Accordo sul Trattamento dei Dati

Il presente Accordo sul Trattamento dei Dati ("DPA") è parte integrante dei Termini di Servizio tra Redbit S.r.l.s. ("Responsabile", "noi") e il Cliente ("Titolare", "tu"). Si applica quando, nel fornire SerpTune, trattiamo dati personali per tuo conto. Ove i ruoli differiscano, l'Informativa sulla Privacy disciplina i dati di cui siamo titolari.

1. Ruoli e oggetto

Per i dati personali contenuti nelle pagine che invii e di cui sei titolare ("Dati Personali del Cliente"), tu sei il titolare e noi il responsabile. Oggetto: la produzione delle analisi SEO comparative che richiedi. Durata: per tutto il tempo in cui utilizzi il Servizio. Natura e finalità: prelievo, pulizia e analisi con IA del contenuto delle pagine inviate per generare il tuo report. Categorie di interessati e di dati: come determinate dalle pagine che invii.

2. Obblighi del responsabile

• Istruzioni: trattiamo i Dati Personali del Cliente solo secondo le tue istruzioni documentate (incluse quelle previste dai Termini e dal presente DPA), salvo obbligo diverso imposto dal diritto UE/di uno Stato membro, nel qual caso ti informiamo salvo divieto di legge.
• Riservatezza: le persone autorizzate al trattamento sono vincolate alla riservatezza.
• Sicurezza: adottiamo misure tecniche e organizzative adeguate (Allegato A).
• Assistenza: tenuto conto della natura del trattamento, ti assistiamo nelle richieste degli interessati e negli obblighi di cui agli articoli 32–36 GDPR.
• Violazioni: ti notifichiamo senza ingiustificato ritardo dopo essere venuti a conoscenza di una violazione dei Dati Personali del Cliente.
• Cancellazione/restituzione: alla cessazione eliminiamo i Dati Personali del Cliente (HTML grezzo entro 48 ore, dati derivati alla chiusura dell'account), salvo obblighi di conservazione di legge.
• Audit: mettiamo a disposizione le informazioni necessarie a dimostrare la conformità e consentiamo audit, nel rispetto di ragionevoli obblighi di riservatezza e preavviso.

3. Sub-responsabili

Fornisci autorizzazione generale a incaricare i sub-responsabili elencati nell'Informativa sulla Privacy (attualmente Anthropic, LangChain/LangSmith, il nostro fornitore di risultati di ricerca, Cloudflare, IONOS e il nostro sistema di posta transazionale). Imponiamo a ciascun sub-responsabile obblighi di protezione dei dati equivalenti a quelli del presente DPA e restiamo responsabili del loro operato. Daremo preavviso di aggiunte o sostituzioni e ti consentiremo di opporti per ragionevoli motivi di protezione dei dati.

4. Trasferimenti internazionali

Ove il trattamento comporti un trasferimento al di fuori dello SEE/Regno Unito, esso è disciplinato dalle Clausole Contrattuali Standard della Commissione Europea (e dall'UK Addendum ove applicabile), con misure supplementari. Vedi l'Informativa sulla Privacy per i dettagli.

5. Responsabilità e prevalenza

La responsabilità ai sensi del presente DPA è soggetta ai limiti previsti dai Termini. In caso di conflitto su questioni di protezione dei dati, il presente DPA prevale sui Termini; su tutte le altre questioni prevalgono i Termini.

Allegato A — Misure tecniche e organizzative

Cifratura in transito (TLS/HSTS); credenziali con hash (Argon2id); protezione CSRF; rate limiting e blocco dei login; protezione anti-bot; controlli di accesso a privilegio minimo; logging di audit; breve conservazione dei contenuti grezzi prelevati (48h); infrastruttura ospitata in UE; e sub-responsabili affidabili con obblighi di protezione dei dati.

Sottoscrizione

Accettando i Termini di Servizio o utilizzando il Servizio per trattare Dati Personali del Cliente, concludi il presente DPA. Una copia controfirmata per i tuoi archivi è disponibile su richiesta a [email protected].