DPA

Il presente Data Processing Agreement ("DPA") disciplina il trattamento dei dati personali effettuato da We Make Code S.A.S., in qualità di fornitore della piattaforma software "iBlocky".

Il presente accordo costituisce parte integrante dei Termini di Servizio disponibili su https://iblocky.it/terms e si applica automaticamente a tutti i Clienti che utilizzano la piattaforma iBlocky.

1. Parti del trattamento

Ai fini del presente accordo:

• il Cliente che utilizza la piattaforma iBlocky agisce in qualità di Titolare del trattamento;
• We Make Code S.A.S., P. IVA 04918700271, agisce in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR.

2. Oggetto del trattamento

We Make Code S.A.S. fornisce servizi software cloud SaaS tramite la piattaforma iBlocky, che possono comportare il trattamento di dati personali per conto del Cliente.

Il trattamento avviene esclusivamente nella misura necessaria all'erogazione del servizio richiesto.

3. Durata

Il trattamento dei dati personali avrà durata pari al periodo di utilizzo della piattaforma iBlocky da parte del Cliente, salvo eventuali obblighi di conservazione previsti dalla legge.

4. Natura e finalità del trattamento

Il trattamento può comprendere operazioni di:

• raccolta;
• registrazione;
• organizzazione;
• conservazione;
• consultazione;
• utilizzo;
• sincronizzazione;
• backup;
• cancellazione.

Le finalità del trattamento includono:

• erogazione della piattaforma SaaS;
• gestione tecnica e manutenzione;
• hosting e sincronizzazione dati;
• supporto tecnico e assistenza;
• backup e continuità operativa.

5. Tipologie di dati trattati

I dati trattati possono includere:

• dati identificativi;
• dati di contatto;
• dati commerciali e amministrativi;
• documenti e contenuti caricati dal Cliente;
• immagini, video, PDF e allegati;
• dati relativi a clienti, fornitori, collaboratori, dipendenti o agenti del Cliente.

Il Cliente si impegna a non utilizzare la piattaforma per trattare categorie particolari di dati personali salvo ove consentito dalla normativa vigente.

6. Obblighi di We Make Code S.A.S.

We Make Code S.A.S. si impegna a:

• trattare i dati personali esclusivamente secondo le istruzioni del Cliente;
• garantire la riservatezza delle persone autorizzate al trattamento;
• adottare misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR;
• assistere il Cliente, ove applicabile, nella gestione delle richieste degli interessati;
• notificare eventuali violazioni dei dati personali ("data breach") secondo quanto previsto dalla normativa;
• cancellare o restituire i dati al termine del rapporto contrattuale, salvo obblighi di legge.

7. Sub-responsabili

Il Cliente autorizza We Make Code S.A.S. ad avvalersi di fornitori terzi e sub-responsabili necessari all'erogazione del servizio, inclusi provider cloud, hosting provider, servizi email, servizi AI, infrastrutture tecniche e servizi di backup.

We Make Code S.A.S. si impegna a selezionare esclusivamente fornitori che offrano garanzie adeguate in materia di sicurezza e conformità GDPR.

8. Trasferimenti extra UE

Qualora alcuni fornitori o servizi comportino trasferimenti di dati personali verso Paesi extra UE/SEE, tali trasferimenti avverranno nel rispetto degli artt. 44 e seguenti del GDPR mediante adeguate garanzie giuridiche, incluse Clausole Contrattuali Standard (SCC) ove applicabili.

9. Sicurezza

We Make Code S.A.S. adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza proporzionato al rischio, incluse misure di protezione contro:

• accessi non autorizzati;
• perdita accidentale dei dati;
• distruzione o alterazione dei dati;
• divulgazione non autorizzata.

10. Diritti degli interessati

Il Cliente rimane responsabile della gestione delle richieste esercitate dagli interessati ai sensi degli artt. 15–22 GDPR.

We Make Code S.A.S. fornirà ragionevole assistenza tecnica ove necessario.

11. Responsabilità

Ciascuna parte resta responsabile per gli obblighi previsti dal GDPR relativamente al proprio ruolo nel trattamento dei dati personali.

12. Legge applicabile

Il presente accordo è regolato dalla legge italiana e dal Regolamento UE 2016/679 (GDPR).

Per eventuali controversie sarà competente il Foro di Venezia.