Data Processing Agreement (DPA)

Il presente Accordo integra i Termini e Condizioni dei servizi SaaS di Evolv-ia (Social Pulse, Outbound 360) tra Evolvia di Mattia Bezzi, P.IVA 14810650961 ("Responsabile del trattamento"), e il Cliente che utilizza la piattaforma ("Titolare del trattamento" per i dati dei propri lead, contatti o utenti finali gestiti tramite il servizio). Ai fini del presente Accordo si applicano le definizioni del Regolamento (UE) 2016/679 (GDPR).

1. Oggetto e durata

Il Responsabile tratta dati personali per conto del Titolare esclusivamente per erogare le funzionalità del prodotto SaaS sottoscritto. Il trattamento dura per l'intera durata dell'abbonamento e cessa alla cancellazione dell'account, salvo i termini di conservazione indicati nella Privacy Policy.

2. Natura, finalità e categorie di dati

Natura del trattamento: raccolta, memorizzazione, elaborazione e trasmissione di dati relativi ai contatti/lead/utenti gestiti dal Cliente tramite la piattaforma (es. nome, email, telefono, ragione sociale, profili social, contenuti generati) per le finalità proprie del prodotto sottoscritto (lead generation, automazione contenuti, comunicazione). Categorie di interessati: i contatti, lead o follower gestiti dal Cliente tramite il servizio.

3. Obblighi del Responsabile

• Tratta i dati solo su istruzione documentata del Titolare, salvo obbligo di legge.
• Garantisce che il personale autorizzato al trattamento sia vincolato da obbligo di riservatezza.
• Adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR (cifratura in transito, controllo degli accessi, backup, isolamento dei dati tra clienti).
• Assiste il Titolare nel rispondere alle richieste di esercizio dei diritti degli interessati.
• Notifica al Titolare eventuali violazioni di dati personali senza ingiustificato ritardo.
• Su richiesta, cancella o restituisce tutti i dati personali al termine del rapporto, salvo obblighi legali di conservazione.

4. Sub-responsabili comuni

Il Responsabile si avvale, per l'infrastruttura comune a più prodotti, dei seguenti sub-responsabili:

Sub-responsabile	Ruolo	Paese
Supabase Inc.	Database, autenticazione, storage	USA
Vercel Inc.	Hosting dell'applicazione	USA
Railway Corp.	Hosting dei servizi backend	USA
Stripe Inc.	Elaborazione dei pagamenti	USA
Resend Inc.	Invio di email transazionali	USA
Anthropic PBC	Generazione di contenuti tramite intelligenza artificiale	USA

L'elenco dei sub-responsabili specifici di ciascun prodotto (es. quelli usati solo da Outbound 360 o solo da Social Pulse) è riportato in coda alla pagina DPA di quel prodotto. Il trasferimento verso paesi extra-SEE avviene nel rispetto delle garanzie previste dal GDPR (Clausole Contrattuali Standard). Il Titolare autorizza sin d'ora il ricorso a questi sub-responsabili; eventuali modifiche sostanziali vengono comunicate con ragionevole preavviso.

5. Audit

Il Responsabile mette a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto degli obblighi del presente Accordo e consente audit, anche tramite terzi incaricati dal Titolare, con ragionevole preavviso e senza interferire con l'erogazione del servizio ad altri clienti.

6. Contatti

Per richieste relative al presente DPA: info@evolv-ia.it.