Accordo sul trattamento dei dati

Questo è il modello che proponiamo. Per riceverlo da firmare, con i dati del tuo studio, scrivi a studio@kdigitalsolution.it.

1. Parti e ruoli

L'accordo è tra il Cliente, cioè il consulente o lo studio che usa Attestiamo, e K Digital Solution, che fornisce il servizio. Per i dati personali delle aziende seguite il Cliente agisce come responsabile del trattamento per conto dell'azienda titolare, oppure come titolare quando tratta dati propri; K Digital Solution agisce rispettivamente come sub-responsabile o responsabile del trattamento.

2. Oggetto e durata

K Digital Solution tratta i dati solo per fornire Attestiamo: conservarli, organizzarli, mostrarli agli utenti autorizzati, generare i documenti e, quando il Cliente lo chiede, elaborarli con l'assistente IA. L'accordo dura quanto l'uso del servizio.

3. Dati e interessati

Dati identificativi e di contatto di referenti, personale e fornitori delle aziende seguite (nome, ruolo, email, telefono), informazioni su sistemi, misure di sicurezza, fornitori e incidenti. Non sono richieste categorie particolari di dati (art. 9 GDPR) né dati giudiziari (art. 10), e il Cliente si impegna a non inserirli.

4. Obblighi di K Digital Solution

1. Tratta i dati solo su istruzione documentata del Cliente, che sono queste condizioni e l'uso delle funzioni della piattaforma, e lo informa se un'istruzione appare contraria alla legge.
2. Garantisce che chi tratta i dati sia vincolato alla riservatezza.
3. Adotta le misure di sicurezza dell'articolo 32 GDPR descritte nell'allegato.
4. Usa solo i sub-responsabili elencati nella pagina fornitori e dati, vincolati agli stessi obblighi. Avvisa il Cliente con almeno 30 giorni di anticipo di ogni aggiunta o sostituzione; il Cliente può opporsi per motivi ragionevoli e, se non si trova una soluzione, recedere senza costi.
5. Aiuta il Cliente a rispondere alle richieste degli interessati e negli adempimenti degli articoli da 32 a 36 GDPR.
6. Comunica al Cliente ogni violazione dei dati personali senza ingiustificato ritardo e comunque entro 48 ore da quando ne viene a conoscenza, con le informazioni disponibili.
7. Alla fine del servizio permette al Cliente di scaricare i documenti e cancella i dati entro 30 giorni, salvo obblighi di legge.
8. Mette a disposizione le informazioni necessarie a dimostrare il rispetto dell'accordo e consente verifiche concordate con ragionevole preavviso.

5. Trasferimenti fuori dall'Unione europea

I dati dei fascicoli sono conservati nell'Unione europea. Possono essere trattati fuori dall'Unione europea solo dai sub-responsabili in elenco e con le garanzie previste dal GDPR (clausole contrattuali tipo). In particolare, il testo delle richieste all'assistente IA viene elaborato negli Stati Uniti solo quando il Cliente usa l'assistente; il Cliente può scegliere di non usarlo per alcune o per tutte le aziende.

6. Obblighi del Cliente

Il Cliente si assicura di avere una base giuridica per trattare i dati e, se agisce per conto dell'azienda, l'autorizzazione a usare K Digital Solution come sub-responsabile; dà istruzioni lecite, inserisce solo i dati necessari e custodisce le proprie credenziali.

7. Responsabilità

Ciascuna parte risponde secondo l'articolo 82 GDPR e le condizioni d'uso del servizio.

Allegato: misure di sicurezza

• Dati dei fascicoli e degli account su server nell'Unione europea (Irlanda), con la cifratura dei dati a riposo del fornitore del database.
• Connessioni sempre cifrate.
• Separazione per azienda applicata dal database: ogni utente vede solo i fascicoli delle aziende a cui è stato invitato.
• Accesso con link via email o con password di almeno 10 caratteri; gli account dei consulenti sono attivati uno per uno.
• Le chiavi dei servizi esterni restano solo lato server e non arrivano mai al browser.
• I file caricati per l'assistente IA sono letti nel browser e non vengono conservati.
• Le versioni approvate dei documenti restano nello storico con data e autore dell'approvazione.
• Pagine del servizio protette da intestazioni di sicurezza che impediscono di caricare script da fonti non autorizzate e di incorporare il sito in altre pagine.

Ultimo aggiornamento: 10 ottobre 2026.