Nomina a responsabile del trattamento dei dati (art. 28 GDPR)

Versione 0.2-bozza-2026-10-14 · Scarica in PDF

1. Ruoli

Il Cliente è titolare del trattamento dei dati personali contenuti nei documenti e nei movimenti che carica o inoltra al Servizio. Accettando la presente nomina il Cliente designa Vento Digitale di Marco Forlani (P.IVA IT03694090139), [indirizzo della sede] responsabile del trattamento ai sensi dell'art. 28 del Regolamento (UE) 2016/679.

L'eventuale commercialista che il Cliente collega al proprio account accede ai dati per conto e su autorizzazione del Cliente.

2. Oggetto, natura e durata

Il trattamento ha per oggetto la raccolta, l'estrazione, l'archiviazione, l'abbinamento e l'esportazione di fatture di acquisto e movimenti di conti e carte, per la durata del contratto e fino alla cancellazione dei dati.

Categorie di interessati: il Cliente, i suoi fornitori, le controparti dei movimenti e le persone indicate nei documenti. Categorie di dati: anagrafici, fiscali, di contatto, dati relativi a pagamenti e movimenti; non sono previsti dati particolari, che il Cliente si impegna a non caricare intenzionalmente.

3. Obblighi del responsabile

Il Fornitore tratta i dati solo su istruzione documentata del Cliente (costituita dall'uso del Servizio), garantisce la riservatezza delle persone autorizzate, adotta misure tecniche e organizzative adeguate (tra cui cifratura dei segreti, minimizzazione dei numeri di carta e IBAN, controllo degli accessi, verifica in due passaggi, registri degli accessi), assiste il Cliente nel riscontro alle richieste degli interessati e notifica senza ingiustificato ritardo eventuali violazioni dei dati.

4. Sub-responsabili

Il Cliente autorizza il ricorso ai seguenti sub-responsabili, con trattamento nell'Unione Europea: fornitore dell'infrastruttura cloud (Oracle Cloud Infrastructure, region Milano); fornitore della casella email di ricezione [nome del provider email]; e, solo se attivati dal Cliente o dal Fornitore: Enable Banking (collegamento conti), PayPal (collegamento conto PayPal), Mistral AI (estrazione dati, endpoint UE).

Il Fornitore informa il Cliente di ogni modifica dell'elenco con preavviso, consentendogli di opporsi.

5. Cancellazione e restituzione

Al termine del contratto il Fornitore cancella i dati del Cliente, salvo obblighi di legge, consentendo prima al Cliente di esportarli.

6. Verifiche

Il Fornitore mette a disposizione del Cliente le informazioni necessarie a dimostrare il rispetto degli obblighi di cui all'art. 28 GDPR.