Data Processing Addendum (DPA) per Studi e Consulenti
Nomina a Responsabile del Trattamento per la Gestione Multi-Azienda • Finanza Lab (in fase di costituzione) • finanzalab.it
1. Premessa e Ambito di Applicazione
Il presente Accordo sul Trattamento dei Dati (DPA) si applica quando il Cliente (es. Studio di Dottori Commercialisti, Consulente d'Impresa o Società di Advisory, che agisce in qualità di Titolare del Trattamento) carica sulla piattaforma Finanza Lab (finanzalab.it) dati appartenenti a società terze del proprio portafoglio assistiti.
In tale contesto, Finanza Lab (progetto e società in fase di costituzione, erogatrice della piattaforma) assume la qualifica di Responsabile del Trattamento (Data Processor ex Art. 28 GDPR).
2. Obblighi di Finanza Lab in Qualità di Responsabile
- Trattare i dati dei clienti dello Studio esclusivamente per le finalità connesse all'erogazione del servizio (calcolo compatibilità bandi, generazione bozze white-label con logo dello Studio).
- Garantire che il personale autorizzato e gli algoritmi operino sotto rigorosi vincoli di riservatezza professionale.
- Non trasferire i dati aziendali o contabili al di fuori dello Spazio Economico Europeo (SEE).
- Assistere il Titolare nell'evasione di eventuali richieste di esercizio dei diritti da parte dei propri clienti.
- Eliminare o restituire tutti i dati del portafoglio al termine del contratto o su richiesta esplicita.
3. Misure Tecniche e Organizzative di Sicurezza
Finanza Lab implementa per la piattaforma misure all'avanguardia conformi all'Art. 32 GDPR: crittografia dei dati in transito (TLS 1.3) e a riposo, cluster AI ospitati su Server Europei protetti, isolamento logico dei tenant aziendali e audit periodici di sicurezza.