{"id":386,"date":"2026-10-11T11:57:12","date_gmt":"2026-10-11T11:57:12","guid":{"rendered":"https:\/\/6z00qrcetgw.preview.infomaniak.website\/dpa\/"},"modified":"2026-10-11T11:57:12","modified_gmt":"2026-10-11T11:57:12","slug":"dpa","status":"publish","type":"page","link":"https:\/\/www.arhon.ch\/it\/dpa\/","title":{"rendered":"Accordo sul trattamento dei dati (DPA)"},"content":{"rendered":"<div class=\"arh-legal\"><p>Accordo di trattamento dei dati (DPA)<\/p>\n<p>Arhon Concept AG \u2014 Software Arhon\u00ae<\/p>\n<h2>1. Obiettivo e parti<\/h2>\n<p>Il presente Accordo sui Trattamenti dei Dati (di seguito \u00abDPA\u00bb) \u00e8 un documento generico applicabile a tutti i clienti di Arhon Concept AG che hanno sottoscritto il software Arhon\u00ae. \u00c8 concluso tra:<\/p>\n<table>\n<tbody>\n<tr>\n<td>Responsabile del trattamento<\/td>\n<td>Tutti gli enti che hanno sottoscritto il software Arhon\u00ae, di seguito \u00abil Cliente\u00bb \u2014 l'entit\u00e0 che determina le finalit\u00e0 e i mezzi del trattamento dei dati personali dei propri clienti e collaboratori.<\/td>\n<\/tr>\n<tr>\n<td>Subappaltatore<\/td>\n<td>Arhon Concept AG, societ\u00e0 anonima di diritto svizzero, Erlenweg 4, 6010 Kriens, Svizzera, IDE: CHE-493.917.313, CH-ID: CH-270-3015551-3, OFRC-ID: 1316610, n. IVA: CHE-493.917.313 IVA, di seguito \u00abArhon\u00bb \u2014 che tratta i dati personali per conto del Cliente nell\u2019ambito della fornitura del software Arhon\u00ae.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Il presente DPA \u00e8 allegato al contratto principale relativo al software Arhon\u00ae e ne fa parte integrante insieme alle Condizioni Generali di Vendita e Utilizzo (\u00abCGV\u00bb) e al SLA. In caso di contrasto, il presente DPA prevale per qualsiasi questione relativa al trattamento dei dati personali.<\/p>\n<h2>2. Definizioni<\/h2>\n<table>\n<thead>\n<tr>\n<th>Terme<\/th>\n<th>Definizione<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Dati personali<\/td>\n<td>Tutte le informazioni relative a una persona fisica identificata o identificabile (articolo 4(1) RGPD; articolo 5, lettera a nLPD). A partire dalla revisione del 2023, il nLPD non protegge pi\u00f9 i dati delle persone giuridiche.<\/td>\n<\/tr>\n<tr>\n<td>Trattamento<\/td>\n<td>Ogni operazione effettuata su dati personali, indipendentemente dai mezzi e dai procedimenti utilizzati: raccolta, registrazione, conservazione, consultazione, utilizzo, comunicazione, cancellazione (art. 4(2) RGPD; art. 5 lett. d nLPD).<\/td>\n<\/tr>\n<tr>\n<td>Responsabile del trattamento<\/td>\n<td>L\u2019entit\u00e0 che determina le finalit\u00e0 e i mezzi del trattamento \u2014 in questo caso il Cliente (art. 4(7) RGPD; art. 5 lett. j nLPD).<\/td>\n<\/tr>\n<tr>\n<td>Subappaltatore<\/td>\n<td>L\u2019entit\u00e0 che tratta i dati per conto del responsabile \u2014 in questo caso Arhon Concept AG (art. 4(8) e 28 RGPD; art. 5 lett. k e 9 nLPD).<\/td>\n<\/tr>\n<tr>\n<td>Subappaltatore successivo<\/td>\n<td>Tutti i terzi a cui Arhon si rivolge per svolgere attivit\u00e0 di trattamento specifiche (es: 2le per l\u2019alloggio).<\/td>\n<\/tr>\n<tr>\n<td>Violazione dei dati<\/td>\n<td>Qualsiasi violazione della sicurezza che comporti la distruzione, la perdita, l\u2019alterazione o la divulgazione non autorizzata di dati personali (art. 4(12) RGPD; art. 5 lett. h nLPD, che parla di violazione della sicurezza dei dati).<\/td>\n<\/tr>\n<tr>\n<td>Nessuno interessato<\/td>\n<td>Qualsiasi persona fisica cui i dati vengono trattati: persone ospitate o accolte dal Cliente, collaboratori, ecc.<\/td>\n<\/tr>\n<tr>\n<td>RGPD<\/td>\n<td>Regolamento (UE) 2016\/679 del Parlamento europeo relativo alla protezione dei dati personali.<\/td>\n<\/tr>\n<tr>\n<td>nLPD<\/td>\n<td>La Legge federale svizzera sulla protezione dei dati, riveduta e in vigore dal 1\u00b0 gennaio 2018<sup>\u00ba<\/sup> Settembre 2023, e la sua ordinanza esecutiva (OPDo).<\/td>\n<\/tr>\n<tr>\n<td>Dati sensibili<\/td>\n<td>Nozione di nLPD (art. 5 lett. c), vicina alle categorie particolari dell\u2019art. 9 RGPD ma pi\u00f9 ampia: copre in particolare le informazioni sulle misure di assistenza sociale e sulle azioni penali o sanzioni amministrative. Il software Arhon\u00ae non \u00e8 destinato a trattare tali dati.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>3. Natura, finalit\u00e0 e durata del trattamento<\/h2>\n<h3>3.1 Natura del trattamento<\/h3>\n<p>Nell\u2019ambito della fornitura del software Arhon\u00ae, Arhon Concept AG effettua le seguenti operazioni per conto del Cliente:<\/p>\n<ul>\n<li>Alloggio e archiviazione dei dati sull\u2019infrastruttura gestita da 2le<\/li>\n<li>Accesso ai dati per finalit\u00e0 di supporto tecnico e manutenzione<\/li>\n<li>Salvataggio e ripristino dei dati<\/li>\n<li>Disponibilit\u00e0 delle funzionalit\u00e0 applicative (PMS, fatturazione, reporting, ecc.)<\/li>\n<li>Trasmissione dei dati tra i moduli del software e i servizi partner autorizzati<\/li>\n<\/ul>\n<h3>3.2 Finalit\u00e0 del trattamento<\/h3>\n<table>\n<thead>\n<tr>\n<th>Finalit\u00e0<\/th>\n<th>Descrizione<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Gestione delle prenotazioni<\/td>\n<td>Creazione, modifica e cancellazione delle prenotazioni dei clienti dell\u2019albergo<\/td>\n<\/tr>\n<tr>\n<td>Gestione dei soggiorni<\/td>\n<td>Check-in, check-out, assegnazione delle camere, monitoraggio delle prestazioni<\/td>\n<\/tr>\n<tr>\n<td>Fatturazione<\/td>\n<td>Emisione delle fatture, registrazione dei pagamenti, archiviazione fiscale<\/td>\n<\/tr>\n<tr>\n<td>Comunicazione con il cliente<\/td>\n<td>Invio di conferme, promemoria e notifiche via e-mail<\/td>\n<\/tr>\n<tr>\n<td>Relazione<\/td>\n<td>Statistiche sull\u2019occupazione, sui redditi e sull\u2019attivit\u00e0 dell\u2019istituto<\/td>\n<\/tr>\n<tr>\n<td>Conformit\u00e0 legale<\/td>\n<td>Conservazione dei dati richiesti dalla legge (fiscalit\u00e0, polizia degli stranieri, eHESTA)<\/td>\n<\/tr>\n<tr>\n<td>Supporto tecnico<\/td>\n<td>Diagnosi e risoluzione degli incidenti segnalati dal Cliente<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>3.3 Categorie di dati trattati<\/h3>\n<table>\n<thead>\n<tr>\n<th>Categoria<\/th>\n<th>Esempli<\/th>\n<th>Persone interessate<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Dati identificativi<\/td>\n<td>Nome, cognome, data di nascita, nazionalit\u00e0, passaporto<\/td>\n<td>Persone ospitate o accolte<\/td>\n<\/tr>\n<tr>\n<td>Dati di contatto<\/td>\n<td>Email, telefono, indirizzo postale<\/td>\n<td>Persone ospitate o accolte<\/td>\n<\/tr>\n<tr>\n<td>Dati relativi al soggiorno<\/td>\n<td>Date di arrivo\/partenza, tipo di camera, servizi<\/td>\n<td>Persone ospitate o accolte<\/td>\n<\/tr>\n<tr>\n<td>Dati finanziari<\/td>\n<td>Importo delle fatture, modalit\u00e0 di pagamento<\/td>\n<td>Persone ospitate o accolte<\/td>\n<\/tr>\n<tr>\n<td>Dati di accesso<\/td>\n<td>Identificatori di connessione al software<\/td>\n<td>Collaboratori dell\u2019istituto<\/td>\n<\/tr>\n<tr>\n<td>Dati di navigazione<\/td>\n<td>Registri di utilizzo, cronologia delle azioni<\/td>\n<td>Collaboratori dell\u2019istituto<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Le informazioni delle carte di pagamento non vengono acquisite o conservate nel software Arhon\u00ae. Esse vengono raccolte e archiviate da <strong>PCI Proxy<\/strong>, soluzione di tokenizzazione gestita da <strong>Datatrans AG<\/strong> (Kreuzb\u00fchlstrasse 26, 8008 Zurigo, Svizzera \u2014 gruppo Planet), in collaborazione con il fornitore di servizi di pagamento con cui il Cliente contratta direttamente (Worldline\/Saferpay, Nexi\/Datatrans o Computop). Il software Arhon\u00ae gestisce solo alias (token) e riferimenti di transazione.<\/p>\nDatatrans AG \u00e8 certificata <strong>PCI DSS Level 1<\/strong> dal 2006, livello pi\u00f9 elevato applicabile ai prestatori di servizi di pagamento, e sottoposto ogni anno a un audit sul posto condotto da un auditor indipendente qualificato (QSA). Datatrans AG dichiara inoltre di trattare i dati personali in conformit\u00e0 al GDPR. L\u2019esternalizzazione completa dei dati delle carte verso PCI Proxy riduce il perimetro degli obblighi PCI DSS del Cliente a un questionario di auto-valutazione semplificato, il cui tipo esatto dipende dal metodo di integrazione adottato.\nIl software Arhon\u00ae non \u00e8 concepito per il trattamento di categorie particolari di dati ai sensi dell\u2019articolo 9 del RGPD n\u00e9 di dati sensibili ai sensi dell\u2019art. 5 lett. c nLPD (dati sanitari, opinioni politiche, dati biometrici, ecc.). Il Cliente si astiene dal registrarli, in particolare nei campi di testo liberi come le osservazioni, salvo accordo scritto preventivo di Arhon Concept AG.\n<h3>3.4 Durata del trattamento<\/h3>\n<p>Arhon Concept AG tratta i dati per la durata del contratto principale.<\/p>\n<p>Il download e la salvaguardia dei suoi dati spetta al Cliente. Durante tutto il periodo del contratto e durante l\u2019accesso a lettura esclusiva mantenuto 30 giorni dopo la sua fine, potr\u00e0 procedere a tale operazione da solo tramite il software, nei formati CSV, Excel e PDF, senza alcun costo.<\/p>\n<p>Al termine del contratto o in caso di risoluzione dello stesso, il Cliente pu\u00f2 inoltre richiedere per iscritto, entro un periodo di tre mesi, l\u2019esportazione completa dei propri dati da parte di Arhon, restituita entro 30 giorni dalla richiesta, nei formati CSV o XML. Ogni estrazione effettuata da Arhon su richiesta del Cliente \u00e8 una prestazione a pagamento, fatturata al prezzo vigente, anche quando richiesta dalla normativa applicabile o nell\u2019ambito di un controllo o di una richiesta dell\u2019amministrazione fiscale, di un\u2019altra autorit\u00e0 o di una procedura giudiziaria.<\/p>\n<p>Al termine di questo periodo di tre mesi, Arhon procede alla cancellazione sicura dei dati, fatte salve le scadenze di conservazione imposte dalla legge applicabile. Le copie di backup vengono cancellate al termine del loro ciclo di rotazione, entro 90 giorni dalla data di cancellazione.<\/p>\n<p>Le periodicit\u00e0 di conservazione applicabili sono quelle definite all\u2019articolo 15 delle Condizioni Generali di Vendita e Utilizzo e, per i dati relativi all\u2019annuncio degli ospiti e al check-in, comprese le carte d\u2019identit\u00e0 quando vengono registrate, quelle previste dalla normativa applicabile all\u2019istituto del Cliente: federale, cantonale o comunale in Svizzera, nazionale o locale in Francia e in Italia, come specificato nell\u2019allegato Paese delle Condizioni Generali. Il presente DPA non stabilisce alcuna propria durata.<\/p>\n<p>Il rispetto di tali periodi, la loro configurazione nel software e la relativa pulizia ricadono nella responsabilit\u00e0 del Cliente in qualit\u00e0 di responsabile del trattamento.<\/p>\n<h2>4. Obblighi di Arhon Concept AG<\/h2>\n<h3>4.1 Documentazione delle istruzioni<\/h3>\n<p>Arhon Concept AG tratta i dati personali solo su istruzione documentata del Cliente, come espressa nel contratto principale, nella configurazione del Software e nel presente DPA. Se Arhon \u00e8 tenuta a procedere a un trattamento in virt\u00f9 di un obbligo legale, lo informa il Cliente in anticipo, salvo che la legge non lo proibisca.<\/p>\n<p>Se un ordine del Cliente dovesse apparire a Arhon Concept AG contrario al diritto applicabile in materia di protezione dei dati, Arhon ne informa immediatamente il Cliente e pu\u00f2 sospendere l\u2019esecuzione di tale ordine fino alla sua conferma o alla sua modifica scritta.<\/p>\n<h3>4.2 Confidenzialit\u00e0<\/h3>\n<p>Arhon Concept AG assicura che le persone autorizzate a trattare i dati si impegnino a rispettare la riservatezza. L\u2019accesso \u00e8 strettamente limitato ai collaboratori necessari per lo svolgimento della loro attivit\u00e0.<\/p>\n<h3>4.3 Sicurezza dei dati<\/h3>\n<p>In conformit\u00e0 all\u2019articolo 32 del RGPD e all\u2019articolo 8 della nLPD, Arhon Concept AG implementa le seguenti misure tecniche e organizzative, che riflettono lo stato della tecnologia alla data della presente versione:<\/p>\n<table>\n<thead>\n<tr>\n<th>Misure<\/th>\n<th>Implementazione<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Crittografia in transito<\/td>\n<td>TLS 1.3 per tutte le comunicazioni di rete<\/td>\n<\/tr>\n<tr>\n<td>Crittografia in riposo<\/td>\n<td>AES-256 per i dati archiviati<\/td>\n<\/tr>\n<tr>\n<td>Controllo di accesso<\/td>\n<td>Autenticazione tramite identificatori individuali e diritti differenziati in base al ruolo; conti nominativi, illimitati e senza impatto sul prezzo<\/td>\n<\/tr>\n<tr>\n<td>Autenticazione a due fattori<\/td>\n<td>Imposta tecnicamente da Arhon Concept AG per qualsiasi accesso al software Arhon\u00ae, su ogni account; ogni utente la configura sul proprio dispositivo<\/td>\n<\/tr>\n<tr>\n<td>Alta disponibilit\u00e0<\/td>\n<td>Architecture Cluster HA con due data center, con passaggio automatico all\u2019infrastruttura secondaria in caso di guasto del nodo principale<\/td>\n<\/tr>\n<tr>\n<td>Salvataggio<\/td>\n<td>Backup giornaliero esterno, conservazione 90 giorni, soluzione Kiwi Backup<\/td>\n<\/tr>\n<tr>\n<td>Giornalizzazione<\/td>\n<td>Registri orografici di tutti gli accessi e interventi, conservati per 6 anni<\/td>\n<\/tr>\n<tr>\n<td>Test di ristorazione annuale<\/td>\n<td>Riparazione completa delle backup su un ambiente isolato, con controllo della coerenza dei dati e verifica del funzionamento dell\u2019applicazione, conformemente all\u2019art. 32, par. 1 lett. d RGPD. Il test \u00e8 oggetto di una relazione scritta conservata da Arhon Concept AG e comunicata al Cliente su richiesta.<\/td>\n<\/tr>\n<tr>\n<td>Revisione annuale<\/td>\n<td>Revisione della conformit\u00e0 dell\u2019infrastruttura da parte di 2le, rapporto trasmesso a Arhon<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\nQueste misure possono evolvere in funzione dello stato della tecnologia. Arhon Concept AG pu\u00f2 sostituire una misura con una misura di livello di protezione equivalente o superiore, informando il Cliente al momento dell\u2019aggiornamento della presente versione. Qualsiasi modifica non pu\u00f2 abbassare il livello di sicurezza globale.\n<h3>4.4 Subappalto successivo<\/h3>\n<p>Il Cliente autorizza Arhon Concept AG a ricorrere al seguente subappaltatore:<\/p>\n<table>\n<thead>\n<tr>\n<th>Subappaltatore<\/th>\n<th>Ruolo<\/th>\n<th>Localizzazione dei dati<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>2le<\/td>\n<td>Alloggiamento dell\u2019infrastruttura, backup, monitoraggio, manutenzione tecnica e sviluppo<\/td>\n<td>Francia (centri dati OVH)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>I partner con i quali il Cliente stipula direttamente un contratto, in particolare le piattaforme di prenotazione online e i fornitori di servizi di pagamento, agiscono per proprio conto o per conto del Cliente. Non sono subappaltatori della Arhon Concept AG.<\/p>\n<p>Arhon Concept AG si impegna a imporre a qualsiasi subappaltatore obblighi equivalenti in materia di protezione dei dati e rimane pienamente responsabile nei confronti del Cliente, nei limiti previsti dall\u2019articolo 13 delle CGV.<\/p>\n<p>In caso di aggiunta o sostituzione di un subappaltatore successivo, Arhon ne informa il Cliente almeno 30 giorni prima. Il Cliente pu\u00f2 opporsi per iscritto entro tale termine, per un motivo ragionevole e documentato in relazione alla protezione dei dati. Le parti cercano allora una soluzione entro un termine ragionevole; in caso di mancato accordo, il Cliente pu\u00f2 recedere dal contratto principale con effetto dalla data prevista del cambiamento, senza alcuna compensazione da parte di ciascuna delle parti e senza alcun rimborso delle somme gi\u00e0 versate. In assenza di opposizione entro il termine, la modifica \u00e8 considerata accettata.<\/p>\n<h3>4.5 Assistenza al Cliente<\/h3>\n<p>Arhon Concept AG assiste il Cliente nella realizzazione di:<\/p>\n<ul>\n<li>Rispondere alle richieste di esercizio dei diritti delle persone interessate<\/li>\n<li>Notificare le violazioni dei dati all\u2019autorit\u00e0 di controllo nei termini previsti<\/li>\n<li>Realizzare analisi d\u2019impatto sulla protezione dei dati (AIPD), se necessario<\/li>\n<li>Fornire le informazioni necessarie per dimostrare il rispetto degli obblighi previsti dal RGPD<\/li>\n<\/ul>\n<p>Le richieste di assistenza devono essere indirizzate a <a href=\"mailto:support@arhon.ch\">support@arhon.ch<\/a>. Arhon risponde e prende in carico la richiesta entro 2-3 giorni lavorativi dalla data della richiesta; l\u2019esecuzione completa della richiesta avviene nei termini previsti all\u2019articolo 7 per le richieste delle persone interessate e, per le altre richieste, entro un termine ragionevole comunicato al Cliente al momento della presa in carico.<\/p>\n<h3>4.6 Notifica delle violazioni dei dati<\/h3>\n<p>In caso di violazione dei dati personali, Arhon Concept AG ne informa il Cliente senza ritardo ingiustificato dopo averne preso conoscenza, e comunque entro un termine che consenta al Cliente di rispettare le proprie obbligazioni di pubblicazione, al pi\u00f9 tardi entro 48 ore. La comunicazione specifica la natura della violazione, le categorie e il numero approssimativo di dati e persone interessate, le conseguenze probabili e le misure adottate o proposte. Quando tali elementi non possono essere forniti immediatamente, vengono comunicati di volta in volta, senza ulteriori ritardi.<\/p>\nResta a carico del Cliente, in qualit\u00e0 di responsabile del trattamento, l\u2019obbligo di notificare la violazione all\u2019autorit\u00e0 di controllo competente (PFPDT in Svizzera, CNIL in Francia, Garante in Italia) e, se del caso, alle persone interessate, nei termini previsti dalla normativa applicabile \u2014 in particolare entro 72 ore ai sensi dell\u2019articolo 33 del RGPD e nel pi\u00f9 breve tempo possibile ai sensi dell\u2019articolo 24 della nLPD. Il termine di informazione sopra previsto ha lo scopo di preservare tale termine.\n<h2>5. Obblighi del Cliente<\/h2>\n<p>In qualit\u00e0 di responsabile del trattamento, il Cliente si impegna a:<\/p>\n<ul>\n<li>Fornire a Arhon Concept AG istruzioni licite e documentate<\/li>\n<li>Assicurarsi della licittudine della raccolta dei dati trattati tramite Arhon\u00ae<\/li>\n<li>Informare le persone interessate in conformit\u00e0 agli articoli 13 e 14 del GDPR<\/li>\n<li>Gestire le richieste di esercizio dei diritti delle persone interessate<\/li>\n<li>Notificare immediatamente Arhon di qualsiasi modifica delle sue istruzioni relative al trattamento<\/li>\n<li>Non utilizzare Arhon\u00ae per trattare categorie particolari di dati o dati sensibili senza il previo consenso scritto di Arhon Concept AG<\/li>\n<\/ul>\n<h3>5.1 Obbligo di informazione \u2014 Articolo 13, paragrafo 2, lettera c del RGPD<\/h3>\n<p>In conformit\u00e0 all\u2019articolo 13(2)(c) del RGPD, il Cliente, in qualit\u00e0 di responsabile del trattamento, \u00e8 tenuto a informare i propri clienti (le persone interessate) dell\u2019esistenza dei loro diritti sui propri dati personali, al momento della raccolta di tali dati.<\/p>\n<p>Queste informazioni devono esplicitamente menzionare i seguenti diritti:<\/p>\n<ul>\n<li>Diritto di accesso ai dati personali (articolo 15 RGPD)<\/li>\n<li>Diritto alla rettifica dei dati inesatti (art. 16 RGPD)<\/li>\n<li>Diritto all\u2019oblio (\u00ab diritto all\u2019oblio \u00bb) (articolo 17 RGPD)<\/li>\n<li>Diritto alla limitazione del trattamento (articolo 18 RGPD)<\/li>\n<li>Diritto di opposizione al trattamento (art. 21 RGPD)<\/li>\n<li>Diritto alla portabilit\u00e0 dei dati (articolo 20 RGPD)<\/li>\n<\/ul>\n<p>Questa obbligazione spetta esclusivamente al Cliente. Essa deve essere soddisfatta tramite una politica di privacy accessibile alle persone interessate, tipicamente:<\/p>\n<ul>\n<li>Sul sito web dell\u2019istituto (pagina \u00abPolitica sulla privacy\u00bb o \u00abProtezione dei dati\u00bb)<\/li>\n<li>Nelle pagine web delle prenotazioni online<\/li>\n<li>All\u2019arrivo presso l\u2019hotel (affissione o documento consegnato al check-in)<\/li>\n<\/ul>\nArhon Concept AG mette a disposizione del Cliente, su richiesta, un modello di politica sulla privacy conforme al GDPR e alla nLPD, adattato alle sue attivit\u00e0 e che menziona il ruolo di Arhon in qualit\u00e0 di subappaltatore. Questa assistenza \u00e8 coperta dall\u2019articolo 4.5 del presente DPA.\n<h2>6. Trasferimenti internazionali di dati<\/h2>\n<p>I dati sono ospitati in Francia da 2le sull\u2019infrastruttura OVH. Nessun trasferimento verso un paese terzo al di fuori dell\u2019Unione Europea o della Svizzera avviene senza garanzie appropriate.<\/p>\n<p>La Svizzera gode di una decisione di adeguatezza della Commissione europea. I trasferimenti tra la Svizzera e l\u2019Unione Europea avvengono quindi senza alcun ulteriore meccanismo.<\/p>\n<h2>7. Diritti delle persone interessate<\/h2>\n<p>Arhon Concept AG risponde a tutte le richieste di assistenza del Cliente entro 2-3 giorni lavorativi dalla data della richiesta (articolo 4.5). I tempi indicati di seguito rappresentano i tempi di esecuzione completa della richiesta.<\/p>\n<table>\n<thead>\n<tr>\n<th>Diritto<\/th>\n<th>Descrizione<\/th>\n<th>Termine di esecuzione da parte di Arhon<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Diritto di accesso (art. 15)<\/td>\n<td>Fornire una copia dei dati trattati<\/td>\n<td>5 giorni lavorativi<\/td>\n<\/tr>\n<tr>\n<td>Diritto di rettifica (art. 16)<\/td>\n<td>Correggere dati inaccurati<\/td>\n<td>5 giorni lavorativi<\/td>\n<\/tr>\n<tr>\n<td>Diritto all\u2019oblio (articolo 17)<\/td>\n<td>Eliminare i dati su richiesta giustificata<\/td>\n<td>10 giorni lavorativi<\/td>\n<\/tr>\n<tr>\n<td>Diritto alla portabilit\u00e0 (articolo 20)<\/td>\n<td>Esportare i dati in un formato strutturato<\/td>\n<td>10 giorni lavorativi<\/td>\n<\/tr>\n<tr>\n<td>Diritto di opposizione (art. 21)<\/td>\n<td>Interrompere il trattamento su base giustificata su richiesta<\/td>\n<td>5 giorni lavorativi<\/td>\n<\/tr>\n<tr>\n<td>Diritto alla limitazione (articolo 18)<\/td>\n<td>Interrompere temporaneamente un trattamento<\/td>\n<td>5 giorni lavorativi<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>8. Audit e dimostrazione della conformit\u00e0<\/h2>\n<ul>\n<li>Arhon Concept AG mantiene un registro delle attivit\u00e0 di trattamento svolte per conto del Cliente.<\/li>\n<li>Il Cliente pu\u00f2 richiedere un audit di conformit\u00e0 da parte di un auditor indipendente, con un preavviso di 30 giorni.<\/li>\n<li>I rapporti di audit annuali dell\u2019infrastruttura 2le vengono comunicati al Cliente su richiesta.<\/li>\n<li>Arhon si impegna a implementare tutte le misure correttive identificate durante un audit entro un termine ragionevole<\/li>\n<\/ul>\n<p>Il controllo viene effettuato inizialmente su base documentale, tramite questionari o la consegna delle attestazioni e dei rapporti a disposizione di Arhon. Un audit sul posto avviene solo se questi elementi si rivelano insufficienti, durante le ore lavorative, senza intaccare l\u2019attivit\u00e0 e nel rispetto della riservatezza degli altri clienti.<\/p>\n<p>I costi di un audit richiesto dal Cliente sono a carico del Cliente, salvo che l\u2019audit riveli una violazione comprovata da parte di Arhon Concept AG.<\/p>\n<h2>9. Durata e fine del DPA<\/h2>\n<p>Il presente DPA entra in vigore alla data di accettazione del contratto principale, dell\u2019offerta o del bonifico d\u2019ordine che incorporano le CGV e rimane applicabile per tutta la durata della relazione contrattuale nonch\u00e9, per le sole obbligazioni che devono sopravvivere alla loro scadenza, fino alla restituzione o alla cancellazione dei dati conformemente al presente DPA e all\u2019articolo 15 delle CGV.<\/p>\n<p>Alla fine del DPA, Arhon Concept AG si impegna a consentire la restituzione dei dati al Cliente nelle condizioni e nei tempi definiti all\u2019articolo 3.4 del presente DPA e all\u2019articolo 15 delle condizioni generali di vendita e utilizzo, a cancellare poi in modo sicuro tutti i dati personali e a fornire una certificazione scritta di cancellazione su richiesta.<\/p>\n<h2>10. Disposizioni generali<\/h2>\n<ul>\n<li>Legge applicabile: il presente DPA \u00e8 regolato dal diritto svizzero. Il RGPD si applica ai trattamenti che rientrano nel suo ambito materiale e territoriale, conformemente in particolare ai suoi articoli 2 e 3, indipendentemente dalla nazionalit\u00e0 delle persone interessate<\/li>\n<li>Giurisdizione competente: i tribunali competenti di Lucerna (cantone di Lucerna, Svizzera), conformemente all\u2019articolo 20 delle CGV, salvo i casi di forza maggiore applicabili<\/li>\n<li>Il presente DPA prevale su qualsiasi clausola contrattuale contraddittoria del contratto principale relativa al trattamento dei dati.<\/li>\n<li>Istruzioni per l\u2019uso dei documenti: le condizioni generali di vendita e utilizzo costituiscono il fondamento; il presente DPA prevale su di esse per il trattamento dei dati personali; il contratto di livello di servizio (SLA) prevale per la disponibilit\u00e0 e i livelli di servizio; l\u2019allegato relativo al paese di residenza del Cliente prevale per le sole disposizioni che esso tratta<\/li>\n<li>In caso di nullit\u00e0 di una clausola, le altre disposizioni rimangono valide.<\/li>\n<li>Qualsiasi modifica al presente DPA segue la procedura prevista nel preambolo delle CGV. Essa viene comunicata al Cliente per iscritto, via e-mail o nel Software almeno 30 giorni prima della sua entrata in vigore. Le modifiche strettamente necessarie per rispettare una legge, una normativa, una decisione di autorit\u00e0, un requisito documentato di sicurezza o di certificazione possono entrare in vigore immediatamente. Per qualsiasi altra modifica significativa che possa essere sgradita al Cliente, quest\u2019ultimo pu\u00f2 opporsi a tale modifica alle condizioni previste nel preambolo delle CGV.<\/li>\n<li>Lingue: disponibile in francese, tedesco e inglese \u2014 la versione francese ha la precedenza<\/li>\n<\/ul>\n<h2>11. Contatto \u2014 Protezione dei dati<\/h2>\n<p>Per qualsiasi domanda relativa a questo DPA o al trattamento dei dati personali:<\/p>\n<p><strong>Arhon Concept AG<\/strong><br>\nKriens, Cantone di Lucerna, Svizzera<br>\nEmail: <a href=\"mailto:support@arhon.ch\">support@arhon.ch<\/a><br>\nTelefono: +41 61 222 21 59<\/p>\n<h2>12. Accettazione e opponibilit\u00e0<\/h2>\n<p>Il presente DPA \u00e8 un documento pubblico applicabile a tutti i clienti di Arhon Concept AG. \u00c8 opponibile dalla firma o dall\u2019accettazione del contratto principale di licenza del software Arhon\u00ae, senza che sia necessaria una firma separata.<\/p>\n<p>Il Cliente riconosce di aver preso conoscenza del presente Accordo sulla Trattamento dei Dati e accetta le sue disposizioni sottoscrivendo il software Arhon\u00ae. Ogni modifica del DPA segue la procedura di modifica prevista nel preambolo delle condizioni generali di vendita e utilizzo.<\/p>\n<p>Pubblicato il 30 settembre 2026. Applicabile ai contratti stipulati a partire da tale data e, per i contratti in corso, a partire dal 30 ottobre 2026.<\/p>\n<p>\u00c8 pubblicato da <strong>Arhon Concept AG<\/strong>, Kriens (Lucerna), Svizzera, in qualit\u00e0 di subappaltatore ai sensi dell\u2019articolo 28 del RGPD.<\/p>\n<p>Base giuridica: GDPR (UE) 2016\/679 e nLPD (Legge federale svizzera sulla protezione dei dati).<\/p>\n<p>Rientro alle condizioni generali di vendita e utilizzo. In caso di divergenze tra le versioni linguistiche, la versione in lingua francese ha la precedenza.<\/p>\n  \u00a9 2026 Arhon Concept AG \u2014 Tutti i diritti riservati.<\/div>","protected":false},"excerpt":{"rendered":"<p>Data Processing Agreement (DPA) Arhon Concept AG \u2014 Logiciel Arhon\u00ae 1. Objet et parties Le pr\u00e9sent Accord de Traitement des Donn\u00e9es (ci-apr\u00e8s \u00ab DPA \u00bb) est un document g\u00e9n\u00e9rique applicable \u00e0 l\u2019ensemble des clients d\u2019Arhon Concept AG ayant souscrit au logiciel Arhon\u00ae. Il est conclu entre : Responsable du traitement Tout \u00e9tablissement ayant souscrit au&#8230;<\/p>","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_kad_post_transparent":"","_kad_post_title":"","_kad_post_layout":"","_kad_post_sidebar_id":"","_kad_post_content_style":"","_kad_post_vertical_padding":"","_kad_post_feature":"","_kad_post_feature_position":"","_kad_post_header":false,"_kad_post_footer":false,"_kad_post_classname":"","footnotes":""},"class_list":["post-386","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/www.arhon.ch\/it\/wp-json\/wp\/v2\/pages\/386","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.arhon.ch\/it\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.arhon.ch\/it\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.arhon.ch\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.arhon.ch\/it\/wp-json\/wp\/v2\/comments?post=386"}],"version-history":[{"count":0,"href":"https:\/\/www.arhon.ch\/it\/wp-json\/wp\/v2\/pages\/386\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.arhon.ch\/it\/wp-json\/wp\/v2\/media?parent=386"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}