Accordo sul trattamento dei dati (DPA)
Tutti i dettagli su come trattiamo, conserviamo e proteggiamo i tuoi dati personali
Data di entrata in vigore
1 gennaio 2025
Cos’è un DPA?
Un Data Processing Addendum (DPA) è un accordo legale che definisce come gestiamo i tuoi dati personali in conformità al GDPR e alle altre normative sulla privacy.
Attività di trattamento
Come trattiamo i tuoi dati personali
Sub-responsabili del trattamento
Servizi terzi utilizzati per il trattamento dei dati
Conformità e certificazioni
Standard di settore a cui aderiamo
GDPR
Conformità alla normativa europea sulla protezione dei dati
CCPA
Conformità alla normativa sulla privacy della California
ISO 27001
Gestione della sicurezza delle informazioni
SOC 2 Type II
Controlli per le organizzazioni di servizi (SOC)
I tuoi diritti ai sensi del presente DPA
Diritto di accedere ai tuoi dati personali in qualsiasi momento
Diritto di richiedere la rettifica o la cancellazione dei tuoi dati
Diritto alla portabilità e all’esportazione dei dati
Diritto di proporre reclamo a un’autorità di controllo
Responsabile della protezione dei dati (DPO)
Contatta il nostro DPO per qualsiasi domanda sul trattamento dei dati
Informativa correlate
Accordo sul trattamento dei dati
Accordo completo sul trattamento dei dati per clienti enterprise: conformità al GDPR, misure di sicurezza e trasferimenti internazionali.
Panoramica dell’accordo sul trattamento dei dati
Questo Accordo sul trattamento dei dati (DPA) costituisce parte integrante del nostro Master Service Agreement e disciplina il trattamento dei dati personali in conformità alle leggi applicabili sulla privacy.
Finalità e ambito di applicazione
- Definisce ruoli e responsabilità nel trattamento dei dati
- Garantisce la conformità al GDPR e ad altre normative sulla privacy
- Stabilisce misure di sicurezza e garanzie tecniche
- Disciplina i trasferimenti internazionali di dati
Disposizioni chiave
- Definizioni di responsabile e titolare del trattamento
- Misure tecniche e organizzative
- Gestione e approvazione dei sub-responsabili del trattamento
- Meccanismi per i trasferimenti transfrontalieri
Conformità di livello enterprise
Il nostro DPA rispetta i più elevati standard enterprise ed è stato esaminato da importanti studi legali specializzati in privacy per garantire la piena conformità alle normative globali, inclusi GDPR, CCPA, PIPEDA e altre leggi applicabili.
Attività di trattamento dei dati
Documentazione dettagliata di tutte le attività di trattamento dei dati personali svolte per conto dei nostri clienti enterprise.
Gestione clienti
Finalità: Creazione dell’account, autenticazione e gestione della relazione con il cliente
Tipi di dati:
- Nome
- Telefono
- Informazioni aziendali
- Preferenze dell’account
Misure di sicurezza:
- Crittografia a riposo
- Controlli degli accessi
- Audit periodici di sicurezza
- Obbligo di MFA
Dettagli del trattamento
Erogazione del servizio
Finalità: Fornitura di prodotti digitali, supporto tecnico ed esecuzione dei servizi
Tipi di dati:
- Dati di utilizzo
- Log tecnici
- Comunicazioni con l’assistenza
- Metriche sulle prestazioni
Misure di sicurezza:
- Crittografia end-to-end
- Trasmissione sicura dei dati
- Backup automatici
- Procedure di risposta agli incidenti
Dettagli del trattamento
Analisi e miglioramento
Finalità: Ottimizzazione del servizio, monitoraggio delle prestazioni e miglioramento dell’esperienza utente
Tipi di dati:
- Modelli di utilizzo anonimizzati
- Metriche sulle prestazioni
- Statistiche sull’utilizzo delle funzionalità
Misure di sicurezza:
- Anonimizzazione dei dati
- Solo report aggregati
- Controlli di accesso limitati
Dettagli del trattamento
Marketing e comunicazioni
Finalità: Comunicazioni di marketing, newsletter e attività promozionali
Tipi di dati:
- Indirizzo email
- Preferenze di comunicazione
- Metriche di interazione
Misure di sicurezza:
- Sistema di gestione del consenso
- Piattaforme email sicure
- Revisioni periodiche del consenso
Dettagli del trattamento
Sub-responsabili del trattamento e terze parti
Elenco completo di tutti i sub-responsabili con i relativi ruoli, sedi e misure di sicurezza.
Amazon Web Services
Hosting cloud e infrastruttura
Tipi di dati trattati:
Misure di sicurezza:
- Accordo BAA di AWS
- Certificazione SOC 2 Type II
- Controlli sulla residenza dei dati
Stripe Inc.
Elaborazione dei pagamenti
Tipi di dati trattati:
Misure di sicurezza:
- PCI DSS Livello 1
- Clausole contrattuali tipo (SCC)
- Tokenizzazione
Twilio SendGrid
Servizi di invio email
Tipi di dati trattati:
Misure di sicurezza:
- Clausole contrattuali standard
- Certificazione ISO 27001
- Crittografia dei dati
Google LLC
Analisi del sito web
Tipi di dati trattati:
Misure di sicurezza:
- Controlli sulla privacy di Google Analytics 4
- Controlli di conservazione dei dati
- Anonimizzazione IP
Aggiornamenti sui sub-responsabili
Comunichiamo qualsiasi modifica all’elenco dei sub-responsabili con 30 giorni di preavviso. I clienti Enterprise hanno il diritto di opporsi ai nuovi sub-responsabili e possono risolvere il contratto se non è possibile trovare una soluzione.
Quadro di conformità
Il nostro approccio integrato per rispettare le normative globali in materia di privacy e sicurezza.
GDPR (Regolamento generale sulla protezione dei dati)
Regolamento UE che disciplina il trattamento e la protezione dei dati personali
Misure di conformità:
- Implementazione della privacy by design
- Esercizio dei diritti degli interessati
- Procedure di notifica delle violazioni dei dati
- Audit periodici di conformità
CCPA (California Consumer Privacy Act)
Legge dello Stato della California sui diritti alla privacy dei consumatori
Misure di conformità:
- Implementazione dei diritti dei consumatori
- Requisiti per l’informativa sulla privacy
- Meccanismi di opt-out
- Mantenimento dell’inventario dei dati
PIPEDA (Personal Information Protection and Electronic Documents Act)
Legge federale canadese sulla privacy per il settore privato
Misure di conformità:
- Gestione del consenso
- Limitazione della finalità
- Misure di responsabilizzazione (accountability)
- Diritti di accesso individuale
ISO 27001
Standard internazionale per la gestione della sicurezza delle informazioni
Misure di conformità:
- Sistema di gestione della sicurezza delle informazioni
- Procedure di valutazione dei rischi
- Implementazione dei controlli di sicurezza
- Processo di miglioramento continuo
Team legale e compliance Enterprise
Il nostro team legale enterprise è a disposizione dei tuoi consulenti legali per finalizzare i termini del DPA e garantire il rispetto di tutti i requisiti di conformità.