in un report restano. Resta anche la copia che Nummbas Books conserva, come registrazione contabile, di ogni record che ha copiato nella tua contabilità.

Quando chiudi il tuo account. Annullare l’abbonamento non chiude l’account e non ne elimina i dati. Quando chiudi l’account, l’accesso termina subito per te e per il tuo team. Anche i tuoi link di condivisione smettono di funzionare. Per 90 giorni puoi chiederci di ripristinare l’account.

Che cosa conserviamo dopo l’eliminazione. Conserviamo i log di sicurezza per 12 mesi, i backup per 7 giorni e l’elenco degli indirizzi email a cui non inviamo email. Conserviamo inoltre tutto ciò che una legge a cui siamo soggetti ci impone di conservare, lo proteggiamo in base a questo Addendum e non lo usiamo per nessun altro scopo. Le copie conservate dai nostri Sub-responsabili vengono eliminate secondo i tempi previsti dalle loro condizioni, oppure su nostra richiesta quando offrono questa possibilità.

Riavere i tuoi dati. Finché il tuo piano è attivo, puoi scaricare i tuoi record di Nummbas Books e i report inclusi nel tuo piano. Chiedici tutto il resto finché il tuo account è aperto e per 90 giorni dopo che lo hai chiuso. Quando i Servizi terminano, restituiamo o eliminiamo i Dati Personali del Cliente come ci chiedi. Se non ci dai istruzioni, li gestiamo come descritto in questa sezione.

Informazioni e audit. Su richiesta, ti forniamo le informazioni di cui hai ragionevolmente bisogno per verificare che rispettiamo questo Addendum. Se non bastano, se lo richiede un’autorità di regolamentazione oppure dopo una violazione dei dati personali che ha riguardato i tuoi dati, il nostro trattamento dei tuoi Dati Personali del Cliente può essere sottoposto ad audit da te o da un revisore indipendente che sia vincolato alla riservatezza e non sia un nostro concorrente. Dacci un preavviso scritto di almeno 30 giorni, o del periodo più breve richiesto da un’autorità di regolamentazione, e concorda con noi l’ambito e i tempi. L’audit si svolge in orario lavorativo, senza interrompere i Servizi, al massimo una volta in 12 mesi, salvo che lo richieda un’autorità di regolamentazione o che segua una violazione. Non riguarda i dati di altre aziende, le informazioni che metterebbero a rischio la sicurezza né i data center del nostro fornitore di hosting. Ciascuno di noi sostiene i propri costi. Condividi con noi il rapporto in via riservata e noi correggiamo entro un tempo ragionevole ogni inadempienza che ne emerge.

Dove trattiamo i Dati Personali del Cliente. I nostri server e il nostro database si trovano a Singapore, ospitati da Render. La nostra sede è a Perth, in Australia. I nostri Sub-responsabili operano nei luoghi indicati nell’Elenco dei Sub-responsabili, che comprendono gli Stati Uniti e l’Unione europea. Ci dai istruzione di trattare i Dati Personali del Cliente in quei luoghi.

I nostri trasferimenti successivi. Quando la legge richiede una garanzia per il nostro trasferimento a un Sub-responsabile, ci basiamo sulle condizioni di protezione dei dati del nostro contratto con quel fornitore. Contattaci per conoscere i dettagli della garanzia che si applica a un determinato fornitore.

Firma. Accettare i Termini ha lo stesso effetto di firmare le Clausole di Trasferimento nella data in cui li accetti. Per un account aperto prima della data di entrata in vigore indicata in cima a questa pagina, siamo vincolati da questo Addendum e dalle Clausole di Trasferimento a partire da quella data.

Come la legge australiana considera questi dati. La legge australiana sulla privacy non divide le organizzazioni in titolari del trattamento e responsabili del trattamento. In base a essa, oltre ad agire per tuo conto, rispondiamo in proprio dei Dati Personali del Cliente in nostro possesso, provenienti da qualsiasi paese. Li gestiamo nel rispetto del Privacy Act 1988 (Cth) e degli Australian Privacy Principles. Quella legge ci ritiene inoltre responsabili di come li gestiscono i nostri Sub-responsabili all’estero. Collaboriamo con te per ogni notifica richiesta dal regime Notifiable Data Breaches.

Durata e responsabilità. Questo Addendum si applica finché deteniamo Dati Personali del Cliente per tuo conto. I limiti e le esclusioni di responsabilità previsti dai Termini si applicano alle pretese tra te e noi derivanti da questo Addendum. Non si applicano alla responsabilità prevista dalle Clausole di Trasferimento, a quanto ciascuno di noi deve a una persona in base alle Leggi sulla Protezione dei Dati, né ad alcun diritto che la legge non consente di escludere.

Come leggere questa appendice. Nummbas Books, PayPal e i collegamenti ai marketplace sono compresi quando sono disponibili nel tuo account.

Come leggere questa appendice. Queste sono le misure che adottiamo alla data di entrata in vigore di questo Addendum.