1. Partes y objeto
El presente Acuerdo complementa el contrato entre ONMAKE S.r.l. ("Encargado") y el Cliente profesional ("Responsable") y se aplica cuando ONMAKE conserva o publica mediante OnFirma datos personales de empleados, colaboradores u otras personas designadas por el Cliente.
2. Exclusiones
Quedan excluidos los tratamientos en los que ONMAKE es responsable autónomo: cuenta, pagos, facturación, su propia seguridad y obligaciones legales. Queda excluida únicamente la generación de las firmas del equipo a partir de la lista pegada, que se realiza en el navegador del Cliente.
3. Naturaleza y duración
Operaciones: conservación en la cuenta, publicación de la página de la tarjeta a petición del Cliente, copia de seguridad, soporte, supresión. Duración: la del contrato, más el tiempo técnico de supresión.
4. Interesados y datos
Interesados: empleados, colaboradores y otras personas designadas por el Cliente. Datos: nombre, cargo, datos de contacto profesionales, fotografías, logotipos, enlaces y otros campos de la firma o de la tarjeta. El Cliente no introduce categorías especiales de datos (art. 9 RGPD).
5. Instrucciones
ONMAKE trata los datos solo siguiendo instrucciones documentadas del Cliente, constituidas por el contrato y el uso de las funciones de la aplicación, salvo obligación legal, e informa al Cliente si considera que una instrucción infringe el RGPD.
6. Confidencialidad y seguridad
Las personas autorizadas están sujetas a confidencialidad. ONMAKE aplica las medidas del artículo 32 del RGPD, entre ellas la separación de los datos por cuenta mediante reglas de acceso de la base de datos y conexiones cifradas.
7. Subencargados
El Cliente autoriza de forma general a los subencargados necesarios. En la fecha de esta versión: Microsoft Azure (alojamiento, Italia Norte), Supabase (base de datos y autenticación, UE, Fráncfort), Aruba (alojamiento de www.onmake.it y página pública, Italia). ONMAKE informa al Cliente de los cambios, a los que puede oponerse por motivos justificados, e impone a los subencargados obligaciones equivalentes.
8. Transferencias
Las transferencias fuera del EEE solo se realizan con las garantías del capítulo V del RGPD, incluidas las cláusulas contractuales tipo.
9. Asistencia
ONMAKE asiste al Cliente en las solicitudes de los interesados, la seguridad y las evaluaciones de impacto, teniendo en cuenta la naturaleza del tratamiento.
10. Violaciones de datos
ONMAKE informa al Cliente sin dilación indebida tras tener conocimiento de una violación de los datos tratados por su cuenta y facilita la información disponible.
11. Auditorías
ONMAKE facilita la información necesaria para demostrar el cumplimiento del presente Acuerdo y permite auditorías razonables, con preaviso y protección de la seguridad y de los datos de otros clientes.
12. Fin de la relación
Al final de la relación, el Cliente puede exportar los datos con las funciones de la aplicación; después ONMAKE los suprime, salvo obligación legal de conservación.
13. Prevalencia
En materia de protección de datos, el presente Acuerdo prevalece sobre las demás condiciones.