BOZZA IN ATTESA DI REVISIONE LEGALE
Questo testo è provvisorio: non è ancora stato rivisto da un avvocato e potrebbe cambiare prima del lancio.
Contratto di nomina a responsabile del trattamento
Versione processor-agreement-2026-11
L’accordo (art. 28 GDPR) tra l’organizzatore, titolare dei dati del suo evento, e Runpic, che li tratta per suo conto.
Oggetto
Runpic tratta per conto dell’organizzatore i dati della lista dei runner (pettorale, nome, email) e le foto dell’evento, solo per trovare le foto di ogni runner, avvisarlo e vendergliele.
Istruzioni
Trattiamo i dati solo secondo le istruzioni dell’organizzatore, cioè quelle che imposta nel pannello dell’evento. Non li usiamo per nient’altro.
Sicurezza e riservatezza
Applichiamo misure tecniche e organizzative: cifratura in transito, controllo degli accessi per riga nel database, originali senza URL pubblico e registro delle azioni. Chi accede ai dati ha un obbligo di riservatezza.
Sub-responsabili
Vercel, Supabase, Stripe, Resend e il fornitore del modello di visione. Avviseremo prima di aggiungerne altri.
Diritti degli interessati
Aiutiamo l’organizzatore a gestire le richieste dei runner. Se una richiesta arriva direttamente a noi, la gestiamo o gliela inoltriamo.
Fine dell’incarico
Alla scadenza dei termini dell’evento cancelliamo i dati (i termini sono nell’informativa sulla privacy), tranne quelli che la legge ci obbliga a conservare.