Data Processing Agreement

Accordo art. 28 GDPR tra te (titolare, operatore economico) e Lindoi (responsabile del trattamento per i dati che carichi su DiGare: plico, vault, organico, sessioni SPID cifrate, log agenti).

Istruzioni

Trattiamo solo per erogare l’ufficio gare: hosting, DiGare isolato sul tuo account, bozze agenti, invio email/Telegram se li configuri, backup, log di sicurezza. Vietato altro uso. Non usiamo i tuoi plichi per addestrare modelli di terzi.

Sub-responsabili

Infrastruttura cloud (hosting/DB), Stripe (incasso), Resend/SMTP se attivi, motore DiGare globale scelto dall’amministratore (Anthropic / xAI / OpenAI) per le sole inferenze. I trasferimenti extra-UE poggiano su clausole contrattuali tipo. Elenco su info@digare.it.

Organico

CF, contratti e attestati dei dipendenti restano tuoi. Garantisci una base giuridica (rapporto di lavoro) prima di caricarli. DiGare non è il datore di lavoro.

Sicurezza e fine rapporto

Accesso autenticato, OTP, isolamento per user_id. Esporti il vault dal Fascicolo (JSON, art. 20). A cancellazione account: wipe del fascicolo, disdetta Stripe, log della richiesta in hash. Conserviamo solo l’archivio fiscale anonimizzato (10 anni, art. 17.3.b) e i bandi pubblici (5 anni, titolare SaaS).

DPO

Lindoi non ha nominato un DPO (art. 37: non ricorrono i presupposti, vedi informativa). Punto di contatto per istruzioni e incidenti: info@digare.it. Notifica breach al titolare senza ingiustificato ritardo, e comunque entro 48 ore dalla conoscenza.

Informativa titolare SaaS: Privacy.