Voi siete il titolare. Noi siamo il responsabile. Non è una formalità.

Che cosa significa qui ciascun ruolo

L'operatore decide perché i dati personali sono trattati e che cosa ne è: quali verifiche girano, quali soglie si applicano, per quanto si conservano le prove e che cosa si dice a un giocatore. Noi eseguiamo quelle decisioni e con i dati non facciamo nulla al di fuori di esse.

La conseguenza pratica è che la richiesta di un giocatore ci raggiunge tramite voi. Non agiremo su un'istruzione relativa al dato di un giocatore proveniente da chi non sia il titolare, perché farlo sarebbe esso stesso una violazione.

Che cosa copre l'accordo

Oggetto e durata, natura e finalità del trattamento, categorie di dati e di interessati, i nostri obblighi e i diritti dell'operatore, e le clausole consuete su riservatezza, sicurezza, sub-responsabili, assistenza, notifica delle violazioni, cancellazione e audit.

• Trattamento solo su istruzioni documentate
• Personale vincolato alla riservatezza
• Misure tecniche e organizzative, descritte anziché affermate
• Sub-responsabili elencati, con preavviso delle modifiche e diritto di opposizione
• Assistenza sulle richieste degli interessati e sulle valutazioni d'impatto
• Notifica delle violazioni senza ingiustificato ritardo
• Cancellazione o restituzione alla fine del rapporto, meno quanto la legge impone di conservare
• Diritti di informazione e di audit

Sub-responsabili

La piattaforma instrada le verifiche verso fonti di dati, e quelle fonti sono sub-responsabili. L'elenco corrente è fornito con l'accordo e mantenuto per la durata. Le modifiche si comunicano in anticipo con diritto di opposizione: è il punto in cui lo strato di orchestrazione diventa un vantaggio contrattuale oltre che tecnico — una fonte si può sostituire senza che la vostra integrazione cambi, ma non senza che ve lo si dica.

Trasferimenti internazionali

Il trattamento avviene nella regione scelta per l'operatore — Regno Unito o Unione europea — e i dati non la lasciano. Dove per una verifica specifica serva comunque un trasferimento, è coperto da garanzie adeguate e indicato nell'accordo anziché scoperto in un registro.

Come ottenerlo

Chiedetelo, dicendo quale soggetto sarà il titolare e quale regione volete. Mandiamo l'accordo nel primo scambio e non dopo una chiamata di qualificazione; gli uffici acquisti hanno diritto di leggere le condizioni prima che qualcuno fissi una riunione.