Accordo sul Trattamento dei Dati (DPA)

Ai sensi dell’Art. 28 del Regolamento UE 2016/679 (“GDPR”), il presente Accordo sul Trattamento dei Dati (“DPA”) disciplina il rapporto tra il Cliente (Titolare del Trattamento) e Marco Guerresco (Responsabile del Trattamento), in merito ai servizi di hosting, manutenzione e advertising.

1. Oggetto e Durata

Il Responsabile tratterà i dati personali necessari per l’erogazione dei servizi descritti nelle Condizioni Generali. La durata del trattamento coincide con la durata del contratto di servizio tra le parti.

2. Tipologia di Dati e Interessati

Il trattamento può riguardare:

• Dati comuni: Nome, email, indirizzo, dati di navigazione, indirizzi IP.
• Dati di e-commerce: Storico ordini e dati di fatturazione (esclusi dati bancari gestiti da gateway esterni).
• Interessati: Utenti del sito web, clienti del Titolare, lead generati da campagne advertising.

3. Obblighi del Responsabile

Marco Guerresco si impegna a:

• Trattare i dati solo su istruzione documentata del Titolare (inclusa l’erogazione dei servizi contrattati).
• Garantire la riservatezza delle persone autorizzate al trattamento.
• Assistere il Titolare nel rispondere alle richieste degli interessati (diritti di accesso, cancellazione, ecc.).
• Informare immediatamente il Titolare in caso di Data Breach (violazione dei dati).

4. Misure di Sicurezza (Art. 32 GDPR)

Per l’anno 2026, il Responsabile mette in atto le seguenti misure tecniche:

• Utilizzo di protocolli di comunicazione criptati (SSL/TLS 1.3).
• Sistemi di backup periodici e procedure di Disaster Recovery.
• Sistemi di difesa contro attacchi Brute Force e Malware (Hardening).
• Monitoraggio costante dei log di accesso.

5. Sub-responsabili (Fornitori Terzi)

Il Titolare autorizza il Responsabile ad avvalersi dei seguenti fornitori per l’erogazione dei servizi:

• Infrastruttura Hosting: [Register.it] – Data Center situato in UE.
• Advertising: Google Ireland Ltd (per i dati di tracciamento Google Ads).
• Email: [Register.it].

6. Trasferimento Dati Extra-UE

In caso di utilizzo di servizi come Google Ads, i dati possono essere trasferiti negli USA sulla base del Data Privacy Framework o delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

7. Cancellazione dei Dati

Alla cessazione del rapporto, il Responsabile cancellerà o restituirà i dati personali entro 30 giorni, salvo obblighi di conservazione previsti dalla legge italiana (es. conservazione fatture).