Accordo sul trattamento dei dati personali

In vigore dal 1 novembre 2026

L'accordo è composto dalla Parte A (accordi tra le parti), dalla Parte B (clausole contrattuali tipo tra titolari del trattamento e responsabili del trattamento ai sensi della decisione di esecuzione (UE) 2021/915 della Commissione) e dagli Allegati I–IV. Le clausole sono tradotte ufficialmente in tutte le lingue dell'UE, quindi le versioni linguistiche dell'accordo si ottengono adottando il testo ufficiale e traducendo la Parte A e gli Allegati.

Parte A – Accordi tra le parti

La presente parte integra le clausole contrattuali tipo della Parte B (clausola 2, lettera b)). Nulla in essa può essere interpretato in contraddizione con le clausole o in modo da limitare i diritti degli interessati; in caso di contraddizione prevalgono le clausole (clausola 4).

A.1 Parti. Il responsabile del trattamento è il gestore del servizio myteo (Allegato I). Il cliente è la persona che conclude l'accordo per le esigenze della congregazione indicata al momento della conclusione dell'accordo. Il cliente dichiara di essere il titolare del trattamento dei dati personali, oppure di essere autorizzato ad agire per conto del titolare del trattamento che indica al momento della conclusione dell'accordo (un'organizzazione religiosa o un altro soggetto di cui la congregazione fa parte, una congregazione dotata di personalità giuridica, oppure gli anziani della congregazione in qualità di contitolari del trattamento) e a concludere il presente accordo per suo conto. Se non è a ciò autorizzato, è vincolato dall'accordo personalmente. Il titolare del trattamento è indicato nell'Allegato I.

A.2 Conclusione. L'accordo è concluso in forma elettronica (articolo 28, paragrafo 9, del GDPR) mediante conferma nell'app myteo (alla registrazione della congregazione, oppure in Gestione → Congregazione → Protezione dei dati). Il responsabile del trattamento conserva una registrazione della conclusione (versione e impronta del testo dell'accordo, data e ora, la persona e il suo account, la congregazione, il titolare del trattamento indicato, la dichiarazione di cui al punto A.1, indirizzo IP e browser) e ne invia conferma, insieme al testo dell'accordo, all'e-mail di contatto della congregazione.

A.3 Rapporto con il contratto di servizio. L'accordo è parte integrante del contratto di fornitura del servizio myteo (termini di servizio) e resta in vigore per tutta la durata di quest'ultimo e successivamente fino alla cancellazione o alla restituzione dei dati ai sensi del punto A.9.

A.4 Istruzioni del titolare del trattamento. Le istruzioni documentate del titolare del trattamento (clausola 7.1) sono: il presente accordo, le impostazioni e l'uso delle funzioni dell'app da parte degli utenti autorizzati della congregazione e le istruzioni inviate dall'e-mail di contatto della congregazione o da una persona con il ruolo di amministratore della congregazione nell'app.

A.5 Contatti e comunicazioni. Il responsabile del trattamento invia le comunicazioni previste dal presente accordo all'e-mail di contatto della congregazione e le mostra inoltre agli amministratori della congregazione nell'app. Il cliente è responsabile dell'aggiornamento dell'e-mail di contatto. Il titolare del trattamento invia le comunicazioni al contatto del responsabile del trattamento indicato nell'Allegato I.

A.6 Sub-responsabili del trattamento. Il titolare del trattamento concede un'autorizzazione scritta generale (clausola 7.7, lettera a), opzione 2) al ricorso ai sub-responsabili del trattamento elencati nell'Allegato IV. Il responsabile del trattamento comunica qualsiasi modifica prevista ai sensi del punto A.5 con almeno 30 giorni di anticipo. Entro la fine di tale periodo il titolare del trattamento può sollevare un'obiezione motivata; in mancanza, si considera che acconsenta alla modifica. Se il responsabile del trattamento non accoglie l'obiezione, il cliente può recedere dal contratto di servizio con effetto dalla data di efficacia della modifica e il responsabile del trattamento gli rimborsa la parte proporzionale del prezzo per il periodo prepagato non utilizzato.

A.7 Violazione dei dati personali. Il responsabile del trattamento notifica al titolare del trattamento una violazione dei dati personali (clausola 9.2) senza ingiustificato ritardo e al più tardi entro 48 ore dal momento in cui ne è venuto a conoscenza, nella misura prevista dalla clausola 9.2 e dall'Allegato III, punto 11.

A.8 Informazioni e audit. Su richiesta, il responsabile del trattamento fornisce entro 30 giorni le informazioni necessarie a dimostrare il rispetto degli obblighi (clausola 7.6), in particolare una descrizione aggiornata delle misure e un questionario compilato. Un audit in loco o da parte di un revisore indipendente è possibile a intervalli ragionevoli, di norma non più di una volta all'anno, e sempre in presenza di indizi di inosservanza, se si è verificata una violazione dei dati personali o se lo richiede un'autorità di controllo. L'audit è annunciato con almeno 30 giorni di anticipo (negli altri casi indicati, con un preavviso ragionevolmente più breve), il revisore è vincolato alla riservatezza e i costi dell'audit sono a carico del titolare del trattamento, a meno che l'audit non dimostri una violazione grave del presente accordo da parte del responsabile del trattamento. Il responsabile del trattamento non addebita compensi per la collaborazione all'audit.

A.9 Fine dell'accordo, restituzione e cancellazione (clausola 10, lettera d)). Il contratto di servizio termina su richiesta del titolare del trattamento di cancellare la congregazione, oppure 12 mesi dopo la fine dell'abbonamento se la congregazione non lo ha rinnovato entro tale data (termini di servizio, art. 5). La restituzione dei dati avviene tramite la funzione di esportazione nell'app, disponibile agli amministratori della congregazione per tutta la durata del contratto, compreso il periodo in cui la congregazione è bloccata dopo la fine dell'abbonamento. Il responsabile del trattamento cancella tutti i dati personali della congregazione dai sistemi operativi al più tardi entro 60 giorni e dai backup al più tardi entro 90 giorni dalla cessazione dell'accordo. Conferma la cancellazione all'e-mail di contatto della congregazione.

A.10 Responsabilità. Il responsabile del trattamento risponde nei confronti del cliente dei danni causati dalla violazione del presente accordo fino a un importo pari al prezzo pagato per il servizio negli ultimi 12 mesi, ma non inferiore a 25 000 CZK. La limitazione non si applica ai danni causati con dolo o colpa grave né ai danni ai diritti naturali della persona. Resta salva la responsabilità nei confronti degli interessati (articolo 82 del GDPR) e restano salvi gli obblighi derivanti dal GDPR.

A.11 Modifiche dell'accordo. Il responsabile del trattamento aggiorna gli Allegati in base alla situazione effettiva (clausola 2, lettera a)); la modifica dell'Allegato IV è comunicata ai sensi del punto A.6. Il responsabile del trattamento comunica una modifica della Parte A ai sensi del punto A.5 con almeno 30 giorni di anticipo rispetto alla sua efficacia. Il cliente può rifiutarla e recedere dal contratto di servizio con effetto dalla data di efficacia della modifica; il responsabile del trattamento gli rimborsa la parte proporzionale del prezzo per il periodo prepagato non utilizzato. Il cliente conferma una modifica sostanziale nell'app.

A.12 Legge applicabile. L'accordo è regolato dalla legge della Repubblica Ceca. Le controversie sono decise dal giudice territorialmente competente per il responsabile del trattamento; restano salve le disposizioni imperative a tutela dei consumatori e l'articolo 79 del GDPR.

Parte B – Clausole contrattuali tipo

Le clausole contrattuali tipo tra titolari del trattamento e responsabili del trattamento contenute nell'allegato della decisione di esecuzione (UE) 2021/915 della Commissione, del 4 giugno 2021 (GU L 199 del 7.6.2021, pag. 18), sono parte integrante del presente accordo nella loro formulazione ufficiale, versione italiana su EUR-Lex, con le seguenti opzioni scelte: clausole 1, 8 e 9 – regolamento (UE) 2016/679; la clausola 5 (clausola di adesione successiva) non si applica; clausola 7.7 – opzione 2 (autorizzazione scritta generale), con un periodo di 30 giorni. Gli allegati delle clausole sono gli Allegati I–IV riportati di seguito.

Allegato I – Elenco delle parti

Titolare del trattamento: il soggetto che il cliente indica al momento della conclusione dell'accordo (punto A.1), ossia, a seconda dei casi: l'organizzazione religiosa o un altro soggetto di cui la congregazione fa parte; una congregazione dotata di propria personalità giuridica; oppure gli anziani della congregazione in qualità di contitolari del trattamento. Congregazione: nome, paese e identificativo della congregazione in myteo. Agisce per conto del titolare del trattamento: il cliente – nome, e-mail e ruolo nella congregazione. E-mail di contatto per la protezione dei dati personali: l'e-mail impostata in Gestione → Congregazione → Protezione dei dati (per impostazione predefinita l'e-mail del cliente). I dati sono conservati nell'app e inviati via e-mail alla conclusione dell'accordo. Firma e data: conferma elettronica nell'app (punto A.2).

Responsabile del trattamento: Tomáš Leitl, imprenditore individuale, codice identificativo (IČO) 03857867, sede dell'attività Nad Stadionem 355, 267 01 Králův Dvůr, gestore del servizio myteo. Contatto per la protezione dei dati personali: info@myjw.app. Firma e data: mediante la pubblicazione della presente versione dell'accordo e la sua conferma da parte del titolare del trattamento.

Allegato II – Descrizione del trattamento

Categorie di interessati

persone che la congregazione registra nell'app: membri della congregazione (proclamatori, proclamatori non battezzati, compresi i minori) e altre persone che partecipano alle attività della congregazione (ad es. oratori e ospiti di altre congregazioni);
utenti dell'app (un sottoinsieme dei precedenti);
persone i cui indirizzi la congregazione registra presso i punti nei territori (ad es. indirizzi in cui i residenti non desiderano visite), se la congregazione usa questa funzione.

Categorie di dati personali

dati identificativi e di contatto: nome, cognome, e-mail, telefono, gruppo, congregazione;
dati sulle attività nella congregazione: ruoli e privilegi (ad es. battezzato, pioniere, servitore di ministero, anziano), incarichi assegnati alle adunanze, adunanze per il servizio di campo, turni agli espositori, territori assegnati e loro percorrenza, assenze, collegamenti con gli amici, cronologia delle modifiche;
rapporti di servizio (partecipazione, ore, studi, note) – cifrati con la chiave della congregazione;
indirizzo, data di nascita, data di battesimo – cifrati con la chiave della congregazione;
dati di accesso e tecnici: valore di verifica della password (bcrypt), token di accesso, chiavi cifrate, iscrizioni alle notifiche push, impostazioni, ora dell'ultimo accesso, registri operativi (indirizzo IP, ora, richiesta);
posizione: solo quando l'utente di un gruppo nel territorio attiva di sua iniziativa la condivisione della posizione; viene salvato solo l'ultimo punto, cancellato al più tardi 10 minuti dopo l'ultimo invio; tratti percorsi del territorio disegnati sulla mappa;
indirizzi e note presso i punti nei territori, se la congregazione li inserisce.

Dati sensibili I dati rivelano le convinzioni religiose (appartenenza a una congregazione dei Testimoni di Geova), si tratta quindi di una categoria particolare di dati ai sensi dell'articolo 9 del GDPR. Limitazioni e garanzie specifiche (clausola 7.5): i dati più sensibili (rapporti di servizio, indirizzo, data di nascita e di battesimo) sono cifrati dal browser con la chiave della congregazione, che il responsabile del trattamento non conosce; accesso nell'app solo in base ai ruoli e ai permessi impostati dal titolare del trattamento; nessuna trasmissione a terzi né uso per altre finalità (analisi solo in forma aggregata e senza identificazione delle persone); server e backup solo nella Repubblica Ceca; i dati sono trattati personalmente dal responsabile del trattamento.

Natura del trattamento Gestione dell'applicazione web myteo: conservazione, organizzazione, ricerca e messa a disposizione dei dati agli utenti della congregazione in base ai permessi, invio di notifiche via e-mail e push, esportazione, backup, ripristino e cancellazione.

Finalità del trattamento Fornitura del servizio myteo alla congregazione: organizzazione delle attività della congregazione (adunanze, ministero, territori, espositori, rapporti di servizio, assenze) in base al contratto di fornitura del servizio.

Durata del trattamento Per la durata del contratto di fornitura del servizio myteo. Dopo la sua cessazione, secondo la Parte A, punto A.9 (cancellazione dai sistemi operativi entro 60 giorni, dai backup entro 90 giorni).

Sub-responsabili del trattamento: vedi Allegato IV.

Allegato III – Misure tecniche e organizzative

Cifratura. Tutto il traffico tramite HTTPS (TLS). I rapporti di servizio e i campi sensibili (indirizzo, data di nascita e di battesimo) sono cifrati dal browser con la chiave della congregazione (AES-GCM 256); la chiave viene trasmessa solo tra gli utenti della congregazione (ECDH P-256), il responsabile del trattamento non la conosce e non può leggerne il contenuto. Password: il valore di verifica è derivato nel browser (PBKDF2) e sul server viene salvato solo il suo hash bcrypt.
Separazione delle congregazioni e controllo degli accessi. Ogni record riporta l'identificativo della congregazione, che il server verifica a ogni richiesta. Nell'app decidono i ruoli e i permessi impostati dal titolare del trattamento. Solo il responsabile del trattamento ha accesso al server (chiavi SSH, senza password); l'app usa un utente del database con i privilegi minimi necessari. Gli account presso l'hosting, il servizio di gestione del codice e il servizio di posta elettronica sono protetti da autenticazione a due fattori.
Ubicazione. Il server e i backup si trovano nella Repubblica Ceca (WEDOS). Le copie dei backup presso il responsabile del trattamento si trovano solo su un disco cifrato.
Backup e ripristino. Backup regolari del database, conservati al massimo per 30 giorni; il ripristino da backup viene provato regolarmente.
Conservazione. Registri operativi dell'applicazione al massimo 12 settimane, registri del server web al massimo 14 giorni, analisi d'uso solo senza identificazione delle persone e al massimo 90 giorni, cestino 24 ore, posizione 10 minuti, registri delle e-mail inviate al massimo 90 giorni.
Minimizzazione. Le e-mail e le notifiche push contengono solo i dati necessari per la relativa finalità; i rapporti di servizio e i campi cifrati non vi vengono mai inviati.
Sviluppo e test si svolgono su dati di esempio inventati, non sui dati delle congregazioni.
Vulnerabilità e aggiornamenti. Monitoraggio automatico delle dipendenze vulnerabili, controllo della fuga di chiavi segrete nel codice, aggiornamenti continui del server.
Monitoraggio. Controllo automatico di disponibilità, certificati, servizi ed età dei backup ogni 15 minuti.
Assistenza al titolare del trattamento (clausola 8). Il titolare del trattamento può nell'app rettificare i dati, eliminare una persona (anonimizzarla in modo permanente), esportare i dati di una persona e di tutta la congregazione e scaricare l'elenco dei sub-responsabili del trattamento. Le altre richieste sono evase dal responsabile del trattamento entro 14 giorni dal ricevimento.
Violazione dei dati personali (clausola 9.2). Il responsabile del trattamento informa l'e-mail di contatto della congregazione al più tardi entro 48 ore dal momento in cui ne è venuto a conoscenza e mostra una comunicazione agli amministratori nell'app. La comunicazione contiene anche: il momento in cui la violazione si è verificata ed è stata scoperta, le funzioni interessate, se sono stati coinvolti dati cifrati e se la chiave della congregazione può essere stata divulgata, e le misure raccomandate per la congregazione (ad es. sostituzione della chiave, delle password).
Riservatezza. I dati sono trattati personalmente dal responsabile del trattamento. Eventuali collaboratori sono vincolati alla riservatezza e hanno accesso solo nella misura necessaria.
Registri e documentazione. Il responsabile del trattamento tiene il registro delle attività di trattamento (articolo 30, paragrafo 2, del GDPR) e il registro delle violazioni dei dati personali. Fornisce alle congregazioni la documentazione per la valutazione d'impatto sulla protezione dei dati (modello di DPIA).

Allegato IV – Elenco dei sub-responsabili del trattamento

Sub-responsabile del trattamento	Sede	Attività	Ubicazione dei dati
WEDOS Internet, a.s., IČO 28115708	Hluboká nad Vltavou, Repubblica Ceca	server dell'applicazione, database, backup	Repubblica Ceca
[fornitore del servizio e-mail – da aggiungere dopo la scelta]	UE	invio delle notifiche via e-mail	UE

Altri destinatari di dati tecnici (non sono sub-responsabili del trattamento):

Seznam.cz, a.s. (Repubblica Ceca) – dati cartografici Mapy.com. Il browser dell'utente scarica la mappa direttamente; Seznam.cz riceve l'indirizzo IP e la porzione di mappa visualizzata.
OpenStreetMap Foundation (Regno Unito, decisione di adeguatezza) – dati cartografici di riserva, come sopra.
Gestori dei servizi push dei browser (Google, Mozilla, Apple) – recapitano le notifiche; il contenuto delle notifiche è cifrato e lo legge solo il dispositivo dell'utente. I dati possono essere trasferiti negli USA (quadro UE-USA per la protezione dei dati personali).
Google – solo quando l'utente accede con Google: Google viene a sapere che accede a myteo, e il responsabile del trattamento riceve da Google solo l'e-mail verificata. Si tratta di un rapporto tra l'utente e Google; l'accesso con password funziona anche senza.
Paddle.com Market Limited (Regno Unito) – venditore dell'abbonamento (Merchant of Record), titolare autonomo del trattamento dei dati di pagamento e di fatturazione del pagatore. Non riceve dati dei membri della congregazione.