Accordo sul trattamento dei dati (DPA)

Ai sensi dell'art. 28 del Regolamento UE 2016/679 (GDPR). Ultimo aggiornamento: 11 ottobre 2026.

1. Parti e ruoli

Titolare del trattamento: il cliente che sottoscrive un abbonamento a ProdottoPro, per i dati contenuti nel proprio negozio e caricati sulla piattaforma (catalogo, foto, dati degli operatori che crea).
Responsabile del trattamento: INNOVA ADV SRLS, sede legale Via Lazzaro Carmelo 17, Palermo, P.IVA 06883530823, REA [dato da completare], capitale sociale [dato da completare], PEC [dato da completare], email support@prodottopro.com.

Per i dati dell'account del cliente, la fatturazione e i log di sicurezza della piattaforma ProdottoPro agisce come titolare autonomo, secondo l'informativa privacy.

2. Oggetto, natura e finalità

Il responsabile tratta i dati esclusivamente per:

ottimizzare con l'intelligenza artificiale testi e immagini dei prodotti del titolare;
sincronizzare il catalogo con il negozio del titolare e pubblicarvi i contenuti approvati;
conservare i contenuti caricati (incluse le foto) per la durata del servizio;
garantire sicurezza, integrità e disponibilità del servizio e fornire assistenza.

Categorie di dati: dati di catalogo e immagini dei prodotti (che possono contenere dati personali solo se il titolare li inserisce, es. persone nelle foto); nome ed email degli operatori del titolare. Categorie di interessati: operatori del titolare ed eventuali persone ritratte. ProdottoPro non legge ordini né dati dei clienti finali del negozio. Non sono trattate categorie particolari di dati (art. 9).

3. Obblighi del responsabile

Istruzioni documentate: tratta i dati solo su istruzione del titolare, costituita dal presente accordo, dai Termini di Servizio e dalle impostazioni scelte nella piattaforma; informa il titolare se ritiene che un'istruzione violi la normativa.
Riservatezza: le persone autorizzate al trattamento sono vincolate alla riservatezza e accedono ai dati solo se necessario.
Sicurezza: adotta le misure dell'art. 32 GDPR indicate nell'Allegato A.
Sub-responsabili: il titolare autorizza in via generale i sub-responsabili elencati nella pagina Sub-responsabili. Il responsabile informa il titolare prima di aggiungere o sostituire un sub-responsabile, dandogli la possibilità di opporsi; impone ai sub-responsabili obblighi equivalenti a quelli del presente accordo.
Assistenza: assiste il titolare nel rispondere alle richieste degli interessati (artt. 15-22), anche con le funzioni di export e cancellazione della piattaforma, e negli adempimenti degli artt. 32-36 (sicurezza, violazioni, valutazioni d'impatto, consultazione preventiva).
Violazioni dei dati: notifica al titolare, senza ingiustificato ritardo e comunque entro 48 ore dalla scoperta, ogni violazione che riguardi i suoi dati, con le informazioni disponibili per la notifica all'autorità.
Fine del servizio: alla cessazione, a scelta del titolare, restituisce i dati (export) e li cancella entro 30 giorni, compresi i file archiviati, salvo obblighi di conservazione previsti dalla legge. I backup vengono sovrascritti entro 30 giorni.
Verifiche: mette a disposizione le informazioni necessarie a dimostrare il rispetto di questi obblighi e consente audit, anche tramite un incaricato del titolare, con ragionevole preavviso.

4. Trasferimenti fuori dall'UE

I server della piattaforma sono nell'Unione Europea (Germania). I sub-responsabili con sede negli Stati Uniti operano sulla base dell'EU-U.S. Data Privacy Framework, ove certificati, o delle Clausole Contrattuali Standard (art. 46 GDPR). I dettagli sono nella pagina dei sub-responsabili.

5. Durata

Il presente accordo resta in vigore per tutta la durata del contratto di servizio.

Allegato A — Misure tecniche e organizzative

Server nell'Unione Europea (Hetzner, Germania).
Connessioni esclusivamente cifrate (HTTPS/TLS).
Credenziali dei negozi (chiavi API, password applicative) cifrate con AES-256-GCM.
Password degli utenti salvate solo come hash; blocco dopo tentativi di accesso falliti ripetuti.
Autenticazione a due fattori (TOTP) disponibile per clienti e amministratori.
Separazione dei dati tra clienti: ogni accesso è filtrato per cliente; file archiviati per cliente.
Limitazione della frequenza delle richieste sugli accessi e sulle funzioni sensibili.
Registro degli accessi e delle operazioni amministrative, conservato 12 mesi.
Backup periodici del database, cifrati, conservati 30 giorni.
Rimozione dei metadati (es. posizione GPS) dalle foto caricate.
Accesso ai sistemi riservato al personale autorizzato.

Contatti

Per questioni relative al presente accordo: support@prodottopro.com.