Home › DPA — Revioo

Accordo sul trattamento dei dati (DPA)

Accordo ai sensi dell'art. 28 GDPR, parte integrante dell'Ordine e dei Termini Revioo.

Titolare: il Cliente identificato nell'Ordine (“Cliente”).

Responsabile: il Fornitore indicato nell'Ordine (“Responsabile” nel presente DPA), che è uno dei due soggetti seguenti:

☐ 095WEB, nome commerciale di Roberta Fedele, sede operativa in Via Mineo 33, 95125 Catania (CT), P. IVA IT06027860870, C.F. 06027860870, PEC legal@pec.095web.it.

☐ Matrix Società a Responsabilità Limitata Semplificata (Matrix S.r.l.s.), operante commercialmente come Media Matrix, sede legale in Piano Umberto 2, 95022 Aci Catena (CT), sede operativa in Via Mineo 33, 95125 Catania (CT), P. IVA e C.F. 05955490874, PEC matrix.srls@arubapec.it.

Va barrata la casella corrispondente al Fornitore con cui il Cliente conclude il contratto. In mancanza, vale il soggetto indicato nell'Ordine e nelle fatture.

Sub-responsabile per la gestione tecnica: quando il Responsabile è 095WEB, la gestione di server, database, manutenzione e assistenza è affidata a Matrix S.r.l.s. quale sub-responsabile, ai sensi dell'art. 6 del presente accordo. Quando il Responsabile è Matrix, tale gestione è svolta direttamente da Matrix.

Proprietà del progetto: Revioo™ è di proprietà di 095WEB — Roberta Fedele. La proprietà del progetto non comporta di per sé alcun trattamento di dati per conto del Cliente: rileva unicamente il ruolo indicato sopra.

1. Oggetto e durata

Il Responsabile tratta per conto del Cliente, tramite il servizio Revioo, i feedback privati inviati tramite la pagina del locale e gli eventuali dati personali necessari alle funzioni configurate per il Cliente. Il trattamento dura per il rapporto contrattuale; i feedback vengono cancellati entro 90 giorni e gli hash IP antispam entro 24 ore.

2. Natura e finalità

Raccolta tramite modulo, registrazione, organizzazione, consultazione limitata, trasmissione al Cliente, assistenza, protezione da abusi, cancellazione e backup temporaneo. Finalità: consentire al Cliente di ricevere e gestire messaggi privati dei propri utenti.

3. Dati e interessati

Dati: contenuto del messaggio, contatto facoltativo, data/ora, locale, stato di lettura e hash IP. Interessati: clienti, utenti e visitatori dell'attività del Cliente. Il modulo non è destinato a raccogliere categorie particolari o dati giudiziari.

4. Istruzioni

Il Responsabile tratta i dati soltanto su istruzioni documentate del Cliente, costituite dall'Ordine, dal presente accordo e dalle richieste lecite inviate tramite i canali di assistenza. Se un'istruzione viola la normativa, il Responsabile informa il Cliente e può sospenderne l'esecuzione. Le medesime istruzioni sono trasmesse dal Responsabile ai propri sub-responsabili e li vincolano.

5. Riservatezza e sicurezza

Il Responsabile vincola alla riservatezza le persone autorizzate e limita gli accessi alle attività necessarie. Le misure comprendono HTTPS, autenticazione, controllo degli accessi, separazione logica per locale, backup giornalieri con rotazione entro 30 giorni, aggiornamento dei sistemi e procedure di ripristino proporzionate al rischio.

6. Sub-responsabili

Il Cliente autorizza in via generale il ricorso ai sub-responsabili necessari all'erogazione del servizio, attualmente:

Il Responsabile impone a ciascun sub-responsabile, mediante contratto scritto, obblighi di protezione dei dati non meno onerosi di quelli previsti dal presente accordo, e risponde verso il Cliente dell'operato dei propri sub-responsabili come del proprio. Nuovi sub-responsabili che incidano materialmente sul trattamento saranno comunicati; il Cliente potrà opporsi per motivi documentati entro 10 giorni.

7. Assistenza e diritti

Il Responsabile assiste il Cliente, tenuto conto della natura del trattamento, nel rispondere alle richieste degli interessati e negli adempimenti relativi a sicurezza, data breach, valutazioni d'impatto e consultazioni preventive. Le richieste ricevute direttamente vengono inoltrate al Cliente senza riscontro autonomo, salvo istruzioni o obblighi di legge.

8. Violazioni

Il Responsabile informa il Cliente senza ingiustificato ritardo dopo essere venuta a conoscenza di una violazione relativa ai dati trattati per suo conto, fornendo le informazioni disponibili per gli artt. 33 e 34 GDPR.

9. Cancellazione e restituzione

Alla cessazione il Responsabile cancella o restituisce, su scelta del Cliente, i dati trattati per suo conto e cancella le copie esistenti, anche presso i sub-responsabili, salvo obblighi legali di conservazione. Le copie residue nei backup vengono isolate dall'uso ordinario ed eliminate entro il ciclo massimo di 30 giorni.

10. Verifiche

Il Responsabile mette a disposizione le informazioni necessarie a dimostrare il rispetto dell'art. 28 GDPR. Eventuali audit sono concordati con preavviso ragionevole, durante orari lavorativi e senza compromettere dati di altri clienti o la sicurezza.

11. Trasferimenti

I dati del modulo sono ospitati sull'infrastruttura principale dichiarata presso Aruba. Eventuali trasferimenti fuori dallo SEE richiedono una base conforme agli artt. 44–49 GDPR e, quando necessario, istruzioni del Cliente.

12. Prevalenza e firme

In caso di contrasto, il presente DPA prevale per gli aspetti di protezione dei dati. Deve essere richiamato nell'Ordine e sottoscritto o accettato con modalità documentabile dal Cliente e dal Responsabile prima del trattamento. Può essere parte dell'Ordine commerciale se espressamente richiamato, consegnato e accettato; la sola pubblicazione sul sito non sostituisce l'accettazione. Il presente DPA è concluso con un solo Responsabile: l'altro dei due soggetti indicati nel riquadro iniziale non è parte dell'accordo, salvo il ruolo di sub-responsabile previsto dall'art. 6.

Cliente / Titolare: ____________________ · Data e firma: ____________________

Fornitore / Responsabile (095WEB oppure Matrix S.r.l.s., come barrato sopra): ____________________ · Data e firma: ____________________

Versione 2.0 — 8 settembre 2026 (introduzione del secondo Responsabile e del sub-responsabile tecnico; versione precedente 1.2 del 4 settembre 2026).