Accordo sul Trattamento dei Dati (DPA)

Ultimo Aggiornamento: 06 luglio 2025

Questo Accordo sul Trattamento dei Dati ("DPA") regola le attività di trattamento dei dati tra Fips ("Responsabile del Trattamento") e il Cliente ("Titolare del Trattamento") che si abbona ai nostri servizi e controlla i dati personali. Questo DPA costituisce parte dei nostri Termini di Servizio.

1. Definizioni

I termini "Dati Personali", "Interessato", "Trattamento", "Titolare del Trattamento" e "Responsabile del Trattamento" utilizzati in questo DPA hanno il significato attribuito loro dal GDPR (Regolamento Generale sulla Protezione dei Dati).

2. Dettagli del Trattamento

• Oggetto del Trattamento: La fornitura dei servizi di Fips Trading Assistant da parte del Responsabile del Trattamento al Titolare del Trattamento.
• Durata del Trattamento: Per la durata del contratto di servizio tra le parti.
• Natura e Scopo del Trattamento: Fornire autenticazione utente, archiviare e analizzare dati di trading, abilitare la sincronizzazione tra dispositivi e altri servizi richiesti dal Titolare del Trattamento.
• Tipi di Dati Personali Trattati: Informazioni sull'account (email), dati di transazioni finanziarie (P/L, dettagli della posizione), dati di utilizzo e analitici.
• Categorie di Interessati: Utenti finali autorizzati dal Titolare del Trattamento (dipendenti, membri, ecc.).

3. Obblighi del Responsabile del Trattamento

Il Responsabile del Trattamento si impegna a:

• Trattare i Dati Personali solo su istruzione documentata del Titolare del Trattamento.
• Garantire che il personale che tratta i dati sia soggetto a un obbligo di riservatezza.
• Implementare misure di sicurezza tecniche e organizzative adeguate ai sensi dell'articolo 32 del GDPR (es. crittografia dei dati, controllo degli accessi).
• Informare il Titolare del Trattamento prima di ingaggiare nuovi sub-responsabili, offrendo la possibilità di opporsi.
• Assistere il Titolare del Trattamento nel rispondere alle richieste degli Interessati di esercitare i loro diritti (accesso, cancellazione, ecc.).
• Notificare al Titolare del Trattamento senza indebito ritardo dopo essere venuto a conoscenza di una violazione dei dati personali.
• Al termine del contratto, cancellare o restituire tutti i dati personali su richiesta del Titolare del Trattamento.

4. Sub-responsabili

Il Titolare del Trattamento autorizza il Responsabile del Trattamento a utilizzare i seguenti sub-responsabili per fornire il servizio:

• Supabase: Autenticazione, database e archiviazione.
• RevenueCat & Paddle: Elaborazione di abbonamenti e pagamenti.
• Google Analytics: Analisi dell'utilizzo.
• Cloudflare: CDN e sicurezza.

5. Contatti

Per domande riguardanti questo DPA, puoi contattare il nostro Responsabile della Protezione dei Dati a [email protected].