Accordo sul trattamento dei dati (DPA)
Se usi Sinapsi per la tua organizzazione, tu sei il titolare dei dati personali dentro i tuoi spazi e Salesmart S.r.l. agisce da responsabile del trattamento (art. 28 GDPR). Il DPA copre ciò che ti aspetteresti, perché l'architettura funziona già così:
- Ambito: trattamento limitato alla fornitura del servizio — suddivisione, indicizzazione, retrieval, pesatura — per tenant isolato, su tue istruzioni documentate.
- Riservatezza: nessun accesso umano ai contenuti privati nel funzionamento normale; personale vincolato alla riservatezza.
- Localizzazione: tutto il trattamento in UE (Google Cloud, europe-west8, Milano). Subfornitori limitati all'elenco pubblico; modifiche annunciate in anticipo con diritto di opposizione.
- Sicurezza: isolamento dei tenant, permessi per sezione, sessioni firmate HttpOnly, nessuno script di terzi.
- Diritti degli interessati e violazioni: assistenza sulle richieste; notifica delle violazioni di dati personali senza ingiustificato ritardo.
- Restituzione e cancellazione: export completo con un click in ogni momento; alla cessazione vale la policy export → 60 giorni in sola lettura → cancellazione. Mai silenziosa.
Il documento DPA firmabile è disponibile su richiesta — scrivi a privacy@sinapsi.wiki e te lo inviamo per controfirma.