Accordo sul trattamento dei dati

Ultimo aggiornamento: 13 ottobre 2026

Il presente Accordo sul trattamento dei dati ("Accordo") fa parte integrante dei Termini e condizioni di EBwash e si applica ai dati personali che il Cliente inserisce nel Servizio. È stipulato ai sensi dell'articolo 28 del Regolamento (UE) 2016/679 ("GDPR") e del UK GDPR.

1. Le parti e i ruoli

Il Cliente, cioè l'azienda titolare dell'account EBwash, è il titolare del trattamento. Bortolutti Digital Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Regno Unito ("Fornitore"), è il responsabile del trattamento e tratta i dati solo per conto del Cliente.

2. Oggetto, natura e durata

• Oggetto: fornitura del Servizio EBwash (registrazione dei lavaggi, gestione di clienti, veicoli, dipendenti, report e rendiconti).
• Natura del trattamento: raccolta, registrazione, conservazione, consultazione, elaborazione, cifratura, copia di sicurezza e cancellazione.
• Categorie di interessati: clienti del Cliente (persone fisiche e referenti di società), anche quando accedono al portale prenotazioni, e dipendenti o collaboratori del Cliente che usano il Servizio.
• Categorie di dati: dati identificativi e di contatto (nome, codice fiscale o Partita IVA, telefono, email, PEC, indirizzo), targhe e modelli dei veicoli, lavaggi e importi, prenotazioni (data, ora, servizi richiesti, note), email di accesso al portale clienti, note, eventuale consenso a comunicazioni promozionali, nomi utente e attività dei dipendenti. Il Servizio non è pensato per categorie particolari di dati (art. 9 GDPR), che il Cliente non deve inserire.
• Durata: per tutta la durata dell'abbonamento e fino alla cancellazione prevista al punto 8.

3. Istruzioni del Cliente

Il Fornitore tratta i dati solo secondo le istruzioni documentate del Cliente, che sono costituite dai Termini, dal presente Accordo e dall'uso che il Cliente fa delle funzioni del Servizio. Il Fornitore informa il Cliente se ritiene che un'istruzione violi la normativa sulla protezione dei dati. Il Cliente garantisce di trattare i dati dei propri clienti in modo lecito, di averli informati e, quando necessario, di averne ottenuto il consenso.

4. Riservatezza

Il Fornitore garantisce che le persone autorizzate a trattare i dati siano vincolate alla riservatezza e accedano ai dati solo quando necessario, per esempio per fornire assistenza richiesta dal Cliente o per motivi di sicurezza.

5. Misure di sicurezza

Il Fornitore adotta misure tecniche e organizzative adeguate, tra cui:

• conservazione dei dati su server protetti con accesso riservato;
• cifratura delle comunicazioni (HTTPS) e cifratura nel database dei dati personali dei clienti (codice fiscale, telefono, email, PEC, indirizzo, note) con algoritmo AES-256;
• password conservate solo in forma cifrata non reversibile, accessi separati per ogni azienda e per ogni utente, ruoli e sedi;
• protezione contro tentativi di accesso ripetuti, registro delle operazioni importanti, database non raggiungibile dall'esterno;
• copie di sicurezza periodiche e aggiornamenti di sicurezza.

6. Sub-responsabili

Il Cliente autorizza in via generale il Fornitore a ricorrere a sub-responsabili. Alla data del presente Accordo sono: il fornitore di hosting del server; Cloudflare, Inc. (rete e protezione del traffico); IONOS (invio delle email di servizio). Il Fornitore impone a ciascun sub-responsabile obblighi di protezione dei dati equivalenti a quelli del presente Accordo e comunica al Cliente, con almeno 30 giorni di anticipo, l'aggiunta o la sostituzione di sub-responsabili; il Cliente può opporsi per motivi ragionevoli e, in mancanza di una soluzione, disdire l'abbonamento.

Eventuali trasferimenti fuori dallo Spazio economico europeo avvengono verso Paesi con decisione di adeguatezza (come il Regno Unito) o sulla base delle Clausole contrattuali standard o dell'EU-US Data Privacy Framework.

7. Assistenza al Cliente

Tenendo conto della natura del trattamento, il Fornitore assiste il Cliente nel rispondere alle richieste degli interessati (accesso, rettifica, cancellazione, portabilità), anche tramite le funzioni del Servizio, e negli adempimenti relativi a sicurezza, valutazioni d'impatto e consultazioni con l'autorità. Le richieste che il Fornitore riceve direttamente dagli interessati vengono inoltrate al Cliente.

In caso di violazione dei dati personali (data breach) che riguardi i dati del Cliente, il Fornitore ne informa il Cliente senza ingiustificato ritardo e, ove possibile, entro 48 ore dalla scoperta, fornendo le informazioni disponibili per consentirgli di adempiere ai propri obblighi.

8. Fine del trattamento

Alla cessazione dell'abbonamento il Fornitore conserva i dati per 90 giorni, durante i quali il Cliente può chiederne una copia in un formato di uso comune scrivendo a [email protected]. Trascorso questo periodo i dati vengono cancellati in modo definitivo, anche dalle copie di sicurezza secondo il loro normale ciclo di rotazione, salvo che la legge ne imponga la conservazione.

9. Verifiche

Il Fornitore mette a disposizione del Cliente, su richiesta motivata, le informazioni necessarie a dimostrare il rispetto del presente Accordo e consente verifiche ragionevoli, con un preavviso di almeno 30 giorni, a spese del Cliente e senza compromettere la sicurezza e la riservatezza degli altri clienti.

10. Disposizioni finali

Il presente Accordo resta in vigore per tutta la durata del trattamento dei dati del Cliente. In caso di contrasto tra il presente Accordo e i Termini, prevale il presente Accordo per quanto riguarda la protezione dei dati personali. Per il resto si applicano la legge e il foro indicati nei Termini.