Informativa varia, info privacy e dps

[one.to.one]

Informativa varia, info privacy e dps

Salve,
avrei alcuni su un piccolo dubbio:

una realtà X sfrutta software (intranet) per gestire la propria azienda dando ad ogni suo operatore accesso alla stessa piattaforma dietro autoenticazione.

Domanda 1: il titolare dell'azienda deve informare i suoi operatori/dipendenti che l'accesso alla piattaforma viene registrato (l'utente si è collegato alle ore ... e scollegato alle ore... ed eventualmente l'utente ha fatto questo, quello e quest'altro) eventualmente inviando loro un avviso scritto o è sufficiente "la parola" o non vi è alcun obbligo in merito?

L'applicativo usato permette la memorizzazione dei clienti (e quindi dati sensibili e personali) l'azienda (operante in qualsivoglia settore commerciale) deve obbligatoriamente ricevere l'informativa sulla privacy sottoscritta dal cliente?

L'azienda, memorizzando i dati su un database installato su un proprio server deve essere in possesso del DPS?

Quest'ultima domanda vale sia nel caso in cui il software viene installato su server dedicato online che su un server presente nella sede della azienda?

Ringrazio chi risponderà.