EN · IT

Accordo sul Trattamento dei Dati (DPA)

Modello - firmato con ciascun cliente all'attivazione. Ultimo aggiornamento: 13 maggio 2026

1. Parti

Il presente DPA e stipulato tra l'organizzazione cliente ("Titolare") e Cloudend ("Responsabile"), e forma parte integrante dei Termini di Servizio.

2. Oggetto e durata

Il Responsabile tratta dati personali per conto del Titolare al solo fine di fornire il servizio SaaS Cantieri. Durata: per tutto il periodo di vigenza dei Termini di Servizio.

3. Natura e finalita del trattamento

Hosting, archiviazione e gestione delle registrazioni di presenza e dei dati anagrafici degli operai, al fine di consentire al Titolare il tracciamento delle presenze in cantiere.

4. Categorie di interessati

• Operai registrati dal Titolare
• Capocantiere e utenti dashboard autorizzati dal Titolare
• Referente amministrativo del Titolare

5. Categorie di dati personali

• Identificazione: nome, cognome, codice operaio interno, PIN con hash
• Contatti (opzionali): telefono, email, indirizzo, contatto di emergenza
• Presenze: cantiere, timestamp entrata/uscita, user agent dello scan
• Autenticazione: email e password con hash per utenti dashboard

6. Obblighi del Responsabile

• Trattare i dati personali solo su istruzioni documentate del Titolare
• Garantire che le persone autorizzate al trattamento siano vincolate alla riservatezza
• Adottare misure di sicurezza tecniche e organizzative adeguate (vedi Allegato A)
• Coinvolgere sub-responsabili solo con autorizzazione generale scritta del Titolare (vedi Allegato B); notificare al Titolare qualsiasi modifica prevista
• Assistere il Titolare nell'evasione delle richieste degli interessati
• Notificare al Titolare senza indebito ritardo qualsiasi violazione di dati personali
• Alla cessazione, cancellare o restituire tutti i dati personali secondo le istruzioni del Titolare

7. Sub-responsabili (Allegato B)

• Supabase Inc - database e autenticazione, regione UE (Francoforte)
• Cloudflare Inc - CDN, DNS, sicurezza edge, Workers
• Vercel Inc - hosting frontend

8. Trasferimenti internazionali

Qualora i sub-responsabili siano situati fuori da UK/SEE, i trasferimenti sono protetti da adeguate garanzie (Clausole Contrattuali Standard, UK International Data Transfer Addendum).

9. Misure di sicurezza (Allegato A)

• Crittografia in transito (TLS 1.2+) su tutte le superfici
• Row Level Security a livello database per isolare i tenant
• Controllo accessi basato su ruoli con verifica su ogni RPC privilegiata
• Rate limiting a livello applicativo ed edge
• Chiavi service role conservate solo come secret lato server
• Multi-factor authentication obbligatoria sugli account privilegiati del Responsabile
• Backup giornalieri del database con conservazione fino a 30 giorni

10. Audit

Il Titolare, con ragionevole preavviso scritto, puo richiedere informazioni necessarie a dimostrare la conformita del Responsabile al presente DPA, non piu di una volta l'anno.

11. Responsabilita

La responsabilita di ciascuna parte ai sensi del presente DPA e soggetta ai limiti previsti nei Termini di Servizio.

12. Firma

Il presente DPA si intende sottoscritto elettronicamente al momento dell'attivazione del servizio Cantieri e dell'accettazione dei Termini di Servizio. Una copia firmata puo essere richiesta in qualsiasi momento a hello@cloudend.dev.