Template DPA per onboarding tenant
Modello standard per il Data Processing Agreement tra Prenotami (Responsabile del trattamento) e il tenant (Titolare del trattamento).
1. Oggetto
Il presente accordo disciplina il trattamento dei dati personali effettuato da Prenotami per conto del tenant ai fini della gestione prenotazioni, notifiche e funzioni correlate della piattaforma.
2. Tipologia dati trattati
- Dati identificativi cliente: nome, email, telefono.
- Dati prenotazione: servizio, data/ora, note, stato prenotazione.
- Dati tecnici minimi di sicurezza e audit.
3. Finalità e durata
I dati sono trattati esclusivamente per erogare il servizio SaaS Prenotami. La durata del trattamento coincide con la durata del rapporto contrattuale, salvo obblighi normativi e policy di retention.
4. Misure di sicurezza
- Controllo accessi autenticati e segregazione tenant.
- Crittografia in transito (HTTPS/TLS).
- Backup, logging e monitoraggio infrastrutturale.
- Procedure GDPR di anonimizzazione e cancellazione programmata.
5. Sub-responsabili
Il tenant autorizza l'uso di sub-responsabili tecnici necessari all'erogazione del servizio (hosting, posta elettronica, notifiche, pagamenti), con garanzie contrattuali equivalenti.
6. Diritti degli interessati
Il tenant resta responsabile della gestione delle richieste degli interessati. Prenotami fornisce funzionalità operative di supporto (export dati, cancellazione account, anonimizzazione).
7. Restituzione o cancellazione dati
Alla cessazione del servizio, i dati saranno restituiti/esportati su richiesta del tenant e successivamente cancellati secondo tempi e vincoli normativi applicabili.