Data Processing Agreement (DPA)

Versione 1.0 · in vigore dal 10 agosto 2026

1. Parti e definizioni

Il presente Accordo integra i Termini di Servizio di Outbound 360 tra Evolvia di Mattia Bezzi, P.IVA 14810650961 ("Responsabile del trattamento"), e il Cliente che utilizza la piattaforma ("Titolare del trattamento" per i dati dei propri lead e contatti gestiti tramite il servizio). Ai fini del presente Accordo si applicano le definizioni del Regolamento (UE) 2016/679 (GDPR).

2. Oggetto e durata

Il Responsabile tratta dati personali per conto del Titolare esclusivamente per erogare le funzionalità della piattaforma (estrazione lead, generazione messaggi con AI, invio outreach). Il trattamento dura per l'intera durata dell'abbonamento del Cliente e cessa alla cancellazione dell'account, salvo i termini di conservazione indicati nella Privacy Policy.

3. Natura, finalità e categorie di dati

Natura del trattamento: raccolta, memorizzazione, elaborazione e trasmissione di dati di contatto (nome, email, telefono, ragione sociale, URL profilo social/sito) per finalità di lead generation e outreach commerciale per conto del Cliente. Categorie di interessati: i lead/contatti individuati dal Cliente tramite la piattaforma.

4. Obblighi del Responsabile

  • Tratta i dati solo su istruzione documentata del Titolare, salvo obbligo di legge.
  • Garantisce che il personale autorizzato al trattamento sia vincolato da obbligo di riservatezza.
  • Adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR (cifratura in transito, controllo accessi, backup).
  • Assiste il Titolare nel rispondere a richieste di esercizio dei diritti degli interessati.
  • Notifica al Titolare eventuali data breach senza ingiustificato ritardo, appena ne viene a conoscenza.
  • Su richiesta, cancella o restituisce tutti i dati personali al termine del rapporto, salvo obblighi legali di conservazione.

5. Sub-responsabili (sub-processor)

Il Responsabile si avvale dei seguenti sub-responsabili per erogare il servizio:

Supabase Inc. Database, autenticazione, storage (USA)
Stripe Inc. Elaborazione pagamenti (USA)
Vercel Inc. Hosting frontend (USA)
Railway Corp. Hosting backend (USA)
Resend Inc. Invio email transazionali (USA)
Brevo SAS Invio email outreach (SMTP API) (Francia)
Apify Technologies Estrazione dati pubblici dai social media (Repubblica Ceca)
Anthropic PBC Generazione testi AI (icebreaker personalizzati) (USA)
Functional Software Inc. (Sentry) Monitoraggio errori tecnici (USA)

Il trasferimento verso paesi extra-UE avviene nel rispetto delle garanzie previste dal GDPR (Standard Contractual Clauses). Il Titolare autorizza sin d'ora il ricorso a questi sub-responsabili; eventuali modifiche sostanziali vengono comunicate con ragionevole preavviso.

6. Audit

Il Responsabile mette a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto degli obblighi del presente Accordo e consente audit, anche tramite terzi incaricati dal Titolare, con ragionevole preavviso e senza interferire con l'erogazione del servizio ad altri clienti.

7. Contatti

Per richieste relative al presente DPA: info@evolv-ia.it.