Accordo sul trattamento dei dati (DPA)
Accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR · Ultimo aggiornamento: 12.08.2026
Il presente Accordo sul trattamento dei dati ("DPA") costituisce parte integrante dei Termini di servizio tra Glomastco Ltd (il "Responsabile del trattamento") e il cliente (il "Titolare del trattamento") e disciplina il trattamento dei dati personali per conto del Titolare del trattamento.
1. Oggetto e durata
Il Responsabile del trattamento tratta i dati personali esclusivamente per fornire i servizi concordati contrattualmente, per la durata del contratto sottostante.
2. Natura e finalità del trattamento
Lettura, riassunto, traduzione e redazione di risposte a messaggi/email inviati dal Titolare del trattamento, nonché archiviazione dei risultati per fornire il servizio.
3. Categorie di interessati e di dati
- Interessati: contatti, clienti e corrispondenti del Titolare del trattamento.
- Dati: contenuti dei messaggi, indirizzi del mittente/destinatario e qualsiasi dato personale ivi contenuto.
4. Obblighi del Responsabile del trattamento
- Trattare i dati solo su istruzioni documentate del Titolare del trattamento.
- Garantire la riservatezza del personale autorizzato al trattamento dei dati.
- Attuare misure tecniche e organizzative adeguate (art. 32 del GDPR).
- Assistere il Titolare del trattamento nelle richieste degli interessati e nelle notifiche di violazione.
- Cancellare o restituire i dati personali al termine del servizio, su richiesta.
5. Sub-responsabili del trattamento
Il Responsabile del trattamento si avvale dei seguenti sub-responsabili. Il Titolare del trattamento viene informato di eventuali modifiche previste.
- Fornitore/i di modelli IA — per la generazione di riassunti e risposte.
- Fornitore di hosting/infrastruttura — per il funzionamento del servizio.
Un elenco aggiornato dei sub-responsabili è disponibile su richiesta presso hello@smartreplyassistant.com.
6. Misure tecniche e organizzative (art. 32)
- Crittografia in transito (TLS) e a riposo per i contenuti dei messaggi archiviati.
- Controlli degli accessi, principio del privilegio minimo, registrazione degli audit.
- Minimizzazione dei dati; modalità di cache opzionale solo locale (nessuna archiviazione lato server).
7. Ubicazione e trasferimenti dei dati
Il trattamento avviene all'interno dell'UE/SEE ove disponibile; i trasferimenti internazionali sono tutelati da Clausole Contrattuali Standard ove applicabile.
8. Cancellazione e audit
Il Titolare può richiedere in qualsiasi momento l'esportazione o la cancellazione dei dati. Il Responsabile del trattamento supporta gli audit come previsto dall'art. 28(3)(h) GDPR.
Glomastco Ltd · Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus · hello@smartreplyassistant.com · VAT: CY10430024W