Accordo sul trattamento dei dati personali

Il presente Accordo sul trattamento dei dati personali (di seguito denominato l'"Accordo" o il "DPA") è stipulato tra:

(1) Il Partner, persona fisica o giuridica i cui dati identificativi (denominazione, forma giuridica, IDNO/codice fiscale, sede/indirizzo, dati di contatto) sono quelli forniti al momento della creazione dell'account sulla piattaforma STILIO, di seguito denominato/a il "Titolare del trattamento" o il "Partner";

(2) SOCIETÀ A RESPONSABILITÀ LIMITATA STILIO DIGITAL, IDNO 1022600029811, con sede in MD-2044, mun. Chișinău, str. Mihail Sadoveanu 17, uff. 249A, legalmente rappresentata dall'amministratore, di seguito denominata "STILIO" o il "Responsabile del trattamento", congiuntamente denominate le "Parti" e singolarmente la "Parte".

PREMESSO CHE il Partner utilizza la piattaforma STILIO per la gestione degli appuntamenti e del rapporto con i propri clienti;

PREMESSO CHE nell'ambito di tale utilizzo STILIO tratta dati personali dei clienti del Partner in nome e per conto di quest'ultimo;

PREMESSO CHE le Parti intendono stabilire i propri diritti e obblighi in conformità alla Legge n. 195/2024 sulla protezione dei dati personali e, ove applicabile, al Regolamento (UE) 2016/679 (GDPR),
le Parti hanno convenuto quanto segue:

1.1. Ai fini del presente Accordo, i termini riportati di seguito hanno il seguente significato:

a) "dati personali", "trattamento", "titolare del trattamento", "responsabile del trattamento", "sub-responsabile", "interessato", "violazione dei dati personali" hanno il significato attribuito loro dalla Legge n. 195/2024 e, ove applicabile, dal GDPR;

b) "Legge applicabile" indica la Legge n. 195/2024 e ogni altra normativa in materia di protezione dei dati applicabile al trattamento, incluso il GDPR ove applicabile;

c) "Dati" indica i dati personali dei clienti del Partner, trattati da STILIO ai sensi del presente Accordo, come descritti nell' Allegato 1;

d) "Contratto principale" indica il contratto e/o i termini di utilizzo della piattaforma STILIO accettati dal Partner, di cui il presente Accordo costituisce parte integrante;

e) "Istruzioni documentate" indica le istruzioni del Titolare del trattamento relative al trattamento dei Dati, compreso l'utilizzo da parte del Partner delle funzionalità della piattaforma secondo la loro destinazione, nonché ogni successiva istruzione scritta;

f) "Autorità di controllo" indica il Centro Nazionale per la Protezione dei Dati Personali (CNPDCP) o altra autorità competente.

1.2. I titoli degli articoli hanno carattere puramente indicativo e non incidono sull'interpretazione. Gli Allegati costituiscono parte integrante dell'Accordo.

2.1. L'Accordo disciplina le condizioni alle quali STILIO tratta i Dati per conto del Titolare del trattamento, stabilendo gli obblighi delle Parti conformemente all'art. 28 del GDPR e alle corrispondenti disposizioni della Legge n. 195/2024.

2.2. L'Accordo costituisce parte integrante del Contratto principale. In caso di conflitto tra il presente Accordo e il Contratto principale in relazione al trattamento dei dati personali, prevalgono le disposizioni del presente Accordo.

2.3. Il presente Accordo si applica a tutti i Partner che utilizzano la piattaforma STILIO, indipendentemente dal piano scelto (gratuito o a pagamento), per tutto il tempo in cui STILIO tratta Dati per conto del Partner.

2.4. In caso di conflitto tra l'Accordo e la Legge applicabile, prevale la Legge applicabile.

3.1. Il Partner agisce in qualità di titolare del trattamento: determina le finalità e i mezzi del trattamento dei Dati dei propri clienti e risponde della liceità della base giuridica del trattamento.

3.2. STILIO agisce in qualità di responsabile del trattamento: tratta i Dati esclusivamente per conto del Titolare del trattamento e sulla base delle Istruzioni documentate di quest'ultimo.

3.3. Ciascuna Parte risponde individualmente del rispetto degli obblighi ad essa spettanti ai sensi della Legge applicabile, in funzione del proprio ruolo.

3.4. Il presente Accordo non instaura un rapporto di contitolarità del trattamento. Qualora, in una determinata attività, STILIO stabilisca proprie finalità di trattamento, tale attività è disciplinata dall'informativa sulla privacy di STILIO, in qualità di titolare distinto, e non dal presente Accordo.

4.1. L'oggetto, la durata, la natura e la finalità del trattamento, nonché le categorie di dati e di interessati, sono dettagliati nell'Allegato 1.

4.2. La durata del trattamento corrisponde alla durata del Contratto principale, fatti salvi gli obblighi di conservazione e cancellazione previsti dall'art. 15.

5.1. Il Titolare del trattamento si obbliga a:

a) disporre di una base giuridica valida per la raccolta e il trattamento dei Dati dei propri clienti e a risponderne;

b) informare gli interessati e, ove necessario, ottenerne il consenso, in conformità alla Legge applicabile;

c) trasmettere a STILIO solo dati esatti, pertinenti e limitati a quanto necessario per le finalità dichiarate;

d) non inserire nella piattaforma categorie particolari di dati salvo che disponga di una base giuridica specifica prevista dalla Legge applicabile, nel qual caso ne risponde integralmente;

e) impartire istruzioni conformi alla Legge applicabile e rispondere della loro conformità.

6.1. STILIO tratta i Dati solo sulla base delle Istruzioni documentate del Titolare del trattamento, anche per quanto riguarda i trasferimenti, salvo che un obbligo di legge imponga diversamente; in tal caso, STILIO informa il Titolare del trattamento prima di procedere, salvo che la legge lo vieti per motivi di interesse pubblico.

6.2. STILIO informa tempestivamente il Titolare del trattamento qualora, a suo avviso, un'istruzione violi la Legge applicabile. STILIO non è tenuta a effettuare una valutazione giuridica delle istruzioni del Titolare del trattamento.

7.1. STILIO assicura che le persone autorizzate a trattare i Dati si siano impegnate alla riservatezza o siano soggette a un obbligo di riservatezza previsto dalla legge.

7.2. L'accesso ai Dati è limitato al personale che ne ha necessità per l'esecuzione del Contratto principale, secondo il principio della necessità di conoscere (need-to-know).

8.1. STILIO implementa misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, conformemente all'art. 32 del GDPR e alla Legge n. 195/2024. Le misure sono dettagliate nell'Allegato 2.

8.2. STILIO può aggiornare le misure di sicurezza, a condizione che il livello di protezione non scenda al di sotto di quello previsto nell'Allegato 2.

9.1. Il Titolare del trattamento concede a STILIO un'autorizzazione generale a ricorrere a sub-responsabili per la fornitura del servizio (ad es. hosting, comunicazioni, notifiche, analisi tecnica).

9.2. L'elenco aggiornato dei sub-responsabili è disponibile all'indirizzo https://stilio.app/it/subprocessor e nell'Allegato 3.

9.3. STILIO informa il Titolare del trattamento di qualsiasi intenzione di aggiungere o sostituire sub-responsabili, con mezzi adeguati (ad es. e-mail o notifica sulla piattaforma). Il Titolare del trattamento può presentare obiezioni motivate entro 30 (trenta) giorni dalla notifica. In caso di obiezione motivata, le Parti si adoperano ragionevolmente per individuare una soluzione; in assenza di obiezioni entro tale termine, la modifica si considera accettata.

9.4. STILIO impone contrattualmente ai sub-responsabili obblighi di protezione dei dati almeno equivalenti a quelli del presente Accordo e rimane pienamente responsabile nei confronti del Titolare del trattamento per l'adempimento di tali obblighi da parte loro.

10.1. L'infrastruttura di hosting principale di STILIO è situata nell'Unione Europea.

10.2. Nella misura in cui un sub-responsabile tratti Dati al di fuori della Repubblica di Moldova o dello Spazio Economico Europeo, STILIO garantisce che il trasferimento avvenga con garanzie adeguate, quali clausole contrattuali standard, un meccanismo di adeguatezza (ad es. l'EU-U.S. Data Privacy Framework) o altra base prevista dalla Legge applicabile.

11.1. STILIO mette a disposizione del Titolare del trattamento le funzionalità della piattaforma tramite le quali quest'ultimo può rispondere alle richieste dei propri clienti relative ad accesso, rettifica, cancellazione, limitazione, portabilità e opposizione.

11.2. Tenuto conto della natura del trattamento, STILIO assiste il Titolare del trattamento, mediante misure tecniche e organizzative adeguate e nella misura del possibile, nell'adempimento dell'obbligo di rispondere alle richieste degli interessati.

11.3. Qualora un interessato si rivolga direttamente a STILIO in merito a Dati trattati per conto del Titolare del trattamento, STILIO non risponde nel merito, ma trasmette la richiesta al Titolare del trattamento senza ingiustificato ritardo.

12.1. STILIO assiste il Titolare del trattamento, tenuto conto della natura del trattamento e delle informazioni disponibili, nell'adempimento degli obblighi relativi alla sicurezza del trattamento, alla notifica delle violazioni, alla valutazione d'impatto sulla protezione dei dati (DPIA) e alla consultazione preventiva dell'Autorità di controllo.

13.1. STILIO notifica al Titolare del trattamento senza ingiustificato ritardo non appena viene a conoscenza di una violazione della sicurezza dei Dati trattati per conto del Titolare del trattamento.

13.2. La notifica comprende, nella misura in cui le informazioni siano disponibili: la natura della violazione, le categorie e il numero approssimativo di interessati e di registrazioni interessate, le probabili conseguenze e le misure adottate o proposte.

13.3. Il Titolare del trattamento, in qualità di titolare, è responsabile della notifica della violazione all'Autorità di controllo (di norma entro 72 ore) e, ove necessario, agli interessati.

14.1. STILIO mette a disposizione del Titolare del trattamento le informazioni necessarie per dimostrare il rispetto degli obblighi previsti dal presente Accordo.

14.2. STILIO consente e collabora agli audit, comprese le ispezioni, effettuati dal Titolare del trattamento o da un revisore da questi incaricato, previa ragionevole comunicazione anticipata, durante l'orario di lavoro, senza pregiudicare la riservatezza dei dati di altri clienti e la sicurezza dei sistemi. STILIO può altresì dimostrare la conformità mettendo a disposizione relazioni o certificazioni pertinenti.

15.1. La cessazione di un abbonamento a pagamento non comporta la cancellazione dell'account. Alla cessazione di un abbonamento, il Partner passa al piano gratuito e resta un utente attivo della piattaforma; l'account e i Dati associati vengono conservati, poiché il Partner continua a utilizzare il servizio e sussiste quindi una base continuativa per il trattamento.

15.2. I Dati vengono cancellati o anonimizzati:

a) su espressa richiesta del Titolare del trattamento;

b) dopo un prolungato periodo di totale inattività dell'account di 5 (cinque) anni dall'ultimo utilizzo, previa notifica al Partner;

c) fatta eccezione per i Dati la cui conservazione è imposta dalla legge (ad es. dati con rilevanza fiscale/contabile), conservati per la durata prevista dalla legge.

15.3. Alla cancellazione dell'account, i Dati restano disponibili per l'esportazione per un periodo di 30 (trenta) giorni, trascorso il quale vengono cancellati dagli ambienti di produzione e, in conformità alla politica di conservazione delle copie di backup, anche da queste ultime.

15.4. Alla cessazione del Contratto principale, a scelta del Titolare del trattamento, STILIO cancella o restituisce i Dati, salvo che la legge ne imponga la conservazione.

16.1. Ciascuna Parte risponde dei danni causati dalla violazione degli obblighi ad essa spettanti ai sensi della Legge applicabile e del presente Accordo, in funzione del proprio ruolo.

16.2. Il Titolare del trattamento risponde della liceità della base giuridica del trattamento, dell'informativa agli interessati e delle istruzioni impartite. STILIO risponde degli obblighi specifici del responsabile del trattamento, conformemente alla Legge applicabile.

16.3. Nessuna disposizione del presente Accordo limita la responsabilità che, ai sensi della Legge applicabile, non può essere limitata o esclusa. Qualsiasi limitazione di responsabilità concordata dalle Parti nel Contratto principale si applica corrispondentemente anche al presente Accordo, nella misura consentita dalla legge.

17.1. L'Accordo entra in vigore alla data dell'accettazione elettronica e resta valido per la durata del Contratto principale e per tutto il tempo in cui STILIO tratta Dati per conto del Titolare del trattamento.

17.2. Gli obblighi che, per loro natura, devono proseguire dopo la cessazione (riservatezza, cancellazione, conservazione legale) restano in vigore.

18.1. Il presente Accordo è disciplinato dalla legislazione della Repubblica di Moldova, in particolare dalla Legge n. 195/2024.

18.2. Le controversie derivanti dal presente Accordo sono risolte in via amichevole e, in mancanza di una soluzione, dalle autorità giudiziarie competenti del mun. Chișinău, Repubblica di Moldova.

19.1. Le modifiche all'Accordo sono comunicate al Titolare del trattamento ed entrano in vigore conformemente ai termini di utilizzo della piattaforma.

19.2. Qualora una clausola sia dichiarata nulla o inapplicabile, le restanti clausole restano in vigore.

19.3. Il presente Accordo, unitamente ai suoi allegati e al Contratto principale, costituisce l'intero accordo delle Parti in merito al trattamento dei Dati.

19.4. Allegati: Allegato 1 (Descrizione del trattamento), Allegato 2 (Misure tecniche e organizzative), Allegato 3 (Elenco dei sub-responsabili).

Data di entrata in vigore: la data dell'accettazione elettronica dell'Accordo da parte del Partner (art. 17.1).

Il presente Accordo non viene firmato individualmente con ciascun Partner. L'Accordo è pubblicato sulla piattaforma ed è accettato elettronicamente dal Partner al momento della creazione dell'account, tramite la selezione di un'apposita casella, separatamente dall'accettazione degli altri termini.

L'accettazione elettronica ha lo stesso valore giuridico della firma. STILIO conserva la prova dell'accettazione, compresa l'identità del Partner, la data e l'ora dell'accettazione e la versione dell'Accordo accettata.

La versione applicabile è quella pubblicata sulla piattaforma alla data dell'accettazione. Le modifiche successive vengono comunicate al Partner e sono soggette ad accettazione conformemente ai termini di utilizzo della piattaforma.

L'identificazione del Partner (denominazione, IDNO/codice fiscale, dati di contatto) risulta dai dati forniti al momento della creazione dell'account. Responsabile del trattamento: SOCIETÀ A RESPONSABILITÀ LIMITATA STILIO DIGITAL, IDNO 1022600029811, MD-2044, mun. Chișinău, str. Mihail Sadoveanu 17, uff. 249A.

L'elenco aggiornato è pubblicato all'indirizzo https://stilio.app/it/subprocessor (ultimo aggiornamento: 1 settembre 2026). I sub-responsabili trattano i dati esclusivamente per conto di STILIO, sulla base delle sue istruzioni e in virtù di accordi sul trattamento dei dati.

Per i fornitori che trattano dati al di fuori dell'Unione Europea o della Repubblica di Moldova, i trasferimenti vengono effettuati sulla base di garanzie adeguate, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea e, ove applicabile, la certificazione nell'ambito dell'EU-U.S. Data Privacy Framework.