Accordo sul trattamento dei dati personali

1. Le parti

Titolare del trattamento: l'azienda agricola o l'altro Cliente che usa Agronix, coi dati indicati nell'ordine, di seguito «Titolare».

Responsabile del trattamento: AG Eventi di Gili Alex (Pixel Air, Agronix), Via Monfalcone 49, 13100 Vercelli (VC), P.IVA 02784630028, PEC legalmail@pec.ag-eventi.it, e-mail info@pixelair.it, di seguito «Responsabile».

Questo accordo fa parte delle Condizioni di Agronix e vale per tutta la loro durata. Si conclude in forma elettronica insieme alle Condizioni, al primo accesso del titolare dello spazio di lavoro (art. 28, par. 9); chi vuole una copia firmata la chiede a info@pixelair.it.

2. Oggetto, natura e finalità

Il Responsabile tratta i dati personali che il Titolare inserisce o produce in Agronix soltanto per fornirgli le funzioni di Agronix che usa: conservazione, elaborazione e visualizzazione dei dati, calcoli sui voli del drone e sulle immagini, esportazioni, avvisi, scambio di dati coi servizi che il Titolare collega, assistenza tecnica quando il Titolare la chiede. Il Responsabile non usa i dati per scopi propri, non li vende, non li cede e non ne fa profilazione.

3. Tipi di dati e persone interessate

Agronix non chiede categorie particolari di dati (art. 9) né dati su condanne e reati (art. 10) e il Titolare non ve li inserisce.

4. Istruzioni del Titolare

• Le istruzioni documentate del Titolare sono le Condizioni, questo accordo e le operazioni che gli utenti del Titolare fanno in Agronix (per esempio: collegare John Deere Operations Center o CNH FieldOps è l'istruzione di scambiare con quei servizi i dati descritti nell'informativa; scegliere gli avvisi per e-mail è l'istruzione di mandarli).
• Il Responsabile tratta i dati in altro modo solo se lo impone il diritto dell'Unione o italiano, e in quel caso ne informa prima il Titolare, salvo che la legge lo vieti.
• Il Responsabile informa subito il Titolare se, a suo parere, un'istruzione viola il GDPR o altre norme sulla protezione dei dati.
• John Deere, CNH e gli altri servizi che il Titolare collega trattano i dati come titolari autonomi, secondo i termini che il Titolare ha accettato con loro: non sono sub-responsabili di Agronix.

5. Riservatezza

Possono accedere ai dati solo le persone autorizzate dal Responsabile, impegnate alla riservatezza, e solo quando serve: assistenza chiesta dal Titolare, manutenzione, sicurezza.

6. Sicurezza (art. 32)

• collegamenti cifrati (HTTPS);
• password conservate solo come impronta crittografica (scrypt con sale); il Responsabile non le conosce;
• gettoni d'accesso di John Deere e CNH cifrati (AES-256-GCM), cancellati quando il Titolare scollega l'account;
• accesso ai dati dentro Agronix per ruoli e permessi decisi dal Titolare;
• server nell'Unione europea; le macchine di calcolo dei voli si cancellano alla fine di ogni calcolo.

7. Sub-responsabili

Il Titolare dà un'autorizzazione scritta generale (art. 28, par. 2) ai sub-responsabili qui sotto. Il Responsabile impone loro, per contratto, obblighi di protezione dei dati come quelli di questo accordo e resta responsabile verso il Titolare del loro operato (art. 28, par. 4).

Se il Responsabile vuole aggiungere o cambiare un sub-responsabile, lo comunica per e-mail agli amministratori del Titolare almeno 30 giorni prima. Il Titolare può opporsi con un motivo entro quel termine; se non si trova una soluzione, può recedere dal contratto senza penali.

8. Trasferimenti fuori dall'Unione europea

I dati stanno su server nell'Unione europea. Railway Corporation ha sede negli Stati Uniti: l'eventuale trasferimento si basa sulla decisione di adeguatezza sul Data Privacy Framework UE-USA (decisione di esecuzione (UE) 2023/1795), a cui risulta iscritta. Altri trasferimenti solo su istruzione del Titolare.

9. Aiuto al Titolare

• Diritti delle persone (capo III): il Titolare può vedere, correggere, esportare e cancellare i dati da Agronix; quando non basta, il Responsabile lo aiuta entro 10 giorni lavorativi dalla richiesta. Se una persona scrive al Responsabile per dati del Titolare, il Responsabile la gira al Titolare senza rispondere nel merito.
• Sicurezza, valutazioni d'impatto e consultazione del Garante (artt. 32-36): il Responsabile dà al Titolare le informazioni che ha.

10. Violazioni dei dati

Il Responsabile informa il Titolare senza ingiustificato ritardo dopo essere venuto a conoscenza di una violazione dei dati personali (art. 33, par. 2), e comunque entro 48 ore, con le informazioni dell'art. 33, par. 3, che ha in quel momento, così che il Titolare possa notificarla al Garante entro 72 ore.

11. Conservazione e fine del contratto

• Le posizioni di «In cabina» si cancellano da sole 12 mesi dopo il giorno del lavoro; le ore segnate in «Personale e ore» restano coi dati del Titolare.
• Alla fine del contratto (scadenza senza rinnovo o chiusura chiesta dal Titolare) il Titolare sceglie: scaricare i dati con le esportazioni di Agronix (campi, registro, ore, magazzino, osservazioni, mappe) o chiedere al Responsabile una copia completa in file aperti; poi il Responsabile cancella i dati e le copie entro 30 giorni, come al punto 5 delle Condizioni, salvo quelli che la legge gli impone di conservare.

12. Verifiche

Il Responsabile mette a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto di questo accordo e consente le verifiche, comprese le ispezioni, del Titolare o di chi questi incarica (art. 28, par. 3, lett. h): con almeno 30 giorni di preavviso, al più una volta l'anno salvo una violazione o una richiesta del Garante, a spese del Titolare e senza accesso ai dati degli altri clienti.

13. Il resto

Per quanto qui non scritto valgono le Condizioni di Agronix e il GDPR. Se il Responsabile decidesse da sé finalità e mezzi del trattamento, sarebbe considerato titolare per quel trattamento (art. 28, par. 10).

Personal data processing agreement

1. The parties

Controller: the farm or other Customer using Agronix, with the details stated in the order, hereinafter the «Controller».

Processor: AG Eventi di Gili Alex (Pixel Air, Agronix), Via Monfalcone 49, 13100 Vercelli (VC), Italy, VAT no. IT02784630028, PEC legalmail@pec.ag-eventi.it, email info@pixelair.it, hereinafter the «Processor».

This agreement is part of the Agronix Terms and applies for their whole duration. It is concluded electronically together with the Terms, at the first sign-in of the owner of the workspace (art. 28, para. 9); anyone wanting a signed copy can ask info@pixelair.it.

2. Subject matter, nature and purpose

The Processor processes the personal data the Controller enters or produces in Agronix only to provide the Agronix functions it uses: storage, processing and display of data, calculations on drone flights and images, exports, alerts, data exchange with the services the Controller connects, technical support when the Controller requests it. The Processor does not use the data for its own purposes, does not sell or transfer them and does not profile.

3. Types of data and data subjects

Agronix does not ask for special categories of data (art. 9) or data on convictions and offences (art. 10), and the Controller does not enter them.

4. The Controller's instructions

• The Controller's documented instructions are the Terms, this agreement and the operations the Controller's users carry out in Agronix (for example: connecting John Deere Operations Center or CNH FieldOps is the instruction to exchange with those services the data described in the privacy policy; choosing email alerts is the instruction to send them).
• The Processor processes the data otherwise only if required by Union or Italian law, and in that case informs the Controller beforehand, unless the law forbids it.
• The Processor immediately informs the Controller if, in its opinion, an instruction infringes the GDPR or other data protection rules.
• John Deere, CNH and the other services the Controller connects process the data as independent controllers, under the terms the Controller has accepted with them: they are not sub-processors of Agronix.

5. Confidentiality

Only people authorised by the Processor, bound to confidentiality, may access the data, and only when needed: support requested by the Controller, maintenance, security.

6. Security (art. 32)

• encrypted connections (HTTPS);
• passwords stored only as a cryptographic fingerprint (scrypt with salt); the Processor does not know them;
• John Deere and CNH access tokens encrypted (AES-256-GCM), deleted when the Controller disconnects the account;
• access to data within Agronix by roles and permissions decided by the Controller;
• servers in the European Union; the flight processing machines are deleted at the end of each calculation.

7. Sub-processors

The Controller gives a general written authorisation (art. 28, para. 2) to the sub-processors below. The Processor imposes on them, by contract, data protection obligations like those of this agreement and remains liable to the Controller for their performance (art. 28, para. 4).

If the Processor wants to add or change a sub-processor, it informs the Controller's administrators by email at least 30 days in advance. The Controller may object with a reason within that period; if no solution is found, it may withdraw from the contract without penalties.

8. Transfers outside the European Union

The data are on servers in the European Union. Railway Corporation is based in the United States: any transfer is based on the adequacy decision on the EU-US Data Privacy Framework (Implementing Decision (EU) 2023/1795), in which it is listed. Other transfers only on the Controller's instructions.

9. Assistance to the Controller

• Data subjects' rights (chapter III): the Controller can view, correct, export and delete the data from Agronix; when this is not enough, the Processor helps within 10 working days of the request. If a person writes to the Processor about the Controller's data, the Processor forwards the request to the Controller without answering on the merits.
• Security, impact assessments and consultation of the supervisory authority (arts. 32-36): the Processor gives the Controller the information it has.

10. Personal data breaches

The Processor informs the Controller without undue delay after becoming aware of a personal data breach (art. 33, para. 2), and in any case within 48 hours, with the information under art. 33, para. 3, available at that time, so that the Controller can notify the supervisory authority within 72 hours.

11. Retention and end of the contract

• The «In the cab» positions are deleted automatically 12 months after the day of the work; the hours recorded in «Staff and hours» stay with the Controller's data.
• At the end of the contract (expiry without renewal or closure requested by the Controller) the Controller chooses: download the data with the Agronix exports (fields, register, hours, stock, observations, maps) or ask the Processor for a full copy in open files; then the Processor deletes the data and copies within 30 days, as in point 5 of the Terms, except those the law requires it to keep.

12. Audits

The Processor makes available to the Controller the information needed to demonstrate compliance with this agreement and allows audits, including inspections, by the Controller or by whoever it appoints (art. 28, para. 3, letter h): with at least 30 days' notice, at most once a year except in case of a breach or a request from the supervisory authority, at the Controller's expense and without access to other customers' data.

13. Everything else

For anything not written here, the Agronix Terms and the GDPR apply. If the Processor determined the purposes and means of the processing by itself, it would be considered the controller for that processing (art. 28, para. 10).