Condizioni di trattamento dei dati

Allegato ai Termini di servizio In vigore dal: 8 ottobre 2026

I presenti termini costituiscono un accordo tra l'Utente in qualità di titolare del trattamento e SIA "Qhosting" (n. di reg. 40103183497) in qualità di responsabile del trattamento ("Opernt") ai sensi dell'articolo 28 del regolamento generale sulla protezione dei dati (GDPR). Si applicano ai dati personali che Opernt tratta per conto dell'Utente.

1. Oggetto e durata

Opernt tratta i dati personali solo nella misura necessaria a fornire il Servizio secondo i Termini di servizio, per tutto il tempo in cui il Servizio è usato e fino alla cancellazione dei dati ai sensi della sezione 9.

2. Natura e finalità del trattamento

Il trattamento comprende:

• la conservazione e l'organizzazione dei dati;
• la preparazione di addebiti e fatture;
• il riconoscimento e l'abbinamento dei pagamenti;
• l'invio di notifiche e solleciti;
• la conservazione dei documenti;
• la messa a disposizione del portale del conduttore.

3. Interessati

• Conduttori, compresi i conduttori precedenti e prospettici.
• Contatti e garanti dei conduttori.
• Pagatori che compaiono nei movimenti bancari dell'Utente.
• Altre persone i cui dati l'Utente inserisce.

4. Categorie di dati

• Nome e dati di contatto.
• Codice personale o data di nascita, se l'Utente li inserisce.
• Dati del contratto di locazione, addebiti, pagamenti, insoluti e depositi cauzionali.
• Numero di conto bancario e informazioni di pagamento.
• Documenti e note.
• Dati di utilizzo del portale del conduttore.

L'Utente non inserisce dati appartenenti a categorie particolari, salvo necessità.

5. Obblighi di Opernt

Opernt: 1. tratta i dati solo su istruzione documentata dell'Utente. Si tratta dei Termini di servizio, dei presenti termini e delle azioni dell'Utente nel Servizio. Fanno eccezione i casi in cui il trattamento è richiesto dalla legge; 2. informa immediatamente l'Utente se ritiene che un'istruzione violi i requisiti di protezione dei dati; 3. assicura che le persone con accesso ai dati siano vincolate alla riservatezza; 4. adotta misure di sicurezza tecniche e organizzative adeguate (articolo 32 GDPR), come descritto nella sezione 11 dell'Informativa sulla privacy; 5. aiuta l'Utente, per quanto possibile, a rispondere alle richieste degli interessati. Se Opernt riceve una richiesta direttamente, la inoltra all'Utente; 6. aiuta l'Utente a adempiere gli obblighi di cui agli articoli 32–36 GDPR, tenendo conto della natura del trattamento e delle informazioni di cui Opernt dispone; 7. informa l'Utente senza indebito ritardo, e non oltre 48 ore da quando ne è venuto a conoscenza, di qualsiasi violazione dei dati personali che interessi i dati dell'Utente. Opernt fornisce le informazioni in suo possesso di cui l'Utente ha bisogno per notificare l'autorità di controllo; 8. fornisce, su richiesta, le informazioni necessarie a dimostrare il rispetto dei presenti termini. Opernt consente verifiche ragionevoli concordate in anticipo per iscritto.

6. Sub-responsabili

• L'Utente conferisce un'autorizzazione generale a usare i sub-responsabili elencati nella sezione 8 dell'Informativa sulla privacy.
• Opernt informa l'Utente almeno 30 giorni in anticipo, via e-mail o nel Servizio, prima di aggiungere o sostituire un sub-responsabile.
• L'Utente può opporsi per motivi ragionevoli. Se non si raggiunge un accordo, l'Utente può chiudere l'account e ottenere il rimborso del periodo pagato inutilizzato.
• Opernt stipula con ciascun sub-responsabile un contratto con obblighi equivalenti di protezione dei dati ed è responsabile delle azioni del sub-responsabile.

7. Trasferimenti fuori dallo SEE

I dati sono conservati nell'Unione europea. Se un sub-responsabile accede ai dati da fuori dello Spazio economico europeo, Opernt assicura garanzie adeguate (articolo 46 GDPR). Si tratta delle clausole contrattuali tipo della Commissione europea o del quadro sulla protezione dei dati UE–USA.

8. Obblighi dell'Utente

L'Utente:

• assicura che esista una base giuridica per il trattamento dei dati;
• informa gli interessati del trattamento ai sensi degli articoli 13 e 14 GDPR;
• inserisce solo i dati necessari allo scopo.

9. Restituzione e cancellazione dei dati

L'Utente può esportare i propri dati in qualsiasi momento finché l'account è attivo. Dopo l'eliminazione dell'account o la cessazione dell'uso del Servizio, Opernt cancella i dati personali trattati per conto dell'Utente entro 30 giorni. I dati nei backup sono cancellati fino a 7 giorni dopo. Fanno eccezione i casi in cui la legge impone di conservare i dati.

10. Prevalenza

Se i presenti termini sono in conflitto con i Termini di servizio su questioni di trattamento dei dati personali, prevalgono i presenti termini.