DPA — Accordo di trattamento dati

1. Parti e oggetto

Il presente accordo si stipula tra il cliente (titolare) e Markova Labs SL (codice fiscale/CIF B93926095, sede in Calle Sofora 15, piano 2, 28020 Madrid, Spagna) in qualità di responsabile del trattamento, per l'uso di Falcon ai sensi del GDPR (UE) 2016/679.

2. Durata, natura e finalità

Durata: quella dell'abbonamento del cliente. Finalità: fornitura del servizio di accorciamento URL, QR e analisi. Natura: trattamento dei dati dell'account del cliente e degli eventi di analisi anonimizzati dei suoi link.

3. Tipi di dati e categorie

Dati identificativi del cliente (email, nome) e dati tecnici dei visitatori dei suoi link (paese, dispositivo, sistema, lingua, origine, data). L'IP è trattata solo come hash troncato con salt.

4. Ubicazione e trasferimenti

Tutti i dati sono trattati su infrastruttura UE. Nessun trasferimento verso paesi terzi.

5. Sub-responsabili

L'elenco dei sub-responsabili (infrastruttura, email) è disponibile su richiesta; ogni cambiamento è notificato con 30 giorni di preavviso, con diritto di opposizione.

6. Obblighi del responsabile

• Trattare i dati solo secondo le istruzioni documentate del titolare.
• Garantire la riservatezza del personale con accesso.
• Attuare misure tecniche e organizzative adeguate (crittografia in transito, controllo accessi, registrazione).
• Notificare le violazioni della sicurezza senza ingiustificato ritardo e al massimo entro 72 ore.
• Assistere il titolare nelle valutazioni d'impatto e nelle richieste delle autorità.

7. Restituzione ed eliminazione

Alla fine del rapporto i dati sono eliminati (il cliente può esportarli prima). L'eliminazione è in autonomia e totale.

8. Audit

Il titolare può verificare la conformità previa richiesta motivata e preavviso.