Informativa sul trattamento dei dati personali
Per chi visita il sito, chiede un preventivo o usa il gestionale · Artt. 13-14 Reg. UE 2016/679 (GDPR) e D.Lgs. 196/2003 · Versione 2026-10-14 · Aggiornata il 14 ottobre 2026
1. Titolare del trattamento
Il titolare è Monethical Agri S.r.l., con sede legale in Via Luigi Galvani 11B, 05100 Terni (TR), P.IVA e C.F. 01671430559, REA TR-352574, Registro delle imprese n. 01671430559, capitale sociale 15.020,00 € interamente versato, PEC monethical.consulting@legalmail.it. Contatti: info@monethicalagri.com, +39 342 6432140.
2. Quali dati, perché e per quanto tempo
- Richieste di preventivo e contatti (WhatsApp, email, telefono): nome, azienda, recapiti e quello che ci scrivi. Servono a rispondere e a preparare il preventivo (art. 6.1.b). Se non diventi cliente li teniamo al massimo 12 mesi dall'ultimo contatto.
- Dati del cliente e del contratto: ragione sociale, partita IVA, sede, PEC o codice SDI, nome di chi accetta i Termini, email e telefono, piano e pagamenti. Servono a fornire il servizio e a fatturare (art. 6.1.b e 6.1.c). La prova dell'accettazione dei Termini (versione, data, firmatario, impronta dei testi) si tiene 10 anni dalla fine del rapporto, come i documenti contabili (art. 2220 c.c.).
- Account del gestionale (il titolare e le persone del suo team): nome, email, ruolo, password (solo in forma cifrata, in Amazon Cognito), verifica in due passaggi se attiva. Per l'accesso, la sicurezza e la fatturazione il titolare di questi dati è Monethical Agri (art. 6.1.b e 6.1.f). Si tengono finché l'account esiste.
- Registro delle attività dell'account: chi ha fatto cosa nel gestionale (per esempio una modifica a un accesso). Serve al cliente e alla sicurezza (art. 6.1.f). Si cancella da solo dopo circa 25 mesi.
- Log tecnici: per ogni richiesta al server, indirizzo della pagina, operazione e oggetto (per esempio quale accesso), orario, esito e browser e, per le richieste dal gestionale, l'account che le ha fatte (identificativo, email, ruolo), senza indirizzo IP. Servono alla sicurezza e a correggere gli errori (art. 6.1.f). Si cancellano dopo 30 giorni.
- Indirizzo IP: si usa solo mentre arriva la richiesta, per proteggere il servizio dagli abusi, e non si salva. Per i limiti ai tentativi teniamo un'impronta dell'indirizzo calcolata con una chiave segreta (HMAC): è un dato pseudonimo, non anonimo, e scade dopo un'ora al massimo (poi il database la cancella in automatico).
Per chi scansiona i QR e compila i moduli dei clienti, il titolare è il cliente che ha creato il QR e Monethical Agri è responsabile del trattamento (art. 28 GDPR): l'informativa per loro è nel link «Privacy» delle pagine pubbliche di aQRi. Quando un QR porta direttamente a un sito del cliente, vale l'informativa di quel sito.
3. Cookie e memoria del browser
Il sito e il gestionale non usano cookie di profilazione né strumenti di statistica di terzi; i font sono ospitati da aQRi. Il gestionale usa solo strumenti tecnici, che non richiedono consenso (art. 122 D.Lgs. 196/2003): la sessione di accesso in sessionStorage (si cancella chiudendo la scheda), la sezione aperta della libreria in sessionStorage, e in localStorage il ricordo delle guide già viste. Le pagine pubbliche dei QR usano i cookie tecnici indicati nella loro informativa.
4. Intelligenza artificiale
Le ambientazioni del sito sono immagini generate con intelligenza artificiale e rendering 3D, per mostrare in anteprima i supporti fisici (AI Act, Reg. UE 2024/1689, art. 50). Queste immagini non usano dati personali.
5. A chi arrivano i dati
Al team Monethical Agri, vincolato alla riservatezza, e ai fornitori che servono al servizio, nominati responsabili del trattamento (art. 28 GDPR):
- Amazon Web Services EMEA SARL (Lussemburgo): calcolo, database e file nella regione di Milano (eu-south-1), con una copia di emergenza dei file e delle pagine di riserva a Francoforte (eu-central-1), sempre nell'Unione europea; accessi al gestionale ed email di servizio (Amazon Cognito, Unione europea); distribuzione delle pagine (Amazon CloudFront, rete globale, con la protezione di base dagli attacchi di AWS Shield Standard).
- Il fornitore della posta elettronica di Monethical Agri: le email che ci scrivi e che ti mandiamo.
Se ci scrivi su WhatsApp, il messaggio passa da WhatsApp Business di Meta Platforms Ireland Ltd, che lo tratta anche come titolare autonomo secondo le sue condizioni; Meta può trasferire dati negli Stati Uniti, sulla base del Data Privacy Framework UE-USA. Ricevono i dati anche il Sistema di Interscambio dell'Agenzia delle Entrate (fattura elettronica), il commercialista per la contabilità e le autorità quando la legge lo impone. I dati non si vendono e non si cedono per il marketing di altri.
6. Trasferimenti fuori dall'UE
I dati del servizio restano nell'Unione europea (Milano, con copia a Francoforte). CloudFront lavora su rete globale e AWS fa parte di un gruppo statunitense: un eventuale trasferimento fuori dall'UE è coperto dal Data Privacy Framework UE-USA (art. 45 GDPR) e dalle Clausole contrattuali tipo della Commissione europea (art. 46 GDPR). Per WhatsApp vedi il punto 5.
7. Copie di sicurezza e fine del rapporto
Per non perdere i dati teniamo copie di sicurezza: ripristino del database a qualsiasi momento degli ultimi 35 giorni, una copia settimanale tenuta 5 settimane, versioni precedenti dei file tenute 90 giorni. Alla fine del rapporto il cliente scarica i suoi dati da Account & Piano → I tuoi dati (anche con l'account disattivato); cancelliamo i dati dell'account entro 30 giorni dalla sua richiesta o, senza richiesta, entro 90 giorni dalla fine del rapporto (Termini, punto 13), salvo le etichette elettroniche ancora online e i dati che la legge impone di tenere. Le copie di sicurezza si sovrascrivono nei tempi indicati sopra.
8. I tuoi diritti
Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) scrivendo a info@monethicalagri.com. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it, art. 77 GDPR).
9. Obbligo di fornire i dati
I dati dell'azienda e dell'account servono a concludere il contratto e a fatturare: senza, il servizio non si può attivare. Gli altri dati sono facoltativi.
Termini e condizioni generali di servizio
Piattaforma aQRi e supporti fisici · Solo per imprese e professionisti · Versione 2026-10-14 · In vigore dal 14 ottobre 2026
1. Chi siamo e a chi è rivolto il servizio
Il servizio aQRi è fornito da Monethical Agri S.r.l., con sede legale in Via Luigi Galvani 11B, 05100 Terni (TR), P.IVA e C.F. 01671430559, REA TR-352574, Registro delle imprese n. 01671430559, capitale sociale 15.020,00 € interamente versato, PEC monethical.consulting@legalmail.it («Monethical Agri»). Comprende: (a) la piattaforma online per creare e gestire QR dinamici, pagine, moduli, etichette elettroniche e statistiche; (b) l'attivazione guidata e i lavori su richiesta; (c) la fornitura su ordine di supporti fisici (oggetti in stampa 3D con QR e chip NFC, display). Il servizio è riservato a imprese e professionisti con partita IVA, che lo usano per la loro attività: chi accetta dichiara di agire per l'azienda indicata e di avere i poteri per impegnarla. Il Codice del consumo (D.Lgs. 206/2005) non si applica.
2. Come si conclude il contratto
(a) Il cliente chiede un preventivo su WhatsApp o per email; il preventivo indica prezzi e piano e rimanda a questi Termini. (b) Il team Monethical Agri crea l'account. (c) Al primo accesso, prima di poter usare il gestionale, il titolare dell'account inserisce i dati dell'azienda (ragione sociale, partita IVA, sede, PEC o codice SDI), legge questi Termini e l'Accordo sul trattamento dei dati e li accetta, approvando una per una le clausole del punto 19. Il contratto si conclude in quel momento, nella piattaforma. (d) Il team attiva il piano ed emette la fattura. Nessun importo è dovuto prima dell'accettazione: se il cliente ha già pagato e non accetta i Termini, gli restituiamo quanto versato per canone e attivazione. Prima di confermare il cliente può correggere i dati inseriti; dopo, li corregge in Account & Piano. La versione accettata resta registrata nell'account con data, ora, firmatario, dati dell'azienda e impronta (SHA-256) dei testi; ogni versione si può chiedere a info@monethicalagri.com e questa pagina si può salvare o stampare. Lingua del contratto: italiano.
3. Piani, durata e rinnovo
Il piano mensile dura un mese, l'annuale un anno, dall'attivazione. Il piano non si rinnova da solo: alla scadenza il cliente lo rinnova dal gestionale o scrivendoci, con lo stesso pacchetto o con uno nuovo. Chi non vuole continuare non deve disdire: basta non rinnovare. Il piano annuale vale per l'anno pagato.
4. Prezzi, pagamenti e ritardi
I prezzi sono quelli del listino o del preventivo, IVA esclusa. Canoni, aggiunte e attivazione si pagano in anticipo, con il mezzo e nel termine indicati in fattura (fattura elettronica). In caso di ritardo, dal giorno dopo la scadenza decorrono senza bisogno di sollecito gli interessi di mora del D.Lgs. 231/2002 (tasso BCE maggiorato di 8 punti) e sono dovuti 40 € per le spese di recupero (art. 6 D.Lgs. 231/2002).
Inviti. Solo con il piano annuale, il cliente ha un codice invito: per ogni azienda che sottoscrive il piano annuale con il suo codice riceve un credito di 15 € (al massimo 10 per periodo); anche l'azienda invitata riceve 15 €, una volta. Il credito si usa sui prezzi del listino (aggiunte, sedi, piano superiore, servizi e oggetti) fino al rinnovo successivo; quello che resta si scala dal rinnovo. Se il piano non si rinnova entro i 7 giorni di tolleranza (punto 5), il credito si perde. Il credito non vale denaro: non si rimborsa e non si cede.
5. Scadenza, tolleranza e sospensione
Alla scadenza del piano, o se un pagamento non arriva, il servizio continua per 7 giorni di tolleranza: tutto resta attivo e il titolare vede un avviso nel gestionale. Passati i 7 giorni senza rinnovo, il servizio si sospende: chi scansiona i QR vede che l'accesso non è attivo, e moduli e pagine non si aprono. Restano online le etichette elettroniche (punto 9). Il cliente può ancora entrare, rinnovare e scaricare i suoi dati; contenuti e impostazioni restano salvati e tornano attivi al rinnovo.
6. Cambio di piano
Salendo di piano, le funzioni nuove sono subito disponibili; si paga la differenza per i giorni che restano. Scendendo di piano, il nuovo piano parte alla fine del periodo già pagato (fino ad allora resta quello di prima) e il gestionale mostra prima, per nome, cosa si fermerà:
- di ogni accesso resta attiva solo la destinazione principale: regole di orari, date e lingua, profili e pagina hub si fermano; se la destinazione principale è protetta con una funzione che il nuovo piano non comprende, chi scansiona vede «non disponibile» invece del contenuto;
- gli accessi oltre il numero compreso nel nuovo piano si fermano;
- sotto lo Standard moduli, checklist HACCP e registro per l'ispettore non si aprono più e non ricevono risposte; le risposte già raccolte restano salvate ed esportabili fino alla loro scadenza;
- sotto il Premium il logo aziendale lascia il posto a quello di aQRi.
Le etichette elettroniche e la verifica 18+ restano sempre attive. Quello che si ferma resta salvato e torna attivo salendo di nuovo di piano. Chi usa moduli o registri HACCP verifica prima di scendere di piano di poterli tenere in altro modo.
7. Nessun rimborso
Canoni pagati, attivazione, lavori eseguiti e supporti non si rimborsano, anche se il cliente smette di usare il servizio prima della scadenza o scende di piano. Restano salvi i casi dei punti 2, 16 e 17 e quelli in cui Monethical Agri non fornisce il servizio per sua colpa.
8. Supporti fisici e garanzia
I supporti si producono su ordine, personalizzati, dopo che il cliente approva la bozza: dopo l'approvazione l'ordine non si annulla. I tempi di consegna sono indicativi. Piccole differenze di colore, venatura e finitura dovute alla stampa 3D e ai materiali non sono difetti. I difetti vanno segnalati per iscritto entro 8 giorni dalla scoperta (art. 1495 c.c.) e comunque entro un anno dalla consegna. Monethical Agri, a sua scelta, ripara o sostituisce il pezzo difettoso o ne restituisce il prezzo: la garanzia è limitata a questi rimedi (art. 1490 c.c.), salvo dolo o colpa grave.
9. Etichette elettroniche e continuità
Le pagine delle etichette elettroniche (vino e prodotti con etichetta ambientale) restano online anche se l'abbonamento termina o non viene rinnovato, per almeno 10 anni dall'ultima modifica, perché riportano informazioni di prodotti già in commercio. Per questo le etichette nuove si creano con un piano annuale attivo; quelle già create si correggono finché il piano è attivo. Dopo la fine dell'abbonamento non si modificano; il cliente può chiederne la rimozione, sotto la propria responsabilità. Il cliente resta responsabile della correttezza dei valori inseriti e del rispetto delle norme sull'etichettatura.
Continuità. Ogni etichetta è anche una pagina statica, in tutte le lingue, servita dalla rete di distribuzione di aQRi pure senza il server; il cliente la scarica in qualsiasi momento da Account & Piano → I tuoi dati e può pubblicarla dove vuole. Se Monethical Agri cessasse l'attività, lo comunica ai clienti con almeno 90 giorni di preavviso, consegna le pagine statiche delle etichette e fa il possibile per mantenere attivo l'indirizzo aqri.it che le serve o per affidarlo a chi ne garantisca la continuità.
Successione. Monethical Agri può cedere questo contratto, il servizio aQRi e il dominio aqri.it, anche per cessione d'azienda o di ramo, fusione, scissione o trasformazione, a un soggetto che subentri in tutti gli obblighi di questi Termini e dell'Accordo sul trattamento dei dati, in particolare quelli di questo punto 9 (etichette online per almeno 10 anni, pagine statiche, continuità). Lo comunica ai clienti con almeno 30 giorni di preavviso: se il cliente non accetta il nuovo fornitore, può recedere e scaricare i suoi dati e le pagine statiche prima del passaggio. Le etichette restano online anche in questo caso. Il cliente non può cedere il contratto senza il consenso scritto di Monethical Agri.
10. Consorzi
Un consorzio o un'associazione può acquistare un pacchetto di account per le sue aziende. Per il pacchetto il cliente è il consorzio, che lo paga. Ogni azienda con un account è a sua volta cliente: al primo accesso accetta questi Termini e l'Accordo sul trattamento dei dati con i suoi dati, è titolare dei dati dei suoi QR e moduli e paga a parte le aggiunte e i piani superiori che sceglie. Il consorzio vede l'elenco delle sue aziende (nome, email, piano), non i loro contenuti né le loro statistiche. Il consorzio inserisce i recapiti delle aziende solo se le ha informate. Il consorzio può togliere un'azienda dal suo pacchetto, e il pacchetto finisce se il consorzio non lo rinnova: l'azienda può continuare con un suo piano scrivendoci; altrimenti il suo account si disattiva, ma l'azienda può ancora entrare per scaricare i suoi dati, e le sue etichette restano online come al punto 9.
11. Uso del servizio
Il cliente risponde dei contenuti che pubblica e dell'uso che fa dei QR: niente contenuti illeciti, ingannevoli o che violano diritti di altri; rispetto delle norme su alcol e minori, allergeni, etichettatura, privacy dei visitatori e dei dipendenti. Per i QR che portano direttamente al suo sito, senza una pagina di aQRi, l'informativa ai visitatori la dà il cliente su quel sito. Il cliente tiene riservate le password del suo account e manleva Monethical Agri dalle pretese di terzi per i contenuti che pubblica.
12. Disponibilità del servizio
Monethical Agri usa infrastrutture cloud ad alta disponibilità, con l'obiettivo di un funzionamento del 99,8% per l'apertura dei QR, salvo manutenzioni programmate e cause di forza maggiore. L'obiettivo non è una garanzia di risultato.
13. Dati del cliente, esportazione e cancellazione
I contenuti e i dati caricati restano del cliente. Da Account & Piano → I tuoi dati si scaricano in qualsiasi momento (accessi, regole, modelli, categorie, collaboratori, etichette come pagine statiche); le scansioni e le risposte ai moduli si scaricano in CSV. L'esportazione resta disponibile anche con l'account scaduto o disattivato. Il rapporto finisce quando il cliente ce lo comunica, quando il contratto si scioglie (punti 16 e 17) o dopo 12 mesi dalla scadenza del piano senza rinnovo. Monethical Agri cancella i dati dell'account entro 30 giorni dalla richiesta scritta del cliente o, senza richiesta, entro 90 giorni dalla fine del rapporto, e su richiesta conferma per iscritto la cancellazione. Restano le etichette elettroniche (punto 9), la prova dell'accettazione dei Termini e i dati che la legge impone di tenere. Le copie di sicurezza si sovrascrivono entro 35 giorni (copie settimanali entro 5 settimane) e le versioni dei file entro 90 giorni.
14. Limitazione di responsabilità
Salvo dolo o colpa grave (art. 1229 c.c.), la responsabilità complessiva di Monethical Agri verso il cliente per ogni danno legato al servizio è limitata a quanto il cliente ha pagato nei 12 mesi precedenti l'evento; sono esclusi i danni indiretti e il mancato guadagno. Monethical Agri non risponde dei contenuti pubblicati dal cliente.
15. Proprietà intellettuale
Il marchio aQRi, i loghi, il codice della piattaforma, i modelli 3D e il design dei supporti sono di Monethical Agri. Il cliente resta titolare dei suoi marchi, testi e immagini, e concede a Monethical Agri l'uso necessario a fornire il servizio.
16. Modifiche dei Termini e dei prezzi
Monethical Agri può modificare questi Termini e il listino per ragioni tecniche, normative o commerciali, con almeno 30 giorni di preavviso per email e nel gestionale. I prezzi nuovi valgono dal rinnovo successivo, mai per un periodo già pagato. La nuova versione dei Termini si accetta al primo accesso dopo l'entrata in vigore: il cliente che non la accetta può recedere entro quella data e riceve la parte non goduta del canone annuale. Le modifiche imposte dalla legge valgono dalla data prevista dalla legge.
17. Recesso e risoluzione
Il cliente può smettere quando vuole non rinnovando il piano (punto 3). Monethical Agri può recedere con almeno 30 giorni di preavviso scritto, restituendo la parte non goduta del canone. Può risolvere il contratto subito (art. 1456 c.c.), con una comunicazione scritta, se il cliente usa il servizio in modo illecito o contrario al punto 11. In ogni caso il cliente conserva l'esportazione dei dati (punto 13) e le etichette restano online (punto 9).
18. Legge applicabile e foro
Il contratto è regolato dalla legge italiana. Per ogni controversia è competente in via esclusiva il foro di Terni, sede legale di Monethical Agri.
19. Accettazione e approvazione specifica
Il cliente accetta questi Termini e l'Accordo sul trattamento dei dati per conto dell'azienda nel gestionale, come al punto 2. Ai sensi degli artt. 1341 e 1342 c.c. approva specificamente, con una conferma separata, le clausole: 5 (Sospensione dopo 7 giorni dalla scadenza), 7 (Nessun rimborso), 8 (Supporti fisici: limiti della garanzia e denuncia dei difetti entro 8 giorni), 9 (Etichette elettroniche: rimozione sotto la responsabilità del cliente, limiti della continuità e successione nel contratto), 10 (Consorzi: uscita dell'azienda dal consorzio), 14 (Limitazione di responsabilità), 16 (Modifiche dei Termini e dei prezzi), 17 (Recesso e risoluzione da parte di Monethical Agri), 18 (Foro esclusivo di Terni). Una nuova versione dei Termini si accetta di nuovo come al punto 16.
Accordo sul trattamento dei dati personali
Art. 28 Reg. UE 2016/679 (GDPR) · Versione 2026-10-14 · Parte integrante dei Termini
1. Le parti e i ruoli
Il cliente che usa aQRi è titolare del trattamento dei dati delle persone che aprono i suoi accessi e compilano i suoi moduli. Monethical Agri S.r.l., con sede legale in Via Luigi Galvani 11B, 05100 Terni (TR), P.IVA e C.F. 01671430559, REA TR-352574, Registro delle imprese n. 01671430559, capitale sociale 15.020,00 € interamente versato, PEC monethical.consulting@legalmail.it tratta quei dati per suo conto come responsabile del trattamento, solo per fornire il servizio e secondo le istruzioni documentate del cliente: i Termini, questo accordo e le impostazioni che il cliente sceglie nel gestionale. Per i dati necessari all'accesso, alla sicurezza e alla fatturazione degli account, Monethical Agri è titolare (vedi l'informativa privacy).
2. Oggetto, durata e natura
Il trattamento consiste nel ricevere, conservare, mostrare ed esportare i dati necessari a pubblicare le pagine dei QR, contare le scansioni, raccogliere le risposte ai moduli e gestire gli account del team del cliente. Dura quanto il servizio, più i tempi del punto 6.
3. Dati e interessati
- Chi scansiona: data e ora, tipo di dispositivo e browser, lingua del telefono, paese ricavato dalla rete, regola applicata, oggetto e canale (QR o NFC), link aperti. Nessun indirizzo IP salvato: sono dati pseudonimi. Conservazione: circa 25 mesi, poi restano solo i conteggi giornalieri.
- Chi compila un modulo: le risposte, comprese quelle a testo libero; per le checklist dello staff anche nome (ed email, se entra con il suo account aQRi), data e ora. Conservazione: quella scelta dal cliente nel modulo (30 giorni, 1 anno o 2 anni; per le checklist almeno 1 anno).
- Il team del cliente: nome, email, ruolo e registro delle attività (circa 25 mesi).
- Log tecnici delle richieste, senza indirizzo IP: 30 giorni.
Il cliente non usa aQRi per categorie particolari di dati (art. 9 GDPR) né per dati di minori, salvo la risposta alla domanda sull'età (un'autodichiarazione di chi scansiona). Se usa le checklist dello staff, il cliente informa i dipendenti e rispetta l'art. 4 dello Statuto dei lavoratori (L. 300/1970). Quando un QR porta direttamente a un sito del cliente (reindirizzamento semplice), non si apre nessuna pagina di aQRi: la scansione viene contata e l'informativa per chi scansiona la dà il cliente sulla sua pagina di destinazione.
4. Obblighi del responsabile
- Tratta i dati solo su istruzione del cliente; se un'istruzione gli sembra contraria alla legge, lo avvisa subito.
- Chi lavora ai dati per Monethical Agri è vincolato alla riservatezza. Il team non vede accessi, modelli e risposte del cliente se il cliente non gli concede l'assistenza, a tempo e registrata nel suo registro delle attività.
- Applica le misure dell'art. 32: dati nella regione di Milano (eu-south-1), con una copia di emergenza dei file e delle pagine di riserva a Francoforte (eu-central-1), sempre nell'Unione europea; cifratura dei file e delle connessioni; codici e password solo in forma cifrata; verifica in due passaggi disponibile per ogni account e in attivazione come obbligatoria per il personale di Monethical Agri; nessun indirizzo IP conservato; copie di sicurezza (ripristino del database a qualsiasi momento degli ultimi 35 giorni, una copia settimanale tenuta 5 settimane, versioni precedenti dei file tenute 90 giorni).
- Aiuta il cliente a rispondere alle richieste degli interessati (accesso, cancellazione, opposizione) e negli adempimenti degli artt. 32-36.
- Comunica al cliente una violazione dei dati senza ingiustificato ritardo e, se possibile, entro 48 ore da quando ne viene a conoscenza, con le informazioni disponibili.
- Mette a disposizione del cliente le informazioni necessarie a dimostrare il rispetto di questo accordo e consente e contribuisce alle attività di revisione, comprese le ispezioni, del cliente o di un revisore da lui incaricato e vincolato alla riservatezza (art. 28.3.h). Il cliente le chiede con un preavviso di almeno 30 giorni, di norma non più di una volta l'anno salvo violazioni dei dati o richieste di un'autorità, e ne sostiene i costi.
5. Sub-responsabili
Il cliente autorizza in via generale questi sub-responsabili:
- Amazon Web Services EMEA SARL (Lussemburgo): calcolo, database e file nella regione di Milano (eu-south-1), con una copia di emergenza dei file e delle pagine di riserva a Francoforte (eu-central-1), sempre nell'Unione europea; accessi al gestionale (Amazon Cognito, Unione europea); distribuzione delle pagine (Amazon CloudFront, rete globale). Eventuali trasferimenti fuori dall'UE sono coperti dal Data Privacy Framework UE-USA e dalle Clausole contrattuali tipo della Commissione europea.
Monethical Agri impone a ogni sub-responsabile, per contratto, obblighi di protezione dei dati equivalenti a questo accordo e resta pienamente responsabile verso il cliente del loro adempimento (art. 28.4). Un nuovo sub-responsabile viene comunicato con almeno 30 giorni di anticipo; il cliente può opporsi per motivi legati alla protezione dei dati e, se non si trova una soluzione, recedere dal servizio.
6. Fine del servizio: restituzione e cancellazione
Alla fine del servizio il cliente sceglie se riavere i dati, cancellarli o entrambe le cose (art. 28.3.g):
- Restituzione: il cliente scarica i dati da Account & Piano → I tuoi dati (file completo, etichette come pagine statiche, CSV delle scansioni e delle risposte), anche con l'account scaduto o disattivato; su richiesta glieli mandiamo noi.
- Cancellazione: Monethical Agri cancella i dati dell'account (accessi, modelli, risposte, scansioni, registro delle attività, file e account del team) entro 30 giorni dalla richiesta scritta a info@monethicalagri.com o, senza richiesta, entro 90 giorni dalla fine del rapporto (Termini, punto 13), e conferma per iscritto l'avvenuta cancellazione.
- Restano solo le etichette elettroniche ancora online (Termini, punto 9) e i dati che la legge impone di tenere. Le copie di sicurezza si sovrascrivono entro 35 giorni (copie settimanali entro 5 settimane) e le versioni precedenti dei file entro 90 giorni; fino ad allora non si usano se non per un ripristino.
7. Durata e prevalenza
L'accordo vale per tutta la durata dei Termini e finché Monethical Agri tratta dati per conto del cliente. In caso di contrasto con i Termini, per il trattamento dei dati personali prevale questo accordo.