Accordo sul trattamento dei dati (DPA)
Ultimo aggiornamento: 14 luglio 2026
Il presente Data Processing Agreement ("DPA") integra i Termini di Servizio e regola il trattamento dei dati personali che Dverse Studio ("Responsabile del trattamento") effettua per conto del Cliente ("Titolare del trattamento") nell'erogazione del Servizio, ai sensi dell'art. 28 del GDPR. Si tratta di una bozza redatta a fini informativi e soggetta a validazione legale.
1. Oggetto e durata del trattamento
Il Responsabile tratta i dati personali dei clienti finali del Titolare esclusivamente per fornire il Servizio, per tutta la durata del contratto. Al termine del rapporto, i dati sono gestiti secondo quanto previsto ai Termini di Servizio.
2. Ruoli
Il Cliente agisce come Titolare autonomo del trattamento per i dati dei propri clienti finali. Il Fornitore agisce come Responsabile del trattamento, trattando i dati esclusivamente secondo le istruzioni documentate del Titolare.
3. Misure di sicurezza
Il Fornitore adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR: cifratura dei dati in transito, isolamento dei dati per tenant (row-level security a livello database), accessi amministrativi limitati e tracciati, backup periodici.
4. Sub-responsabili del trattamento (sub-processor)
Il Fornitore si avvale dei seguenti sub-responsabili, autorizzati con le medesime garanzie previste dal presente DPA:
Hetzner Online GmbH — hosting dell'infrastruttura (server, database, storage) — Germania (UE).
Stripe Payments Europe Ltd — elaborazione pagamenti e fatturazione — Irlanda (UE).
Cloudflare, Inc. — DNS, CDN, rete di distribuzione e sicurezza — Stati Uniti, sulla base di Clausole Contrattuali Standard (SCC).
Zoho Corporation — invio email transazionali — Unione Europea.
Il Fornitore informa il Titolare di eventuali modifiche relative all'aggiunta o sostituzione di sub-responsabili, dando al Titolare la possibilità di opporsi per motivi legittimi.
5. Assistenza al Titolare
Il Fornitore assiste il Titolare, nei limiti ragionevoli, nel garantire il rispetto degli obblighi relativi alla sicurezza del trattamento, alla notifica di violazioni dei dati, alla valutazione d'impatto e al riscontro delle richieste di esercizio dei diritti degli interessati.
6. Cancellazione a fine rapporto
Al termine del contratto, su richiesta del Titolare, il Fornitore cancella o restituisce tutti i dati personali trattati per suo conto, salvo obbligo di conservazione previsto dal diritto applicabile.
7. Contatti
Per qualsiasi richiesta relativa al presente DPA scrivere a [email protected].