Accordo sul Trattamento dei Dati (DPA)

1. Premessa e parti

Il presente Accordo sul Trattamento dei Dati ("Accordo" o "DPA") integra e fa parte dei Termini e Condizioni di ALBERTI, accettati dall'utente in fase di registrazione. Si applica nella misura in cui l'utente, nell'utilizzo della piattaforma ALBERTI, tratta dati personali di soggetti terzi (es. propri clienti, contatti, collaboratori) per i quali agisce come autonomo Titolare del trattamento ("Titolare" o "Cliente"), affidando tale trattamento, per le finalità descritte nel presente Accordo, a Luca Onniboni, P.IVA 09222480965 ("Responsabile" o "ALBERTI"), in qualità di responsabile del trattamento ai sensi dell'art. 28 del Regolamento (UE) 2016/679 ("GDPR").

2. Oggetto e durata del trattamento

Il Responsabile tratta i dati personali inseriti dal Cliente nella piattaforma ALBERTI esclusivamente per l'erogazione del Servizio, per tutta la durata del contratto in essere tra le parti, come disciplinato dai Termini e Condizioni. Al termine del rapporto, si applicano le modalità di conservazione ed eliminazione dei dati di cui all'articolo 8 del presente Accordo.

3. Natura e finalità del trattamento

Il trattamento ha ad oggetto le operazioni necessarie a fornire le funzionalità della piattaforma (archiviazione, organizzazione, consultazione, modifica dei dati inseriti dal Cliente), incluse le funzionalità di CRM, gestione progetti, time tracking e archiviazione materiali. Il Responsabile non utilizza i dati trattati per conto del Cliente per finalità proprie, di marketing o di profilazione, né per addestrare modelli di intelligenza artificiale.

4. Tipologia di dati personali e categorie di interessati

I dati trattati possono includere: dati anagrafici e di contatto (nome, email, telefono, ruolo); dati relativi a rapporti professionali e commerciali (note, comunicazioni, cronologia delle interazioni). Le categorie di interessati comprendono: clienti del Cliente, contatti professionali, giornalisti e referenti istituzionali, collaboratori e fornitori del Cliente.

Il Cliente si impegna a non inserire nella piattaforma categorie particolari di dati (art. 9 GDPR, es. dati sanitari, biometrici, relativi a origine etnica, convinzioni religiose o politiche) salvo specifico accordo scritto con il Responsabile.

5. Istruzioni del Titolare

Il Responsabile tratta i dati personali unicamente sulla base di istruzioni documentate del Cliente, che si considerano fornite tramite l'utilizzo ordinario delle funzionalità della piattaforma e i presenti Termini. Qualora ritenga che un'istruzione violi il GDPR o altra normativa applicabile, il Responsabile ne informa tempestivamente il Cliente.

6. Obblighi del Responsabile

Il Responsabile si impegna a: garantire che le persone autorizzate al trattamento dei dati si siano impegnate alla riservatezza; adottare misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, come descritto nel documento "Impegno sulla protezione dei dati"; assistere il Cliente, nei limiti di quanto ragionevolmente possibile tramite le funzionalità della piattaforma, nel rispondere alle richieste di esercizio dei diritti degli interessati; assistere il Cliente nel garantire il rispetto degli obblighi di sicurezza e notifica delle violazioni di cui agli artt. 32-34 GDPR; mettere a disposizione del Cliente le informazioni ragionevolmente necessarie a dimostrare il rispetto degli obblighi del presente Accordo.

7. Sub-responsabili del trattamento

Il Cliente autorizza il Responsabile a ricorrere ai sub-responsabili indicati nell'Informativa sulla Privacy (Lovable, Supabase, Stripe) per l'erogazione del Servizio. Il Responsabile garantisce che ai sub-responsabili siano imposti, mediante contratto, obblighi in materia di protezione dei dati equivalenti a quelli previsti dal presente Accordo. Eventuali modifiche all'elenco dei sub-responsabili saranno comunicate tramite aggiornamento dell'Informativa sulla Privacy.

8. Conservazione e cancellazione dei dati al termine del rapporto

Alla cessazione del contratto, per qualsiasi causa, il Responsabile conserva i dati per 90 giorni secondo quanto previsto dall'Informativa sulla Privacy, al termine dei quali procede alla loro cancellazione definitiva, salvo quanto necessario per l'adempimento di obblighi di legge. Durante tale periodo, il Cliente può richiedere l'esportazione dei propri dati secondo le funzionalità disponibili sulla piattaforma.

9. Trasferimenti extra-UE

I dati sono trattati prevalentemente su server situati nell'Unione Europea. Per i trasferimenti effettuati dal sub-responsabile Stripe al di fuori dello Spazio Economico Europeo, si applicano le garanzie descritte nell'Informativa sulla Privacy.

10. Responsabilità

Restano ferme, per quanto applicabili, le limitazioni di responsabilità previste dai Termini e Condizioni. Il Cliente è responsabile di disporre di una base giuridica valida per il trattamento dei dati che inserisce nella piattaforma e ne risponde nei confronti dei propri interessati.

11. Durata e legge applicabile

Il presente Accordo ha la stessa durata del contratto principale ed è regolato dalla legge italiana, con foro competente quello di Como, salvo diversa previsione inderogabile di legge.