Accordo sul trattamento dei dati

Versione 2026-10-b · Studio 09 S.r.l., [sede legale da completare], P. IVA [partita IVA da completare]

Accordo ai sensi dell’art. 28 del Regolamento (UE) 2016/679 tra il Cliente (titolare) e Studio 09 S.r.l. (responsabile), parte integrante delle condizioni del servizio.

1. Oggetto

Il responsabile tratta i dati dei contatti caricati dal Cliente (email, nome, cognome, stato di iscrizione, prove del consenso, statistiche di apertura e clic) solo per fornire il servizio: conservazione, invio delle campagne, gestione di iscrizioni, disiscrizioni e indirizzi non validi.

2. Istruzioni

Il responsabile tratta i dati solo su istruzione documentata del Cliente, che consiste nell’uso delle funzioni del pannello. Il Cliente garantisce di avere una base giuridica per ogni contatto.

3. Riservatezza e sicurezza

Le persone autorizzate sono vincolate alla riservatezza. Sono adottate misure adeguate, tra cui: connessioni cifrate (HTTPS), password conservate solo in forma cifrata, isolamento dei dati tra account, backup periodici, cancellazione dei file di importazione al termine dell’elaborazione.

4. Sub-responsabili

Il Cliente autorizza: Amazon Web Services EMEA SARL (invio email, regione UE) e [fornitore e paese del server da completare] (server dell’applicazione e backup). Eventuali nuovi sub-responsabili saranno comunicati con almeno 30 giorni di anticipo, con diritto di opposizione.

5. Assistenza al titolare

Il pannello consente di esportare, modificare e cancellare i contatti e di consultare la prova del consenso. Il responsabile assiste il Cliente nelle richieste degli interessati e notifica senza ingiustificato ritardo, e comunque entro 48 ore, ogni violazione dei dati personali di cui venga a conoscenza.

6. Indirizzi esclusi

Per rispettare le disiscrizioni anche dopo la cancellazione di un contatto, viene conservata un’impronta crittografica (hash) dell’indirizzo invece dell’indirizzo stesso, usata solo per riconoscerlo se viene inserito di nuovo.

7. Fine del trattamento

Alla chiusura dell’account i dati dei contatti vengono cancellati entro 30 giorni, salvo le copie di backup, sovrascritte entro 14 giorni. Il Cliente può esportarli prima della chiusura.

8. Verifiche

Il responsabile mette a disposizione le informazioni necessarie a dimostrare il rispetto di questo accordo. Contatto: privacy@digo.email.