LockySend
Nomina a Responsabile del trattamento
Art. 28 Regolamento UE 2016/679 (GDPR) · versione 2026-10-16
La struttura che richiede la demo di LockySend o ne attiva un piano (di seguito "il Titolare"), accettando questo atto nel modulo di registrazione, nomina TND S.r.l., con sede in Via Parmenide 5, 84131 Salerno (SA), P.IVA 03850770656 (di seguito "il Responsabile"), Responsabile del trattamento dei dati personali che il Responsabile tratta per suo conto con la piattaforma LockySend. L'accettazione viene registrata con data, ora, versione del testo e indirizzo IP di chi la esprime, che dichiara di avere il potere di impegnare la struttura.
1. Oggetto, natura e finalità
Il Responsabile tratta i dati esclusivamente per fornire il servizio LockySend: conservare in forma cifrata i documenti caricati dagli utenti del Titolare, avvisare i pazienti via email, verificarne l'identità con un codice via SMS, consentire il download e registrare gli accessi. Il Responsabile non tratta i dati per finalità proprie.
2. Durata
La nomina vale per la durata della demo e dell'eventuale contratto successivo. Al termine si applica il punto 9.
3. Tipi di dati e categorie di interessati
- Pazienti della struttura: nome e cognome, email, cellulare, eventuale codice pratica, il documento inviato (che può contenere dati relativi alla salute, art. 9 GDPR), dati tecnici degli accessi (data e ora, IP, browser).
- Utenti del Titolare (operatori e amministratori): nome, email, credenziali e dati degli accessi.
4. Istruzioni del Titolare
Il Responsabile tratta i dati solo su istruzione documentata del Titolare, costituita da questo atto, dalla configurazione del servizio scelta dal Titolare e dalle operazioni che i suoi utenti eseguono sulla piattaforma. Se ritiene che un'istruzione violi la normativa sulla protezione dei dati, ne informa subito il Titolare.
5. Riservatezza e sicurezza
Il Responsabile autorizza al trattamento solo il personale che ne ha necessità, vincolato alla riservatezza, e adotta le misure dell'art. 32 GDPR, tra cui: documenti cifrati a riposo (AES-256-GCM); trasmissione solo su HTTPS; link personali a scadenza e codice monouso via SMS per l'apertura; nessun documento allegato alle email; autenticazione a due fattori obbligatoria per gli utenti; registro degli accessi; cancellazione automatica delle copie online alla scadenza dei link; server nell'Unione Europea; backup periodici, nei quali i documenti restano cifrati.
6. Sub-responsabili
Il Titolare autorizza in via generale il Responsabile ad avvalersi di sub-responsabili. Sono attualmente:
- Aruba S.p.A.: hosting dei server della piattaforma (Italia);
- durante la demo e con il piano Basic, anche il gestore della casella email di LockySend da cui partono le email ai pazienti e SMShosting.it – Link Mobility Italia S.r.l., dal cui account di TND S.r.l. partono gli SMS.
Con i piani Premium ed Enterprise, email e SMS partono dalla casella e dall'account del Titolare, che li nomina direttamente. Il Responsabile informa il Titolare di ogni aggiunta o sostituzione di sub-responsabili, dandogli modo di opporsi, e impone loro gli stessi obblighi di questo atto.
7. Assistenza al Titolare
Il Responsabile assiste il Titolare, tenendo conto della natura del trattamento: nel dare seguito alle richieste degli interessati (artt. 15-22 GDPR), che inoltra al Titolare se le riceve direttamente; negli obblighi degli artt. 32-36 GDPR, compresa la valutazione d'impatto. Le informazioni sul trattamento svolto sono disponibili anche nel pannello di amministrazione e nei log del servizio.
8. Violazioni dei dati
Il Responsabile informa il Titolare senza ingiustificato ritardo, e comunque entro 48 ore da quando ne è venuto a conoscenza, di ogni violazione dei dati personali trattati per suo conto, con le informazioni disponibili per la notifica al Garante e l'eventuale comunicazione agli interessati.
9. Fine del trattamento
Alla fine della demo i documenti ancora online vengono cancellati subito; alla fine del contratto il Responsabile cancella i dati trattati per conto del Titolare, salvo che il diritto dell'Unione o nazionale ne preveda la conservazione, e salvo i registri degli accessi, conservati per il periodo già indicato nell'informativa ai pazienti. Su richiesta del Titolare, prima della cancellazione restituisce i dati che è possibile esportare.
10. Verifiche
Il Responsabile mette a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto di questi obblighi e consente verifiche, anche tramite un incaricato del Titolare, con un preavviso ragionevole e senza compromettere la sicurezza degli altri clienti.
Versione 2026-10-16.