Accordo sul trattamento dei dati – Art. 28 GDPR

Versione 1.0 — 22 agosto 2026

Responsabile del trattamento: Ad Maiora S.r.l., Via Fossà 18, 30027 San Donà di Piave (VE), P.IVA 04649430271.

1. Ruoli

Quando il cliente utilizza L8 per trattare dati personali di dipendenti, collaboratori, clienti, fornitori o altri interessati nell'ambito della propria attività, il cliente agisce quale Titolare del trattamento e Ad Maiora S.r.l. quale Responsabile del trattamento, limitatamente ai trattamenti effettuati per erogare il servizio.

2. Oggetto, durata e finalità

Il trattamento riguarda i dati inseriti o generati dal cliente nell'utilizzo di L8 ed è svolto per tutta la durata del rapporto contrattuale, oltre agli eventuali periodi tecnici di conservazione necessari alla cessazione, esportazione o cancellazione. Le finalità sono esclusivamente l'erogazione, sicurezza, assistenza, manutenzione e continuità del servizio secondo le istruzioni documentate del cliente.

3. Categorie di dati e interessati

Possono essere trattati dati identificativi, professionali, di contatto, organizzativi e operativi relativi a dipendenti, collaboratori, clienti, fornitori e altri soggetti i cui dati siano inseriti dal cliente. Il cliente si impegna a non inserire categorie particolari di dati non necessarie alle funzionalità di L8 e a verificare la base giuridica dei trattamenti effettuati.

4. Istruzioni e riservatezza

Ad Maiora S.r.l. tratta i dati esclusivamente su istruzione documentata del cliente, salvo obblighi di legge, e garantisce che le persone autorizzate al trattamento siano vincolate alla riservatezza e operino nei limiti delle rispettive autorizzazioni.

5. Sicurezza

Ad Maiora S.r.l. adotta misure tecniche e organizzative adeguate al rischio, inclusi controlli di accesso, separazione logica dei tenant, autenticazione, misure di protezione dei dati in transito e le ulteriori misure rese disponibili dall'infrastruttura impiegata. Le misure sono riesaminate in funzione dell'evoluzione tecnica e dei rischi.

6. Sub-responsabili

Il cliente autorizza in via generale l'impiego di fornitori tecnici necessari all'erogazione del servizio, inclusi hosting, infrastruttura, comunicazioni e pagamenti, purché assoggettati a obblighi di protezione dei dati coerenti con l'art. 28 GDPR. Le informazioni sui fornitori rilevanti possono essere richieste ad Ad Maiora S.r.l.; eventuali variazioni significative saranno gestite secondo la normativa applicabile.

7. Assistenza al Titolare e data breach

Tenendo conto della natura del trattamento, Ad Maiora S.r.l. assiste il cliente, nei limiti ragionevoli e tecnicamente disponibili, nella gestione delle richieste degli interessati e degli obblighi relativi a sicurezza, violazioni dei dati, valutazioni d'impatto e consultazioni preventive. Le violazioni di dati personali di cui Ad Maiora S.r.l. venga a conoscenza e che riguardino dati trattati per conto del cliente saranno comunicate senza ingiustificato ritardo.

8. Trasferimenti internazionali

Eventuali trasferimenti di dati personali fuori dallo SEE sono effettuati nel rispetto del Capo V GDPR, mediante decisioni di adeguatezza o garanzie appropriate, incluse ove applicabili le Clausole Contrattuali Standard.

9. Cessazione del servizio

Alla cessazione del rapporto, il cliente può utilizzare le funzioni di esportazione disponibili. Decorso l'eventuale periodo tecnico di conservazione, i dati trattati per conto del cliente sono cancellati o resi non disponibili, salvo obblighi di legge o esigenze di tutela giudiziaria.

10. Verifiche

Ad Maiora S.r.l. mette a disposizione le informazioni ragionevolmente necessarie a dimostrare il rispetto degli obblighi applicabili al Responsabile e coopera con verifiche proporzionate, nel rispetto della sicurezza, riservatezza e continuità del servizio.

Il presente accordo integra le Condizioni Generali L8 e si applica quando Ad Maiora S.r.l. tratta dati personali per conto del cliente ai sensi dell'art. 28 GDPR.