Accordo sul Trattamento dei Dati (DPA)

1. Parti, ruoli e ambito

Il presente Accordo è concluso tra il Cliente e il soggetto contraente indicato nella Clausola 1 dei Termini di Utilizzo: ETIQUETACHEF DESENVOLVIMENTO DE SOFTWARE CUSTOMIZÁVEL LTDA (“EtiquetaChef Brasil”), per i Clienti stabiliti in Brasile, oppure EtiquetaChef WorldWide (“EtiquetaChef WorldWide”), per i Clienti stabiliti in qualsiasi altro Paese.

Il Cliente agisce come titolare del trattamento dei dati personali dei propri collaboratori, utenti e delle altre persone che registra o annota sulla piattaforma, ed EtiquetaChef agisce come responsabile del trattamento ai sensi dell’articolo 28 del Regolamento (UE) 2016/679 (GDPR), trattando tali dati esclusivamente per conto del Cliente. I dati che EtiquetaChef tratta per finalità proprie — account, fatturazione, assistenza, sicurezza e prevenzione delle frodi — sono disciplinati dall’Informativa sulla Privacy e non dal presente Accordo.

Il presente Accordo si applica unitamente alla normativa sulla protezione dei dati applicabile, compresi il GDPR e la normativa italiana per i Clienti di EtiquetaChef WorldWide e la Legge brasiliana n. 13.709/2018 (LGPD) per i Clienti di EtiquetaChef Brasil. L’accettazione dei Termini comporta l’accettazione del presente Accordo. In materia di protezione dei dati personali, il presente Accordo prevale sui Termini.

2. Oggetto, durata, natura e finalità

• Oggetto: la prestazione dei servizi EtiquetaChef sottoscritti dal Cliente, secondo i Termini e la Proposta Commerciale.
• Durata: la durata dell’abbonamento, maggiorata del periodo di esportazione e cancellazione previsto dalla Clausola 25 dei Termini.
• Natura: hosting, conservazione, organizzazione, consultazione, trasmissione, sincronizzazione tra dispositivi, backup e cancellazione dei dati.
• Finalità: rendere disponibile, mantenere, proteggere e supportare la piattaforma per le attività di etichettatura, tracciabilità e controllo delle scadenze del Cliente.

3. Interessati e categorie di dati

Interessati: collaboratori, utenti, responsabili tecnici e altre persone registrate dal Cliente o indicate nei suoi registri operativi.

• dati identificativi e di contatto: nome, e-mail, telefono, mansione e profilo di accesso;
• credenziali e controlli di accesso: identificativo utente, permessi e dispositivi autorizzati;
• registri operativi: etichette stampate, consumi, scarti e altre azioni, con autore, data e ora;
• posizione del dispositivo al momento della stampa o della scrittura NFC, ai sensi della Clausola 13 dei Termini;
• identificativi tecnici del dispositivo e registri di attività necessari per la sicurezza e l’assistenza.

La piattaforma non è destinata al trattamento di categorie particolari di dati personali. Il Cliente non deve inserirle nei campi di testo libero. Il PIN di accesso rapido è cifrato solo sul dispositivo e non viene inviato a EtiquetaChef.

4. Istruzioni del Cliente

EtiquetaChef tratta i dati soltanto su istruzione documentata del Cliente, costituita dai Termini, dal presente Accordo, dalla Proposta Commerciale e dalle configurazioni e azioni effettuate dal Cliente e dai suoi utenti sulla piattaforma, anche in caso di trasferimento internazionale, salvo che lo richieda la legge; in tal caso informa il Cliente prima del trattamento, a meno che la legge lo vieti.

EtiquetaChef informa il Cliente qualora, a suo parere, un’istruzione violi la normativa sulla protezione dei dati applicabile.

5. Obblighi del Cliente

Il Cliente è responsabile della liceità del trattamento che determina, compresa la base giuridica, l’informativa agli interessati — in particolare ai collaboratori sui registri di posizione della Clausola 13 — e il rispetto della normativa giuslavoristica applicabile, nonché dell’esattezza dei dati che inserisce sulla piattaforma.

6. Riservatezza

EtiquetaChef garantisce che le persone autorizzate al trattamento dei dati siano soggette a un obbligo di riservatezza, contrattuale o legale, e accedano ai dati solo nella misura necessaria alla prestazione, alla sicurezza e all’assistenza del servizio.

7. Misure di sicurezza

EtiquetaChef adotta misure tecniche e organizzative adeguate al rischio, ai sensi dell’articolo 32 del GDPR e dell’articolo 46 della LGPD, tra cui:

• cifratura dei dati in transito e a riposo nell’infrastruttura cloud utilizzata;
• isolamento dei dati di ciascun Cliente e controllo degli accessi per profilo, applicato sul server mediante regole di sicurezza;
• autenticazione degli utenti e limitazione dell’accesso amministrativo al minimo necessario;
• registri di attività e di audit delle operazioni rilevanti;
• backup e procedure di ripristino, ai sensi della Clausola 14 dei Termini.

8. Sub-responsabili

Il Cliente autorizza in via generale il ricorso ai sub-responsabili elencati di seguito e all’altra società di EtiquetaChef indicata nella Clausola 1 dei Termini, per servizi di tecnologia, infrastruttura, sviluppo e assistenza. EtiquetaChef impone a ciascun sub-responsabile obblighi in materia di protezione dei dati equivalenti a quelli del presente Accordo e resta responsabile nei confronti del Cliente del loro adempimento.

EtiquetaChef comunicherà l’aggiunta o la sostituzione di sub-responsabili con almeno 30 (trenta) giorni di preavviso, aggiornando questa pagina e informando il titolare dell’account del Cliente tramite i canali registrati. Il Cliente potrà opporsi per motivi ragionevoli legati alla protezione dei dati entro tale termine; se non è possibile una soluzione ragionevole, il Cliente potrà disdire l’abbonamento interessato senza penali, ai sensi della Clausola 7.3.

Il Partner Autorizzato che assiste il Cliente accede ai dati con l’autorizzazione del Cliente, ai sensi della Clausola 6.6 dei Termini, e, quando presta assistenza L1 per conto di EtiquetaChef, è soggetto a obblighi equivalenti a quelli del presente Accordo. La tabella seguente elenca tutti i fornitori di EtiquetaChef; alcuni di essi — processori di pagamento, store di app e misurazione delle campagne — trattano solo dati che EtiquetaChef tratta per finalità proprie, secondo l’Informativa sulla Privacy, e non dati trattati per conto del Cliente.

9. Trasferimenti internazionali

L’infrastruttura principale di EtiquetaChef si trova in Brasile, e alcuni sub-responsabili trattano dati in altri Paesi, inclusi gli Stati Uniti; per i Clienti stabiliti al di fuori di tali Paesi ciò comporta un trasferimento internazionale. Tali trasferimenti si basano su una decisione di adeguatezza — come quella della Commissione europea relativa al Brasile e quella dell’ANPD relativa all’Unione europea, entrambe del gennaio 2026 —, su clausole contrattuali tipo approvate dalla Commissione europea o dall’ANPD, o su un altro meccanismo valido previsto dalla normativa applicabile.

10. Assistenza al Cliente e incidenti

Tenuto conto della natura del trattamento, EtiquetaChef assiste il Cliente, tramite funzionalità della piattaforma o su richiesta, nel dare seguito alle richieste degli interessati, nella valutazione d’impatto sulla protezione dei dati e nella consultazione preventiva dell’autorità di controllo, ove applicabili. Le richieste degli interessati ricevute direttamente da EtiquetaChef relative ai dati del Cliente saranno inoltrate al Cliente.

EtiquetaChef informa il Cliente senza ingiustificato ritardo dopo essere venuta a conoscenza di una violazione dei dati personali che riguardi dati trattati per conto del Cliente, con le informazioni disponibili per consentire al Cliente di adempiere ai propri obblighi di notifica.

11. Restituzione e cancellazione alla cessazione

Alla cessazione dell’abbonamento, spetta al Cliente scegliere tra la restituzione e la cancellazione dei dati trattati per suo conto. La restituzione avviene tramite esportazione, su richiesta entro 30 (trenta) giorni, ai sensi della Clausola 25 dei Termini. La cancellazione avviene su richiesta del Cliente, mediante l’eliminazione dell’account sulla piattaforma o tramite il canale di contatto del presente Accordo, ed è completata al termine del periodo di 90 (novanta) giorni durante il quale la cancellazione può ancora essere annullata, salvo che la legge ne richieda la conservazione. Le copie residue nei backup sono cancellate secondo i cicli interni di conservazione e restano protette fino ad allora.

12. Informazioni e audit

EtiquetaChef mette a disposizione del Cliente le informazioni ragionevolmente necessarie per dimostrare il rispetto del presente Accordo. Audit o ispezioni ulteriori, svolti dal Cliente o da un revisore indipendente vincolato alla riservatezza, saranno programmati con ragionevole preavviso, limitati a uno all’anno salvo incidente rilevante o richiesta di un’autorità, e svolti senza compromettere la sicurezza né i dati di altri clienti, a spese del Cliente.

13. Contatti

Domande sul presente Accordo, richieste e comunicazioni: jonas@etiquetachef.com. EtiquetaChef WorldWide — PEC: jonasrgoes@pec.it.