ACCORDO SUL TRATTAMENTO DEI DATI (DPA)

Ultimo aggiornamento: 2025-03-01

Il presente Accordo sul Trattamento dei Dati (“DPA”) è parte integrante dei Termini di Servizio (“Accordo”) tra [Nome del Cliente] (“Cliente”, “tu”, “tuo”) e Recensioni Plus (“il Software”, “Responsabile del Trattamento”, “noi”, “nostro”, “ci”). Questo DPA disciplina il trattamento dei dati personali che eseguiamo per conto del Cliente in relazione alla fornitura del Software, in conformità con le leggi applicabili sulla protezione dei dati, incluso il Regolamento Generale sulla Protezione dei Dati (GDPR), il Codice della Privacy italiano (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018) e le Linee guida dell’EDPB (European Data Protection Board).

1. Definizioni

  • Titolare del trattamento: Il Cliente, che determina le finalità e i mezzi del trattamento dei dati personali.

  • Responsabile del trattamento: Recensioni Plus, che tratta i dati personali per conto del Cliente.

  • Interessato: Qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati.

  • Dati personali: Qualsiasi informazione relativa a una persona fisica identificata o identificabile.

  • Trattamento: Qualsiasi operazione eseguita sui dati personali, come raccolta, archiviazione, utilizzo, divulgazione o cancellazione.

  • Sub-responsabile: Qualsiasi terza parte nominata dal Responsabile del trattamento per trattare i dati personali per conto del Cliente.

2. Ruoli e Responsabilità

  • Cliente come Titolare del trattamento: Il Cliente è responsabile di determinare la base giuridica del trattamento e di garantire la conformità alle normative sulla protezione dei dati.

  • Recensioni Plus come Responsabile del trattamento: Recensioni Plus agisce esclusivamente su istruzioni documentate del Cliente e non assume responsabilità per trattamenti non conformi derivanti da istruzioni errate, incomplete o illecite del Cliente.

3. Tipologie di Dati Personali Trattati

Recensioni Plus tratta i seguenti tipi di dati personali per conto del Cliente:

  • Dati identificativi degli utenti finali: Nome, indirizzo email.

  • Dati relativi alle recensioni: Contenuto delle recensioni, valutazioni e feedback.

  • Dati tecnici: Indirizzo IP, dati di utilizzo dell’applicazione, informazioni sul dispositivo.

Il Cliente garantisce di disporre della base giuridica necessaria per la raccolta e il trattamento di tali dati personali.

4. Finalità del Trattamento

Recensioni Plus tratta i dati personali esclusivamente per le seguenti finalità:

  • Aggregazione e gestione delle recensioni provenienti da piattaforme di terze parti (es. Google, Facebook, Trustpilot, Yelp, Airbnb, Trivago).

  • Risposta automatizzata alle recensioni per conto del Cliente.

  • Invio di campagne di richiesta recensioni ed elaborazione del feedback.

  • Condivisione delle recensioni tramite widget e social media.

  • Analisi del feedback per migliorare i servizi offerti.

  • Automazione delle interazioni con gli utenti finali.

Recensioni Plus non utilizza i dati personali per proprie finalità.

5. Durata del Trattamento

Il trattamento proseguirà per tutta la durata dell’Accordo, salvo diversa disposizione di legge o richiesta di cancellazione dei dati da parte del Cliente.

Recensioni Plus non assume alcuna responsabilità per dati personali che il Cliente omette di cancellare o che sono trattati da terze parti incaricate dal Cliente.

6. Obblighi del Responsabile del Trattamento

Recensioni Plus si impegna a:

  • Trattare i dati solo su istruzione del Cliente.

  • Garantire la riservatezza delle persone autorizzate a trattare i dati personali.

  • Implementare misure di sicurezza adeguate, come crittografia, controllo degli accessi e backup.

  • Assistere il Cliente nella gestione delle richieste degli Interessati e nelle valutazioni d’impatto sulla protezione dei dati.

  • Notificare al Cliente eventuali violazioni di dati personali entro 72 ore dalla scoperta.

7. Sub-responsabili del Trattamento

Recensioni Plus può coinvolgere sub-responsabili per specifiche attività di trattamento. In tal caso:

  • Il Cliente sarà informato di eventuali modifiche con 30 giorni di preavviso.

  • Il Cliente ha il diritto di opporsi alla nomina di nuovi sub-responsabili.

  • Recensioni Plus garantisce che i sub-responsabili rispettino gli stessi obblighi di protezione dei dati.

8. Trasferimenti Internazionali di Dati

Recensioni Plus può trasferire dati personali al di fuori dello SEE solo garantendo:

  • Clausole Contrattuali Standard (SCC) della Commissione Europea.

  • Garanzie tecniche e organizzative adeguate.

  • Trasparenza sui paesi destinatari dei dati.

Il Cliente riconosce e accetta tali trasferimenti come necessari per la fornitura dei servizi.

9. Cancellazione dei Dati

Alla cessazione dell’Accordo, Recensioni Plus:

  • Restituirà tutti i dati personali trattati per conto del Cliente, oppure

  • Eliminerà i dati entro 90 giorni, salvo obblighi legali di conservazione.

Recensioni Plus fornirà una certificazione scritta della cancellazione definitiva.

10. Audit e Conformità

  • Il Cliente può richiedere audit con preavviso di 30 giorni e a proprie spese.

  • Recensioni Plus fornirà report di conformità GDPR per evitare audit invasivi.

11. Limitazione della Responsabilità

Recensioni Plus non sarà responsabile per:

  • Trattamenti illeciti effettuati su istruzione del Cliente.

  • Violazioni derivanti da negligenza del Cliente.

  • Danni indiretti o perdite economiche legate all’uso del Servizio.

La responsabilità massima di Recensioni Plus sarà limitata ai corrispettivi pagati dal Cliente nei 12 mesi precedenti l’evento dannoso.

12. Legge Applicabile e Foro Competente

Il presente DPA è regolato dalla legge italiana. Qualsiasi controversia sarà soggetta alla giurisdizione esclusiva del Tribunale di Milano.

13. Contatti

Per domande relative a questo DPA, contattaci a: info@recensioniplus.com