Accordo sul Trattamento dei Dati (DPA)
Ultimo aggiornamento: 26 gennaio 2026
Il presente Accordo sul Trattamento dei Dati (“DPA”) costituisce parte integrante dei Termini e Condizioni tra SARL ZHULI (“Pageface”, “Responsabile del trattamento”, “noi”) e l’utente del Servizio Pageface (“Cliente”, “Titolare del trattamento”).
Il presente DPA si applica nella misura in cui Pageface tratta Dati Personali per conto del Cliente nel corso della fornitura del Servizio, in conformità al Regolamento (UE) 2016/679 (il “GDPR”).
1. Definizioni
I termini con iniziale maiuscola non definiti nel presente DPA hanno il significato loro attribuito dal GDPR o dai Termini e Condizioni.
2. Ruoli delle parti
- Il Cliente agisce in qualità di Titolare del trattamento in relazione ai Dati Personali trattati tramite le applicazioni e i contenuti creati utilizzando il Servizio.
- Pageface agisce in qualità di Responsabile del trattamento e tratta i Dati Personali esclusivamente sulla base di istruzioni documentate del Cliente.
3. Ambito e finalità del trattamento
Pageface tratta i Dati Personali esclusivamente al fine di fornire, gestire, mantenere e proteggere il Servizio, inclusi hosting, distribuzione, assistenza e operazioni tecniche.
4. Categorie di dati e di interessati
4.1 Categorie di Dati Personali
- Dati di account e di contatto
- Dati di configurazione delle applicazioni e contenuti
- Dati degli utenti finali trattati tramite le applicazioni del Cliente
- Dati tecnici, di utilizzo e di log
4.2 Categorie di interessati
- Utenti e amministratori del Cliente
- Utenti finali delle applicazioni del Cliente
5. Durata del trattamento
Il trattamento continuerà per tutta la durata dell’utilizzo del Servizio da parte del Cliente e, successivamente, per il periodo richiesto dalla normativa applicabile o necessario per finalità di backup, sicurezza e risoluzione delle controversie.
6. Obblighi del Responsabile del trattamento
Pageface si impegna a:
- trattare i Dati Personali esclusivamente sulla base di istruzioni documentate del Cliente;
- garantire che le persone autorizzate al trattamento dei Dati Personali siano vincolate da obblighi di riservatezza;
- attuare misure tecniche e organizzative adeguate per proteggere i Dati Personali;
- assistere il Cliente nella gestione delle richieste degli interessati, ove applicabile;
- assistere il Cliente nel garantire la conformità agli articoli 32–36 del GDPR;
- notificare al Cliente senza ingiustificato ritardo qualsiasi Violazione dei Dati Personali.
7. Sub-responsabili del trattamento
Il Cliente autorizza Pageface a nominare sub-responsabili del trattamento per la fornitura del Servizio, inclusi fornitori di hosting, infrastruttura e supporto.
Pageface garantisce che tali sub-responsabili siano soggetti a obblighi di protezione dei dati sostanzialmente equivalenti a quelli previsti dal presente DPA.
8. Trasferimenti di dati
I server principali di Pageface sono situati in Germania (Norimberga) e i Dati Personali sono trattati principalmente all’interno dell’Unione Europea.
Qualora i Dati Personali siano trasferiti al di fuori dello Spazio Economico Europeo (SEE), Pageface garantirà l’adozione di adeguate garanzie, incluse le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
9. Misure di sicurezza
Pageface implementa misure tecniche e organizzative adeguate per garantire un livello di sicurezza commisurato al rischio, inclusi, a titolo esemplificativo:
- crittografia dei dati in transito (HTTPS / SSL);
- controlli di accesso logici e meccanismi di autenticazione;
- separazione degli ambienti dei Clienti;
- aggiornamenti di sicurezza regolari e monitoraggio.
10. Diritti degli interessati
Tenendo conto della natura del trattamento, Pageface assiste il Cliente, mediante misure tecniche e organizzative adeguate, per quanto possibile, al fine di consentire al Cliente di rispondere alle richieste di esercizio dei diritti degli interessati ai sensi del GDPR.
11. Cancellazione o restituzione dei dati
Alla cessazione del Servizio, Pageface provvederà, a scelta del Cliente, alla cancellazione o alla restituzione di tutti i Dati Personali trattati per conto del Cliente, salvo che la conservazione sia richiesta dalla normativa applicabile.
12. Audit
Pageface metterà a disposizione del Cliente le informazioni ragionevolmente necessarie per dimostrare la conformità al presente DPA e consentirà audit come richiesto dal GDPR, nel rispetto di ragionevoli vincoli di riservatezza e sicurezza.
13. Responsabilità
La responsabilità derivante da o in relazione al presente DPA è soggetta alle limitazioni di responsabilità previste nei Termini e Condizioni, nella misura consentita dalla normativa applicabile.
14. Legge applicabile
Il presente DPA è disciplinato e interpretato in conformità alle leggi della Francia.
15. Contatti
Per qualsiasi domanda relativa al presente DPA, si prega di contattare:
SARL ZHULI
[email protected]