Documenti legali
Data Processing Addendum
Il presente DPA integra i Termini quando il cliente tratta tramite Vetrinà dati personali per cui è titolare ai sensi dell’art. 28 GDPR.
1. Ruoli e istruzioni
Il cliente è titolare; STOCKA' S.R.L.S. è responsabile e tratta i dati soltanto per erogare, proteggere e supportare il servizio secondo istruzioni documentate, inclusi Termini, configurazioni e richieste dell’utente.
2. Oggetto e durata
Trattamento di foto, testi, dati prodotto, prompt, template e output per la durata del contratto e del periodo tecnico necessario alla cancellazione e ai backup.
3. Persone e dati
Interessati possibili: personale, clienti, fornitori e persone presenti nei contenuti del cliente. Dati: identificativi, immagini, dati professionali e altri dati comuni inseriti dal cliente. Il servizio non è progettato per categorie particolari o dati giudiziari.
4. Obblighi del responsabile
- riservatezza del personale autorizzato e accesso secondo necessità;
- misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR;
- assistenza ragionevole per diritti, sicurezza, DPIA e consultazioni;
- notifica al cliente delle violazioni senza ingiustificato ritardo dopo averne avuto conoscenza;
- cancellazione o restituzione dei dati al termine, salvo obblighi di conservazione;
- informazioni necessarie a dimostrare il rispetto dell’art. 28 e audit proporzionati, previa pianificazione.
5. Sub-responsabili
Il cliente autorizza in via generale i fornitori nella lista Sub-responsabili. Le modifiche sostanziali saranno comunicate con preavviso ragionevole; il cliente può opporsi per motivi documentati di protezione dati.
6. Trasferimenti internazionali
I trasferimenti fuori SEE avvengono con meccanismi conformi al Capo V GDPR, incluse decisioni di adeguatezza e Clausole Contrattuali Standard, con misure supplementari ove necessarie.
7. Misure di sicurezza
Isolamento logico per organizzazione, autenticazione gestita, RBAC, storage privato, URL firmati, TLS, hashing dei segreti API, segreti server-side, logging di sicurezza, backup e procedure di risposta agli incidenti.
8. Prevalenza e contatti
In caso di conflitto sul trattamento dei dati, prevale il presente DPA. Contatti: stocka.official@gmail.com.