Modello – da completare e far verificare da un legale prima della messa online. I segnaposto sono tra [parentesi quadre].
Contratto di trattamento dei dati
1. Oggetto
Il responsabile del trattamento tratta dati personali per conto del cliente ai sensi dell’art. 28 GDPR per la fornitura del software DPP Creator.
2. Tipo di dati e interessati
Dati di contatto di dipendenti del cliente e dei suoi fornitori (nome, indirizzo e-mail), dati di log. I dati di prodotto in genere non sono dati personali.
3. Misure tecniche e organizzative
Trasmissione cifrata (TLS), separazione dei clienti a livello di database (row-level security), hashing delle password (scrypt), registrazione delle modifiche, backup regolari, hosting in data center nell’UE. [Aggiungere le misure dettagliate in allegato]
4. Sub-responsabili
[Elenco: hosting, database, archiviazione file, e-mail, Stripe, eventualmente Anthropic per la funzione di IA]
5. Istruzioni, cancellazione, controllo
Il cliente può in qualsiasi momento esportare ed eliminare dati nel software. Al termine del contratto i dati vengono cancellati, salvo obblighi legali di conservazione.