Accordo sul trattamento dei dati (brand)

Bozza in attesa di revisione legale. Versione 2026-10-draft-1, in vigore dal 19 ottobre 2026. Modello per i brand che agiscono in qualità di titolare del trattamento; scarichi il file autonomo per controfirmarlo. L'allegato relativo alle clausole contrattuali standard è un segnaposto fino alla sottoscrizione con i consulenti legali.

Accordo sul trattamento dei dati

tra il Brand identificato nelle impostazioni della propria organizzazione ProvenReel ("Titolare del trattamento") e Start Learn LLC, 3402, 1603 Capitol Avenue, Suite 413A, Cheyenne, WY 82001, United States of America, operante con il nome commerciale ProvenReel ("Responsabile del trattamento"). Il presente accordo costituisce parte integrante dei termini di servizio per i brand e si applica ogniqualvolta il Responsabile tratta dati personali per conto del Titolare tramite la piattaforma.

1. Oggetto, durata, natura e finalità

1.1 Oggetto: i dati personali che il Titolare inserisce, importa o genera nel proprio spazio di lavoro riguardo a creator, contatti e propri membri — contatti CRM, note di shortlist, fonti delle relazioni, approvazioni del brand kit, candidature alle campagne che esamina, messaggi che invia, commenti di revisione e prove di pubblicazione.

1.2 Durata: il periodo di utilizzo della piattaforma da parte del Titolare, più il periodo di conservazione applicabile a ciascun record.

1.3 Natura e finalità: hosting, archiviazione, visualizzazione, ricerca, matching, notifica, esportazione e cancellazione dei dati secondo le istruzioni impartite tramite le funzionalità della piattaforma.

1.4 Interessati: i creator e i loro rappresentanti, i membri del Titolare e le persone che esso registra come contatti. Categorie: dati identificativi e di contatto, dati professionali e relativi ai canali, contenuto delle comunicazioni, note sulle relazioni, esiti delle verifiche. Non sono previste categorie particolari di dati; il Titolare non deve inserirle.

2. Istruzioni e responsabilità del Titolare

Il Titolare impartisce istruzioni al Responsabile attraverso l'utilizzo della piattaforma e, per ogni altro aspetto, per iscritto. Il Titolare è responsabile della liceità dei dati che inserisce (inclusa una base giuridica per i contatti importati e per le attività di contatto), dell'esattezza delle proprie istruzioni e dell'informazione agli interessati.

3. Obblighi del Responsabile (art. 28, paragrafo 3, GDPR)

Il Responsabile:

• tratta i dati personali soltanto su istruzione documentata, anche in relazione ai trasferimenti internazionali, salvo che lo richieda la legge (in tal caso informa il Titolare, salvo che ciò sia vietato);
• garantisce che le persone autorizzate al trattamento dei dati siano vincolate alla riservatezza;
• attua le misure tecniche e organizzative di cui all'Allegato 2;
• rispetta le condizioni di cui alla sezione 4 per ricorrere a sub-responsabili;
• assiste il Titolare, con misure tecniche adeguate, nel dare seguito alle richieste degli interessati (le funzioni di esportazione, rettifica e cancellazione della piattaforma e la casella di posta dedicata alla privacy);
• fornisce assistenza in materia di sicurezza, notifica delle violazioni, valutazioni d'impatto sulla protezione dei dati e consultazione preventiva, tenendo conto delle informazioni a sua disposizione;
• a scelta del Titolare, cancella o restituisce i dati al termine del servizio e cancella le copie esistenti, salvo che la conservazione sia richiesta dalla legge (registrazioni finanziarie e contrattuali, elencate nell'informativa sulla privacy);
• mette a disposizione le informazioni necessarie a dimostrare il rispetto degli obblighi e consente e contribuisce alle attività di revisione, comprese le ispezioni, realizzate dal Titolare o da un revisore da esso incaricato, al massimo una volta all'anno con ragionevole preavviso, salvo che una violazione o un'autorità richieda diversamente.

4. Sub-responsabili

Il Titolare conferisce un'autorizzazione generale ai sub-responsabili di cui all'Allegato 3 (il registro dei responsabili pubblicato nell'informativa sulla privacy). Il Responsabile informa il Titolare almeno 30 giorni prima di aggiungere o sostituire un sub-responsabile; il Titolare può opporsi per motivi ragionevoli attinenti alla protezione dei dati, nel qual caso le parti cercano una soluzione e, in mancanza, il Titolare può recedere dal servizio interessato. Il Responsabile impone a ciascun sub-responsabile gli stessi obblighi e rimane responsabile del loro adempimento.

5. Trasferimenti internazionali

Il Responsabile tratta i dati negli Stati Uniti. Per gli interessati nell'UE/SEE, nel Regno Unito e in Svizzera le parti si basano sulle clausole contrattuali standard (Modulo 2, da titolare a responsabile) di cui all'Allegato 4 — segnaposto: da sottoscrivere con i consulenti legali — unitamente alla valutazione d'impatto del trasferimento del Responsabile e alle misure supplementari (cifratura dei dati a riposo e in transito, registrazione degli accessi, minimizzazione dei dati).

6. Violazioni dei dati personali

Il Responsabile notifica al Titolare senza ingiustificato ritardo, e al più tardi entro 48 ore, dopo essere venuto a conoscenza di una violazione dei dati personali che riguarda i dati del Titolare, con le informazioni disponibili in quel momento, e documenta le violazioni come richiesto dall'articolo 33, paragrafo 5, GDPR.

7. Responsabilità

Ciascuna parte è responsabile secondo quanto previsto dall'articolo 82 GDPR e dai termini di servizio. Limitazione di responsabilità — da allineare ai termini approvati.

8. Durata e cessazione

Il presente accordo ha la stessa durata dei termini di servizio. Alla cessazione il Responsabile cancella o restituisce i dati ai sensi della sezione 3, entro 30 giorni, e conferma la cancellazione su richiesta.

9. Legge applicabile

[Legge applicabile — da confermare da parte del fondatore]; per i dati degli interessati dell'UE prevalgono le disposizioni imposte dal GDPR.

Allegato 1 — Dettagli del trattamento

Si veda la sezione 1. Il Titolare può indicare ulteriori dettagli nelle impostazioni della propria organizzazione.

Allegato 2 — Misure tecniche e organizzative

• Cifratura in transito (TLS) e a riposo; cifratura a livello applicativo per credenziali e istruzioni di accesso ai prodotti.
• Accesso basato sui ruoli con isolamento degli spazi di lavoro garantito da policy e test; l'accesso degli operatori richiede l'autenticazione a due fattori, è limitato nel tempo e sottoposto ad audit.
• Registrazione dei log con oscuramento di e-mail e segreti; identificativi di correlazione; limitazione della frequenza delle richieste sugli endpoint sensibili.
• Scansione antimalware dei file caricati; link di download firmati e a scadenza.
• Backup notturni del database con prove di ripristino; procedura di gestione degli incidenti con responsabili designati.
• Cancellazione tramite anonimizzazione con eccezioni legittime documentate; esportazione in un formato leggibile da dispositivo automatico.

Allegato 3 — Sub-responsabili

Allegato 4 — Clausole contrattuali standard

Segnaposto. Le clausole della decisione di esecuzione (UE) 2021/914 della Commissione, Modulo 2, con i dati del Responsabile e gli allegati di cui sopra, saranno accluse una volta sottoscritte.

Firme

Titolare del trattamento: ______________________ (nome, ruolo, data)

Responsabile del trattamento: Start Learn LLC — ______________________ (nome, ruolo, data)