Accordo sul trattamento dei dati (art. 28 GDPR)

Il Responsabile tratta i dati personali per conto del Titolare solo per fornire il servizio OneLink AI (pagina pubblica, modulo richieste, dashboard, assistente), per tutta la durata del contratto.

• Interessati: clienti e potenziali clienti del Titolare che usano la pagina, il modulo o l'assistente.
• Dati: nome, email, telefono, contenuto delle richieste e dei messaggi, preferenze di orario, data del consenso; dati tecnici necessari alla sicurezza (ad esempio indirizzo IP per i limiti anti-abuso).
• Non sono previste categorie particolari di dati (art. 9 GDPR): la pagina invita a non inserirne.

• Trattare i dati solo su istruzione documentata del Titolare, incluse quelle date tramite le impostazioni della dashboard.
• Garantire che chi accede ai dati sia tenuto alla riservatezza.
• Adottare misure di sicurezza adeguate (art. 32 GDPR): accesso separato per ogni attività, cifratura delle connessioni, controlli d'accesso a livello di database, registrazione del consenso.
• Assistere il Titolare nel rispondere alle richieste degli interessati (accesso, cancellazione, esportazione).
• Notificare al Titolare ogni violazione dei dati personali senza ingiustificato ritardo e comunque entro {{ORE_NOTIFICA_VIOLAZIONE}} ore dalla scoperta.

Il Titolare autorizza in via generale i seguenti sub-responsabili, vincolati agli stessi obblighi:

• Vercel Inc. — hosting dell'applicazione.
• Supabase Inc. — database e autenticazione.
• Resend Inc. — email di notifica (senza dati dei clienti nel testo).
• {{FORNITORE_AI}} — elaborazione delle domande all'assistente, se attivo.

Il Responsabile informa il Titolare di ogni modifica, che può opporsi per motivi legittimi.

Eventuali trasferimenti verso paesi extra UE avvengono solo con garanzie adeguate: Data Privacy Framework UE-USA o clausole contrattuali standard della Commissione europea.

Alla fine del contratto il Responsabile, a scelta del Titolare, restituisce i dati (esportazione CSV) e poi li cancella entro {{GIORNI_CANCELLAZIONE}} giorni, salvo obblighi di legge di conservazione.

Il Responsabile mette a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto di questo accordo e consente verifiche ragionevoli, con preavviso concordato.