Data Processing Agreement — Quote3D Cloud

Il presente Data Processing Agreement disciplina il trattamento dei dati personali effettuato da Doppialinea nell'ambito della fornitura del servizio Quote3D Cloud per conto del cliente business.

Responsabile del trattamento:

Doppialinea di De Mozzi Matteo

P. IVA: 04484630241

Sede legale: Via Roma 138, Schiavon

Email: info@doppialineaofficial.com

PEC: demozzimatteo@pec.it

Titolare del trattamento: il service, azienda o professionista che utilizza Quote3D Cloud per gestire richieste, file, preventivi, ordini e clienti finali.

Il presente DPA disciplina il trattamento dei dati personali effettuato da Doppialinea per conto del Cliente nell'ambito dell'erogazione di Quote3D Cloud.

Il Cliente agisce come Titolare del trattamento. Doppialinea agisce come Responsabile del trattamento.

Il trattamento dura per tutta la durata del rapporto contrattuale relativo a Quote3D Cloud e, successivamente, per il tempo necessario a esportazione, cancellazione, obblighi legali, sicurezza, backup o tutela dei diritti.

Doppialinea tratta i dati personali per:

• fornire la piattaforma Quote3D Cloud
• consentire la preventivazione online
• ricevere e gestire file caricati
• gestire richieste, carrelli e ordini
• gestire clienti finali del Cliente
• gestire pagamenti tramite Stripe o Stripe Connect
• inviare notifiche operative
• fornire dashboard, supporto e manutenzione
• garantire sicurezza e continuità del servizio
• eseguire istruzioni documentate del Cliente

I dati possono riguardare:

• clienti finali del Cliente
• utenti amministrativi del Cliente
• dipendenti e collaboratori del Cliente
• referenti tecnici, commerciali o amministrativi
• fornitori o contatti coinvolti nel processo di preventivazione/ordine

Possono essere trattati:

• nome e cognome
• ragione sociale
• email
• telefono
• indirizzo
• dati fiscali
• dati ordine
• dati pagamento
• log tecnici
• dati contenuti nei file o nei metadati
• comunicazioni operative
• note cliente

Doppialinea tratta i dati solo su istruzione documentata del Cliente, salvo obblighi di legge.

Il Cliente istruisce Doppialinea a trattare i dati per fornire Quote3D Cloud secondo il contratto, le impostazioni tecniche, la documentazione del servizio e le configurazioni scelte dal Cliente.

Salvo accordo scritto, il Cliente non deve caricare categorie particolari di dati personali o dati non necessari alla finalità del servizio.

Doppialinea assicura che le persone autorizzate al trattamento siano vincolate da obblighi di riservatezza o da idoneo obbligo legale.

Doppialinea adotta misure tecniche e organizzative adeguate, tra cui:

• autenticazione
• controllo accessi
• segregazione logica dei dati per cliente
• HTTPS
• protezione dashboard
• storage protetto dei file
• backup
• monitoraggio
• logging tecnico
• gestione credenziali e chiavi API
• protezione server
• limitazione accessi amministrativi
• aggiornamenti software e manutenzione

Il Cliente autorizza Doppialinea a utilizzare sub-responsabili necessari alla fornitura del servizio.

Sub-responsabili indicativi:

• provider hosting/server
• provider frontend/deploy
• provider database e storage
• provider pagamento, come Stripe
• provider email
• sistemi di sicurezza, log, backup e monitoraggio
• consulenti tecnici, fiscali o legali ove necessario

Quando il Cliente utilizza Stripe Connect, Stripe può trattare dati personali necessari alla gestione dei pagamenti, onboarding, verifica account, incasso, payout, prevenzione frodi e obblighi normativi.

Il Cliente è responsabile di verificare e accettare le condizioni Stripe applicabili al proprio account collegato.

Doppialinea assiste il Cliente, nei limiti ragionevoli e tecnicamente possibili, per richieste degli interessati, sicurezza del trattamento, gestione violazioni dati personali, valutazioni d'impatto ove applicabili, consultazioni con autorità ove richieste ed esportazione o cancellazione dati.

In caso di violazione dei dati personali che coinvolga dati trattati per conto del Cliente, Doppialinea informerà il Cliente senza ingiustificato ritardo dopo esserne venuta a conoscenza.

La comunicazione includerà, ove disponibili: natura della violazione, categorie di dati coinvolti, conseguenze probabili, misure adottate o proposte e informazioni utili alla valutazione del Cliente.

Alla cessazione del servizio, su richiesta del Cliente, Doppialinea cancellerà o restituirà i dati personali trattati per conto del Cliente, salvo obblighi legali o esigenze legittime di conservazione.

I backup potranno essere cancellati secondo i normali cicli tecnici.

Doppialinea mette a disposizione informazioni ragionevoli per dimostrare il rispetto del presente DPA.

Eventuali audit devono essere concordati preventivamente, svolti in modo proporzionato e senza compromettere sicurezza, segreti tecnici, dati di altri clienti o continuità del servizio.

Qualora il trattamento comporti trasferimenti fuori dallo Spazio Economico Europeo, Doppialinea adotterà garanzie adeguate previste dalla normativa applicabile, quali decisioni di adeguatezza o Clausole Contrattuali Standard approvate dalla Commissione Europea.

Il Cliente garantisce:

• di avere base giuridica per trattare i dati
• di fornire informative privacy ai propri clienti finali
• di usare Quote3D Cloud in modo conforme alla legge
• di non caricare dati non necessari
• di configurare correttamente il servizio
• di impartire istruzioni lecite e documentate
• di gestire le richieste degli interessati
• di verificare la conformità dei propri processi commerciali e produttivi

In caso di conflitto tra il presente DPA e altri accordi, prevale il DPA per gli aspetti relativi al trattamento dei dati personali effettuato da Doppialinea per conto del Cliente.

Oggetto: fornitura della piattaforma Quote3D Cloud.

Durata: durata del contratto più tempi tecnici di cancellazione, backup e obblighi legali.

Finalità: preventivazione, upload file, ordini, pagamenti, dashboard, notifiche, supporto.

Categorie interessati: clienti finali, referenti, utenti admin.

Categorie dati: dati identificativi, contatto, ordine, pagamento, log, file/metadati, comunicazioni.

Operazioni: raccolta, registrazione, conservazione, consultazione, trasmissione, cancellazione.

• autenticazione account
• accessi limitati
• HTTPS
• segregazione dati per cliente
• storage strutturato per cliente/ordine
• log operativi
• backup
• gestione chiavi API
• protezione server
• aggiornamenti software
• procedure di ripristino
• controllo accessi amministrativi

• Vercel Inc.: hosting, esecuzione del servizio e archiviazione dati (anche fuori SEE, con Clausole Contrattuali Standard / Data Privacy Framework)
• Resend: invio delle email con le richieste di preventivo e le copie ai clienti finali
• Stripe: pagamenti degli abbonamenti ed eventuale Stripe Connect
• Hetzner Online GmbH (Germania): server per servizi di analisi file, ove utilizzati
• GitHub: repository e workflow di sviluppo (senza dati dei clienti)
• eventuali consulenti tecnici, fiscali o legali