Termini di utilizzo

1. A chi si applicano i presenti termini

Aioness significa la piattaforma e il suo operatore. Un'impresa è un soggetto giuridico o un operatore commerciale unico che utilizza un piano aziendale per le sue attività. Un utente finale è un individuo che utilizza un account o funzioni pubbliche per prenotare, ordinare o comunicare con un'impresa. Un membro del personale autorizzato o un collaboratore si avvale della domanda nell'ambito dei permessi concessi dall'impresa.

I piani aziendali sono destinati alle imprese. Gli individui possono creare account clienti, prenotare appuntamenti e acquistare prodotti e biglietti. Lo status del consumatore dipende dall'effettiva finalità dell'operazione e dalla legge obbligatoria, non solo dall'etichetta allegata a un conto.

Questi termini non sostituiscono le condizioni di vendita e privacy policy della singola azienda. Prima dell'operazione, deve essere chiaro all'utente con cui il contratto è concluso, quale prezzo e le regole si applicano e a chi possono presentare un reclamo.

2. Accettazione e relazione dei documenti

Prima di registrarsi o di effettuare un abbonamento, l'utente ha accesso alle condizioni applicabili. L'accettazione deve essere chiara e dimostrabile; la semplice navigazione su una pagina pubblica non costituisce consenso al marketing o ad alcun trattamento dei dati.

Un contratto di business package consiste in un ordine o offerta accettati, i presenti termini e condizioni e, se del caso, un supplemento al trattamento dei dati. In particolare, le disposizioni contrattuali hanno la precedenza sulle materie che le disciplinano e un supplemento al trattamento dei dati ha la precedenza in materia di trattamento affidato. Le norme obbligatorie hanno sempre la precedenza.

La privacy policy spiega il trattamento dei dati e la tecnologia cookie policy sul dispositivo. La loro lettura non è consenso universale per il trattamento; per ogni scopo deve esserci una base giuridica adeguata.

3. Registrazione, autorizzazioni e minori

Le informazioni sull'account devono essere accurate e aggiornate. Una persona che apra un conto economico conferma di essere autorizzata a rappresentare l'impresa o ad agire secondo le sue istruzioni. L'azienda gestisce l'accesso per i propri dipendenti e collaboratori e lo revoca quando non è più necessario.

Aprire un conto e stipulare contratti indipendentemente è destinato agli adulti con capacità giuridica. Un genitore o tutore autorizzato deve agire per un minore o per un'altra persona che richieda una rappresentanza conformemente alla legge locale. L'azienda è responsabile del controllo di eventuali requisiti di età specifici per i propri servizi e prodotti.

La soglia di età per il consenso a determinati trattamenti online ai sensi della normativa sulla privacy non è la stessa della possibilità di stipulare un contratto. Non chiedere ad un minore di accettare in modo indipendente il trattamento dei dati sensibili o un acquisto per il quale non ha la capacità necessaria.

4. Sicurezza del conto e accesso autorizzato

Gli utenti dovrebbero proteggere le loro credenziali di accesso, utilizzare una password unica e garanzie aggiuntive disponibili, e segnalare immediatamente l'accesso sospetto non autorizzato a privacy@aioness.com . I conti non devono essere condivisi in modo da impedire l'identificazione dell'accesso autorizzato o esporre i dati di altre persone.

L'impresa dovrebbe concedere solo l'accesso necessario per ciascun ruolo. L'accesso al supporto ai dati aziendali deve essere limitato alla risoluzione di una richiesta, di esigenze di sicurezza o di un obbligo giuridico, con un'adeguata autorizzazione e registrazione. Questo non rilascia Aioness dalla responsabilità per la propria sicurezza o guasti.

5. Il ruolo della piattaforma e la responsabilità dell'azienda

Aioness fornisce funzionalità software come profilo commerciale pubblico, appuntamenti, ordini, biglietti, comunicazioni e amministrazione all'interno del piano selezionato. Ogni azienda determina la propria offerta, disponibilità, prezzi, tasse, consegna, requisiti professionali e le regole di cancellazione.

Quando l'utente riserva o acquista presso la società, il contratto per tale servizio, merce o evento è concluso con la società indicata nell'offerta, salvo esplicita indicazione contraria per la specifica transazione. Aioness non è un organizzatore automatico di eventi, fornitore di assistenza sanitaria, rivenditore o garante di esecuzione semplicemente perché fornisce un flusso tecnico.

Questa divisione non esclude gli obblighi legali di Aioness per il proprio servizio, il trattamento dei dati, il trattamento delle segnalazioni di contenuti illeciti o altri obblighi intermedi, ove applicabili.

6. Prenotazioni, ordini e biglietti

La società deve presentare le caratteristiche essenziali dell'offerta, l'importo totale e i costi aggiuntivi, le condizioni di esecuzione, l'identità del fornitore, le regole di reclamo e cancellazione. L'utente dovrebbe rivedere la data, l'ora, la posizione, la quantità e le informazioni di contatto prima di inviare.

Il messaggio che la richiesta è stata ricevuta non è necessariamente una conferma definitiva della prenotazione o del contratto. Lo stato e il significato del certificato devono essere chiaramente indicati nel flusso specifico. L'azienda è responsabile del controllo della disponibilità, dell'esecuzione, della consegna e della notifica di modifica o cancellazione.

Le regole di no-show, deposito, cambio di date, portabilità del biglietto e rimborso devono essere visualizzate prima dell'impegno. La Società non può imporre successivamente un costo non divulgato o porre fine all'obbligo di diritto dell'utente secondo una regola contrattuale.

L'utente non deve effettuare false prenotazioni, capacità di abuso, rivendere i biglietti in contrasto con le condizioni legali o utilizzare l'identificazione e le informazioni di pagamento di qualcun altro.

7. Protezione speciale dei consumatori

I diritti obbligatori dei consumatori ai sensi della legge applicabile rimangono inalterati. Un'impresa che vende ai consumatori deve fornire informazioni precontrattuali, conferma su un supporto durevole ove richiesto, un processo di pagamento lecito, trattamento dei reclami, rimedi per mancanza di conformità e informazioni sulla revoca.

Nel caso dei contratti a distanza nell'UE, in genere vi è un periodo di recesso di 14 giorni, con eccezioni legali e una data di inizio diversa per beni e servizi. Non vi è alcuna regola universale che ogni prenotazione o ogni biglietto può essere cancellato entro quel tempo.

Un'eccezione di legge può riguardare determinati servizi di svago, alloggio o ristorazione per una data determinata qualora siano soddisfatte le condizioni giuridiche. L'avvio di un servizio a pagamento durante il periodo di recesso, la piena esecuzione di un servizio e la fornitura di contenuti digitali sono soggetti a requisiti specifici per una richiesta espressa, consenso, riconoscimento e informazione. Semplicemente l'accesso a un account non rinuncia a alcun diritto.

Per i servizi sanitari e altri servizi regolamentati possono essere applicati regimi speciali. L'impresa deve valutare la propria attività; un'opzione pre-marcata o una frase generale secondo cui un rimborso non è possibile non è sufficiente ad escludere legalmente il diritto.

8. Pacchetti business, prezzi e rinnovi

Le caratteristiche del piano, la valuta, le tasse, il periodo di fatturazione, qualsiasi periodo di prova, il metodo di pagamento e le regole di rinnovo devono essere indicati nell'offerta prima di accettare. La conferma deve permettere di verificare le condizioni concordate successivamente.

Il rinnovo automatico o la conversione di un processo in un piano a pagamento è consentito solo se chiaramente concordato. Non è sottinteso dall'apertura di un conto. Le modalità di cancellazione e i termini devono essere disponibili prima del pagamento, e le comunicazioni contrattuali e giuridicamente richieste devono essere fornite prima del rinnovo o di una modifica dei prezzi.

La cancellazione del rinnovo futuro, di norma, non invalida ma il servizio fornito. Il diritto al rimborso dipende dall'offerta accettata, dalla mancata esecuzione, dalla regolamentazione obbligatoria e da altre circostanze. Queste condizioni non introducono un divieto generale di rimpatrio.

In caso di mancato pagamento Aioness può inviare un avviso e dare un termine ragionevole per la correzione, e quindi limitare le funzioni pagate in conformità con il contratto. La misura di sicurezza d'emergenza e la sospensione a causa di abusi sono regolate separatamente. La restrizione non deve impedire l'esercizio dei diritti legali sui dati.

I prezzi dei pacchetti sul sito Aioness pubblico seguono la lingua selezionata: Bosniaco utilizza BAM (KM), serbo usa RSD (din.), e croato, inglese, tedesco, italiano, spagnolo e francese utilizzare EUR. La valuta base di un listino prezzi commerciale segue il suo paese: Bosnia-Erzegovina utilizza BAM, Serbia utilizza RSD, e Croazia e Montenegro utilizzano EUR. Selezionare una lingua non cambia il paese d'affari. Un'impresa serba può mostrare un prezzo di riferimento EUR; il suo checkout interno sulla piattaforma rimane in RSD.

I pacchetti possono avere prezzi fissi in ogni valuta. I prezzi fissi pubblicati in EUR e RSD hanno la precedenza sulla conversione automatica e non cambiano con il tasso di cambio. Per la fatturazione annuale, l'importo mensile su un pacchetto carta rappresenta un dodicesimo dell'importo annuo visualizzato; l'importo annuale è addebitato. Se non è stato fissato alcun prezzo fisso specifico e la conversione automatica è abilitata, il prezzo base BAM è convertito al tasso fisso di 1 EUR = BAM 1.95583, mentre la conversione RSD utilizza l'ultimo tasso di cambio ufficiale verificato pubblicato dalla Banca nazionale di Serbia. I prezzi offerti in EUR sono arrotondati all'euro intero più vicino, con mezzo euro arrotondato. Le imposte, gli sconti, i depositi e i totali finali possono avere due decimali. Se un tasso di cambio affidabile non è disponibile, solo la corrispondente offerta automatica può essere temporaneamente non disponibile. Le variazioni del listino prezzi o del tasso di cambio non cambiano le operazioni precedentemente confermate.

Il prezzo e la valuta di un abbonamento confermato sono mantenuti come parte dei termini di fatturazione concordati. Le successive variazioni dei tassi di cambio o del listino prezzi non modificano da sole un'operazione completata o consentono di sommare gli importi in diverse valute. La modifica della valuta di un'obbligazione contrattuale richiede un nuovo calcolo e accettazione resi noti, fatto salvo il diritto obbligatorio.

9. Pagamenti e servizi esterni

I pagamenti e le integrazioni di comunicazione sono disponibili solo quando sono contratti e attivati. Il fornitore specifico e le condizioni del suo servizio devono essere identificabili prima dell'uso. La disponibilità di una certa integrazione nel software non significa che sia utilizzata in ogni transazione.

Ogni impresa è responsabile dei suoi prezzi di vendita, degli obblighi fiscali e fiscali, delle fatture e dei rimborsi. Aioness è responsabile dell'addebito delle proprie tasse. Una conferma generata dalla domanda non sostituisce una ricevuta fiscale qualora sia giuridicamente richiesta.

Non inviare numeri di carte complete, codici di sicurezza o password tramite supporto, messaggi o allegati. Indicare la controversia con l'identificatore dell'operazione e le informazioni minime necessarie per la verifica. I diritti obbligatori di una banca o di un servizio di pagamento rimangono conservati.

Un'impresa può visualizzare prezzi aggiuntivi e offrire una scelta di valuta di pagamento se legalmente consentito e supportato dal suo conto bancario e prestatore di servizi di pagamento. Mostrare un prezzo di riferimento non significa di per sé che il pagamento in quella valuta sia disponibile. La revisione finale deve indicare chiaramente il totale, le tasse, le tasse e la valuta dell'obbligo e della richiesta di pagamento. L'attività è responsabile della visualizzazione legale dei prezzi, accettazione valutaria, conformità dei cambi e obblighi fiscali nel suo paese.

Un'impresa ha fissato manualmente i prezzi ha la precedenza sulla conversione automatica. Sconti, imposte, depositi e il saldo restante devono essere calcolati nella valuta dell'ordine o della prenotazione. Il cliente può convertire nuovamente l'importo se la carta o il conto utilizza una valuta diversa. Essi determinano i propri tassi di cambio e le tasse, che devono essere distinti dal tasso visualizzato sulla piattaforma. Aioness non fornisce un servizio di cambio valuta indipendente.

Un rimborso approvato è registrato nella valuta della tassa originale e non può superare l'importo effettivamente addebitato, a meno che un accordo diverso è espressamente concordato e consentito dalla legge. Qualsiasi differenza causata dal tasso di cambio delle banche o del prestatore di servizi di pagamento è affrontata in base alle norme applicabili. Questa disposizione non esclude i diritti obbligatori dei consumatori.

10. Contenuti aziendali e proprietà intellettuale

L'azienda conserva i propri diritti in testi, fotografie, listini prezzi e altri contenuti legalmente caricati. Concede a Aioness una licenza limitata e non esclusiva per memorizzare, elaborare e visualizzare tale contenuto in conformità alle sue impostazioni per fornire il servizio concordato.

Questa autorizzazione non trasferisce la proprietà del contenuto né consente l'uso dei dati personali dei clienti per pubblicità non correlata. Dopo la risoluzione del contratto, l'autorizzazione rimane solo nella misura necessaria per l'esportazione legale, la conservazione, la risoluzione della controversia o la cancellazione.

L'azienda deve avere diritti e permessi al contenuto che pubblica e scegliere ciò che è pubblico. I programmi, la progettazione e le etichette Aioness' sono protetti dai rispettivi diritti; l'utente riceve il diritto di utilizzare le funzioni contrattuali, senza trasferire la proprietà del software.

11. Uso non autorizzato e dati sensibili

Sono vietate la vendita illegale, l'inganno, la violazione dei diritti altrui, minacce, molestie discriminatorie, messaggi di massa indesiderati, codice dannoso, accesso non autorizzato e tentativo di eludere la sicurezza o restrizioni contrattuali. Segnalare la vulnerabilità della sicurezza privatamente con prove minime, senza diffondere le informazioni altrui.

Non inserire dati inutili per il servizio. I registri medici, le diagnosi, i dati biometrici, i dati relativi alle condanne penali e altre informazioni appositamente protette non devono essere inseriti in campi generali a testo libero senza una valutazione preliminare e un accordo scritto adeguato che copra il trattamento e le misure di salvaguardia sostenute.

Il nome del servizio sanitario o termine stesso può rivelare informazioni sulla salute. Pertanto, l'impresa deve valutare la sensibilità prima di attivare tale offerta, determinare la base giuridica appropriata e rispettare gli obblighi settoriali. Aioness non è un sostituto di un sistema di informazione sanitaria regolamentato o di un servizio di emergenza.

12. Segnalare contenuti e misure illegali

Invia un avviso a privacy@aioness.com . Includi l'esatto identificativo dell'URL o del contenuto, i motivi per cui consideri il contenuto illegale, le prove disponibili, un contatto per una risposta e una dichiarazione che l'avviso è presentato in buona fede. L'identità o le informazioni di contatto non sono richieste se la legge applicabile prevede un'eccezione.

Gli avvisi sono valutati con attenzione, proporzionalmente e senza trattamento arbitrario. Le misure possono comprendere l'eliminazione del contenuto, la limitazione di una caratteristica, la sospensione temporanea o la cessazione, se giustificata dalla gravità, dalla ripetizione, dal rischio di sicurezza o da un obbligo giuridico.

All'utente interessato viene data una ragione e la possibilità di contestazione nella misura consentita dalla legge. Le informazioni possono essere limitate se rivelano informazioni proibite, mettono a repentaglio l'indagine o la sicurezza. L'obiezione può essere deferita alla privacy@aioness.com , e la decisione è riesaminata con valutazione umana.

Quando un servizio specifico è soggetto alla legge UE sui servizi digitali, si applicano le procedure, le notifiche, i punti di contatto e i rimedi giuridici obbligatori, con alcune eccezioni giuridiche. I Termini non creano un obbligo generale di monitorare tutti i Contenuti Utenti.

13. Ricerca, raccomandazioni e utenti commerciali dell'UE

I risultati dipendono dai filtri selezionati, corrispondenti alla query e ai criteri della funzione specifica. I principali parametri della classifica e la loro importanza relativa devono essere spiegati con la funzione appropriata prima del suo uso commerciale. Il clou pagato e la posizione sponsorizzata devono essere chiaramente contrassegnati.

Nessun numero di visualizzazioni, prenotazioni o vendite è garantito. Un'impresa può accedere ai propri dati aziendali in base alle sue autorizzazioni e caratteristiche concordate; non ha diritto ai dati personali di altre imprese o dei loro clienti.

Se il rapporto rientra nel regolamento UE sulle piattaforme e sulle relazioni con gli utenti commerciali, devono essere rispettate le norme relative alla classificazione della trasparenza, all'accesso ai dati, al trattamento diverso, al cambiamento delle condizioni e alla cessazione del servizio. In questi casi, l'annuncio delle modifiche è solitamente di almeno 15 giorni, e la completa cessazione del servizio da parte della piattaforma è generalmente giustificata almeno 30 giorni prima, con eccezioni legali e termini più lunghi necessari per l'adeguamento.

14. Disponibilità, manutenzione e modifiche alle funzioni

Aioness dovrebbe fornire un servizio con ragionevole attenzione professionale. La manutenzione pianificata che influisce significativamente sull'uso è annunciata quando possibile. Gli interventi di sicurezza di emergenza possono richiedere un'immediata limitazione.

Nessun lavoro continuo, periodo di recupero o percentuale di disponibilità è specificamente contratto da questi termini e condizioni generali. Se per l'impresa è richiesto un determinato livello di servizio, viene stipulato un SLA separato con obblighi misurabili. La responsabilità legale per l'esecuzione disordinata rimane preservata.

Il cambio sostanziale delle funzioni pagate deve avere un motivo valido e rispettare il volume contrattuale, l'annuncio e, se necessario, il diritto di recesso o di rimborso. La Società deve esportare i dati aziendali a intervalli ragionevoli; ciò non sostituisce gli obblighi contrattuali e legali in materia di protezione dei dati Aioness.

15. Cessazione dell'uso, esportazione e trasferimento verso un altro servizio

L'utente può richiedere la chiusura dell'account e la società può annullare l'abbonamento in base all'offerta accettata. La chiusura di un conto utente non annulla di per sé una prenotazione, un acquisto o un obbligo legale per l'azienda di conservare determinate registrazioni. Le transazioni aperte devono essere trattate in modo specifico.

Prima della cancellazione, l'impresa dovrebbe avere una ragionevole opportunità di ottenere i dati che ha il diritto di esportare. La portata, il formato, il periodo di recupero e la data di cancellazione sono confermati durante la terminazione. I dati soggetti a un obbligo legittimo di conservazione sono esclusi dalla cancellazione, segregati e soggetti a accesso limitato.

Quando il servizio rientra nelle norme della legge UE sui dati sul passaggio tra i servizi di trattamento dei dati, tali norme obbligatorie prevalgono. Non possono essere imposti ostacoli contrattuali o tecnici contrari a tali norme. L'ambito di esportazione, l'assistenza, i termini, la continuità e le tariffe consentite devono rispettare il regime applicabile. I diritti dei terzi e la protezione dei dati rimangono salvaguardati.

16. Responsabilità e danni

Ciascuna parte è responsabile dei propri obblighi e azioni ai sensi della legge applicabile. La società è responsabile della sua offerta ed esecuzione, e Aioness per il servizio di piattaforma contrattuale e il proprio trattamento dei dati. La partecipazione a un servizio esterno non esclude di per sé la responsabilità giuridica della parte che lo ha assunto.

Le presenti condizioni non escludono o limitano la responsabilità che non può essere lecitamente esclusa, compresi i diritti obbligatori dei consumatori e i diritti al risarcimento per il trattamento illecito dei dati personali. Essi non impongono un massimale generale di compensazione a un importo nominale o al prezzo di un singolo abbonamento.

La parte che viene a conoscenza del danno dovrebbe agire in modo ragionevole per ridurlo e conservare le prove pertinenti. Qualsiasi ripartizione specifica dei rischi aziendali deve essere chiaramente concordata e lecita; essa non può escludere i diritti dell'interessato.

17. Obiezioni, legge applicabile e modifiche delle condizioni

Inviare domande o reclami a privacy@aioness.com con una descrizione, una data e un identificativo di conto o transazione. Non includere informazioni sensibili non necessarie. I reclami relativi a merci, appuntamenti o eventi dovrebbero essere indirizzati prima all'azienda identificata, con la possibilità di segnalare anche un problema alla piattaforma.

La legge applicabile e la giurisdizione sono determinate in base alle norme applicabili in materia di conflitto di leggi e ai regolamenti obbligatori. Queste condizioni non conferiscono competenza esclusiva al giudice né limitano le norme imperative di competenza. La scelta successiva dei diritti non priva il consumatore della tutela o della competenza garantita dalla normativa obbligatoria.

I diritti obbligatori all'autorità giudiziaria, di controllo e la risoluzione delle controversie alternativa legale disponibili rimangono conservati. Affrontare il sostegno non è un prerequisito obbligatorio per questi diritti. Uno specifico organismo alternativo di risoluzione delle controversie è indicato quando vi è un obbligo o una competenza riconosciuta a farlo.

Ogni versione pubblicata dei termini dovrebbe avere una data di applicazione. Modifiche significative sono annunciate in modo permanente o in altro modo lecito prima dell'uso, con il diritto dell'utente di terminare quando prescritto. La modifica non incide retroattivamente sull'operazione completata senza una base valida.

18. Appendice al trattamento dei dati: Ruoli e Oggetto

Tale supplemento costituisce la base dell'accordo di trattamento dei dati tra la società in qualità di titolare del trattamento e Aioness in qualità di responsabile del trattamento, ai sensi dell'articolo 28 del GDPR, ove applicabile, e delle pertinenti normative nazionali. Essa diventa parte contrattuale solo con le parti contraenti identificate, accettazione e completamento degli allegati applicabili; la stessa comunicazione al pubblico della presente appendice non sostituisce l'identificazione delle parti contraenti e l'accettazione.

L'oggetto è il trattamento tecnico dei dati per le funzioni aziendali che l'azienda sceglie: organizzazione di appuntamenti, record di clienti e associati, ordini, biglietti, comunicazioni e report. Il trattamento avviene durante la prestazione del servizio e un periodo di esportazione o cancellazione limitato, fatta eccezione per la conservazione obbligatoria per legge.

Le operazioni di trattamento includono ricezione, registrazione, organizzazione, memorizzazione, visualizzazione di persone autorizzate, modifica, ricerca, trasmissione attraverso integrazioni selezionate, esportazione e cancellazione. Il campo di applicazione è determinato da istruzioni documentate, moduli attivi e impostazioni aziendali.

Gli interessati possono includere clienti, potenziali clienti, acquirenti, partecipanti all'evento, dipendenti, collaboratori e referenti. I dati possono includere l'identità e i dati di contatto, informazioni sull'account, appuntamenti, servizi o prodotti acquistati, messaggi, registrazioni delle presenze, informazioni sulla consegna, stato di pagamento e dati tecnici necessari per le prestazioni.

Questo addendum non autorizza generalmente dati di categoria speciale o di condanna penale. Qualora una caratteristica pianificata riveli tali dati, anche attraverso nomine sanitarie, i dati, le finalità, la base giuridica, le autorizzazioni e le garanzie rafforzate devono essere definiti separatamente prima del trattamento. L'informativa sulla privacy si applica a Aioness è indipendente, come la gestione dei propri account e l'addebito delle spese di abbonamento.

19. Istruzioni, riservatezza e legalità

La società determina finalità legittime, informa le persone, stabilisce basi giuridiche e fornisce solo le informazioni necessarie. Può fornire istruzioni documentate tramite contratto, configurazione e richieste autorizzate. Aioness non può utilizzare i dati affidati per scopi propri o venderli.

Aioness elabora i dati solo su istruzioni documentate, inclusi i trasferimenti verso altri paesi, tranne quando il trattamento è richiesto dalla legge obbligatoria. Essa informa preventivamente l'impresa di tale obbligo, salvo divieto di legge. Se ritiene che l'istruzione violi le norme sulla protezione dei dati, avvisa senza indugio l'azienda e chiede chiarimenti legali prima del trattamento contestato.

Le persone autorizzate a trattare devono avere un obbligo di riservatezza o un obbligo giuridico adeguato. L'accesso è limitato al lavoro che svolgono, controllato e terminato quando non è più necessario. L'obbligo di riservatezza continua anche dopo la cessazione dell'impegno.

20. Misure di sicurezza e controlli di preattivazione

Aioness e l'azienda applicano misure tecniche e organizzative adeguate al rischio, alla natura, alla portata e allo scopo del trattamento, allo stato dell'arte e al costo. Prima dell'attivazione, devono essere documentate le misure effettivamente applicate; questo elenco è un requisito contrattuale per la verifica, non una richiesta di certificazione completata.

• Controllo dell'accesso per ruoli, gestione dei poteri amministrativi, protezione dell'autenticazione e isolamento dei dati di diverse imprese.
• Protezione dei dati nella trasmissione, gestione di segreti e chiavi, valutazione della necessità di crittografia dei dati memorizzati e pseudonimizzazione.
• Aggiornamenti in materia di sicurezza, gestione delle vulnerabilità, limitazione e monitoraggio degli accessi e registrazione dei pertinenti eventi di sicurezza.
• Backup controllati, periodi di conservazione documentati, ripristino dei controlli e procedura di cancellazione o limitazione dei dati in copie.
• Formazione delle persone autorizzate, procedura d'incidente, continuità operativa ed esame regolare dell'efficacia della protezione.

L'azienda è responsabile per i suoi dispositivi, autorizzazioni, ingresso ed esportazione leciti. La conformità o la certificazione di un fornitore di infrastrutture non costituisce automaticamente la certificazione dell'intera piattaforma.

21. Subprocessori e trasferimenti internazionali

L'impresa deve rilasciare un'autorizzazione scritta specifica o generale prima che un subprocessore sia impegnato. Se viene concordata un'autorizzazione generale, un elenco di soggetti giuridici, funzioni e paesi di trasformazione deve essere disponibile in anticipo e le modifiche previste devono essere notificate con un termine ragionevole per un'obiezione motivata.

Il termine e il canale di opposizione sono concordati nell'allegato completato prima dell'inizio del trattamento. Se il rischio giustificato non può essere risolto con misure alternative o supplementari, è possibile porre fine al servizio interessato con un ritorno o una cancellazione sicuri. Questo add-on non concede l'approvazione illimitata a fornitori sconosciuti.

Aioness trasferisce contrattualmente al sub-processore gli stessi obblighi in materia di protezione dei dati e rimane responsabile nei confronti dell'azienda per la sua esecuzione. Un servizio che un'impresa contrae da sola può avere un altro ruolo; questo deve essere determinato in base al trattamento effettivo.

Un trasferimento dal SEE, compreso l'accesso remoto da un altro paese quando costituisce un trasferimento, può essere effettuato solo con un meccanismo giuridico e una valutazione adeguati. Il contratto di trattamento non è di per sé un meccanismo di trasmissione internazionale. Quando sono richieste clausole contrattuali standard, vengono selezionati il modulo e gli allegati validi appropriati, con una valutazione del trasferimento e delle misure supplementari richieste; le eccezioni non sostituiscono una soluzione legale permanente.

22. Diritti delle persone, incidenti e cooperazione

Aioness aiuta l'azienda, tenendo conto della natura del trattamento e delle informazioni disponibili, a rispondere alle richieste delle persone, alla sicurezza, alla segnalazione di violazioni, alla valutazione dell'impatto e alla consultazione preventiva con l'autorità competente. Una richiesta relativa ai dati controllati dall'azienda viene inoltrata senza indebito ritardo; Aioness non la rifiuta semplicemente perché è un processore.

Aioness informa l'azienda della violazione dei dati personali affidati senza indebito ritardo dopo l'apprendimento. La notifica iniziale non attende il completamento dell'inchiesta e contiene i dati disponibili: la natura degli eventi, le categorie interessate e la portata approssimativa, il contatto, le probabili conseguenze, le misure adottate e il piano di integrazione delle informazioni.

L'attività, in qualità di responsabile del trattamento, decide in merito alla notifica all'autorità di vigilanza e alle persone interessate, con l'assistenza di Aioness. Il periodo di 72 ore previsto dal GDPR riguarda l'obbligo di segnalazione dei responsabili del trattamento qualora siano soddisfatte le condizioni pertinenti; non è consentito al responsabile del trattamento di notificare l'attività. Ciascuna parte adempie separatamente i propri obblighi giuridici.

23. Prova, verifica e completamento del trattamento

Aioness mette a disposizione dell'azienda le informazioni necessarie per dimostrare gli obblighi del processore e consente una ragionevole verifica o ispezione da parte dell'azienda o del suo revisore indipendente autorizzato. L'organizzazione del controllo può proteggere la sicurezza e i dati degli altri, ma non deve abolire il diritto legale a un controllo efficace.

Al termine del servizio Aioness, a seconda della scelta dell'azienda, restituisce o cancella i dati affidati ed elimina le copie esistenti, tranne quando la legge richiede la conservazione. Il formato del rimpatrio, il termine ultimo, il metodo di conferma e la gestione dei backup sono concordati. I dati che devono essere conservati temporaneamente sono protetti e non utilizzati per altri scopi.

La Società mantiene il controllo e la responsabilità delle proprie copie importate o esportate. Se Aioness cessa di agire esclusivamente su istruzioni e determina il nuovo scopo e i nuovi mezzi di elaborazione, il suo ruolo e la sua responsabilità saranno valutati in base alla legge e non in base al nome di cui alla presente appendice.

24. Allegati obbligatori prima del completamento dell'add-on

Prima di affidare i dati, i seguenti allegati devono essere concordati e disponibili. Esse fanno parte di uno specifico contratto e non possono essere sostituite da un'affermazione generale secondo cui il servizio è conforme al GDPR.

• Identità e contatti delle parti contraenti, persone autorizzate per istruzioni, dati sulla privacy e sugli incidenti e data di inizio del trattamento.
• Moduli attivi, finalità, categorie di persone e dati, trattamento sensibile se approvato, frequenza e durata del trattamento.
• Elenco dei subprocessori con nomi legali, funzioni e paesi di trattamento e accesso, procedura di approvazione e termine per l'obiezione.
• Misure tecniche e organizzative effettive, il regime di riserva, le scadenze per l'esportazione e la cancellazione e il metodo di conferma dell'esecuzione.
• Meccanismi di trasmissione internazionali applicabili, clausole complete quando necessario, valutazioni e misure supplementari.

Per la preparazione e la contrattazione del supplemento, il contatto è privacy@aioness.com. Fino al completamento di questi allegati, il progetto non è una conferma dell'approvazione di subprocessori, paesi di trattamento o dati sensibili sconosciuti.