Accordo sul trattamento dei dati (DPA)

Ultimo aggiornamento: 12 novembre 2026. Questo documento riguarda il sito atlas.onekeyco.com. La versione in vigore è sempre su https://atlas.onekeyco.com/legale/atlas.onekeyco.com/dpa; le versioni precedenti restano consultabili dalla stessa pagina.

1. Parti e oggetto

Questo accordo integra i contratti con cui OneKeyCo di Michele Milazzo, Contrada Tabaccaro 210, 91025 Marsala (TP), P.IVA 01425370531 («Responsabile») fornisce servizi software e digitali al cliente («Titolare») e regola il trattamento dei dati personali che il Responsabile svolge per conto del Titolare (art. 28 GDPR). Su richiesta, il cliente può firmare una copia personalizzata dell'accordo con i propri dati.

2. Natura e finalità del trattamento

Il Responsabile tratta i dati solo per erogare i servizi richiesti (hosting, gestione e manutenzione di siti e piattaforme, posta elettronica, backup, assistenza), secondo le istruzioni documentate del Titolare, che sono il contratto, le impostazioni dei servizi e le richieste scritte del Titolare. Categorie di interessati e di dati sono quelle che il Titolare inserisce nei servizi.

3. Obblighi del Responsabile

• trattare i dati solo su istruzione documentata del Titolare, anche per i trasferimenti fuori dall'Unione, salvo obblighi di legge;
• garantire che le persone autorizzate siano vincolate alla riservatezza;
• adottare le misure di sicurezza dell'art. 32 GDPR descritte nell'Allegato B;
• assistere il Titolare nel rispondere alle richieste degli interessati e negli adempimenti degli artt. 32-36 GDPR;
• comunicare al Titolare senza ingiustificato ritardo, e comunque entro 48 ore dalla scoperta, ogni violazione dei dati personali, con le informazioni disponibili;
• alla fine del contratto, restituire i dati e poi cancellarli, salvo obblighi di conservazione previsti dalla legge;
• mettere a disposizione le informazioni necessarie a dimostrare il rispetto dell'art. 28 e consentire verifiche, con preavviso ragionevole.

4. Sub-responsabili

Il Titolare autorizza in via generale il ricorso ai sub-responsabili elencati nell'Allegato C. Il Responsabile comunica con almeno 15 giorni di anticipo l'aggiunta o la sostituzione di un sub-responsabile, aggiornando questa pagina; il Titolare può opporsi per motivi ragionevoli. Ai sub-responsabili sono imposti per contratto obblighi equivalenti a quelli di questo accordo.

5. Trasferimenti fuori dall'Unione europea

I dati sono ospitati nell'Unione europea. I trasferimenti verso sub-responsabili con sede fuori dall'Unione avvengono solo con le garanzie degli artt. 44-49 GDPR indicate nell'Allegato C, previa valutazione d'impatto del trasferimento.

Allegato B — Misure di sicurezza

Le misure sono allineate ai controlli delle norme ISO/IEC 27001, 27002, 27701, 27017 e 27018 (sicurezza delle informazioni, gestione della privacy, servizi cloud e protezione dei dati personali nel cloud).

• server in data center nell'Unione europea, con comunicazioni tra i server su rete privata cifrata;
• accesso amministrativo riservato a persone autorizzate, con autenticazione forte e registro degli accessi;
• cifratura del traffico web (HTTPS/TLS) e della posta elettronica in transito;
• backup giornalieri cifrati su un sistema separato, con prove periodiche di ripristino;
• separazione dei dati di ciascun cliente;
• monitoraggio continuo della sicurezza e procedura documentata per la gestione delle violazioni;
• aggiornamenti di sicurezza periodici dei sistemi e delle applicazioni;
• pseudonimizzazione dei dati identificativi prima dell'uso delle funzioni di intelligenza artificiale, quando attivate.

Sicurezza delle credenziali di posta. Le password delle caselle di posta fornite da OneKeyCo sono soggette a revisione ogni sei mesi: il titolare riceve un link personale, valido 14 giorni, con cui imposta una nuova password o conferma quella in uso. Se i sistemi di monitoraggio rilevano un possibile rischio, il titolare riceve un link che impone il cambio immediato. La nuova password deve avere almeno 12 caratteri ed essere diversa dalla precedente. Le credenziali tecniche usate dai servizi collegati sono ruotate automaticamente almeno una volta al mese. OneKeyCo non chiede mai le password per email o telefono.

Allegato C — Sub-responsabili

• Hetzner Online GmbH — Industriestr. 25, 91710 Gunzenhausen (Germania) — Server, rete privata, spazio di backup e archivio (Storage Box), server di posta — UE (Germania, Finlandia)
• Cloudflare, Inc. — 101 Townsend St, San Francisco CA (USA) — DNS, certificati, protezione e instradamento del traffico web — USA — EU-US Data Privacy Framework e clausole contrattuali tipo
• Anthropic, PBC — 548 Market St, San Francisco CA (USA) — Funzioni di intelligenza artificiale, solo se attivate dal Titolare — USA — clausole contrattuali tipo
• Openapi S.p.A. — Viale Filippo Tommaso Marinetti 221, 00143 Roma — Openapi SpA Unipersonale, P.IVA 12485671007 — Visure e verifiche su imprese e persone, servizi per fatturazione elettronica e documenti, solo se usati dal Titolare — UE (Italia)
• Fatture in Cloud (TeamSystem) — Via Sandro Pertini 88, 61122 Pesaro (PU) — TeamSystem S.p.A. — Sincronizzazione di fatture e anagrafiche, solo se il Titolare collega il proprio account — UE (Italia)

Contatti

Per ogni comunicazione su questo accordo: email privacy@onekeyco.com, PEC mmilazzo@legalmail.it.