Trattamento dei dati (DPA)

Accordo sul trattamento dei dati ex art. 28 GDPR — Gara SmartPro

v1.0

ACCORDO SUL TRATTAMENTO DEI DATI (DPA)

Nomina a Responsabile del trattamento ai sensi dell'art. 28 GDPR — Versione 1.0 del 17 giugno 2026


Premesse

Il presente Accordo integra i Termini e Condizioni d'Uso e il Contratto di Licenza tra l'Utente («Titolare») e Kore Sistemi Innovativi S.r.l.s., P.IVA 18596791006, Via dei Frassini 155, 00172 Roma (RM), Italia («Responsabile»). Esso disciplina il trattamento dei dati personali di terzi che il Titolare carica o genera nella Piattaforma.

Art. 1 — Oggetto e durata

Il Responsabile tratta i dati personali per conto del Titolare al solo fine di erogare il Servizio, per tutta la durata del rapporto contrattuale e fino alla restituzione o cancellazione dei dati.

Art. 2 — Tipologie di dati e interessati

Dati: anagrafici e di contatto, dati aziendali, dati contenuti in documenti di gara, preventivi, offerte.

Interessati: clienti, fornitori, referenti e persone fisiche citate nei documenti dell'Utente.

Art. 3 — Obblighi del Responsabile

trattare i dati solo su istruzione documentata del Titolare e per le finalità del Servizio;

garantire la riservatezza delle persone autorizzate al trattamento;

adottare misure di sicurezza adeguate ex art. 32 GDPR;

assistere il Titolare nel rispondere alle richieste degli interessati e negli obblighi ex artt. 32-36;

notificare al Titolare senza ingiustificato ritardo eventuali violazioni di dati (data breach);

cancellare o restituire i dati al termine del rapporto, salvo obblighi di conservazione di legge.

Art. 4 — Sub-responsabili

Il Titolare autorizza il ricorso ai sub-responsabili elencati nell'Informativa Privacy (tra cui Google, OpenAI, Anthropic, Microsoft, Twilio). Il Responsabile impone ai sub-responsabili obblighi di protezione equivalenti e informa il Titolare di variazioni significative, consentendo opposizione per giustificati motivi.

Art. 5 — Trasferimenti extra-UE

I trasferimenti verso Paesi terzi (USA) avvengono sulla base delle Clausole Contrattuali Standard (SCC) ex art. 46 GDPR e di eventuali misure supplementari.

Art. 6 — Audit

Il Responsabile mette a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto dell'art. 28 e consente audit ragionevoli, anche tramite terzi incaricati, con adeguato preavviso.

FIRME

Il Titolare (Utente)Firma: ____________________Nome: ____________________Data: ____________________Il Responsabile (GaraSmart)Firma: ____________________Nome: ____________________Data: ____________________