Articolo 28 GDPR
Disciplina il trattamento svolto da Arch Time Pro per conto dello studio cliente e costituisce parte integrante dei Termini di Servizio.
Versione: 12 agosto 2026
Il cliente che crea lo spazio di lavoro opera quale titolare del trattamento, o responsabile quando agisce per un proprio cliente. Stefano Morelli, fornitore di Arch Time Pro, opera quale responsabile o sub-responsabile per i dati personali inseriti nello spazio di lavoro.
Il trattamento serve a ospitare, organizzare, elaborare, proteggere, esportare e cancellare dati necessari all’erogazione del servizio. Può riguardare dati identificativi e di contatto, dati professionali, commesse, clienti, attività, ore, note, spese, budget e documenti; gli interessati possono essere utenti, dipendenti, collaboratori, clienti e fornitori dello studio. Non è previsto l’inserimento di categorie particolari di dati. Il trattamento dura per il rapporto contrattuale e per i successivi tempi tecnici di cancellazione indicati nella Privacy Policy.
Le istruzioni sono costituite dai Termini, dalle configurazioni impartite nell’app e dalle richieste lecite inviate a info@archtimepro.it. Arch Time Pro non usa i dati operativi per finalità proprie incompatibili e informa il cliente se ritiene che un’istruzione violi la normativa.
L’accesso tecnico è limitato alle persone autorizzate che ne abbiano necessità per sicurezza, assistenza o manutenzione e che siano vincolate alla riservatezza. Il cliente gestisce ruoli e autorizzazioni dei propri utenti.
Sono applicate autenticazione, HTTPS, cifratura infrastrutturale a riposo, separazione mediante Row Level Security, funzioni server per operazioni sensibili, segreti fuori dal codice pubblico, dipendenze versionate, controllo dei ruoli, esportazione e registro delle modifiche operative. Limiti e responsabilità condivise sono descritti nella pagina Sicurezza.
Il cliente autorizza in via generale l’uso dei fornitori elencati nella pagina Fornitori e sub-responsabili. A ciascun sub-responsabile sono imposti obblighi di protezione coerenti con il presente accordo e Arch Time Pro resta responsabile verso il cliente del rispetto degli obblighi applicabili. Modifiche sostanziali saranno comunicate con ragionevole preavviso, consentendo al cliente di formulare obiezioni motivate o cessare il servizio.
Tenendo conto della natura del trattamento, Arch Time Pro assiste il cliente nelle richieste degli interessati, nelle valutazioni di sicurezza e negli adempimenti applicabili. Le richieste vanno inviate a info@archtimepro.it e devono contenere le informazioni necessarie a identificare lo spazio interessato.
Una violazione confermata che riguardi dati trattati per conto del cliente viene comunicata senza ingiustificato ritardo, fornendo le informazioni disponibili su natura, conseguenze e misure adottate. Il cliente resta responsabile delle notifiche all’autorità e agli interessati quando richieste.
Alla cessazione del servizio il cliente può scegliere di ottenere una copia dei dati mediante l’esportazione disponibile nell’account o richiedendola prima della cancellazione definitiva. Successivamente i dati operativi sono rimossi dai sistemi attivi e le copie di backup vengono sovrascritte entro i cicli dichiarati, salvo conservazioni imposte dalla legge o necessarie per contestazioni.
Arch Time Pro mette a disposizione le informazioni ragionevolmente necessarie a dimostrare il rispetto del presente accordo e contribuisce alle verifiche del cliente o di un revisore da questo incaricato. Modalità, tempi e perimetro devono essere concordati, evitare rischi per sicurezza o riservatezza di altri clienti e tenere conto delle dimensioni del servizio.