Ruoli
Per i dati dei clienti inseriti dall'officina, l'officina determina finalità e mezzi essenziali e opera come titolare; MyOfficina tratta tali dati per fornire la piattaforma secondo istruzioni documentate.
Oggetto e durata
Il trattamento comprende gestione di clienti, mezzi, interventi, allegati, avvisi e condivisioni per la durata del rapporto, oltre ai tempi tecnici di cancellazione e agli obblighi di legge.
Istruzioni e riservatezza
MyOfficina tratta i dati solo per erogare, proteggere e assistere il servizio. Le persone autorizzate sono vincolate alla riservatezza e accedono secondo necessità.
Sicurezza
Sono previste autenticazione, isolamento logico per officina, RLS, ruoli, link protetti, audit amministrativi, backup e procedure di gestione degli incidenti, soggette a verifica continua nella Beta.
Sub-responsabili
Supabase, Vercel, Resend, Cloudflare, Google e OpenAI possono essere coinvolti secondo la funzione utilizzata. Elenco, localizzazione e garanzie di trasferimento saranno allegati alla versione definitiva.
Diritti e richieste
MyOfficina assiste l'officina, nei limiti delle informazioni disponibili, nella gestione di accesso, rettifica, esportazione, cancellazione, limitazione e opposizione degli interessati.
Incidenti e verifiche
Gli incidenti rilevanti vengono comunicati senza ingiustificato ritardo con le informazioni disponibili. Le verifiche devono rispettare riservatezza, sicurezza e proporzionalità.
Cessazione
Alla chiusura, i dati vengono restituiti o cancellati secondo la richiesta dell'officina, i periodi dichiarati e gli obblighi applicabili. L'officina deve esportare in anticipo i documenti che deve conservare autonomamente.
Trattamento per i report AI
Quando l'officina richiede un report, MyOfficina trasmette al fornitore AI un contesto tecnico minimizzato e privo di identificativi diretti del cliente. L'officina deve controllare le note prima della pubblicazione e resta responsabile della correttezza professionale del contenuto condiviso.
Versione: 2026-07-13-beta.1. Questa è una bozza e non costituisce ancora un DPA definitivo sottoscrivibile. Richiede dati societari, allegati tecnici e revisione legale.
Contatta l'assistenza