Accordo sul trattamento dei dati (DPA)
Oggetto
[DA VALIDARE LEGALE] Con l'uso del servizio, Centiva agisce come responsabile del trattamento dei dati delle aziende assistite, per conto dell'utente commercialista che ne è titolare. Il presente accordo disciplina tale trattamento ai sensi dell'art. 28 GDPR.
Categorie di dati e interessati
[DA VALIDARE LEGALE] I dati trattati riguardano le aziende assistite dal titolare (ragione sociale, settore, dati strutturali e requisiti utili al matching). Gli interessati sono le aziende assistite e i relativi referenti.
Durata
[DA VALIDARE LEGALE] Il trattamento dura per l'intera durata del rapporto di abbonamento e cessa alla chiusura dell'account o su richiesta del titolare.
Misure di sicurezza
[DA VALIDARE LEGALE] Centiva adotta misure tecniche e organizzative adeguate: cifratura in
transito, autenticazione con cookie httpOnly, controllo degli accessi, log di
sicurezza e conservazione dei dati presso fornitori conformi al GDPR.
Sub-responsabili
[DA VALIDARE LEGALE] Il servizio si avvale di: Supabase (autenticazione e database), Railway (hosting), Stripe (pagamenti), Anthropic (estrazione assistita dei criteri dei bandi). Il titolare autorizza tali sub-responsabili con la sottoscrizione del presente accordo.
Obblighi alla cessazione
[DA VALIDARE LEGALE] Alla cessazione del rapporto Centiva cancella i dati delle aziende assistite trattati per conto del titolare, salvo i dati la cui conservazione è imposta dalla legge.