Accordo sul trattamento dei dati

Versione del 02/10/2026, in vigore dal 2 ottobre 2026

Il presente accordo sul trattamento dei dati integra le condizioni generali di MyWest tra il salone (titolare del trattamento) e AIFAIS B.V., Mercuriusweg 25-27, 2741 TB Waddinxveen, Paesi Bassi, iscritta al registro delle imprese olandese (KvK) con il numero 42036293 (responsabile del trattamento), e disciplina il modo in cui MyWest tratta i dati personali per conto del salone, come richiede l'articolo 28 del Regolamento generale sulla protezione dei dati (GDPR). In caso di contrasto tra il presente accordo e le condizioni generali, prevale il presente accordo, per quanto riguarda il trattamento dei dati personali. In caso di discrepanza prevale la versione olandese.

Articolo 1. Oggetto

MyWest tratta dati personali esclusivamente su incarico del salone, nella misura necessaria per fornire il software MyWest come servizio. Il salone resta titolare del trattamento; MyWest è responsabile del trattamento.

Articolo 2. Durata

Il presente accordo sul trattamento dei dati vale finché il salone utilizza MyWest e termina automaticamente con l'abbonamento, ad eccezione delle disposizioni che per loro natura restano in vigore, come la riservatezza e la cancellazione dopo la fine di cui all'articolo 10.

Articolo 3. Natura e finalità del trattamento

MyWest tratta dati personali per fornire il software come servizio: archiviare e mostrare l'agenda, i clienti, la cassa, i servizi e i dati del personale del salone, inviare e-mail transazionali (come conferme e promemoria di appuntamenti) per conto del salone e incassare l'abbonamento del salone stesso. MyWest non utilizza mai questi dati per il proprio marketing né per una finalità diversa dalla fornitura del servizio al salone.

Articolo 4. Tipi di dati personali e interessati

  • Dati dei clienti del salone: nome, recapiti, storico degli appuntamenti e, nella misura in cui il salone li inserisca autonomamente, annotazioni su un trattamento.
  • Dati del personale: nome, recapiti, orario e, nella misura in cui il salone li inserisca autonomamente per la propria amministrazione degli stipendi, numero di identificazione fiscale (BSN), IBAN e dati retributivi.
  • Dati aziendali del salone stesso (il titolare del trattamento): nome, indirizzo, numero di iscrizione al registro delle imprese (KvK), partita IVA e IBAN.

Articolo 5. Obblighi del responsabile del trattamento

MyWest tratta i dati personali solo sulla base di istruzioni documentate del salone e per le finalità di cui all'articolo 3, salvo che una legge obblighi MyWest a un diverso trattamento; in tal caso MyWest informa preventivamente il salone di tale obbligo di legge, a meno che la legge vieti tale informazione.

MyWest provvede a misure di sicurezza tecniche e organizzative adeguate (articolo 7), vincola alla riservatezza chiunque tratti dati personali sotto la sua autorità e collabora a una richiesta ragionevole del salone volta a dimostrare il rispetto del presente accordo.

Articolo 6. Sub-responsabili

Per l'esecuzione del servizio MyWest si avvale dei seguenti sub-responsabili:

  • Supabase: database e archiviazione di file, regione UE-ovest.
  • Vercel: hosting dell'applicazione, regione di Londra (Regno Unito; per il Regno Unito esiste una decisione di adeguatezza della Commissione europea).
  • Mollie B.V.: elaborazione di pagamenti e addebiti.
  • Resend: invio di e-mail transazionali.
  • Sentry: monitoraggio degli errori dell'applicazione.
  • Anthropic, PBC: funzioni di IA (assistente IA, generazione di testi, riconoscimento di scontrini, prodotti e documenti), solo per i dati che il salone stesso sottopone a tali funzioni; secondo le sue condizioni commerciali, Anthropic non utilizza questi dati per addestrare modelli.
  • OpenAI, LLC: conversione del parlato in testo, solo se il salone utilizza l'input vocale.
  • Discord Inc.: comunicazioni interne di gestione a MyWest sul servizio (nome del salone, indirizzo di contatto del salone e natura dell'evento); nessun dato dei clienti.

MyWest stipula con ciascun sub-responsabile un accordo che impone a quest'ultimo almeno gli stessi obblighi che il presente accordo sul trattamento dei dati impone a MyWest. MyWest comunica un nuovo sub-responsabile, o la sostituzione di uno esistente, con almeno 30 giorni di anticipo tramite e-mail; entro tale termine il salone può opporsi per iscritto, con motivazione.

Articolo 7. Sicurezza

MyWest protegge i dati personali con misure adeguate, tra cui in ogni caso: cifratura dei dati durante la trasmissione (TLS), accesso ai dati basato sui ruoli e solo per chi ne ha bisogno per il proprio lavoro, un ambiente separato per ogni salone a livello di database (row level security) e aggiornamenti di sicurezza periodici del software utilizzato.

Articolo 8. Violazioni di dati personali

Se MyWest scopre una violazione relativa a dati personali che tratta per il salone, la comunica al salone senza ingiustificato ritardo e in ogni caso entro 48 ore dalla scoperta, con le informazioni di cui il salone ha ragionevolmente bisogno per valutare autonomamente se sia necessaria la notifica all'Autoriteit Persoonsgegevens o agli interessati. Il salone resta responsabile della decisione di notificare o meno una violazione di dati all'autorità di controllo o agli interessati.

Articolo 9. Diritti degli interessati

Se MyWest riceve direttamente una richiesta di un interessato (ad esempio un cliente o un collaboratore del salone) relativa al trattamento effettuato dal salone, la inoltra al salone e non vi risponde nel merito. MyWest assiste il salone, per quanto ragionevolmente possibile nell'ambito delle possibilità del software, nel rispondere a una richiesta di accesso, rettifica, cancellazione o portabilità dei dati.

Articolo 10. Cancellazione dopo la fine del contratto

Dopo la fine del contratto tra MyWest e il salone, MyWest cancella o anonimizza i dati personali che ha trattato per il salone, entro il periodo di conservazione che le condizioni generali di MyWest indicano a tal fine, salvo quanto MyWest deve conservare per legge, in particolare la documentazione relativa alle fatture.