Accordo sul trattamento dei dati

Versione beta-2026-10-24 · in vigore dalla data di pubblicazione

Questo accordo, ai sensi dell’articolo 28 del Regolamento (UE) 2016/679 (GDPR), fa parte delle condizioni di vendita e si applica ai clienti che acquistano l’abbonamento a Walkie Desk come azienda o professionista («Cliente»). Lo accetta, per il Cliente, chi effettua l’acquisto. Il responsabile del trattamento è iDev S.r.l., Via Luigi Goia 102, 27036 Mortara (PV), Italia, P.IVA 02656830185 («iDev»).

1. Ruoli

Per i dati personali che tratta per fornire Walkie Desk ai PC e alle persone del Cliente, descritti al punto 2, iDev agisce come responsabile del trattamento e il Cliente come titolare. Per i dati necessari a gestire l’account, l’abbonamento, la fatturazione, la sicurezza del servizio e la prevenzione degli abusi iDev è titolare autonomo, come descritto nell’informativa privacy.

2. Oggetto e trattamenti

• Oggetto e durata: fornitura del servizio di desktop remoto Walkie Desk, per la durata del contratto e per il tempo necessario alla cancellazione dei dati prevista al punto 9.
• Natura e finalità: registrazione dei PC del Cliente, coordinamento e inoltro delle connessioni, registro delle sessioni, assistenza con QuickSupport, assistenza tecnica richiesta dal Cliente.
• Categorie di interessati: utenti dell’account del Cliente (dipendenti e collaboratori), persone che usano i PC gestiti dal Cliente, persone assistite dal Cliente con QuickSupport.
• Categorie di dati: nomi ed email dei tecnici mostrati sui PC controllati; nome, identificativo e dati tecnici dei PC; data, ora, durata e dati tecnici delle sessioni; indirizzi IP nei log del server di inoltro; contenuto delle segnalazioni di abuso che riguardano il Cliente. Il contenuto delle sessioni (schermo, tastiera, mouse, appunti) è cifrato end-to-end fra i dispositivi: iDev non vi accede e non lo conserva. Il Cliente non deve affidare a iDev, tramite i campi del servizio (per esempio i nomi dei PC), categorie particolari di dati.

3. Istruzioni del Cliente

iDev tratta i dati solo secondo le istruzioni documentate del Cliente, che sono questo accordo, le condizioni di vendita e d’uso e le impostazioni che il Cliente sceglie nel servizio, salvo che il diritto dell’Unione o italiano imponga altrimenti; in tal caso iDev informa il Cliente prima del trattamento, se la legge lo consente. Se ritiene che un’istruzione violi la normativa sulla protezione dei dati, iDev lo comunica subito al Cliente.

4. Riservatezza

iDev autorizza a trattare i dati solo le persone che ne hanno bisogno per fornire il servizio, istruite e vincolate alla riservatezza.

5. Sicurezza

iDev adotta misure tecniche e organizzative adeguate ai sensi dell’articolo 32 GDPR, fra cui: cifratura end-to-end del contenuto delle sessioni e cifratura delle connessioni con i server; secondo fattore di autenticazione obbligatorio per gli account; password conservate solo come impronta crittografica; programmi firmati; server e copie di sicurezza nell’Unione europea; accesso ai sistemi limitato al personale autorizzato. Le misure sono descritte nella pagina Sicurezza e possono essere aggiornate, senza ridurre il livello di protezione.

6. Altri responsabili (sub-responsabili)

Il Cliente autorizza iDev a ricorrere ai seguenti sub-responsabili: Aruba S.p.A. (Italia), server del servizio, server di inoltro, posta elettronica di servizio e copie di sicurezza in Italia; Scaleway SAS (Francia), seconda copia di sicurezza nell’Unione europea. iDev impone loro obblighi di protezione dei dati equivalenti a quelli di questo accordo e risponde del loro operato. iDev comunica per email al Cliente l’aggiunta o la sostituzione di un sub-responsabile almeno 30 giorni prima; entro quel termine il Cliente può opporsi per motivi legati alla protezione dei dati e, se non si trova una soluzione, disdire l’abbonamento con il rimborso della parte già pagata e non goduta.

7. Trasferimenti

iDev e i sub-responsabili trattano i dati di questo accordo nell’Unione europea. Un eventuale trasferimento fuori dall’Unione avverrà solo con le garanzie del Capo V del GDPR e con l’avviso previsto al punto 6.

8. Assistenza al Cliente e violazioni dei dati

• iDev assiste il Cliente, con misure adeguate e per quanto possibile, nel rispondere alle richieste degli interessati (articoli 15–22 GDPR), negli obblighi degli articoli 32–36 (sicurezza, notifica delle violazioni, valutazioni d’impatto e consultazione preventiva), tenendo conto delle informazioni a sua disposizione. Alcune operazioni, come togliere un PC dall’account, il Cliente le fa direttamente dall’area utente.
• iDev informa il Cliente senza ingiustificato ritardo, e se possibile entro 48 ore da quando ne viene a conoscenza, di una violazione dei dati personali che riguarda i dati di questo accordo, con le informazioni disponibili per la notifica all’autorità di controllo.

9. Fine del trattamento

Alla fine del contratto il Cliente può chiedere, scrivendo a info@walkiedesk.app, una copia dei dati di questo accordo in un formato di uso comune; iDev cancella poi i dati di questo accordo secondo i tempi dell’informativa privacy (di regola entro 90 giorni dalla chiusura dell’account e, per le copie di sicurezza, entro i successivi 30 giorni), salvo che la legge ne imponga la conservazione.

10. Informazioni e verifiche

iDev mette a disposizione del Cliente le informazioni necessarie a dimostrare il rispetto di questo accordo e consente verifiche, anche ispezioni, svolte dal Cliente o da un revisore incaricato vincolato alla riservatezza, con un preavviso di almeno 30 giorni, nell’orario di lavoro, non più di una volta l’anno salvo violazioni dei dati o richieste di un’autorità, a spese del Cliente. Le verifiche non devono compromettere la sicurezza del servizio né i dati di altri clienti.

11. Disposizioni finali

Questo accordo dura quanto il contratto di abbonamento e, per gli obblighi del punto 9, fino alla cancellazione dei dati. Per la responsabilità valgono le condizioni di vendita, salvo quanto non derogabile ai sensi dell’articolo 82 GDPR. In caso di contrasto con le condizioni di vendita o d’uso, per la protezione dei dati prevale questo accordo. Legge applicabile e foro sono quelli delle condizioni di vendita.