Bozza da far verificare a un legale prima della pubblicazione. Le parti evidenziate in giallo vanno completate.
1. Parti e ruoli
Questo accordo vale tra l'utente titolare di uno spazio Dalta ("Titolare") e [Ragione sociale] ("Responsabile"). Si applica quando il Titolare collega a Dalta conti MT5 di terzi (per esempio i suoi clienti o i suoi agenti in DaltAffiliate) o condivide dati di conto tramite link in DaltaMonitor. Per questi dati il Titolare decide finalità e mezzi; il Responsabile li tratta solo per suo conto.
2. Oggetto del trattamento
- Interessati: titolari dei conti MT5 collegati; agenti invitati nella rete.
- Dati: numero di conto, server, valuta, saldo, equity, margine, posizioni, storico operazioni; per gli agenti: email e nome.
- Finalità: mostrare statistiche, calcolare rebate stimati, gestire la rete e i link condivisi.
- Durata: per tutta la durata dell'abbonamento, più il tempo necessario alla cancellazione.
3. Obblighi del Titolare
- Avere una base giuridica valida per collegare i conti di terzi e informare gli interessati (per esempio con una clausola nel contratto IB o un'informativa ai clienti).
- Installare l'EA solo su conti per i quali ha l'autorizzazione del titolare del conto.
- Gestire le richieste degli interessati sui dati che ha caricato; il Responsabile lo assiste.
4. Obblighi del Responsabile
- Trattare i dati solo secondo le istruzioni del Titolare, che coincidono con l'uso del Servizio.
- Garantire che chi accede ai dati sia vincolato alla riservatezza.
- Adottare misure di sicurezza adeguate (art. 32): connessioni cifrate, separazione degli spazi con regole a livello di database, accessi con autenticazione, chiavi EA non leggibili, backup del fornitore del database.
- Avvisare il Titolare senza ingiustificato ritardo, e se possibile entro 48 ore, in caso di violazione dei dati che lo riguardano.
- Assistere il Titolare nelle richieste degli interessati e nelle eventuali valutazioni d'impatto.
- Alla chiusura dello spazio, cancellare i dati entro 30 giorni, salvo obblighi di legge.
- Mettere a disposizione le informazioni necessarie a dimostrare il rispetto di questo accordo.
5. Sub-responsabili
Il Titolare autorizza i sub-responsabili elencati nell'informativa privacy (Supabase, Netlify, Stripe, fornitore email). Il Responsabile avvisa i Titolari di eventuali nuovi sub-responsabili con almeno 15 giorni di anticipo; il Titolare può opporsi disdicendo l'abbonamento.
6. Trasferimenti fuori dall'UE
Il database è ospitato nell'UE. Eventuali trasferimenti verso Paesi terzi avvengono con clausole contrattuali standard o in base al Data Privacy Framework UE-USA.