Accordo sul Trattamento dei Dati
ai sensi dell'Art. 28 del Regolamento (UE) 2016/679 (GDPR)
Il presente Accordo costituisce parte integrante dei Termini e Condizioni di Servizio di Stello e si applica quando l'Utente, nell'utilizzo del Servizio, affida a Stello il trattamento di dati personali per i quali l'Utente è titolare.
1. Parti e ruoli
- Titolare del trattamento: l'Utente che utilizza il Servizio per la propria attività.
- Responsabile del trattamento: Stello Systems S.r.l., Via Generale Vincenzo Streva 62, 90143 Palermo (PA), P.IVA e C.F. 07450120824, email ciao@stello.it.
2. Oggetto e durata
Stello tratta i dati personali per conto dell'Utente esclusivamente per fornire il Servizio: ospitare, elaborare, tradurre, pubblicare e rendere disponibili i contenuti inseriti dall'Utente. Il trattamento dura per tutta la durata dell'account.
3. Categorie di dati e di interessati
- Interessati: dipendenti e collaboratori dell'Utente, Clienti Finali e altre persone i cui dati l'Utente decide di inserire nel Servizio.
- Dati: dati identificativi e di contatto, immagini, testi e altri contenuti inseriti dall'Utente. Il Servizio non è destinato al trattamento di categorie particolari di dati (Art. 9 GDPR); l'Utente si impegna a non inserirle.
4. Obblighi di Stello
Stello si impegna a:
- trattare i dati solo su istruzione documentata dell'Utente, costituita dai Termini e dall'uso delle funzionalità del Servizio;
- garantire che le persone autorizzate al trattamento siano vincolate alla riservatezza;
- adottare misure tecniche e organizzative adeguate ai sensi dell'Art. 32 GDPR, tra cui connessioni cifrate, controlli di accesso, autenticazione sicura, backup e monitoraggio;
- assistere l'Utente, nei limiti del possibile, nel rispondere alle richieste degli interessati e negli adempimenti degli Artt. 32-36 GDPR;
- informare l'Utente senza ingiustificato ritardo dopo essere venuta a conoscenza di una violazione dei dati personali che riguardi i dati dell'Utente;
- mettere a disposizione le informazioni necessarie a dimostrare il rispetto del presente Accordo.
5. Sub-responsabili
L'Utente autorizza Stello ad avvalersi dei seguenti sub-responsabili:
| Fornitore | Servizio |
|---|---|
| Supabase Inc. | Database, autenticazione e infrastruttura dati |
| Vercel Inc. | Hosting e infrastruttura web |
| Anthropic PBC | Funzionalità AI: traduzioni, parsing, report |
| Resend Inc. | Invio di email transazionali |
Stello impone ai sub-responsabili obblighi di protezione dei dati equivalenti a quelli del presente Accordo e informa l'Utente di eventuali modifiche all'elenco aggiornando questa pagina. L'Utente può opporsi per motivi legittimi scrivendo a ciao@stello.it; in caso di opposizione, l'Utente può disdire il Servizio.
6. Trasferimenti extra-UE
Qualora i sub-responsabili trattino dati fuori dallo Spazio Economico Europeo, i trasferimenti avvengono sulla base di decisioni di adeguatezza, Standard Contractual Clauses (SCC) o altri strumenti previsti dagli Artt. 44 e seguenti del GDPR.
7. Cancellazione dei dati
Alla cessazione dell'account, Stello cancella i dati trattati per conto dell'Utente entro 90 giorni, salvo obblighi di legge di conservazione. Prima della cancellazione l'Utente può esportare i propri contenuti tramite le funzionalità disponibili o richiederli a ciao@stello.it.
8. Contatti
Per qualsiasi richiesta relativa al presente Accordo: ciao@stello.it.