(ai sensi dell’art. 28 GDPR / UK GDPR)
Documento contrattuale – Accordo sul trattamento dei dati personali
1. Parti
Il presente Data Processing Agreement (“DPA”) è stipulato tra:
Titolare del trattamento
Il Cliente, persona giuridica o titolare di attività economica che conferisce incarico a Digital Accelerator LTD.
Responsabile del trattamento
Digital Accelerator LTD, società di diritto inglese, con sede nel Regno Unito, operante come agenzia di marketing e consulenza digitale B2B.
Digital Accelerator LTD opererà, ove applicabile, in qualità di Responsabile del trattamento esclusivamente nei casi in cui tratti dati personali per conto del Cliente nell’esecuzione dei servizi.
2. Oggetto dell’accordo
Il presente DPA disciplina il trattamento dei dati personali effettuato da Digital Accelerator LTD per conto del Cliente, nell’ambito dell’esecuzione dei servizi professionali di marketing, advertising, consulenza digitale, ecommerce e attività affini.
Digital Accelerator LTD tratta i dati personali esclusivamente su istruzioni documentate del Cliente, nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e del UK GDPR.
Il presente DPA si applica unicamente ai trattamenti effettuati per conto del Cliente ai sensi dell’art. 28 GDPR.
3. Durata del trattamento
Il trattamento dei dati personali avrà durata pari alla durata del rapporto contrattuale tra le parti, salvo diversi obblighi di legge.
Al termine del rapporto, i dati saranno cancellati o restituiti al Cliente secondo quanto previsto dal presente accordo.
4. Natura e finalità del trattamento
La natura del trattamento comprende, a titolo esemplificativo:
- raccolta
- registrazione
- consultazione
- utilizzo
- organizzazione
- cancellazione
Le finalità del trattamento sono strettamente connesse all’esecuzione dei servizi affidati dal Cliente a Digital Accelerator LTD.
5. Tipologia di dati e categorie di interessati
Tipologia di dati trattati
- dati professionali e aziendali
- dati marketing e advertising
- credenziali di accesso a piattaforme (se fornite dal Cliente)
Categorie di interessati
- clienti e prospect del Cliente
- utenti finali coinvolti nelle attività di marketing e advertising
6. Obblighi del Responsabile del trattamento
Digital Accelerator LTD si impegna a:
a) trattare i dati personali solo su istruzioni documentate del Cliente
b) garantire che le persone autorizzate al trattamento siano vincolate da obblighi di riservatezza
c) adottare misure tecniche e organizzative adeguate per garantire la sicurezza dei dati
d) non utilizzare i dati per finalità proprie o diverse da quelle contrattuali
e) assistere il Cliente nel rispetto degli obblighi GDPR, nei limiti dell’incarico ricevuto
7. Misure di sicurezza
Digital Accelerator LTD adotta misure di sicurezza proporzionate al rischio, tra cui:
- accesso limitato ai dati solo a personale autorizzato
- utilizzo di password e autenticazione ove disponibile
- utilizzo di strumenti cloud e software conformi al GDPR
- protezione degli account e delle credenziali
- procedure interne di gestione e cancellazione dati
8. Sub-responsabili del trattamento
Il Cliente autorizza Digital Accelerator LTD a nominare sub-responsabili del trattamento, inclusi fornitori tecnologici e piattaforme digitali utilizzate per l’erogazione dei servizi, tra cui a titolo esemplificativo:
- Google (Workspace, Analytics, Ads)
- Meta Platforms
- CRM e strumenti di marketing automation
- piattaforme email marketing e analytics
- fornitori di hosting e cloud
Digital Accelerator LTD garantisce che tali sub-responsabili offrano garanzie adeguate di conformità al GDPR.
9. Assistenza al Titolare
Digital Accelerator LTD assiste il Cliente, nei limiti della propria attività, nel rispondere a:
- richieste di accesso, rettifica o cancellazione dei dati
- richieste di limitazione o opposizione al trattamento
- eventuali richieste delle autorità competenti
10. Violazioni dei dati personali (Data Breach)
In caso di violazione dei dati personali di cui venga a conoscenza, Digital Accelerator LTD informerà senza ingiustificato ritardo il Cliente, fornendo le informazioni disponibili utili alla gestione dell’evento.
11. Restituzione o cancellazione dei dati
Al termine del rapporto contrattuale, Digital Accelerator LTD, su scelta del Cliente:
- restituirà i dati personali
- oppure procederà alla loro cancellazione
salvo obblighi di conservazione previsti dalla legge.
12. Audit e verifiche
Il Cliente ha diritto di verificare il rispetto del presente DPA, nel rispetto di:
- preavviso ragionevole
- modalità non invasive
- tutela della riservatezza e continuità operativa
13. Responsabilità
Digital Accelerator LTD risponde del trattamento dei dati nei limiti delle istruzioni ricevute dal Cliente e del presente DPA.
Restano ferme le responsabilità del Cliente in qualità di Titolare del trattamento.
14. Legge applicabile
Il presente DPA è regolato dal diritto applicabile al contratto principale stipulato tra le parti.
15. Accettazione
Il presente Data Processing Agreement si intende accettato e vincolante:
- mediante sottoscrizione del contratto
- oppure mediante accettazione elettronica, inclusa selezione di apposita checkbox sul sito di Digital Accelerator LTD