Ultimo aggiornamento: 24 luglio 2026
Il presente Accordo sul trattamento dei dati ("DPA") è parte integrante dell'accordo tra te (il "Cliente") e STARTAPP SOLUTIONS LIMITED ("StartApp", "noi") per l'utilizzo della piattaforma StartApp. Disciplina il nostro trattamento dei dati personali relativi ai tuoi clienti (ad esempio i clienti che ordinano o prenotano tramite il tuo sito o la tua app StartApp) e recepisce i requisiti dell'articolo 28 del Regolamento generale sulla protezione dei dati (GDPR) dell'UE. In caso di conflitto tra il presente DPA e i nostri Termini di Servizio in materia di protezione dei dati, prevale il presente DPA.
"Dati personali", "trattamento", "titolare", "responsabile", "interessato" e "sub-responsabile" hanno il significato di cui al GDPR. "Dati personali del Cliente" indica i dati personali che StartApp tratta per conto del Cliente ai sensi dell'accordo.
Per i Dati personali del Cliente, il Cliente è il titolare e StartApp è il responsabile. Quando StartApp incarica un'altra società di trattare i Dati personali del Cliente, tale società agisce come sub-responsabile. StartApp è titolare autonomo dei dati dell'account del Cliente stesso, disciplinati dalla nostra Informativa sulla privacy anziché dal presente DPA.
StartApp tratta i Dati personali del Cliente solo per fornire la piattaforma. I dettagli del trattamento sono:
StartApp tratta i Dati personali del Cliente solo sulla base delle istruzioni documentate del Cliente, incluse quelle previste dall'accordo e impartite tramite le funzioni della piattaforma, salvo che il diritto dell'UE o di uno Stato membro non imponga diversamente (nel qual caso ti informeremo, salvo che la legge lo vieti). StartApp non venderà i Dati personali del Cliente né li utilizzerà per finalità proprie.
StartApp garantisce che il personale autorizzato a trattare i Dati personali del Cliente sia vincolato da un adeguato obbligo di riservatezza e tratti i dati solo nella misura necessaria a fornire il servizio.
StartApp adotta misure tecniche e organizzative adeguate a proteggere i Dati personali del Cliente, tra cui la crittografia in transito, l'archiviazione crittografata delle credenziali sensibili, controlli di accesso, isolamento dei file archiviati e backup regolari. Tali misure sono descritte nella nostra Informativa sulla privacy e sono soggette a revisione periodica.
Il Cliente autorizza StartApp a incaricare i sub-responsabili elencati nella nostra Informativa sulla privacy (tra cui Stripe, Anthropic, Zoho, DigitalOcean e Google Firebase). StartApp impone a ciascun sub-responsabile obblighi di protezione dei dati non meno rigorosi di quelli del presente DPA e resta responsabile del loro operato. Comunicheremo ogni modifica prevista dei sub-responsabili affinché il Cliente possa opporsi per ragionevoli motivi di protezione dei dati.
Tenuto conto della natura del trattamento, StartApp assiste il Cliente con misure tecniche e organizzative adeguate — inclusi strumenti self-service nella dashboard — per rispondere alle richieste degli interessati che esercitano i loro diritti ai sensi del GDPR. Se un interessato contatta direttamente StartApp, inoltreremo la richiesta al Cliente.
StartApp notificherà al Cliente senza ingiustificato ritardo dopo essere venuta a conoscenza di una violazione dei dati personali che riguarda i Dati personali del Cliente e fornirà le informazioni ragionevolmente necessarie affinché il Cliente possa adempiere ai propri obblighi di notifica.
Quando un sub-responsabile tratta i Dati personali del Cliente al di fuori dello Spazio economico europeo, StartApp garantisce l'adozione di un meccanismo di trasferimento adeguato — principalmente le Clausole contrattuali standard della Commissione europea.
StartApp mette a disposizione del Cliente le informazioni ragionevolmente necessarie a dimostrare la conformità all'articolo 28 del GDPR e consente e contribuisce alle verifiche, effettuate con ragionevole preavviso e nel rispetto della riservatezza.
Alla cessazione dell'accordo, StartApp, a scelta del Cliente, cancellerà o restituirà i Dati personali del Cliente e cancellerà le copie esistenti, salvo che il diritto dell'UE o di uno Stato membro imponga la conservazione. Le copie residue nei backup vengono cancellate nel normale ciclo operativo, entro 12 mesi.
Il presente DPA è disciplinato dal diritto irlandese. La responsabilità di ciascuna parte ai sensi del presente DPA è soggetta alle limitazioni di responsabilità previste dai Termini di Servizio. Se una clausola risulta inapplicabile, le restanti rimangono in vigore.
Per qualsiasi domanda sul presente DPA o per esercitare un diritto previsto, contattaci all'indirizzo support@startapp.solutions. Consulta la nostra Informativa sulla privacy per l'elenco completo dei sub-responsabili e delle misure di sicurezza.