Data Processing Agreement
Accordo ex art. 28 GDPR
Il presente accordo ("DPA") disciplina il trattamento dei dati personali svolto da MetA in qualità di Responsabile del trattamento per conto dell'agenzia di viaggi ("Titolare") che utilizza la piattaforma per gestire itinerari e condividerli con i propri viaggiatori.
1. Ruoli
- Titolare: l'agenzia che crea l'account e carica i dati dei viaggiatori.
- Responsabile: [RAGIONE SOCIALE MetA].
- Sub-responsabili: elencati in Allegato B (Supabase, Cloudflare, OpenAI, Paddle, OpenWeatherMap).
2. Oggetto e durata
Trattamento dei dati necessari all'erogazione del Servizio (creazione itinerari, condivisione con codice, generazione documenti). Durata: intera durata del contratto di servizio.
3. Tipi di dati e categorie di interessati
- Dati anagrafici dei viaggiatori (nome, cognome).
- Dati organizzativi degli itinerari (destinazioni, date, costi, allegati).
- Categorie di interessati: viaggiatori clienti dell'agenzia.
4. Obblighi del Responsabile
MetA si impegna a:
- trattare i dati esclusivamente per finalità di erogazione del Servizio;
- garantire misure di sicurezza adeguate (cifratura, RLS, backup, controlli di accesso);
- notificare al Titolare eventuali data breach entro 48 ore dalla scoperta;
- assistere il Titolare nel rispondere alle richieste degli interessati;
- restituire o cancellare i dati al termine del contratto.
5. Sub-responsabili
Il Titolare autorizza in modo generale il ricorso ai sub-responsabili elencati nell'Informativa Privacy. Modifiche sostanziali saranno comunicate con preavviso di 30 giorni.
6. Firma
La copia firmata del DPA può essere richiesta scrivendo a [EMAIL DI CONTATTO]. L'utilizzo continuato del Servizio equivale ad accettazione dei presenti termini.