Accordo sul Trattamento dei Dati Personali (Data Processing Agreement)

Il presente Accordo sul Trattamento dei Dati Personali (di seguito, “Accordo”) disciplina, ai sensi dell’articolo 28 del Regolamento (UE) 2016/679 (“GDPR”), il trattamento dei dati personali effettuato da Kobla Technologies di Julius Agodzo, con sede legale in Via Capitani di Mozzo, 4, 24030 Mozzo (BG), Italia, partita IVA 04560250161 (di seguito, “Responsabile del Trattamento”), per conto del cliente utilizzatore della piattaforma ImmobilSuite (di seguito, “Titolare del Trattamento”).

Il presente Accordo si applica a tutti i trattamenti di dati personali effettuati dal Responsabile nell’ambito dell’erogazione del servizio ImmobilSuite, piattaforma software in modalità SaaS destinata alla gestione di attività immobiliari.

Il Responsabile si impegna a trattare i dati personali esclusivamente per conto del Titolare e sulla base delle istruzioni documentate fornite da quest’ultimo, limitatamente a quanto necessario per l’erogazione dei servizi previsti dalla piattaforma.

La natura e le finalità del trattamento sono connesse alla gestione di immobili, clienti, contatti, appuntamenti, documentazione e attività operative dell’agenzia, nonché all’utilizzo di funzionalità di automazione e generazione di contenuti.

Le categorie di dati personali trattati possono includere dati identificativi, dati di contatto, dati relativi a immobili e informazioni operative inserite dagli utenti, nonché dati tecnici e di utilizzo necessari al funzionamento del servizio.

Il Responsabile garantisce che le persone autorizzate al trattamento dei dati personali siano soggette a obblighi di riservatezza e adeguatamente istruite in materia di protezione dei dati personali.

Il Responsabile si impegna ad adottare misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, inclusa la protezione contro trattamenti non autorizzati o illeciti e contro la perdita, la distruzione o il danno accidentale dei dati personali.

Il Responsabile è autorizzato ad avvalersi di sub-responsabili del trattamento per l’erogazione del servizio. Tra questi rientrano fornitori di infrastruttura cloud, servizi di database localizzati in Svizzera e fornitori di tecnologie di intelligenza artificiale, tra cui OpenAI, Groq e servizi basati su tecnologie ByteDance. Tali soggetti operano nel rispetto di adeguate garanzie di sicurezza e trattano i dati esclusivamente per conto del Responsabile, senza utilizzarli per finalità proprie né per l’addestramento dei modelli.

Qualora il trattamento comporti trasferimenti di dati personali verso paesi al di fuori dello Spazio Economico Europeo, il Responsabile garantisce che tali trasferimenti avvengano nel rispetto delle disposizioni del GDPR, mediante l’adozione di adeguate garanzie, incluse le clausole contrattuali standard approvate dalla Commissione Europea.

Il Responsabile si impegna a notificare al Titolare, senza ingiustificato ritardo, qualsiasi violazione dei dati personali di cui venga a conoscenza e a fornire collaborazione per la gestione dell’evento e per l’adempimento degli obblighi di legge.

Il Responsabile assiste il Titolare, nei limiti delle proprie competenze e in relazione ai dati trattati, nell’adempimento degli obblighi derivanti dal GDPR, inclusa la gestione delle richieste di esercizio dei diritti degli interessati e, ove applicabile, la valutazione d’impatto sulla protezione dei dati.

Alla cessazione del rapporto contrattuale o su richiesta del Titolare, il Responsabile provvede, a scelta del Titolare e salvo obblighi di legge, alla cancellazione o restituzione di tutti i dati personali trattati.

Il Titolare ha diritto di verificare il rispetto degli obblighi previsti dal presente Accordo, nei limiti ragionevoli e senza compromettere la sicurezza e la riservatezza degli altri clienti del servizio.

Il presente Accordo è regolato dalla legge italiana.