Data Processing Agreement
Il presente Accordo sul trattamento dei dati personali disciplina il trattamento effettuato da BuildHype per conto dei propri clienti nell’ambito dell’erogazione dei servizi.
1. Oggetto e ambito di applicazione
Il presente Data Processing Agreement (“DPA”) integra i Termini di Servizio di BuildHype quando Schermo 33 S.r.l. tratta dati personali per conto di un cliente nell’erogazione dei servizi BuildHype.
In caso di conflitto tra il presente DPA e i Termini di Servizio per quanto riguarda il trattamento dei dati personali per conto del cliente, prevale il presente DPA.
2. Parti e ruoli privacy
Il cliente determina le finalità e i mezzi essenziali del trattamento dei dati personali inseriti, raccolti o gestiti tramite BuildHype e opera, di norma, quale titolare del trattamento.
Schermo 33 S.r.l., Via Prisciano 72, 00136 Roma (RM), Italia, P. IVA IT08373631004, opera quale responsabile del trattamento nella misura in cui tratta tali dati esclusivamente per conto del cliente.
Quando Schermo 33 S.r.l. tratta dati per finalità proprie, ad esempio gestione dell’account, fatturazione, sicurezza, adempimenti legali o rapporti commerciali diretti, tali trattamenti sono disciplinati dalla Privacy Policy di BuildHype.
3. Trattamento su istruzione del cliente
BuildHype tratta i dati personali esclusivamente sulla base delle istruzioni documentate del cliente, incluse quelle derivanti dall’utilizzo e dalla configurazione del servizio, salvo che un obbligo di legge richieda un trattamento differente.
Il cliente è responsabile della liceità delle istruzioni impartite, della base giuridica del trattamento, delle informative fornite agli interessati e della correttezza dei dati immessi nella piattaforma.
BuildHype informa il cliente qualora ritenga che un’istruzione violi la normativa applicabile in materia di protezione dei dati, nei limiti consentiti dalla legge.
4. Riservatezza
Le persone autorizzate da BuildHype a trattare dati personali sono vincolate da obblighi di riservatezza appropriati e possono accedere ai dati soltanto nella misura necessaria allo svolgimento delle rispettive funzioni.
5. Sicurezza del trattamento
BuildHype adotta misure tecniche e organizzative adeguate al rischio, tenendo conto della natura dei dati, del contesto del trattamento, dello stato dell’arte e dei rischi per i diritti e le libertà delle persone fisiche.
Le misure possono includere controlli di accesso, gestione delle credenziali, protezione delle comunicazioni, separazione logica dei dati dei clienti, logging, backup, aggiornamento dei sistemi e misure volte a garantire riservatezza, integrità e disponibilità del servizio.
6. Sub-responsabili
Il cliente autorizza BuildHype a ricorrere a sub-responsabili quando necessario per erogare il servizio. BuildHype richiede ai sub-responsabili obblighi di protezione dei dati coerenti con quelli applicabili al trattamento loro affidato.
In funzione delle caratteristiche del servizio utilizzato dal cliente, BuildHype può ricorrere a fornitori esterni che trattano dati personali per conto di Schermo 33 S.r.l.
- Aruba, per servizi di hosting, infrastruttura e funzionamento tecnico della piattaforma, nella misura in cui i relativi servizi comportino trattamento di dati personali per conto di BuildHype.
- DeepSeek, per l’elaborazione delle richieste inviate alle funzionalità di assistenza AI, quando tali funzionalità vengono utilizzate.
- SerpApi, quando una funzionalità AI autorizzata richiede l’accesso a risultati o informazioni disponibili sul web.
- eventuali fornitori di servizi email, sicurezza, backup o infrastruttura tecnica utilizzati da BuildHype per l’erogazione del servizio.
Altri servizi, inclusi Stripe, Google, Microsoft, Apple, Shopify e le altre piattaforme ecommerce integrate, possono operare in qualità di titolari autonomi, responsabili o secondo ruoli differenti in funzione dello specifico trattamento e del rapporto instaurato direttamente con il cliente.
BuildHype mantiene aggiornata la propria organizzazione dei sub-responsabili e applica ai soggetti che trattano dati per proprio conto obblighi di protezione dei dati coerenti con il presente DPA.
7. Trasferimenti internazionali
Quando il trattamento comporta il trasferimento di dati personali al di fuori dello Spazio Economico Europeo verso un paese non riconosciuto come adeguato, BuildHype utilizza un meccanismo di trasferimento valido ai sensi della normativa applicabile, incluse, ove pertinenti, le Clausole Contrattuali Standard approvate dalla Commissione europea.
BuildHype richiede ai propri sub-responsabili di adottare analoghe garanzie quando effettuano trasferimenti internazionali soggetti a tali requisiti.
8. Richieste degli interessati
Tenuto conto della natura del trattamento, BuildHype assiste il cliente, per quanto ragionevolmente possibile, nel rispondere alle richieste di esercizio dei diritti degli interessati previste dalla normativa applicabile.
Qualora BuildHype riceva direttamente una richiesta relativa a dati trattati esclusivamente per conto del cliente, potrà indirizzare l’interessato al cliente, salvo obblighi legali diversi.
9. Violazioni dei dati personali
In caso di violazione dei dati personali trattati per conto del cliente, BuildHype informa il cliente senza ingiustificato ritardo dopo averne avuto conoscenza e fornisce le informazioni ragionevolmente disponibili necessarie a supportare gli obblighi di notifica applicabili.
10. Assistenza agli obblighi del cliente
Tenendo conto della natura del trattamento e delle informazioni disponibili, BuildHype fornisce assistenza ragionevole al cliente in relazione agli obblighi applicabili in materia di sicurezza, notificazione delle violazioni, valutazioni d’impatto sulla protezione dei dati e consultazioni preventive con le autorità di controllo.
11. Restituzione e cancellazione dei dati
Alla cessazione dei servizi, su richiesta del cliente e salvo obblighi legali di conservazione, BuildHype elimina o rende non più accessibili i dati personali trattati per conto del cliente secondo le procedure tecniche e i tempi ragionevolmente necessari al completamento della cancellazione, inclusi gli eventuali cicli di backup.
Salvo obblighi legali o istruzioni documentate del cliente, i dati personali trattati per conto del cliente vengono normalmente cancellati o resi non più accessibili entro 90 giorni dalla cessazione del servizio. Eventuali copie residue presenti nei backup vengono eliminate secondo i normali cicli di rotazione delle copie di sicurezza.
12. Informazioni e verifiche
BuildHype mette a disposizione del cliente le informazioni ragionevolmente necessarie a dimostrare il rispetto degli obblighi applicabili al responsabile del trattamento.
Eventuali audit o verifiche richiesti dal cliente devono essere proporzionati, concordati preventivamente, svolti senza compromettere sicurezza, riservatezza o dati di altri clienti e, quando appropriato, basarsi in via prioritaria su documentazione e verifiche già disponibili.
13. Responsabilità delle parti
Ciascuna parte è responsabile del rispetto degli obblighi che la normativa applicabile attribuisce al proprio ruolo. Il cliente è responsabile dei dati che decide di trattare tramite BuildHype, delle finalità perseguite e delle istruzioni impartite.
Le limitazioni di responsabilità previste dai Termini di Servizio si applicano anche al presente DPA nella misura consentita dalla normativa sulla protezione dei dati.
14. Durata
Il presente DPA resta efficace per tutto il periodo in cui BuildHype tratta dati personali per conto del cliente e continua ad applicarsi, limitatamente agli obblighi pertinenti, finché tali dati non siano stati cancellati o restituiti.
Allegato 1 — Dettagli del trattamento
| Oggetto | Erogazione della piattaforma BuildHype e delle funzionalità configurate dal cliente. |
|---|---|
| Durata | Per la durata del rapporto contrattuale e per l’eventuale periodo successivo necessario alla cancellazione o conservazione prevista dalla legge. |
| Natura del trattamento | Raccolta, registrazione, organizzazione, conservazione, consultazione, utilizzo, trasmissione tecnica, modifica, estrazione, cancellazione e altre operazioni necessarie all’erogazione del servizio. |
| Finalità | Fornire configuratori, editor, account, integrazioni ecommerce, supporto AI e altre funzionalità BuildHype richieste dal cliente. |
| Interessati | Utenti e collaboratori del cliente, clienti finali dello store e altre persone i cui dati siano inseriti o trattati dal cliente tramite BuildHype. |
| Categorie di dati | Dati identificativi e di contatto, inclusi nome, email e numero di telefono; dati account; dati tecnici quali indirizzo IP, user agent e origine della richiesta; dati relativi alle configurazioni di prodotto, richieste di preventivo, note e contenuti forniti dal cliente o dai suoi utenti finali; nonché altri dati personali che il cliente decide di trattare tramite il servizio. |
| Dati particolari | BuildHype non è progettato per richiedere categorie particolari di dati personali ai sensi dell’art. 9 GDPR. Il cliente non dovrebbe inserirle salvo stretta necessità, base giuridica valida e accordo specifico. |
Allegato 2 — Misure tecniche e organizzative
In funzione del servizio e del rischio, BuildHype applica misure ragionevoli che possono comprendere:
- controlli di autenticazione e autorizzazione;
- principio del minimo privilegio per gli accessi amministrativi;
- protezione delle credenziali e dei segreti applicativi;
- separazione logica dei dati dei clienti;
- protezione delle comunicazioni tramite protocolli sicuri;
- logging e monitoraggio degli eventi tecnici e di sicurezza;
- backup e procedure di ripristino appropriate;
- aggiornamento e manutenzione dei componenti software;
- procedure per la gestione degli incidenti di sicurezza;
- valutazione dei fornitori che trattano dati personali per conto di BuildHype.
15. Contatti
Per richieste relative al presente DPA: info@buildhypeapp.com.
Il presente DPA deve essere letto insieme ai Termini di Servizio e alla Privacy Policy di BuildHype.
