Accordo sul trattamento dei dati per conto
Quando Nguyen Development tratta dati personali su Suo incarico — secondo l’art. 9 LPD e l’art. 28 GDPR.
Bozza — verifica legale in sospeso. Versione 0.1 · 28 ottobre 2026. Questa traduzione è fornita a titolo informativo; fa fede la versione tedesca.
1. Oggetto
Il presente accordo si applica tra Lei in qualità di titolare del trattamento («Lei») e Nguyen Development, Hoang Nguyen, ditta individuale, Hohfurristrasse 24, 8408 Winterthur, Svizzera, in qualità di responsabile del trattamento («Nguyen Development»), nella misura in cui Nguyen Development tratta dati personali per Lei. Fa parte del contratto di progetto o di manutenzione e delle condizioni generali e adempie l’art. 9 della legge federale sulla protezione dei dati (LPD) nonché, se applicabile, l’art. 28 del regolamento generale sulla protezione dei dati dell’UE (GDPR). In caso di contraddizioni relative alla protezione dei dati, prevale.
2. Che cosa viene trattato
Scopo: sviluppo, test, consegna, esercizio, manutenzione e supporto della Sua applicazione. Tipo: salvare, leggere, eseguire backup, ripristinare, trasferire, esportare e cancellare. Persone interessate e categorie di dati: a seconda dell’applicazione, per esempio utenti, collaboratori e clienti della Sua organizzazione con nomi, recapiti, ruoli, protocolli e contenuti dell’applicazione; i dettagli figurano nel contratto di progetto o di manutenzione. Durata: la durata del contratto e il termine di cui alla cifra 9.
3. Istruzioni
Nguyen Development tratta i dati solo secondo le Sue istruzioni: il presente accordo, il contratto e le Sue istruzioni scritte, anche via e-mail. Se Nguyen Development ritiene illecita un’istruzione, glielo comunica. Restano salvi gli obblighi legali; Nguyen Development La informa in anticipo nella misura consentita dalla legge.
4. Riservatezza
Chi accede ai dati presso Nguyen Development è tenuto alla riservatezza. Oggi si tratta del titolare; se si aggiungono altre persone, vengono vincolate per scritto. L’accesso ai Suoi sistemi avviene solo nella misura necessaria all’incarico.
5. Sicurezza
Nguyen Development adotta misure tecniche e organizzative adeguate secondo l’art. 8 LPD e l’art. 32 GDPR, in particolare:
trasmissione cifrata su tutti i canali e supporti di dati cifrati sui propri dispositivi;
accesso con passkey o secondo fattore, accessi solo nella misura necessaria, nessun segreto nel codice sorgente;
sviluppo e test con dati di test fittizi; dati reali solo su Sua richiesta, e allora solo in locale e senza accesso da Internet;
backup e rilascio con via di ritorno se Nguyen Development assume l’esercizio;
cancellazione delle copie dopo la conclusione dell’incarico (cifra 9).
6. Sub-responsabili
Lei approva i sub-responsabili indicati nel contratto — per l’esercizio in Svizzera, per esempio, cyon AG, Basilea. Nguyen Development annuncia sub-responsabili nuovi o sostituiti almeno 30 giorni prima; Lei può opporsi per un motivo importante di protezione dei dati. Nguyen Development vincola ogni sub-responsabile a un livello di protezione equivalente e ne risponde.
7. Comunicazione all’estero
I dati sono comunicati all’estero solo con il Suo consenso, e solo verso Stati con una protezione adeguata o con garanzie secondo l’art. 16 LPD e l’art. 46 GDPR.
8. Supporto e notifiche
Nguyen Development La sostiene nelle richieste delle persone interessate, nelle notifiche alle autorità di vigilanza e nelle valutazioni d’impatto, per quanto riguarda il proprio trattamento, e Le inoltra le richieste delle persone interessate. Nguyen Development Le notifica una violazione della sicurezza dei dati il prima possibile, al più tardi entro 48 ore, con tutto ciò che è noto.
9. Cancellazione e restituzione
Alla fine dell’incarico Nguyen Development Le restituisce i dati su richiesta e cancella le copie restanti entro 30 giorni, salvo obbligo legale di conservazione. Su richiesta Nguyen Development conferma la cancellazione per scritto.
10. Prove e verifiche
Nguyen Development Le mette a disposizione le informazioni necessarie per dimostrare il rispetto del presente accordo. Una verifica in loco è possibile per un motivo fondato, con un preavviso di 30 giorni e da parte di una persona tenuta alla riservatezza.
11. Responsabilità e disposizioni finali
La responsabilità è disciplinata dal contratto e dalle condizioni generali, così come il diritto applicabile e il foro. Fa fede la versione tedesca.