DPA - Accordo di elaborazione dei dati

Accordo sul Trattamento dei Dati tra Slotivo e i suoi clienti

Ultimo aggiornamento: 25/02/2026

1. Ambito e Definizioni

Il presente Accordo sul Trattamento dei Dati (DPA) si applica al trattamento dei dati personali da parte di Slotivo per conto del Cliente (l'attività che utilizza Slotivo). Il Cliente è il Titolare del Trattamento. Slotivo è il Responsabile del Trattamento. I dati personali includono qualsiasi informazione relativa a persone identificate o identificabili, come nomi dei clienti finali, indirizzi e-mail, numeri di telefono e dettagli delle prenotazioni.

2. Istruzioni per il Trattamento

Slotivo tratta i dati personali solo nella misura necessaria per fornire i servizi della piattaforma e in conformità con le istruzioni del Cliente. Le attività di trattamento includono l'hosting del sito web del Cliente, la gestione delle prenotazioni, l'invio di conferme e promemoria e la fornitura di analisi statistiche. Slotivo non tratterà i dati personali per altri scopi senza il previo consenso del Cliente.

3. Misure di Sicurezza

Slotivo implementa misure tecniche e organizzative appropriate per proteggere i dati personali, tra cui crittografia TLS/SSL durante il transito, isolamento logico dei tenant, controlli di accesso, backup regolari e monitoraggio degli incidenti. Queste misure sono progettate per garantire la continua riservatezza, integrità e disponibilità dei sistemi di trattamento.

4. Sub-responsabili

Slotivo utilizza sub-responsabili per fornire parti del servizio. Un elenco aggiornato è disponibile nella pagina dei Sub-responsabili. Slotivo informerà il Cliente di eventuali nuovi sub-responsabili almeno 14 giorni prima che inizino a trattare i dati. Il Cliente può opporsi a un nuovo sub-responsabile contattando Slotivo entro 14 giorni dalla notifica.

5. Trasferimenti Internazionali

Qualora i dati personali vengano trasferiti al di fuori dello SEE, Slotivo garantisce che siano in atto le adeguate misure di salvaguardia, come le Clausole Contrattuali Standard o meccanismi equivalenti approvati dalla Commissione Europea.

6. Notifica di Violazione dei Dati

In caso di violazione dei dati personali, Slotivo informerà il Cliente senza indebito ritardo e non oltre 72 ore dal momento in cui ne è venuto a conoscenza. La notifica includerà la natura della violazione, le categorie e il numero approssimativo di persone interessate e le misure adottate per affrontare la violazione.

7. Diritti degli Interessati

Slotivo assisterà il Cliente nel rispondere alle richieste degli interessati che esercitano i propri diritti ai sensi del GDPR, incluse le richieste di accesso, rettifica, cancellazione e portabilità dei dati.

8. Cancellazione dei Dati

Alla cessazione del servizio, Slotivo cancellerà tutti i dati personali trattati per conto del Cliente entro 30 giorni, salvo che la conservazione sia richiesta dalla legge. Il Cliente può richiedere un'esportazione dei dati prima della cancellazione.

9. Diritti di Verifica

Il Cliente ha il diritto di richiedere informazioni sulle attività di trattamento dei dati di Slotivo e sulla conformità al presente DPA. Le richieste di verifica devono essere indirizzate a hello@slotivo.net.