Accordo sul trattamento dei dati (DPA)

Versione: v0-placeholder-2026-07-03

1. Oggetto e durata

[PLACEHOLDER] Il presente accordo disciplina il trattamento dei dati personali effettuato da Bilanciolive in qualità di responsabile del trattamento (art. 28 GDPR) per conto del cliente titolare, per la durata del contratto di servizio.

2. Natura e finalità del trattamento

[PLACEHOLDER] Acquisizione, conservazione e analisi dei bilanci di verifica caricati dal cliente; produzione dei report; comunicazioni di servizio. Categorie di dati: dati contabili aziendali, dati identificativi di controparti presenti nei bilanci, dati di contatto degli utenti.

3. Obblighi del responsabile

[PLACEHOLDER] Trattamento solo su istruzione documentata; riservatezza del personale autorizzato; misure di sicurezza (art. 32): cifratura at rest e in transito, isolamento per workspace (row-level security), registro degli accessi del personale ai dati cliente; assistenza al titolare per diritti degli interessati e violazioni.

4. Sub-responsabili

[PLACEHOLDER] Elenco autorizzato: Vercel (hosting, EU), Supabase (database e storage, regione Francoforte), Stripe (pagamenti), Resend (email transazionali), Inngest (code di elaborazione asincrona), Sentry (monitoraggio errori, EU), Anthropic (elaborazione AI dei file tabellari). Il titolare è informato di ogni modifica.

5. Trasferimenti extra-UE

[PLACEHOLDER] Dati ospitati in UE; eventuali trasferimenti con garanzie adeguate (SCC).

6. Cancellazione e restituzione

[PLACEHOLDER] Alla cessazione del servizio, cancellazione dei dati secondo la procedura documentata (soft delete 30 giorni, poi eliminazione definitiva), salvo obblighi di legge.

7. Audit

[PLACEHOLDER] Modalità di verifica e ispezione da parte del titolare.