Nomina a responsabile del trattamento
Versione 2026-10-09
Accordo ai sensi dell'articolo 28 del Regolamento (UE) 2016/679, accettato al momento dell'iscrizione e registrato con data, versione e indirizzo IP.
Ruoli
Tu (il cliente) sei titolare del trattamento dei dati che le app leggono dal tuo Odoo o raccolgono per tuo conto. Powerdoo e' responsabile e tratta quei dati solo su tua istruzione documentata: l'istruzione e' l'attivazione di ciascuna app.
Oggetto e durata
Vale per le app che attivi, e solo per quelle. Per la durata dell'abbonamento o della prova.
| App | Cosa facciamo | Cosa resta da noi |
|---|---|---|
| Fattura elettronica in PDF, Controlli sulla fattura | leggiamo la fattura elettronica dal tuo Odoo, la convertiamo o la controlliamo, riscriviamo il risultato nel tuo Odoo | numero del documento ed esito |
| Documento di trasporto, DDT in triangolazione, Seriali da foglio | leggiamo spedizione, ordine e anagrafiche collegate, produciamo il documento o scriviamo i seriali nel tuo Odoo | numero del documento ed esito |
| Conti analitici per lavoro, Costo e margine per prodotto, preventivi | leggiamo lavori, prodotti, costi e ordini e scriviamo il risultato nel tuo Odoo | numero del documento ed esito |
| Approvazioni del cliente | mandiamo al tuo cliente la richiesta di approvare un lavoro, raccogliamo la risposta e riscriviamo il verbale nel tuo Odoo | nome ed email del cliente, nome del lavoro e del progetto, messaggi, commenti, decisione |
| Portale del contolavorista | mostriamo al fornitore le sue spedizioni dirette, raccogliamo le sue conferme e le scriviamo nel tuo Odoo quando le approvi | nome ed email del fornitore, conferme di spedizione, registro di cio' che ha aperto e scaricato |
| Report dei ticket | leggiamo i ticket di un helpdesk dal tuo Odoo e li mostriamo a chi ha il link | il link, la sua etichetta e quante volte e' stato aperto |
Categorie di dati e interessati
Dati identificativi, di contatto e fiscali; descrizione di operazioni, lavori e spedizioni; importi; testo dei ticket. Interessati: i tuoi clienti, i tuoi fornitori, i loro referenti e le persone fisiche indicate nei documenti. Non e' previsto il trattamento di categorie particolari di dati: ti impegni a non inserirle nei campi liberi dei documenti che le app lavorano.
Obblighi del responsabile
- trattare i dati solo per eseguire il servizio, mai per finalita' proprie
- non conservare il contenuto dei documenti: transita in memoria e non viene scritto; resta solo cio' che e' elencato nella tabella qui sopra
- cancellare cio' che resta alle scadenze dichiarate nell'informativa: 12 mesi per il registro delle lavorazioni, 24 per approvazioni, portale e link
- cifrare le credenziali con chiave derivata per singolo cliente
- vincolare alla riservatezza chiunque acceda ai dati
- tenere un registro immutabile delle operazioni
- avvisarti senza ingiustificato ritardo in caso di violazione dei dati
- assisterti nel rispondere agli interessati che esercitano i loro diritti, e girarti le richieste che arrivano a noi
- cancellare credenziali e dati alla cessazione: la chiusura dell'account li elimina subito
Sub-responsabili
Ci autorizzi ad avvalerti dei seguenti sub-responsabili. Ti avviseremo prima di aggiungerne o sostituirne, e potrai opporti.
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Cloudflare | infrastruttura, archivio, conversione | UE (Europa occidentale) |
| Stripe | pagamenti | UE / USA con clausole contrattuali tipo |
| Resend | invio email di servizio, comprese le richieste di approvazione ai tuoi clienti | UE / USA con clausole contrattuali tipo |
Misure di sicurezza
Cifratura in transito e a riposo delle credenziali, chiavi derivate per cliente, segreti fuori dal codice sorgente, registro append-only imposto dal database, limitazione dei tentativi di accesso, principio del minimo privilegio sui permessi richiesti al tuo Odoo.
Audit
Su richiesta motivata ti forniamo le informazioni necessarie a dimostrare il rispetto di questi obblighi.