Cliente titolare



Chi è il cliente titolare?

Nell'ipotesi che l'utilizzatore di GDPR Zucchetti effettui servizi che prevedano il trattamento di dati personali per conto di un proprio cliente, quest'ultimo si definisce cliente titolare.

ESEMPIO PRATICO
Lo STUDIO VERDI (utilizzatore di GDPR Zucchetti) riceve i dati dall'azienda ROSSI SRL, per l'elaborazione dei cedolini paga dei dipendenti.
In questo caso:

  • ROSSI SRL è cliente titolare in quanto titolare del trattamento dati dei propri dipendenti;
  • STUDIO VERDI è definito responsabile per il trattamento, in quanto, per prestare il servizio di elaborazione cedolini paga, deve trattare dati personali per conto di ROSSI S.r.l., ovvero deve trattare informazioni relative ai suoi dipendenti.

L'utilizzatore di GDPR Zucchetti dovrà farsi nominare responsabile del trattamento dal cliente titolare Rossi S.r.l. e, successivamente, procedere con la compilazione del registro del responsabile.

Chi è il sub-responsabile?

Nell'ipotesi in cui l'utilizzatore di GDPR Zucchetti, al fine di erogare i propri servizi verso i clienti titolari, si avvalga di un soggetto terzo (sub-fornitore) che tratta dati personali per conto del cliente titolare, questo soggetto terzo è definito sub-responsabile del trattamento.

ESEMPIO PRATICO
Lo STUDIO VERDI (utilizzatore dello GDPR Zucchetti e consulente del lavoro) riceve i dati dall'azienda ROSSI SRL per l'elaborazione dei cedolini paga dei dipendenti di quest’ultima. Lo STUDIO VERDI, per erogare i servizi a ROSSI S.r.l., si avvale di STUDIO BIANCHI (piccolo studio di consulenza del lavoro) al quale, pertanto, trasmette dati personali del proprio Cliente.

In questo caso:

  • ROSSI SRL è cliente titolare in quanto titolare del trattamento dati dei propri dipendenti;
  • STUDIO VERDI è definito responsabile per il trattamento, in quanto, per prestare il servizio di elaborazione cedolini paga, deve trattare dati personali per conto di ROSSI S.r.l., ovvero deve trattare informazioni relative ai suoi dipendenti;
  • STUDIO BIANCHI è definito sub-responsabile per il trattamento in quanto, per prestare i propri servizi a STUDIO VERDI necessita di trattare dati personali di cui è titolare ROSSI SRL.

L'utilizzatore di GDPR Zucchetti, STUDIO VERDI, dovrà nominare sub-responsabile del trattamento il sub-fornitore STUDIO BIANCHI.

Come opero in GDPR Zucchetti?

All'interno dell'applicativo occorre eseguire una distinzione tra associazione manuale e associazione massiva, in quanto la procedura assume dei comportamenti differenti a seconda della scelta effettuata.

Associazione manuale
Dettaglio
Per poter indicare un soggetto come cliente titolare, è necessario procedere ricercando l'anagrafica di un soggetto "azienda" o "impresa individuale", mediante . Se il soggetto ricercato è presente tra quelli disponibili in tabella, sarà sufficiente selezionarlo con , diversamente dovrà essere caricato ex novo con la funzione .

Info aggiuntive
All'interno di questa sezione, oltre alle note, sarà possibile:

  1. associare uno o più servizi, ricercando all'interno dell'apposita tabella anagrafica. Possono essere abbinate tutte le voci di servizio per cui il cliente titolare ci ha delegato il trattamento dati;
  2. abbinare il soggetto ad uno o più categorie per un più agevole richiamo all'interno del flusso del trattamento.

Validità
In questo tab, di compilazione facoltativa, è possibile indicare l'intervallo di tempo in cui il record in questione è da ritenersi operativo.

Se, per la prestazione del singolo servizio, ci avvalessimo di uno o più sub-fornitori, dovremmo attivare l'opzione "Effettuato da terzi" e compilare la griglia dei fornitori sub-responsabili che si apre con .

Una puntualizzazione meritano le date di validità: sono presenti sia sul soggetto che sul singolo servizio. La validità del servizio è subordinata alla validità del soggetto: se il soggetto non è più “attivo”, non lo saranno nemmeno tutti i servizi ad esso abbinati. Se il soggetto è attivo, è possibile agire a livello di singolo servizio.