Data Processing Addendum (DPA) per Studi & Consulenti

1. Premessa e Ambito di Applicazione

Il presente Accordo sul Trattamento dei Dati (DPA) si applica quando il Cliente (es. Studio di Dottori Commercialisti, Consulente d'Impresa o Società di Advisory, che agisce in qualità di Titolare del Trattamento) carica sulla piattaforma Finanza Lab (finanzalab.it) dati appartenenti a società terze del proprio portafoglio assistiti.

In tale contesto, Finanza Lab S.r.l. (società erogatrice della piattaforma Finanza Lab) assume la qualifica di Responsabile del Trattamento (Data Processor ex Art. 28 GDPR).

2. Obblighi di Finanza Lab S.r.l. in Qualità di Responsabile

• Trattare i dati dei clienti dello Studio esclusivamente per le finalità connesse all'erogazione del servizio (calcolo compatibilità bandi, generazione bozze white-label con logo dello Studio).
• Garantire che il personale autorizzato e gli algoritmi operino sotto rigorosi vincoli di riservatezza professionale.
• Non trasferire i dati aziendali o contabili al di fuori dello Spazio Economico Europeo (SEE).
• Assistere il Titolare nell'evasione di eventuali richieste di esercizio dei diritti da parte dei propri clienti.
• Eliminare o restituire tutti i dati del portafoglio al termine del contratto o su richiesta esplicita.

3. Misure Tecniche e Organizzative di Sicurezza

Finanza Lab S.r.l. implementa per la piattaforma Finanza Lab misure all'avanguardia conformi all'Art. 32 GDPR: crittografia dei dati in transito (TLS 1.3) e a riposo, cluster AI sovrani locali, isolamento logico dei tenant aziendali e audit periodici di sicurezza.