Accordo sul trattamento dei dati (DPA)
Effective date:
Questo Data Processing Addendum (DPA) è concluso ai sensi dell'Articolo 28 del Regolamento (UE) 2016/679 (GDPR) come allegato di protezione dei dati al tuo accordo con PDFLean: tu, in qualità di titolare del trattamento, determini le finalità e i mezzi del trattamento; PDFLean, in qualità di responsabile del trattamento, esegue l'elaborazione cloud solo su tue istruzioni documentate e non utilizza mai i dati dei clienti per proprie finalità di marketing, profilazione o addestramento di modelli. Quando utilizzi gli strumenti WASM locali del browser, i file non lasciano mai il tuo dispositivo e non sorge alcuna delega di trattamento ai sensi di questo DPA.
1. Ambito & Precedenza dell'Accordo
Questo DPA si applica al trattamento dei dati personali inviati da o generati per conto del cliente tramite i servizi di cloud computing di PDFLean. Gli strumenti locali del browser che operano lato client in WebAssembly senza trasmettere file all'infrastruttura di PDFLean non creano alcun rapporto di responsabile del trattamento, e questo DPA non si applica a essi. In caso di conflitto tra questo DPA e i Termini di Servizio generali, questo DPA prevarrà in materia di privacy e protezione dei dati.
2. Ruoli di Titolare & Responsabile del Trattamento
Ai fini della legge applicabile sulla protezione dei dati, il cliente agisce come Titolare del Trattamento dei Dati, e PDFLean agisce come Responsabile del Trattamento dei Dati. PDFLean elabora i documenti dei clienti esclusivamente in base a istruzioni documentate dal titolare del trattamento (avviate tramite comandi web interattivi come unione, divisione, OCR o conversione) e non elabora mai dati personali per i propri scopi di marketing, profilazione o addestramento per l'apprendimento automatico.
3. Obblighi Legali del Responsabile del Trattamento
PDFLean si impegna a rispettare i seguenti obblighi legali ai sensi dell'Art. 28 del GDPR:
- Istruzioni Documentate e Minimizzazione dei Dati: Trattare i dati esclusivamente secondo le indicazioni del cliente, conservare i documenti temporanei solo per il ciclo di vita tecnico necessario a completare l'elaborazione (eliminati automaticamente al completamento o alla scadenza) e notificare al cliente se un'istruzione sembra violare le normative applicabili sulla protezione dei dati.
- Riservatezza del Personale: Garantire che tutto il personale autorizzato a gestire l'infrastruttura o i ticket di assistenza clienti sia soggetto a rigorosa riservatezza contrattuale.
- Notifica degli Incidenti: In caso di un incidente di sicurezza dei dati personali confermato, notificare i titolari del trattamento interessati entro 72 ore con valutazioni tecniche complete dei rischi.
- Assistenza & Diritti degli Interessati: Assistere i titolari del trattamento nell'adempimento dei loro obblighi di rispondere agli interessati che esercitano diritti statutari (accesso, cancellazione, rettifica).
4. Sub-responsabili dell'Infrastruttura Autorizzati
Le certificazioni dei sub-responsabili sono quelle divulgate pubblicamente da ciascun fornitore (es. Cloudflare, Stripe). PDFLean stessa non fa alcuna dichiarazione di certificazione SOC 2 / ISO 27001:
| Sub-responsabile | Funzione del Servizio | Posizione | Standard di Conformità |
|---|---|---|---|
| Cloudflare, Inc. | Edge computing, difesa DDoS & archiviazione crittografata R2 | Nodi Edge UE & USA | SOC 2 Type II, ISO 27001 |
| Stripe, Inc. | Gateway di pagamento & fatturazione VAT conforme | Hub Tier 1 Globali | PCI-DSS Level 1 |
| Resend, Inc. | Consegna di email di sistema transazionali | Canali USA / UE | SOC 2 Type II |
| DeepSeek | Riepilogo/traduzione AI opzionale (solo proxy lato server) | Cina (continente) — trasferimento transfrontaliero | Pesi del modello con licenza MIT; richiamato solo su richiesta delle funzionalità AI; trasferimento ai sensi delle SCC / delle tue istruzioni |
5. Misure Tecniche & Organizzative (TOMs)
Applichiamo misure di difesa in profondità: crittografia TLS 1.3 in transito; crittografia AES-256 a riposo; nessuna archiviazione permanente dei documenti dei clienti (eliminati automaticamente alla scadenza); controllo degli accessi con privilegi minimi.
6. Esecuzione DPA & Contatto Legale
Le imprese e i team legali che richiedono un DPA formalmente controfirmato con Clausole Contrattuali Standard (SCC) possono richiedere il pacchetto di esecuzione tramite il nostro sportello di conformità legale: support@pdflean.com; il nostro team legale fornirà il pacchetto di esecuzione entro un giorno lavorativo.