Accordo sul Trattamento dei Dati (DPA)

1. Premessa e parti

Il presente Accordo sul Trattamento dei Dati ("Accordo" o "DPA") integra e fa parte dei Termini e Condizioni di ALBERTI, accettati dall'utente in fase di registrazione. Si applica nella misura in cui l'utente, nell'utilizzo della piattaforma ALBERTI, tratta dati personali di soggetti terzi (es. propri clienti, contatti, collaboratori) per i quali agisce come autonomo Titolare del trattamento ("Titolare" o "Cliente"), affidando tale trattamento, per le finalità descritte nel presente Accordo, a Luca Onniboni, P.IVA 09222480965 ("Responsabile" o "ALBERTI"), in qualità di responsabile del trattamento ai sensi dell'art. 28 del Regolamento (UE) 2016/679 ("GDPR").

2. Oggetto e durata del trattamento

Il Responsabile tratta i dati personali inseriti dal Cliente nella piattaforma ALBERTI esclusivamente per l'erogazione del Servizio, per tutta la durata del contratto in essere tra le parti, come disciplinato dai Termini e Condizioni. Al termine del rapporto, si applicano le modalità di conservazione ed eliminazione dei dati di cui all'articolo 8 del presente Accordo.

3. Natura e finalità del trattamento

Il trattamento ha ad oggetto le operazioni necessarie a fornire le funzionalità della piattaforma (archiviazione, organizzazione, consultazione, modifica dei dati inseriti dal Cliente), incluse le funzionalità di CRM, gestione progetti, time tracking e archiviazione materiali. Il Responsabile non utilizza i dati trattati per conto del Cliente per finalità proprie, di marketing o di profilazione, né per addestrare modelli di intelligenza artificiale.

4. Tipologia di dati personali e categorie di interessati

I dati trattati possono includere: dati anagrafici e di contatto (nome, email, telefono, ruolo, indirizzo, profili social); dati identificativi fiscali (codice fiscale, partita IVA); dati relativi a rapporti professionali e commerciali (note, comunicazioni, cronologia delle interazioni, fase della trattativa, budget, valori economici e compensi dei progetti, incassi, indirizzi e caratteristiche degli immobili); documenti e file caricati dal Cliente; dati di dipendenti e collaboratori del Cliente (ore lavorate, attività svolte, costo orario, assegnazione ai progetti); note e diario personali degli utenti dello studio. Le categorie di interessati comprendono: clienti del Cliente, contatti professionali, giornalisti e referenti istituzionali, dipendenti, collaboratori e fornitori del Cliente, utenti dello studio.

Il Cliente si impegna a non inserire nella piattaforma categorie particolari di dati (art. 9 GDPR, es. dati sanitari, biometrici, relativi a origine etnica, convinzioni religiose o politiche) salvo specifico accordo scritto con il Responsabile.

5. Istruzioni del Titolare

Il Responsabile tratta i dati personali unicamente sulla base di istruzioni documentate del Cliente, che si considerano fornite tramite l'utilizzo ordinario delle funzionalità della piattaforma e i presenti Termini. Qualora ritenga che un'istruzione violi il GDPR o altra normativa applicabile, il Responsabile ne informa tempestivamente il Cliente.

La trasmissione di dati a servizi o assistenti di intelligenza artificiale che il Cliente o i suoi utenti collegano ad ALBERTI con la funzione «Collega la tua AI» avviene su istruzione del Cliente. I fornitori di tali servizi sono scelti dal Cliente, non sono sub-responsabili del Responsabile e trattano i dati secondo i rapporti contrattuali tra il Cliente e il fornitore. Il collegamento si revoca dalle impostazioni dell'assistente AI collegato.

6. Obblighi del Responsabile

Il Responsabile si impegna a: garantire che le persone autorizzate al trattamento dei dati si siano impegnate alla riservatezza; adottare misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, come descritto nel documento "Impegno sulla protezione dei dati"; assistere il Cliente, nei limiti di quanto ragionevolmente possibile tramite le funzionalità della piattaforma, nel rispondere alle richieste di esercizio dei diritti degli interessati; assistere il Cliente nel garantire il rispetto degli obblighi di sicurezza e notifica delle violazioni di cui agli artt. 32-34 GDPR; notificare al Cliente, all'indirizzo email associato all'account, ogni violazione dei dati personali trattati per suo conto senza ingiustificato ritardo e comunque entro 48 ore dalla scoperta, con le informazioni disponibili sulla natura della violazione, sulle categorie e sul numero approssimativo di interessati e di dati coinvolti, sulle probabili conseguenze e sulle misure adottate o proposte; mettere a disposizione del Cliente le informazioni ragionevolmente necessarie a dimostrare il rispetto degli obblighi del presente Accordo; consentire e contribuire alle attività di revisione, comprese le ispezioni, svolte dal Cliente o da un revisore da esso incaricato e vincolato alla riservatezza, con un preavviso ragionevole e senza pregiudicare la riservatezza dei dati di altri clienti e la sicurezza della piattaforma.

7. Sub-responsabili del trattamento

Il Cliente autorizza il Responsabile a ricorrere, per l'erogazione del Servizio, ai seguenti sub-responsabili: Lovable (infrastruttura tecnica della piattaforma e invio delle email, anche tramite il fornitore Mailgun con server nell'Unione Europea); Cloudflare, Inc. (infrastruttura di rete e di esecuzione dell'applicazione, tramite Lovable); Supabase (database e storage). Il Responsabile garantisce che ai sub-responsabili siano imposti, mediante contratto, obblighi in materia di protezione dei dati equivalenti a quelli previsti dal presente Accordo.

Il Responsabile informa il Cliente via email, all'indirizzo associato all'account, almeno 15 giorni prima di aggiungere o sostituire un sub-responsabile. Entro tale termine il Cliente può opporsi alla modifica recedendo dal contratto con le modalità previste dai Termini e Condizioni.

8. Conservazione e cancellazione dei dati al termine del rapporto

Alla cessazione del contratto, per qualsiasi causa, compresa la richiesta di cancellazione dell'account, il Responsabile elimina definitivamente i dati personali trattati per conto del Cliente e i file caricati entro 30 giorni, salvo quanto necessario per l'adempimento di obblighi di legge. Entro tale termine il Cliente può chiederne il recupero scrivendo a info@alberti.tools. L'esportazione dei dati va effettuata prima della richiesta di cancellazione, da Account e impostazioni › Dati e privacy, oppure richiesta via email a info@alberti.tools entro lo stesso termine.

9. Trasferimenti extra-UE

I dati sono trattati prevalentemente su server situati nell'Unione Europea. Il sub-responsabile Cloudflare, Inc. può trattare i dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti; tali trasferimenti sono coperti dal Data Privacy Framework UE-USA e, in via complementare, dalle Clausole Contrattuali Standard approvate dalla Commissione Europea. I trasferimenti verso fornitori di intelligenza artificiale collegati dal Cliente avvengono su sua istruzione, come previsto all'articolo 5.

10. Responsabilità

Restano ferme, per quanto applicabili, le limitazioni di responsabilità previste dai Termini e Condizioni. Il Cliente è responsabile di disporre di una base giuridica valida per il trattamento dei dati che inserisce nella piattaforma e ne risponde nei confronti dei propri interessati.

11. Durata e legge applicabile

Il presente Accordo ha la stessa durata del contratto principale ed è regolato dalla legge italiana, con foro competente quello di Como, salvo diversa previsione inderogabile di legge.

12. Contatti

Per qualsiasi domanda relativa al presente Accordo sul Trattamento dei Dati: info@alberti.tools.