Data Processing Agreement (DPA)
Nomina a Responsabile del Trattamento ai sensi dell’art. 28 GDPR
Tra
Il Titolare del Trattamento,
identificato nel soggetto che, in fase di registrazione, accetta i Termini e Condizioni della piattaforma Fiscalbright,
e
Madfarm Srl,
con sede legale in Piazza Europa 13, 95127 Catania (CT), C.F./P.IVA 05547370873, in persona del legale rappresentante pro tempore,
in qualità di Responsabile del Trattamento (di seguito, “Responsabile”)
Premesso che
- Il Titolare utilizza la piattaforma Fiscalbright, erogata in modalità SaaS da Madfarm S.r.l.;
- Tali servizi prevedono trattamenti di dati personali per conto del Titolare;
- L’art. 28 del Regolamento (UE) 2016/679 richiede che tali trattamenti siano disciplinati da un contratto scritto;
le Parti convengono quanto segue:
Art. 1 – Oggetto della nomina
Il Titolare nomina Madfarm S.r.l. quale Responsabile del Trattamento per le attività necessarie all’erogazione dei servizi Fiscalbright.
Art. 2 – Oggetto del Servizio
I trattamenti possono riguardare dati personali di clienti, collaboratori e altri soggetti (interessati) tra cui:
- dati identificativi (nome, cognome, codice fiscale, email, telefono);
- dati amministrativi, contabili e fiscali;
- documenti e file caricati sulla piattaforma.
Art. 3 – Modalità di Accesso
Il Responsabile si impegna a:
- trattare i dati solo su istruzioni documentate del Titolare;
- garantire la riservatezza delle persone autorizzate al trattamento;
- adottare misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR;
- assistere il Titolare per l’esercizio dei diritti degli interessati;
- collaborare in caso di violazione dei dati (data breach);
- cancellare o restituire i dati su richiesta al termine del rapporto.
Art. 4 – Uso dell’Assistente AI
Madfarm S.r.l. potrà avvalersi di sub-responsabili (es. servizi cloud, notifiche, database) che presentano garanzie adeguate. L’elenco aggiornato è disponibile su richiesta.
Art. 5 – Dati e Sicurezza
Il presente accordo resta valido per tutta la durata del rapporto contrattuale tra le Parti e fino alla cancellazione dei dati trattati per conto del Titolare.
Validità
Il presente documento è parte integrante dei Termini e Condizioni di utilizzo di Fiscalbright e si intende formalmente accettato mediante spunta della relativa checkbox al momento della registrazione.
Art. 7 – Limitazioni di responsabilità
Fiscalbright non sarà responsabile per:
- interruzioni del servizio dovute a forza maggiore o manutenzione
- danni derivanti da uso improprio o non conforme
- decisioni prese sulla base di risposte fornite dall’AI
In nessun caso la responsabilità complessiva potrà superare l’importo annuale versato dal Cliente per il servizio.