Accordo sul trattamento dei dati

Ultimo aggiornamento: 2026-06-18

Scopo di questo accordo

Questo accordo sul trattamento dei dati (DPA) fa parte del contratto tra il locale (il cliente) e DoodleSwim, gestito da Weektaak.com. Stabilisce come DoodleSwim tratta i dati personali per conto del locale ai sensi dell'articolo 28 del GDPR. In caso di conflitto tra questo DPA e i termini di servizio in materia di protezione dei dati, prevale questo DPA.

Ruoli

Per i dati dei bambini raccolti tramite il servizio (foto di scansione e disegni ritagliati), il locale è il titolare e DoodleSwim è il responsabile del trattamento. DoodleSwim tratta questi dati solo secondo le istruzioni documentate del locale, fornite tramite il normale uso del servizio e tramite questo DPA.

Oggetto e natura del trattamento

DoodleSwim tratta i dati per ricevere una pagina da colorare scansionata, estrarre il disegno del bambino e mostrare il disegno come figura animata sullo schermo del locale, insieme alla breve cronologia dell'acquario. I dati riguardano i bambini che colorano i fogli nel locale e i genitori o tutori che li scansionano.

Categorie di dati

Foto di scansione: la foto originale di una pagina da colorare, cancellata entro pochi minuti dall'elaborazione.
Disegno ritagliato: il disegno del bambino ritagliato, non collegato ad alcun nome, eliminato dopo al massimo 30 giorni.
Token di sessione di scansione: un token casuale di breve durata, non collegato a una persona.

I nostri obblighi come responsabile

DoodleSwim si impegna a:

trattare i dati solo secondo le tue istruzioni documentate;
garantire che il personale con accesso sia vincolato alla riservatezza;
applicare adeguate misure di sicurezza tecniche e organizzative;
assisterti, per quanto ragionevolmente possibile, con le richieste degli interessati e con i tuoi obblighi di sicurezza e di valutazione d'impatto;
mettere a disposizione le informazioni necessarie a dimostrare la conformità all'articolo 28;
cancellare o restituire i dati al termine del servizio, salvo dove la legge ci imponga di conservarli.

Sub-responsabili

Concedi un'autorizzazione generale a DoodleSwim per usare i sub-responsabili qui sotto, ciascuno vincolato a obblighi equivalenti di protezione dei dati. Ti informeremo delle modifiche previste così da poterti opporre:

Stripe (elaborazione dei pagamenti).
Mailgun (email transazionali).
OpenAI (generazione facoltativa di temi solo da testo; i disegni dei bambini non vengono mai inviati).
Il nostro fornitore di hosting (server e archiviazione all'interno dell'Unione Europea).

Trasferimenti internazionali

I disegni dei bambini e i dati di scansione sono archiviati all'interno dell'Unione Europea. Dove un sub-responsabile può trattare dati limitati fuori dall'UE, ciò è coperto da un meccanismo di trasferimento adeguato come le Clausole Contrattuali Standard dell'UE.

Sicurezza e violazioni

Proteggiamo i dati con misure adeguate al rischio, tra cui controlli di accesso, crittografia in transito e cancellazione tempestiva dei caricamenti di origine. Se veniamo a conoscenza di una violazione di dati personali che riguarda i tuoi dati, ti avviseremo senza indebito ritardo così da poter adempiere ai tuoi obblighi di notifica.

Diritti degli interessati e cancellazione

Ti aiuteremo a rispondere alle richieste di genitori o tutori, comprese le richieste di cancellare il disegno di un bambino specifico. Puoi rimuovere tu stesso un disegno dalla tua dashboard, e su richiesta possiamo cancellare in modo permanente un disegno specifico o tutti i dati di un acquario. Vedi la nostra informativa sulla privacy per come richiederlo.

Conservazione e restituzione

Le foto di scansione di origine vengono cancellate entro pochi minuti. I disegni ritagliati vengono eliminati automaticamente dopo al massimo 30 giorni. Quando il servizio termina, cancelliamo o anonimizziamo i dati dei bambini, salvo ciò che la legge ci impone di conservare.

Contatti

Per qualsiasi questione relativa a questo DPA, scrivi a [email protected].