Data Processing Agreement (DPA)

Versione 2026-07-24 · ai sensi dell'art. 28 GDPR

Il presente accordo integra i Termini di servizio e disciplina il trattamento dei dati personali che il Cliente (Titolare) affida a ONOFF STUDIO S.R.L. (Responsabile) tramite l'uso di RimborsoPro.

1. Parti

Titolare: il Cliente utilizzatore del servizio.
Responsabile: ONOFF STUDIO S.R.L., Via Roveredo 20/B, P.IVA 01991830934.

2. Oggetto e durata

Il Responsabile tratta i dati personali per conto del Titolare per la sola finalità di erogare RimborsoPro. La durata coincide con quella del contratto di servizio.

3. Categorie di interessati e dati

Interessati: dipendenti, collaboratori, amministratori del Titolare. Dati: identificativi, contatto, dati operativi (viaggi, veicoli, indennità), dati calendario/mappa nella misura strettamente necessaria.

4. Obblighi del Responsabile

Trattare i dati solo su istruzione documentata del Titolare.
Garantire riservatezza del personale autorizzato.
Adottare misure di sicurezza adeguate (art. 32 GDPR).
Assistere il Titolare per richieste degli interessati e valutazioni d'impatto.
Notificare data breach senza ingiustificato ritardo (max 72h).
Restituire o cancellare i dati al termine del servizio.

5. Sub-responsabili

Il Titolare autorizza in via generale il ricorso ai sub-responsabili elencati nella Privacy Policy (Supabase, Cloudflare, Google, Stripe, Lovable). Modifiche saranno comunicate con preavviso di 30 giorni, con diritto di opposizione motivata.

6. Trasferimenti extra-UE

Eventuali trasferimenti avvengono esclusivamente tramite Clausole Contrattuali Standard UE.

7. Audit

Il Responsabile mette a disposizione la documentazione necessaria a dimostrare la conformità. Audit specifici richiedono preavviso ragionevole e sono a carico del Titolare.

8. Richiesta e firma

Per richiedere il DPA firmato scrivere a info@onoff-studio.it indicando ragione sociale e P.IVA del Titolare.