Accordo sul trattamento dei dati (DPA)

Ultimo aggiornamento: 11 novembre 2026. Questo documento riguarda il sito atlas.onekeyco.com. La versione in vigore è sempre su https://atlas.onekeyco.com/legale/atlas.onekeyco.com/dpa; le versioni precedenti restano consultabili dalla stessa pagina.

1. Parti e oggetto

Questo accordo integra i contratti con cui OneKeyCo di Michele Milazzo, Contrada Tabaccaro 210, 91025 Marsala (TP), P.IVA 01425370531 («Responsabile») fornisce servizi software e digitali al cliente («Titolare») e regola il trattamento dei dati personali che il Responsabile svolge per conto del Titolare (art. 28 GDPR). Su richiesta, il cliente può firmare una copia personalizzata dell'accordo con i propri dati.

2. Natura e finalità del trattamento

Il Responsabile tratta i dati solo per erogare i servizi richiesti (hosting, gestione e manutenzione di siti e piattaforme, posta elettronica, backup, assistenza), secondo le istruzioni documentate del Titolare, che sono il contratto, le impostazioni dei servizi e le richieste scritte del Titolare. Categorie di interessati e di dati sono quelle che il Titolare inserisce nei servizi.

3. Obblighi del Responsabile

• trattare i dati solo su istruzione documentata del Titolare, anche per i trasferimenti fuori dall'Unione, salvo obblighi di legge;
• garantire che le persone autorizzate siano vincolate alla riservatezza;
• adottare le misure di sicurezza dell'art. 32 GDPR descritte nell'Allegato B;
• assistere il Titolare nel rispondere alle richieste degli interessati e negli adempimenti degli artt. 32-36 GDPR;
• comunicare al Titolare senza ingiustificato ritardo, e comunque entro 48 ore dalla scoperta, ogni violazione dei dati personali, con le informazioni disponibili;
• alla fine del contratto, restituire i dati e poi cancellarli, salvo obblighi di conservazione previsti dalla legge;
• mettere a disposizione le informazioni necessarie a dimostrare il rispetto dell'art. 28 e consentire verifiche, con preavviso ragionevole.

4. Sub-responsabili

Il Titolare autorizza in via generale il ricorso ai sub-responsabili elencati nell'Allegato C. Il Responsabile comunica con almeno 15 giorni di anticipo l'aggiunta o la sostituzione di un sub-responsabile, aggiornando questa pagina; il Titolare può opporsi per motivi ragionevoli. Ai sub-responsabili sono imposti per contratto obblighi equivalenti a quelli di questo accordo.

5. Trasferimenti fuori dall'Unione europea

I dati sono ospitati nell'Unione europea. I trasferimenti verso sub-responsabili con sede fuori dall'Unione avvengono solo con le garanzie degli artt. 44-49 GDPR indicate nell'Allegato C, previa valutazione d'impatto del trasferimento.

Allegato B — Misure di sicurezza

Le misure sono allineate ai controlli delle norme ISO/IEC 27001, 27002, 27701, 27017 e 27018 (sicurezza delle informazioni, gestione della privacy, servizi cloud e protezione dei dati personali nel cloud).

• server in data center nell'Unione europea, con comunicazioni tra i server su rete privata cifrata;
• accesso amministrativo riservato a persone autorizzate, con autenticazione forte e registro degli accessi;
• cifratura del traffico web (HTTPS/TLS) e della posta elettronica in transito;
• backup giornalieri cifrati su un sistema separato, con prove periodiche di ripristino;
• separazione dei dati di ciascun cliente;
• monitoraggio continuo della sicurezza e procedura documentata per la gestione delle violazioni;
• aggiornamenti di sicurezza periodici dei sistemi e delle applicazioni;
• pseudonimizzazione dei dati identificativi prima dell'uso delle funzioni di intelligenza artificiale, quando attivate.

Allegato C — Sub-responsabili

• Hetzner Online GmbH — Industriestr. 25, 91710 Gunzenhausen (Germania) — Server, rete privata, spazio di backup e archivio (Storage Box), server di posta — UE (Germania, Finlandia)
• Cloudflare, Inc. — 101 Townsend St, San Francisco CA (USA) — DNS, certificati, protezione e instradamento del traffico web — USA — EU-US Data Privacy Framework e clausole contrattuali tipo
• Anthropic, PBC — 548 Market St, San Francisco CA (USA) — Funzioni di intelligenza artificiale, solo se attivate dal Titolare — USA — clausole contrattuali tipo
• Openapi S.p.A. — Viale Filippo Tommaso Marinetti 221, 00143 Roma — Openapi SpA Unipersonale, P.IVA 12485671007 — Visure e verifiche su imprese e persone, servizi per fatturazione elettronica e documenti, solo se usati dal Titolare — UE (Italia)
• Fatture in Cloud (TeamSystem) — Via Sandro Pertini 88, 61122 Pesaro (PU) — TeamSystem S.p.A. — Sincronizzazione di fatture e anagrafiche, solo se il Titolare collega il proprio account — UE (Italia)

Contatti

Per ogni comunicazione su questo accordo: email privacy@onekeyco.com, PEC mmilazzo@legalmail.it.