DPA (Data Processing Agreement)

Condizioni d’uso dei servizi

Sottoscrivendo un account, utilizzando la piattaforma o i servizi forniti da Engorithm, l’Azienda e/o l’interessato accettano, a nome della propria organizzazione, i Termini e Condizioni e la Privacy Policy di Engorithm SA e la Note Legali di Unical AG S.p.A.

Accordo per il trattamento dei dati (DPA)

Ai sensi dell’articolo 28 del Regolamento generale sulla protezione dei dati (GDPR), un Accordo sul trattamento dei dati (Data Processing Agreement, DPA) è parte integrante delle Condizioni generali d’uso. Il DPA si applica al momento della sottoscrizione di un account o dell’utilizzo dei servizi o della piattaforma. Engorithm fornisce soluzioni SaaS, con possibilità di sviluppi specifici (White Label), consentendo agli utenti di beneficiare delle funzionalità disponibili sulla piattaforma inSun. Il DPA costituisce un accordo che illustra il trattamento dei dati personali.

Engorithm SA: Privacy Policy, Cookie Policy, Termini e Condizioni

Unical AG S.p.A.: Note Legali

1. DPA, Data Processing Agreement

Il DPA è parte dei Termini e Condizioni di Engorithm e dell’Azienda e stabilisce i termini e le condizioni relativi al Trattamento dei Dati Personali. Le Parti si impegnano a rispettare i termini e le condizioni del presente DPA. Ai fini del presente contratto, le Parti concordano che Engorithm agisca in qualità di Responsabile del Trattamento e l’Azienda in qualità di Titolare del Trattamento, secondo la definizione di tali termini ai sensi delle Leggi sulla Protezione dei Dati, in seno ai dati relativi a inSun e ai servizi erogati da Engorithm. In alcuni casi in cui l’Azienda agisca in qualità di Responsabile del Trattamento per un utente finale, Engorithm agirà in qualità di sub-responsabile del Trattamento.

2. Relazione con i Termini

1. In caso di conflitto tra il presente DPA e qualsiasi altra disposizione dei Termini, il presente DPA prevarrà nella misura di tale conflitto.
2. Qualsiasi reclamo presentato ai sensi o in relazione al presente DPA sarà soggetto ai termini dei Termini, comprese, a titolo esemplificativo ma non esaustivo, le esclusioni e le limitazioni stabilite nei Termini.
3. Il presente DPA sarà regolato e interpretato in conformità con le leggi vigenti e le disposizioni sulla giurisdizione contenute nei Termini, salvo quanto diversamente richiesto dalle Leggi applicabili sulla protezione dei dati.
4. Il presente DPA si applica solo ed esclusivamente nella misura in cui le Leggi sulla protezione dei dati sono applicabili al trattamento dei Dati del Cliente.

3. Dettagli del trattamento dei dati

1. Ruolo delle Parti: Le Parti riconoscono e concordano che (i) per quanto riguarda il Trattamento dei Dati del Cliente, l’Azienda è il Titolare del Trattamento e Engorithm è il Responsabile del Trattamento e (ii) Engorithm si avvarrà di Sub-Responsabili del Trattamento in conformità con i requisiti stabiliti nei Termini. Engorithm può trattare i Dati del Cliente/Azienda in qualità di Titolare del Trattamento in conformità con l’informativa sulla privacy di inSun che il Cliente/Azienda accetta con la presente (https://www.iubenda.com/privacy-policy/88456063) al fine di gestire l’account del Cliente/Azienda, fornire la fatturazione, produrre statistiche o difendere i propri diritti in tribunale o in una transazione.
2. Durata: Engorithm tratterà i Dati del Cliente per tutta la durata dei Termini o di qualsiasi loro rinnovo.
3. Natura del trattamento: La natura del trattamento dei dati del cliente da parte di Engorithm in qualità di Responsabile del trattamento dei dati è descritta e regolata dai Termini
4. Finalità del Trattamento: La finalità del Trattamento dei Dati del Cliente da parte di Engorithm, in qualità di Responsabile del Trattamento dei Dati del Cliente, è la fornitura dei Servizi SaaS al Cliente/Azienda e l’adempimento degli obblighi di Engorithm nei confronti del Cliente/Azienda e ai sensi delle leggi applicabili.
5. Categorie di interessati: Azienda e Utenti e qualsiasi individuo: (i) il cui indirizzo email e/o numero di telefono e/o anagrafica è incluso nel database dell’Azienda o tramite essa utilizza e/o si registra presso inSun o i servizi erogati da Engorithm; (ii) le cui informazioni sono archiviate o raccolte tramite i Servizi.
6. Oggetto: l’oggetto dei dati trattati ai sensi del presente DPA sono descritti nei Termini.
7. Istruzioni: Engorithm tratterà, conserverà, utilizzerà, memorizzerà o divulgherà i Dati del Cliente/Azienda solo in conformità alle istruzioni scritte e documentate concordate/impartite per eseguire un’azione specifica o generale relativa ai Dati del Cliente al fine di fornire i servizi al Cliente in conformità ai Termini.

4. Obblighi dell’Azienda

1. Trattamento dei Dati Personali: durante l’utilizzo dei Servizi, dovrà trattare i Dati Personali in conformità con i requisiti di tutte le Leggi e i Regolamenti applicabili in materia di Protezione dei Dati. L’Azienda dichiara e garantisce di aver stabilito una base giuridica per il Trattamento dei Dati Personali, che l’utilizzo dei Servizi erogati da Engorithm da parte dell’Azienda non violerà i diritti di alcun Interessato e che ha il diritto di trasferire o fornire accesso ai Dati Personali a Engorithm per il Trattamento in conformità con i termini dei Termini (incluso il presente DPA). (https://www.unicalag.it/note-legali)
2. Responsabilità dell’Azienda: l’Azienda sarà l’unica responsabile dell’accuratezza, della qualità e della legalità dei Dati Personali e dei mezzi con cui li ha acquisiti. Se l’Azienda ha sede in una giurisdizione regolata dalla/e Legge/e sulla Protezione dei Dati, o se il suo database contiene Dati Personali di cittadini di una o più giurisdizioni regolate dalla/e Legge/e sulla Protezione dei Dati, l’Azienda accetta che (i) rispetterà i propri obblighi in qualità di Titolare del Trattamento ai sensi della Legge sulla Protezione dei Dati applicabile in relazione al trattamento dei Dati del Cliente e a qualsiasi istruzione di trattamento impartita a Engorithm; e (ii) ha fornito informativa e ottenuto (o otterrà) tutti i consensi dagli Interessati e i diritti necessari ai sensi della Legge sulla Protezione dei Dati affinché Engorithm tratti i Dati del Cliente e fornisca i Servizi in conformità con i Termini e il presente DPA.
3. Conservazione dei dati: le Parti concordano che l’Azienda (inclusi i suoi Utenti), e non Engorithm, è responsabile della gestione dei periodi di conservazione dei Dati Personali che carica sui Servizi e che spetta al Cliente cancellare tali Dati Personali alla scadenza del periodo di conservazione applicabile. Engorithm è responsabile solo della cancellazione o dell’anonimizzazione dei dati al termine del rapporto contrattuale con l’Azienda.
4. Notifica a Engorithm: l’Azienda dovrà informare Engorithm senza indebito ritardo qualora non sia in grado di ottemperare ai propri obblighi ai sensi del presente DPA o di qualsiasi Legge sulla Protezione dei Dati applicabile. A scanso di equivoci, Engorithm non è responsabile del rispetto di alcuna Legge sulla Protezione dei Dati applicabile alla Azienda o al settore del Cliente che non sia generalmente applicabile a Engorithm.

5. Obblighi di Engorithm

1. Elaborazione dei dati da parte di Engorithm: l’Azienda con la presente nomina Engorithm per elaborare i Dati del Cliente per suo conto per le finalità descritte nei Termini (incluso il presente DPA) e nella sua informativa privacy. Tutti i Dati del Cliente elaborati ai sensi dei Termini (incluso il presente DPA) saranno archiviati, organizzati e resi disponibili al Cliente in qualità di Titolare del trattamento. Engorithm nominerà un Responsabile della Protezione dei Dati: dpo@insunhub.com.
2. Registro: Engorithm terrà un registro con l’elenco delle operazioni di trattamento effettuate per conto del Titolare del trattamento, come richiesto dalle Leggi applicabili in materia di protezione dei dati.
3. Distruzione o esportazione dei dati: il Cliente può, in qualsiasi momento durante l’esecuzione dei Termini, (i) accedere o eliminare i Dati elaborati da Engorithm direttamente tramite la Piattaforma o (ii) recuperare i dati che il Cliente ha caricato sulla Piattaforma o i report relativi ai dati. Alla risoluzione dei Termini, Engorithm, su richiesta del Cliente, distruggerà tutti i Dati del Cliente entro tre (3) mesi dalla risoluzione. Su richiesta del Cliente, Engorithm fornirà al Cliente una conferma scritta di tale distruzione. Fatto salvo quanto sopra, Engorithm si riserva il diritto di conservare i Dati del Cliente per periodi più lunghi laddove un periodo di conservazione più lungo sia richiesto dalla legge applicabile.
4. Sicurezza : Engorithm si impegna ad adottare tutte le precauzioni commercialmente ragionevoli e legalmente necessarie, in relazione alla natura dei Dati Personali e ai rischi presentati dal trattamento, per preservare la sicurezza dei Dati Personali e, in particolare, per impedire che vengano distorti, danneggiati o accessibili a terzi non autorizzati. Engorithm implementerà e manterrà adeguate misure tecniche e organizzative di sicurezza e riservatezza disponibili su richiesta.
5. Riservatezza : Engorithm tratterà i Dati del Cliente come Informazioni Riservate. Engorithm si impegna a garantire che solo i propri dipendenti o collaboratori autorizzati al trattamento dei Dati Personali ai fini dell’esecuzione del contratto abbiano accesso agli stessi, nei limiti strettamente necessari per lo svolgimento delle proprie mansioni, e tali dipendenti si impegnano a rispettare la riservatezza dei Dati Personali.
6. Violazione dei dati : Engorithm informerà il Cliente senza indebito ritardo all’indirizzo e-mail del Cliente in archivio o tramite l’account del Cliente sulla Piattaforma dopo essere venuta a conoscenza di una Violazione dei dati verificatasi sulla Piattaforma o sui sistemi informativi di Engorithm, o sui sistemi informativi di un Sub-Responsabile di Engorithm, non appena Engorithm ne venga a conoscenza. Engorithm fornirà tale notifica in conformità con le Leggi applicabili in materia di protezione dei dati e tale notifica includerà, come minimo, i dettagli elencati nell’Articolo 33 (3) del GDPR.

6. Privacy Policy

1. Il Responsabile e il Titolare adottano soluzioni tecniche che integrano la protezione dei dati e che sono consultabili ai seguenti link
   1. https://www.iubenda.com/privacy-policy/88456063
   2. https://www.unicalag.it/note-legali
      

Chiasso (CH), ultimo aggiornamento 21/10/2025