Pianificazione conforme al GDPR, con la documentazione
Ogni prenotazione è un dato personale. Cal.com, Inc. lo tratta per tuo conto in base a un Accordo sul trattamento dei dati, lo invia negli USA nell'ambito del Quadro UE-USA sulla privacy dei dati e lo mantiene nell'Unione Europea su Cal.eu. Questa pagina mostra il documento dietro ogni passaggio e perché ciascuno conta per la pianificazione che gestisci su Cal.com.
Ultima revisione il 11 novembre 2026. Questa pagina è informativa, non è consulenza legale.
Scelto da aziende in rapida crescita in tutto il mondo
Tre fatti che il tuo responsabile della protezione dei dati può verificare
Il GDPR è una legge, non un bollino. Contano un contratto con ogni responsabile del trattamento, una base lecita per i trasferimenti e una sicurezza adeguata. Ognuno ha un documento.
01
Un Accordo sul trattamento dei dati
Il nostro Accordo sul trattamento dei dati è il contratto richiesto dall'articolo 28 GDPR tra te e un responsabile del trattamento, con le clausole contrattuali tipo allegate.
02
Una via lecita verso gli USA
Cal.com è ospitato negli USA e Cal.com, Inc. è nell'elenco del Data Privacy Framework. Dal 10 luglio 2023, questo rende il trasferimento lecito ai sensi dell'articolo 45 GDPR.
03
Oppure nessun trasferimento
Cal.eu è la stessa app, ospitata nell'Unione Europea, per le organizzazioni i cui contratti o criteri richiedono la residenza dei dati.
Perché il GDPR conta quando gestisci la pianificazione su Cal.com
Uno strumento di pianificazione raccoglie dati personali da persone che non sono ancora tuoi utenti. Ne rispondi tu.
01
Ogni prenotazione è un dato personale
Un nome, un indirizzo email e un orario sono già sufficienti. Domande di prenotazione, note ed elenchi di partecipanti aggiungono altro, e in alcuni settori quei dati sono sensibili.
02
Tu sei il titolare del trattamento
Decidi tu perché vengono prese le prenotazioni, quindi gli obblighi del GDPR sono tuoi. Cal.com tratta i dati per tuo conto e il DPA mette per iscritto questo rapporto.
03
I dati attraversano l'Atlantico
Cal.com opera negli USA. Il trasferimento si basa sulla decisione di adeguatezza per il Data Privacy Framework; le clausole contrattuali tipo del DPA lo supportano. Leggi i dettagli.
04
La sicurezza fa parte della legge
L'articolo 32 GDPR richiede misure tecniche e organizzative adeguate. Il nostro report SOC 2 Type II e il certificato ISO/IEC 27001 ne sono la prova, impeccabili in ogni audit dal 2022.
Cal.com con il DPF, oppure Cal.eu ospitato in Europa
Entrambi sono leciti ai sensi del GDPR ed entrambi sono lo stesso prodotto. Cal.eu risponde a una domanda diversa: dove si trovano i dati.
| Funzionalità | Cal.com con il DPF | Cal.eu, ospitato in Europa |
|---|---|---|
| Dati | ||
| Dove vengono archiviati e trattati i dati | Stati Uniti | Unione Europea |
| Base per inviare dati negli USA | Articolo 45 GDPR: decisione di adeguatezza per il Quadro UE-USA sulla privacy dei dati | Non serve: i dati restano nell'UE |
| Secondo strumento di trasferimento | Clausole contrattuali tipo nel DPA | Non necessario per l'hosting nell'UE |
| Conformità | ||
| GDPR, SOC 2 Type II, ISO 27001 | ||
| Prodotto | L'app Cal.com completa | La stessa app |
Cosa fare prima della tua revisione
Tre passaggi che richiedono un pomeriggio e rispondono alla maggior parte delle verifiche sulla protezione dei dati.
01
Leggi il DPA
Leggi il DPA e il programma delle clausole contrattuali tipo, e archiviali con il tuo registro delle attività di trattamento.
02
Controlla la voce DPF
Apri la voce di Cal.com, Inc. nell'elenco del Data Privacy Framework. Prendi nota dello stato e della data: è la tua prova ai sensi dell'articolo 5(2) GDPR.
03
Informa i tuoi partecipanti
Indica Cal.com come responsabile del trattamento nella tua informativa sulla privacy. La nostra informativa sulla privacy copre i dati che trattiamo per nostro conto.
Il resto della conformità di Cal.com
Ogni framework risponde a una domanda diversa. Insieme coprono la sicurezza del servizio, le leggi sui dati al suo interno e dove quei dati possono andare.
01
SOC 2 Type II
Un revisore indipendente testa i nostri controlli di sicurezza, disponibilità e riservatezza per mesi, ogni anno. Leggi informazioni su SOC 2.
02
ISO/IEC 27001
Il nostro sistema di gestione della sicurezza delle informazioni è certificato secondo lo standard internazionale e verificato per mantenere il certificato. Leggi informazioni su ISO/IEC 27001.
03
HIPAA
Per i team sanitari che gestiscono informazioni sanitarie protette: un accordo di business associate firmato e le garanzie che lo supportano. Leggi informazioni su HIPAA.
04
EU-U.S. Data Privacy Framework
Cal.com, Inc. partecipa attivamente, con l'estensione per il Regno Unito. Vedi la voce o leggi perché è importante.
Domande frequenti sul GDPR
Le risposte brevi sono qui. Per tutto il resto, chiedi qui sotto.
Fai una domandaSì. Cal.com tratta i dati personali in base a un Accordo sul trattamento dei dati con clausole contrattuali standard, li trasferisce negli USA ai sensi dell'EU-U.S. Data Privacy Framework ed è certificata SOC 2 Type II e ISO/IEC 27001. Cal.eu conserva i dati nell'UE.
Per le prenotazioni che ricevi, Cal.com, Inc. è il tuo responsabile del trattamento ai sensi del DPA. Per i propri account e il proprio sito web è titolare del trattamento, come la sua informativa sulla privacy spiega.
Su Cal.com, negli Stati Uniti. Su Cal.eu, nell'Unione europea.
Non per il trasferimento in sé: la decisione di adeguatezza per il Data Privacy Framework è sufficiente per le aziende presenti nell'elenco. Il DPA include già le clausole contrattuali standard come secondo strumento di trasferimento.
Sì. Ai sensi del GDPR, le persone che prenotano con te possono chiedere l'accesso, la correzione e la cancellazione. Rispondi tu come titolare del trattamento; ai sensi della sezione 7 del DPA, Cal.com ti assiste come tuo responsabile del trattamento.
Leggi gli originali
Tutto quanto sopra proviene da questi documenti. Solo gli ultimi tre sono nostri.
- Regolamento (UE) 2016/679, il Regolamento generale sulla protezione dei dati: articolo 28 sui responsabili del trattamento, articolo 32 sulla sicurezza, capo V sui trasferimenti.
- Decisione di esecuzione (UE) 2023/1795 della Commissione del 10 luglio 2023: la decisione di adeguatezza per l'EU-U.S. Data Privacy Framework.
- Cal.com, Inc. nell'elenco del Data Privacy Framework, Dipartimento del Commercio degli Stati Uniti: la voce pubblica, EU-U.S. DPF e UK Extension.
- Accordo sul trattamento dei dati e il suo allegato sulle clausole contrattuali standard, Cal.com: il contratto per i dati che trattiamo per te.
- Informativa sulla privacy, Cal.com: i dati che gestiamo per conto nostro e i diritti che hai su di essi.
- Sicurezza su Cal.com: i nostri controlli, i penetration test e la segnalazione delle vulnerabilità.
La pianificazione che il tuo responsabile della protezione dei dati può approvare
Un DPA, un trasferimento lecito e sicurezza verificata da audit per Cal.com. Cal.eu per le organizzazioni che conservano i dati nell'Unione europea.
IniziaVedi Cal.eu