Il presente Accordo sul trattamento dei dati (DPA) disciplina il trattamento dei dati personali svolto da Webgas S.r.l. in qualità di responsabile per conto del cliente (titolare) in relazione a Uptonica.
Webgas S.r.l. agisce come responsabile del trattamento; il cliente è il titolare del trattamento. Webgas S.r.l. tratta i dati personali solo sulla base delle istruzioni documentate del titolare, che includono l'uso della piattaforma e il presente DPA.
Il trattamento è svolto per fornire i servizi della piattaforma (CRM, chat, ads, catalogo, contenuti e funzioni correlate) per la durata dell'abbonamento del cliente. Alla cessazione, i dati vengono restituiti o cancellati secondo l'Annex IV.
I dati personali possono includere dati identificativi e di contatto, stato del consenso marketing, identificativi di canale, contenuto delle conversazioni, account utente dello staff, riferimenti a ordini e fatturazione e qualsiasi campo personalizzato che il titolare sceglie di memorizzare. Gli interessati sono i contatti, i clienti e lo staff del titolare.
Trattare solo su istruzioni documentate; garantire che le persone autorizzate al trattamento siano vincolate alla riservatezza; attuare le misure tecniche e organizzative dell'Annex II; assistere il titolare con le richieste degli interessati e con gli obblighi di sicurezza, notifica delle violazioni e valutazione d'impatto; e mettere a disposizione le informazioni necessarie a dimostrare la conformità.
Il titolare concede un'autorizzazione generale affinché il responsabile incarichi i sub-responsabili elencati in Annex III — Sub-responsabili. Il responsabile dà un preavviso di almeno 30 giorni prima di aggiungere o modificare un sub-responsabile e trasferisce a ciascuno obblighi equivalenti di protezione dei dati.
Quando un sub-responsabile tratta dati al di fuori dell'UE/SEE, i trasferimenti si basano sulle Clausole Contrattuali Standard UE e su misure supplementari. La base del trasferimento di ciascun sub-responsabile è indicata nell'Annex III.
Cifratura in transito (TLS) su tutti gli endpoint; database, cache e backup cifrati a riposo; archiviazione cifrata di segreti e credenziali dei clienti; isolamento su rete privata degli archivi dati; controllo degli accessi basato sui ruoli con autenticazione a due fattori; log di audit di attività e impersonificazione; segreti gestiti in un vault dedicato.
L'elenco completo e aggiornato è disponibile su https://app.uptonica.com/legal/sub-processors.
Su richiesta, il responsabile cancella o anonimizza i dati personali di un contatto (art. 17), con effetto a cascata su conversazioni e record collegati, e può esportare i dati di un contatto (art. 20). I record soggetti a conservazione legale (es. fatture, prove di documenti firmati e log di audit) sono conservati per il periodo richiesto dalla legge.
Versioni del documento: DPA dpa-2026-09-29 · Termini terms-2026-09-30