ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR)
Il Titolare del trattamento dei dati personali è Studi Strategici Delli Santi S.r.l., con sede legale in Via di Monserrato 25 – 00186, Roma, P.IVA 06299011004, e-mail: info@studistrategicidellisanti.it (di seguito, "Titolare").
Il Titolare tratta le seguenti categorie di dati personali:
Il servizio può trattare, incidentalmente e su iniziativa esclusiva dell'utente, dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR (ad es. dati relativi alla salute, alle opinioni politiche, alle convinzioni religiose) qualora tali dati siano contenuti nei documenti caricati dall'utente.
La base giuridica per tale trattamento è individuata dal Titolare del trattamento dei dati caricati dall'utente, ai sensi dell'art. 9 GDPR, nonché, ove applicabile, la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria ai sensi dell'art. 9.2.f GDPR.
Si raccomanda agli utenti di non caricare dati di categorie particolari se non strettamente necessario ai propri fini professionali.
I dati personali sono trattati per le seguenti finalità:
Le basi giuridiche del trattamento sono le seguenti:
Il servizio integra sistemi di intelligenza artificiale (IA) di terzi per l'elaborazione dei contenuti caricati dagli utenti.
Provider IA utilizzati:
Il servizio può integrare dati provenienti da fonti pubbliche, tra cui il portale istituzionale www.giustiziaamministrativa.it, utilizzati esclusivamente per finalità di consultazione e supporto all'analisi documentale.
Non utilizzo dei dati per l'addestramento di modelli IA
I dati personali degli utenti, inclusi documenti, prompt e output, non vengono utilizzati dal Titolare per addestrare, ottimizzare o affinare modelli di intelligenza artificiale. Il Titolare verifica contrattualmente che i sub-responsabili (provider IA) adottino la medesima garanzia.
Decisioni automatizzate (art. 22 GDPR)
Il servizio non adotta decisioni basate "unicamente" su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sugli interessati ai sensi dell'art. 22.1 GDPR. Gli output generati dall'IA sono strumenti di supporto e richiedono sempre revisione umana qualificata prima di qualsiasi utilizzo.
Qualora in futuro fossero introdotte funzionalità con carattere decisionale automatizzato, l'informativa sarà aggiornata e agli interessati saranno garantiti i diritti di cui all'art. 22.2-4 GDPR.
Natura del servizio
Il Titolare non fornisce consulenza legale. I sistemi IA generano contenuti automatizzati che possono essere imprecisi, incompleti o non aggiornati e non sostituiscono il parere di un professionista qualificato. L'utente è l'unico responsabile della verifica, validazione e utilizzo degli output generati. Il Titolare declina ogni responsabilità per l'uso delle informazioni prodotte dal sistema.
Il trattamento avviene mediante strumenti informatici e telematici, con misure di sicurezza tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui:
Il trattamento è effettuato da personale autorizzato dal Titolare, vincolato da obblighi di riservatezza.
I dati sono conservati per il tempo strettamente necessario alle finalità indicate, secondo i seguenti criteri:
Categorie di destinatari:
I dati possono essere comunicati, nei limiti strettamente necessari alle finalità indicate, alle seguenti categorie di soggetti, designati Responsabili del trattamento ai sensi dell'art. 28 GDPR:
I dati non vengono venduti a terzi né ceduti per finalità di marketing.
Trasferimenti verso Paesi terzi extra SEE:
I trasferimenti di dati personali verso Paesi al di fuori dello Spazio Economico Europeo (SEE) avvengono nel rispetto degli artt. 44-49 GDPR, come di seguito specificato.
| Soggetto destinatario | Paese | Servizio | Strumento di trasferimento |
|---|---|---|---|
| OpenAI, L.L.C. | Stati Uniti | Servizi di intelligenza artificiale (API) | Data Privacy Framework UE-USA e Clausole Contrattuali Standard (SCC) |
| Anthropic PBC | Stati Uniti | Servizi di intelligenza artificiale (API) | Clausole Contrattuali Standard (SCC) |
| Google LLC | Stati Uniti | Servizi di intelligenza artificiale (Gemini) | Data Privacy Framework UE-USA |
Il Titolare verifica che tali soggetti adottino misure adeguate di protezione dei dati personali e garantiscano un livello di tutela sostanzialmente equivalente a quello previsto dal GDPR.
Ai sensi degli artt. 15-22 GDPR, l'interessato ha il diritto di:
Le richieste possono essere inviate a: info@studistrategicidellisanti.it. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, prorogabili di ulteriori 60 giorni in caso di complessità o elevato numero di richieste, con comunicazione motivata entro il primo termine.
Diritto di proporre reclamo:
L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiede abitualmente o lavora, ai sensi dell'art. 77 GDPR.
Il conferimento dei dati identificativi e di accesso è obbligatorio per l'utilizzo del servizio: il mancato conferimento rende impossibile l'erogazione. Il conferimento di ulteriori dati (es. dati contenuti nei documenti caricati) è facoltativo e determinato esclusivamente dall'utente.
L'utente garantisce che i dati personali caricati nel sistema sono trattati lecitamente, che dispone di tutte le autorizzazioni necessarie e che non viola i diritti di terzi. Ove applicabile, l'utente che agisce nell'ambito della propria attività professionale o aziendale agisce come Titolare autonomo del trattamento per i dati inseriti nel sistema ed è vincolato dalle condizioni del Data Processing Agreement (DPA) stipulato con il Fornitore.
Il Titolare si riserva il diritto di modificare la presente informativa per adeguarla a variazioni normative o operative. Le modifiche saranno comunicate agli utenti tramite il servizio o via e-mail con congruo preavviso. La versione aggiornata sarà sempre disponibile sulla piattaforma con indicazione della data di ultima modifica. L'uso continuato del servizio successivamente alla pubblicazione delle modifiche costituisce accettazione delle stesse.
Per qualsiasi richiesta relativa al trattamento dei dati personali:
Documento redatto ai sensi del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, e tenuto conto delle Linee Guida dell'EDPB.
Contratto di licenza d'uso del software SaaS DDPRO2
Versione: 1.0 — Data di entrata in vigore: [DATA]
Il servizio è fornito da Studi Strategici Delli Santi S.r.l., con sede legale in Via di Monserrato 25 – 00186, Roma, P.IVA 06299011004, e-mail: info@studistrategicidellisanti.it (di seguito, "Fornitore").
Il presente contratto disciplina l'accesso e l'utilizzo del software SaaS DDPRO2 (di seguito, "Servizio"), avente ad oggetto:
Il Servizio è accessibile tramite interfaccia web all'indirizzo https://app.ddpro.ai, secondo le modalità di utilizzo basate su token acquistati dall'utente.
Il Servizio è erogato secondo un modello a consumo basato su unità di utilizzo ("token").
L'accesso e l'utilizzo del Servizio sono subordinati all'accettazione integrale dei presenti Termini e Condizioni. L'accettazione avviene mediante:
Qualora il presente contratto sia concluso da una persona fisica in nome e per conto di una società o di un altro ente, tale persona dichiara e garantisce di avere il potere di vincolare tale soggetto ai presenti Termini.
Le seguenti clausole, in quanto onerose ai sensi dell'art. 1341 c.c., richiedono approvazione specifica e separata da parte dell'utente al momento della registrazione:
L'utente dichiara di aver letto e di approvare specificamente le clausole sopra indicate, apponendo la propria accettazione mediante la casella dedicata in fase di registrazione.
Per accedere al Servizio l'utente deve registrare un account, fornendo dati veritieri, accurati e aggiornati. L'utente è responsabile della custodia delle proprie credenziali di accesso e di tutte le attività svolte tramite il proprio account. Il Fornitore non risponde di accessi non autorizzati derivanti da negligenza dell'utente nella gestione delle credenziali.
L'utente si impegna a notificare immediatamente al Fornitore qualsiasi utilizzo non autorizzato del proprio account.
L'utilizzo del Servizio avviene mediante l'acquisto anticipato di unità di utilizzo ("token"), il cui consumo è determinato dalle operazioni effettuate dall'utente all'interno della piattaforma.
Il costo del Servizio è indicato nella pagina [URL PREZZI], ove sono specificati: il prezzo dei token, le modalità di calcolo del consumo ed eventuali soglie o pacchetti di acquisto.
Modalità di pagamento:
Esaurimento dei token:
Al raggiungimento del limite dei token disponibili, l'utilizzo del Servizio può essere limitato o sospeso fino all'acquisto di ulteriori token.
Validità dei token:
I token acquistati non sono soggetti a scadenza e restano disponibili sull'account dell'utente fino al loro utilizzo, salvo cessazione del servizio o diversa previsione nei presenti Termini.
In caso di cessazione definitiva del Servizio, il Fornitore si riserva la facoltà di stabilire un termine entro il quale i token residui dovranno essere utilizzati, decorso il quale non sarà più possibile accedervi.
Rimborsi:
Salvo diversa disposizione di legge, i token acquistati non sono rimborsabili né convertibili in denaro, anche in caso di mancato utilizzo.
L'utente si impegna a utilizzare il Servizio nel rispetto della legge, dei presenti Termini e dei diritti di terzi. In particolare, è vietato:
L'utente è responsabile della liceità dei dati personali caricati nel sistema e garantisce di disporre di tutte le basi giuridiche necessarie al trattamento.
Il Servizio è fornito "così com'è" (as is). Il Fornitore non rilascia garanzie di alcun tipo, espresse o implicite, in merito all'idoneità del Servizio a scopi specifici o alla sua disponibilità ininterrotta.
Nei limiti massimi consentiti dalla legge applicabile, la responsabilità complessiva del Fornitore nei confronti dell'utente per qualsiasi causa, contrattuale o extracontrattuale, è limitata all'importo corrisposto dall'utente per il Servizio nei 12 mesi precedenti all'evento che ha dato origine alla richiesta di risarcimento.
Il Fornitore non è responsabile per: (i) perdite economiche indirette, mancati guadagni o danni consequenziali; (ii) errori o imprecisioni negli output generati dall'IA; (iii) utilizzo improprio del Servizio da parte dell'utente o di terzi da lui autorizzati.
Il consumo dei token dipende dalle modalità di utilizzo del Servizio e dalle operazioni effettuate dall'utente. Il Fornitore non garantisce una corrispondenza predeterminata tra token utilizzati e specifici risultati operativi.
Clausola onerosa — art. 1341 c.c. — Limitazione di responsabilità (art. 6)
L'utente dichiara di aver specificamente letto e approvato la presente clausola di limitazione della responsabilità, ai sensi e per gli effetti degli artt. 1341–1342 c.c.
La limitazione non opera nei casi di dolo o colpa grave del Fornitore (art. 1229 c.c.), né nei casi di morte o lesioni personali.
Il Fornitore non fornisce consulenza legale. Il Servizio e gli output generati dall'intelligenza artificiale:
L'utente è l'unico responsabile della verifica, validazione e utilizzo degli output. Nessuna decisione con effetti giuridici o economici rilevanti dovrebbe essere adottata esclusivamente sulla base degli output del Servizio, senza revisione umana qualificata.
I dati inseriti dall'utente non sono utilizzati dal Fornitore per l'addestramento, l'ottimizzazione o il miglioramento dei modelli di intelligenza artificiale.
Contenuti dell'utente:
Tutti i documenti, dati e contenuti caricati dall'utente rimangono di sua esclusiva proprietà. L'utente concede al Fornitore una licenza limitata, non esclusiva, non trasferibile, per utilizzare tali contenuti esclusivamente ai fini dell'erogazione del Servizio.
Output generati dall'IA:
Gli output generati dal sistema IA sulla base degli input dell'utente sono messi a disposizione dell'utente per uso professionale proprio. Il Fornitore non rivendica diritti sugli output. L'utente utilizza gli output sotto la propria responsabilità, consapevole della loro natura probabilistica e delle limitazioni di cui all'art. 7.
Proprietà del Fornitore:
Il Servizio, il software, i modelli IA, l'interfaccia utente, la documentazione e tutti i materiali correlati sono e rimangono di esclusiva proprietà del Fornitore o dei suoi licenziatari. È vietato qualsiasi uso al di fuori di quanto espressamente autorizzato dai presenti Termini.
Il Fornitore può sospendere o cessare l'accesso dell'utente al Servizio, in tutto o in parte, nelle seguenti circostanze:
In caso di sospensione per ragioni diverse dall'emergenza di sicurezza, il Fornitore dà preavviso scritto di almeno tre giorni, salvo impossibilità tecnica o urgenza. Alla cessazione del servizio, i dati dell'utente saranno cancellati o restituiti secondo quanto previsto nel Data Processing Agreement (DPA), entro i termini ivi indicati.
Clausola onerosa — art. 1341 c.c. — Sospensione e cessazione unilaterale (art. 9)
L'utente dichiara di aver specificamente letto e approvato la facoltà del Fornitore di sospendere o cessare unilateralmente il Servizio nelle ipotesi previste dal presente articolo.
Il Fornitore si impegna a garantire un livello di disponibilità del Servizio conforme agli standard tecnici del settore, fatto salvo il diritto di effettuare interventi di manutenzione e aggiornamento. Eventuali interruzioni saranno gestite nel minor tempo possibile.
Il Fornitore si riserva il diritto di modificare i presenti Termini in qualsiasi momento. Le modifiche sono comunicate all'utente tramite:
Se l'utente non accetta le modifiche, può cessare l'utilizzo del Servizio entro il termine di preavviso. I token già acquistati restano utilizzabili, salvo diversa comunicazione del Fornitore.
Clausola onerosa — art. 1341 c.c. — Modifica unilaterale dei Termini (art. 11)
L'utente dichiara di aver specificamente letto e approvato la facoltà del Fornitore di modificare unilateralmente i presenti Termini, nel rispetto delle modalità e dei preavvisi indicati.
Il Fornitore si impegna a trattare con riservatezza tutti i contenuti e le informazioni caricati dall'utente nel Servizio, utilizzandoli esclusivamente per le finalità di erogazione del Servizio e nei modi previsti dal DPA. Il personale del Fornitore autorizzato all'accesso è vincolato da obblighi di riservatezza.
Il Fornitore non cede, vende o divulga a terzi i contenuti dell'utente, salvo quanto necessario per l'erogazione del Servizio (sub-responsabili di cui al DPA) o in caso di obbligo di legge.
Il trattamento dei dati personali nell'ambito del Servizio è disciplinato dall'Informativa Privacy (art. 13 GDPR) e, per i clienti che agiscono in qualità di Titolari del trattamento, dal Data Processing Agreement (DPA), entrambi disponibili sul sito del Fornitore e parte integrante del presente contratto.
Il Servizio può essere utilizzato sia da:
Nei rapporti con consumatori trovano applicazione, ove compatibili, le disposizioni del D.Lgs. 206/2005 (Codice del Consumo), che prevalgono in caso di contrasto con i presenti Termini.
Le clausole che prevedono limitazioni di responsabilità, foro competente esclusivo o altre condizioni potenzialmente vessatorie si applicano nei limiti consentiti dalla normativa a tutela dei consumatori.
Il presente contratto è regolato dalla legge italiana. Per quanto non espressamente previsto, si applicano le disposizioni del Codice Civile italiano e, ove applicabile, del D.Lgs. 206/2005.
Per qualsiasi controversia relativa all'interpretazione, validità o esecuzione del presente contratto:
Clausola onerosa — art. 1341 c.c. — Foro competente esclusivo (art. 16)
L'utente dichiara di aver specificamente letto e approvato la clausola di deroga alla competenza territoriale, con elezione del Tribunale di Roma quale foro esclusivo (limitatamente ai rapporti B2B).
Documento redatto ai sensi del Codice Civile italiano (artt. 1341–1342 c.c.), del D.Lgs. 70/2003 (commercio elettronico), del D.Lgs. 206/2005 (ove applicabile) e del Regolamento (UE) 2024/1689 (AI Act).
Accordo sul trattamento dei dati personali
ai sensi dell'art. 28 del Regolamento (UE) 2016/679 (GDPR)
Versione: 1.0 — Data: 22/04/2026
Il presente Data Processing Agreement ("DPA") è concluso tra:
Il presente DPA è accettato per adesione mediante l'accettazione dei Termini e Condizioni del Servizio.
Ai sensi del Regolamento (UE) 2016/679 (GDPR):
Il presente DPA si applica esclusivamente ai clienti che utilizzano il Servizio nell'ambito della propria attività professionale o imprenditoriale, in qualità di Titolari del trattamento.
In conformità all'art. 28.3 GDPR, il trattamento ha le seguenti caratteristiche:
| Oggetto | Fornitura del servizio SaaS DDPro2 per la gestione documentale legale con supporto IA |
| Durata | Per tutta la durata del contratto di servizio e sino alla cancellazione completa dei dati |
| Natura | Raccolta, archiviazione, elaborazione, analisi, trasmissione a sub-responsabili, cancellazione |
| Finalità | Erogazione del servizio, autenticazione, sicurezza, adempimenti legali |
| Categorie di dati | Dati identificativi, dati professionali, contenuti di documenti legali, prompt e output IA, log di sistema, eventuali dati ex art. 9 GDPR se caricati dall'utente |
| Categorie di interessati | Utenti del Cliente (dipendenti, collaboratori, professionisti); soggetti terzi i cui dati siano contenuti nei documenti caricati |
Il Fornitore tratta i dati personali esclusivamente su istruzione documentata del Cliente, salvo obbligo contrario previsto dal diritto dell'Unione o dello Stato membro cui il Fornitore è soggetto. In tale ultimo caso, il Fornitore informa il Cliente prima di procedere, salvo che il diritto applicabile vieti tale informazione per motivi di pubblico interesse.
Le istruzioni del Cliente sono contenute nel presente DPA, nel contratto di servizio (ToS) e in eventuali istruzioni scritte successive concordate tra le parti.
Il Fornitore informa immediatamente il Cliente qualora ritenga che un'istruzione violi il GDPR o altre disposizioni applicabili in materia di protezione dei dati.
Il Fornitore garantisce che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o siano soggette a un adeguato obbligo legale di riservatezza. L'accesso ai dati personali è limitato al personale strettamente necessario per l'esecuzione del servizio.
Il Cliente autorizza il Fornitore ad avvalersi di sub-responsabili del trattamento ai sensi dell'art. 28.2 GDPR, alle condizioni di cui al presente articolo.
Elenco dei sub-responsabili autorizzati:
| Sub-responsabile | Paese | Servizio fornito | Strumento di trasferimento extra SEE |
|---|---|---|---|
| [PROVIDER CLOUD] | [PAESE] | Hosting / infrastruttura | [SCC / Adeguatezza / DPF] |
| OpenAI LLC | USA | API IA | DPF + SCC |
| Anthropic PBC | USA | API IA | SCC |
| Google LLC | USA | Gemini | DPF |
| [ALTRO] | [PAESE] | [SERVIZIO] | [STRUMENTO] |
Procedura di modifica dell'elenco:
Il Fornitore notifica al Cliente qualsiasi modifica prevista (aggiunta o sostituzione di sub-responsabili) con un preavviso di almeno 30 giorni, fornendo informazioni sufficienti a consentire al Cliente di esercitare il diritto di opposizione. Se il Cliente non si oppone entro tale termine, la modifica si intende autorizzata.
Il Fornitore impone ai sub-responsabili, tramite contratto scritto, gli stessi obblighi in materia di protezione dei dati previsti dal presente DPA. Il Fornitore rimane pienamente responsabile nei confronti del Cliente per l'adempimento degli obblighi dei sub-responsabili.
Il Fornitore adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tenuto conto dello stato dell'arte, dei costi di attuazione, della natura, dell'ambito di applicazione, del contesto e delle finalità del trattamento. Le misure includono, a titolo non esaustivo:
In caso di violazione dei dati personali ai sensi dell'art. 4.12 GDPR, il Fornitore:
La notifica della violazione non costituisce ammissione di responsabilità da parte del Fornitore.
Il Fornitore assiste il Cliente, tenuto conto della natura del trattamento e delle informazioni a sua disposizione:
DPIA (Valutazione d'impatto, art. 35 GDPR):
La responsabilità di condurre la DPIA spetta al Cliente in qualità di Titolare. Il Fornitore fornisce le informazioni tecniche e organizzative necessarie e collabora attivamente. Per un servizio SaaS che tratta dati su larga scala con sistemi IA, il Cliente è tenuto a valutare se una DPIA sia obbligatoria ai sensi dell'art. 35 GDPR e del Provvedimento del Garante del 11 ottobre 2018.
I trasferimenti di dati personali verso paesi al di fuori dello Spazio Economico Europeo (SEE) avvengono esclusivamente nel rispetto degli artt. 44–49 GDPR, tramite uno dei seguenti strumenti, come indicato nell'elenco sub-responsabili di cui all'art. 5:
In caso di trasferimento basato su SCC, il Fornitore verifica che non sussistano nell'ordinamento del paese di destinazione leggi o prassi che pregiudichino l'efficacia delle garanzie (Transfer Impact Assessment, TIA).
Alla cessazione del servizio per qualsiasi causa, il Fornitore, a scelta del Cliente:
La cancellazione non si applica ai dati che il Fornitore è obbligato a conservare per legge (es. obblighi fiscali e contabili), i quali saranno segregati e conservati per il solo tempo strettamente necessario.
Il Cliente ha il diritto di verificare il rispetto degli obblighi del presente DPA. Le modalità sono le seguenti:
Il Fornitore fornisce al Cliente tutte le informazioni necessarie a dimostrare il rispetto degli obblighi di cui all'art. 28 GDPR.
12.1 Natura del sistema IA
Il servizio integra sistemi di intelligenza artificiale di terzi (v. elenco sub-responsabili, art. 5) che: elaborano i contenuti caricati dal Cliente, generano output su base probabilistica, e possono produrre risultati imprecisi, incompleti o non aggiornati (c.d. "allucinazioni").
12.2 Garanzia di non utilizzo per addestramento
Il Fornitore garantisce che i dati personali del Cliente, inclusi documenti caricati, prompt e output generati, non vengono utilizzati per addestrare, ottimizzare o affinare modelli di intelligenza artificiale, né dal Fornitore né dai sub-responsabili IA. Il Fornitore verifica contrattualmente tale garanzia con ciascun provider IA e ne dà evidenza al Cliente su richiesta.
12.3 Responsabilità del Cliente
Il Cliente:
12.4 Divieti d'uso
È vietato utilizzare il sistema IA per:
12.5 Conformità al Regolamento (UE) 2024/1689 (AI Act)
Il Servizio integra sistemi di intelligenza artificiale destinati a funzioni di supporto alla gestione e analisi documentale.
Alla data del presente accordo, tali sistemi non sono progettati per assumere decisioni automatizzate con effetti giuridici o significativamente incidenti sugli interessati e sono pertanto qualificabili, in via generale, come sistemi a rischio limitato ai sensi del Regolamento (UE) 2024/1689.
Resta inteso che la qualificazione del sistema ai sensi dell'AI Act può dipendere anche dalle modalità concrete di utilizzo da parte del Cliente.
Il Cliente si impegna a utilizzare il Servizio nel rispetto della normativa applicabile, evitando utilizzi che possano comportare la qualificazione del sistema come "ad alto rischio" senza l'adozione delle misure richieste dalla normativa vigente.
Il Fornitore si riserva di aggiornare il Servizio e la relativa documentazione al fine di garantire la conformità alla normativa applicabile in materia di intelligenza artificiale.
Il presente DPA è regolato dalla legge italiana e, per quanto non disciplinato, dalle disposizioni del GDPR e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Per qualsiasi controversia relativa all'interpretazione, validità o esecuzione del presente DPA, le parti concordano la competenza esclusiva del Tribunale di Roma, fatto salvo il diritto del Cliente di adire l'autorità di controllo competente (Garante per la protezione dei dati personali).
Il presente DPA sostituisce integralmente qualsiasi accordo precedente tra le parti avente ad oggetto il trattamento dei dati personali. Eventuali modifiche devono essere concordate per iscritto.
In caso di contrasto tra il presente DPA e il contratto di servizio (ToS), prevalgono le disposizioni del DPA per quanto attiene al trattamento dei dati personali.
Il presente DPA si considera accettato dal Cliente al momento della registrazione al Servizio e dell'accettazione dei Termini e Condizioni (ToS), senza necessità di sottoscrizione separata.
Documento redatto ai sensi dell'art. 28 del Regolamento (UE) 2016/679 (GDPR), tenuto conto delle Linee Guida EDPB 07/2020 sui concetti di Titolare e Responsabile, e del Regolamento (UE) 2024/1689 (AI Act).