Accordo sul trattamento dei dati (art. 28 GDPR)

BOZZA – in attesa di revisione legale. Questo testo non è ancora definitivo e potrà cambiare.

Versione 2026-06 · Contatti: giuseppevito.lotito@gmail.com

1. Ruoli

Il Cliente è Titolare del trattamento dei dati personali dei propri clienti e contatti inseriti nel Servizio; Giuseppe Lotito , P.IVA 0 7 9 2 9 0 5 0 7 2 7, Via molinazzo,12 cormano agisce come Responsabile del trattamento, esclusivamente per fornire il Servizio e secondo le istruzioni documentate del Titolare.

2. Dati e finalità

Dati anagrafici e di contatto, dati economici e reddituali, documenti caricati, dati relativi alle pratiche e, se inseriti dal Titolare, dati relativi alla salute per finalità assicurative. Finalità: gestione dei contatti, delle pratiche, degli appuntamenti, delle comunicazioni e delle firme dei consensi.

3. Obblighi del Responsabile

Riservatezza del personale autorizzato; misure di sicurezza adeguate (art. 32), tra cui cifratura in transito, controllo degli accessi per account, cifratura delle credenziali sensibili, separazione logica dei dati tra clienti; assistenza al Titolare per l'esercizio dei diritti degli interessati e per le valutazioni d'impatto; notifica delle violazioni senza ingiustificato ritardo.

4. Sub-responsabili

Il Titolare autorizza l'uso di sub-responsabili per hosting e database, invio email transazionali, archiviazione file, pagamenti (Stripe), funzioni di intelligenza artificiale e, se attivata dal Titolare, Google Calendar. L'elenco aggiornato è disponibile su richiesta; il Responsabile informa il Titolare di eventuali modifiche, consentendogli di opporsi.

5. Trasferimenti extra UE

Alcuni sub-responsabili possono trattare dati fuori dallo Spazio Economico Europeo: in tal caso il trasferimento avviene sulla base di decisioni di adeguatezza (es. EU-US Data Privacy Framework) o di Clausole Contrattuali Standard.

6. Cancellazione e restituzione

Alla cessazione del Servizio il Responsabile, su richiesta del Titolare, restituisce i dati in formato elettronico e li cancella entro 90 giorni, salvo obblighi di legge.

7. Audit

Il Responsabile mette a disposizione le informazioni necessarie a dimostrare il rispetto del presente accordo.