Ultimo aggiornamento: 12/09/2026
Versione 1.0
Accordo sul Trattamento dei Dati Personali ai sensi dell'Art. 28 del Regolamento (UE) 2016/679 (GDPR)
Il presente Data Processing Agreement (di seguito "DPA") disciplina il trattamento dei dati personali svolto da LeadIntellect (Responsabile del Trattamento) per conto del Cliente (Titolare del Trattamento) nell'ambito della fornitura del servizio SaaS LeadIntellect.
Il presente DPA si intende automaticamente accettato dal Cliente al momento della sottoscrizione del servizio tramite il modulo di accettazione legale presente sul sito leadintellectsystem.com.
Il presente DPA ha la stessa durata del contratto di servizio principale e cessa automaticamente alla sua scadenza o risoluzione. Gli obblighi di riservatezza e cancellazione dei dati sopravvivono alla cessazione dell'accordo.
Il trattamento ha natura automatizzata e include: raccolta, conservazione, organizzazione, consultazione, comunicazione, cancellazione dei dati personali finalizzati alla qualificazione dei lead acquisiti dal Titolare.
| Categoria di interessati | Tipologie di dati | Finalita |
|---|---|---|
| Visitatori del sito del Titolare (potenziali lead) | Nome, cognome, email, telefono, contenuto conversazioni con chatbot, indirizzo IP, user-agent, timestamp, punteggio lead AI | Qualificazione lead, comunicazioni automatizzate email/WhatsApp, archiviazione conversazioni, analisi statistiche aggregate |
| Utenti della dashboard (dipendenti del Titolare) | Email, hash password, log di accesso, ruolo utente | Autenticazione e gestione degli accessi alla piattaforma |
Il Responsabile non tratta categorie particolari di dati (Art. 9 GDPR) ne dati relativi a condanne penali. Il Titolare si impegna a non inserire tali categorie nella piattaforma.
Il Responsabile si impegna a:
Il Titolare si impegna a:
I dati personali sono ospitati presso i datacenter di Hetzner Online GmbH situati in Germania (UE).
Alcuni sub-responsabili (vedi Art. 8) possono comportare trasferimenti verso paesi terzi (USA). In tali casi, il Responsabile garantisce l'adozione di Standard Contractual Clauses (SCC) della Commissione Europea o di meccanismi equivalenti.
In considerazione della sede del Responsabile in Svizzera, si applicano altresi le decisioni di adeguatezza della Commissione Europea relative al trasferimento di dati verso la Svizzera.
Il Titolare autorizza il Responsabile ad avvalersi dei seguenti sub-responsabili:
| Sub-responsabile | Servizio | Ubicazione | Garanzie |
|---|---|---|---|
| Hetzner Online GmbH | Hosting infrastruttura (VPS) | Germania (UE) | Conforme GDPR, ISO 27001 |
| OpenAI Ireland Ltd. | Elaborazione AI conversazioni e scoring | UE con sub-trasferimento USA | DPA + SCC |
| Twilio Ireland Ltd. | Invio/ricezione messaggi WhatsApp | UE con sub-trasferimento USA | DPA + SCC |
| Resend Inc. | Invio email transazionali | USA | DPA + SCC |
| HubSpot Ireland Ltd. | Sincronizzazione CRM (se attivata) | UE / USA | DPA + SCC |
Il Responsabile rimane pienamente responsabile dell'operato dei sub-responsabili. Eventuali modifiche dell'elenco saranno notificate al Titolare con preavviso di almeno 30 giorni, dando facolta di opposizione motivata.
Il Responsabile assiste il Titolare, mediante misure tecniche e organizzative adeguate, nel dare seguito alle richieste degli interessati di esercitare i diritti previsti dagli Artt. 15-22 GDPR:
La dashboard di LeadIntellect mette a disposizione del Titolare strumenti per esportare, modificare e cancellare i dati personali.
Il Responsabile notifica al Titolare ogni violazione di dati personali entro 48 ore dalla conoscenza della stessa. La notifica include almeno:
Il Titolare resta responsabile della notifica all'autorita di controllo entro 72 ore (Art. 33 GDPR) e, ove necessario, agli interessati (Art. 34 GDPR).
Il Titolare ha diritto di verificare il rispetto degli obblighi del Responsabile mediante audit, anche tramite soggetti terzi autorizzati. Gli audit devono essere richiesti con preavviso di almeno 30 giorni, salvo casi di urgenza giustificata, e svolti in orari di lavoro senza interferire con le operazioni del Responsabile.
I costi degli audit sono a carico del Titolare, salvo nel caso in cui emergano violazioni significative imputabili al Responsabile.
Al termine del servizio, il Responsabile, a scelta del Titolare:
La cancellazione avviene entro 30 giorni dalla richiesta scritta del Titolare. I backup contenenti dati personali vengono cancellati secondo i normali cicli di rotazione (massimo 30 giorni dopo la cancellazione primaria).
I dati personali sono conservati per le seguenti durate, salvo diversa indicazione del Titolare:
Il Titolare puo configurare politiche di retention personalizzate tramite la dashboard.
Ciascuna Parte risponde dei danni causati dal trattamento solo se non ha rispettato gli obblighi del GDPR specificamente diretti ai responsabili o se ha agito in modo difforme o contrario alle istruzioni legittime del Titolare.
La responsabilita complessiva del Responsabile e limitata, salvo dolo o colpa grave, all'importo corrisposto dal Titolare nei 12 mesi precedenti l'evento dannoso.
Il presente DPA e soggetto alla legge svizzera, fatte salve le disposizioni inderogabili del GDPR per il trattamento di dati di interessati residenti nell'UE.
Per qualsiasi controversia derivante dal presente DPA e competente in via esclusiva il Foro di Lugano, Svizzera.
Eventuali modifiche al presente DPA saranno comunicate al Titolare con preavviso di almeno 30 giorni. In caso di conflitto tra il presente DPA e i Termini di Servizio principali, prevalgono le disposizioni del DPA per quanto riguarda il trattamento dei dati personali. Se una clausola e dichiarata invalida, le restanti rimangono pienamente efficaci.
Per qualsiasi questione relativa al presente DPA:
Il presente DPA si intende sottoscritto al momento dell'accettazione dei Termini di Servizio tramite il modulo legale presente sul sito leadintellectsystem.com.