Data Processing Agreement (DPA)

1. Oggetto e Ruoli

Il Cliente, in qualità di Titolare, affida al Fornitore, in qualità di Responsabile, il trattamento dei dati personali dei propri clienti (es. nomi, numeri di telefono, appuntamenti) necessari per l'esecuzione del servizio Hora.

2. Obblighi del Responsabile

Il Fornitore si impegna a:

• Trattare i dati solo su istruzione documentata del Cliente (l'uso stesso del software costituisce istruzione).
• Garantire che le persone autorizzate al trattamento siano vincolate alla riservatezza.
• Adottare tutte le misure di sicurezza richieste dall'Art. 32 del GDPR.
• Assistere il Titolare nell'evasione delle richieste degli interessati (es. cancellazione dati).

3. Sub-responsabili

Il Cliente autorizza il Fornitore a ricorrere a sub-responsabili per la fornitura del servizio. L'elenco aggiornato include:

• Vercel / AWS: Hosting e infrastruttura cloud.
• Meta Platforms, Inc.: Integrazione API WhatsApp Business.
• Google Cloud: Servizi di autenticazione e AI.

4. Trasferimento Dati

Qualora i dati vengano trasferiti fuori dallo Spazio Economico Europeo (es. verso gli USA), il Fornitore garantisce l'utilizzo di Clausole Contrattuali Standard o altri meccanismi legittimi previsti dal GDPR.

5. Durata

Il presente DPA ha la stessa durata del contratto di servizio principale. In caso di chiusura dell'account, il Fornitore cancellerà o restituirà i dati al Cliente, salvo obblighi di conservazione previsti dalla legge.