Questa traduzione è fornita per comodità. In caso di discordanza, prevale la versione inglese.

Accordo sul trattamento dei dati

Ultimo aggiornamento: 27 ottobre 2026

Il presente Accordo sul trattamento dei dati ("DPA") fa parte dei Termini di servizio tra DIZZUS GmbH ("Responsabile del trattamento", "noi") e il cliente ("Titolare del trattamento", "tu") che utilizza ConvertFly.io ("Servizio"). Il presente DPA disciplina il trattamento dei dati personali da parte del Responsabile del trattamento per conto del Titolare del trattamento, in conformità con la legge federale svizzera sulla protezione dei dati (nLPD) e, ove applicabile, con il regolamento generale sulla protezione dei dati dell'UE (GDPR).

1. Definizioni

• Dati personali: qualsiasi dato relativo a una persona fisica identificata o identificabile, come definito dall'art. 5 nLPD e dall'art. 4, par. 1, GDPR.
• Trattamento: qualsiasi operazione effettuata su dati personali (raccolta, conservazione, utilizzo, trasferimento, cancellazione).
• Sub-responsabile del trattamento: un terzo incaricato dal Responsabile del trattamento di trattare dati personali per conto del Titolare del trattamento.

2. Oggetto e finalità

Il Responsabile del trattamento tratta i dati personali al solo scopo di fornire il Servizio di conversione di file descritto nei Termini di servizio. Il trattamento comprende:

• la ricezione e la conservazione temporanea dei file caricati dal Titolare del trattamento o dai suoi utenti finali;
• la conversione dei file da un formato all'altro mediante motori di elaborazione automatizzati;
• la conservazione temporanea dei risultati delle conversioni per il download;
• la tenuta dei log delle conversioni (solo metadati, nessun contenuto dei file).

3. Tipi di dati personali

I file inviati per la conversione possono contenere dati personali. Le categorie dipendono dall'uso che ne fa il Titolare del trattamento e possono includere:

• nomi, recapiti, numeri di identificazione;
• dati finanziari contenuti in fogli di calcolo o documenti;
• immagini contenenti volti o informazioni personali;
• qualsiasi altro dato personale contenuto nei file caricati.

Il Responsabile del trattamento tratta il contenuto dei file in modo automatizzato, tramite il software di conversione e solo ai fini della conversione; non lo utilizza per altri scopi e non lo comunica.

4. Obblighi del Responsabile del trattamento

Il Responsabile del trattamento si impegna a:

• trattare i dati personali soltanto su istruzione documentata del Titolare del trattamento (ossia eseguire la conversione richiesta);
• garantire che le persone autorizzate al trattamento dei dati personali siano vincolate alla riservatezza;
• adottare misure di sicurezza tecniche e organizzative adeguate (vedi sezione 7);
• ricorrere a sub-responsabili del trattamento solo con l'autorizzazione del Titolare del trattamento (vedi sezione 6);
• assistere il Titolare del trattamento nel dare seguito alle richieste degli interessati;
• cancellare tutti i dati personali alla cessazione del Servizio, salvo che la legge ne imponga la conservazione;
• mettere a disposizione tutte le informazioni necessarie per dimostrare la conformità e consentire gli audit.

5. Obblighi del Titolare del trattamento

Il Titolare del trattamento si impegna a:

• assicurarsi di disporre di una base giuridica per il trattamento dei dati personali tramite il Servizio;
• fornire agli interessati tutte le informative necessarie sull'utilizzo del Servizio;
• assicurarsi che i file inviati non contengano categorie particolari di dati (art. 9 GDPR), salvo che siano in atto garanzie adeguate.

6. Sub-responsabili del trattamento

Il Titolare del trattamento concede al Responsabile del trattamento un'autorizzazione generale a ricorrere ai seguenti sub-responsabili del trattamento. Il Responsabile del trattamento informerà il Titolare del trattamento di qualsiasi modifica dei sub-responsabili con almeno 30 giorni di anticipo.

Per i trasferimenti al di fuori della Svizzera e del SEE, il Responsabile del trattamento garantisce che siano in atto garanzie adeguate (clausole contrattuali standard o decisioni di adeguatezza).

7. Misure di sicurezza

Il Responsabile del trattamento adotta le seguenti misure tecniche e organizzative:

• Cifratura in transito: tutte le comunicazioni utilizzano TLS 1.2 o superiore;
• Cifratura a riposo: file archiviati su volumi cifrati in sistemi di archiviazione gestiti da Dizzus;
• Controllo degli accessi: autenticazione tramite chiave API, gestione delle sessioni, accesso basato sui ruoli;
• Sicurezza dei worker: richieste firmate HMAC-SHA256 tra l'API e i worker di conversione;
• Minimizzazione dei dati: file importati eliminati subito dopo la conversione; file risultanti eliminati dopo 24 ore;
• Monitoraggio: controlli automatici dello stato dei servizi e registrazione centralizzata dei log;
• Sicurezza della rete: worker di conversione isolati su reti private (rete mesh WireGuard); terminazione TLS e limitazione della frequenza delle richieste al perimetro della rete.

8. Notifica delle violazioni dei dati

Il Responsabile del trattamento informa il Titolare del trattamento senza ingiustificato ritardo (e in ogni caso entro 72 ore) dopo essere venuto a conoscenza di una violazione dei dati personali. La notifica indica la natura della violazione, le categorie e il numero approssimativo di interessati coinvolti, le probabili conseguenze e le misure adottate per porre rimedio alla violazione.

9. Richieste degli interessati

Il Responsabile del trattamento assiste tempestivamente il Titolare del trattamento nel dare seguito alle richieste degli interessati (accesso, rettifica, cancellazione, portabilità, limitazione, opposizione). Data la natura automatizzata e temporanea dell'elaborazione dei file, la maggior parte delle richieste degli interessati è soddisfatta automaticamente dalla regola di eliminazione dei file dopo 24 ore.

10. Audit

Il Titolare del trattamento può verificare tramite audit la conformità del Responsabile del trattamento al presente DPA. Gli audit si svolgono con un preavviso ragionevole (di almeno 30 giorni) e durante il normale orario di lavoro. Il Responsabile del trattamento può addebitare costi ragionevoli per il supporto agli audit che vada oltre la documentazione standard.

11. Durata e cessazione

Il presente DPA è valido per tutta la durata del contratto di Servizio. Alla cessazione, il Responsabile del trattamento cancella tutti i dati personali entro 30 giorni, salvo che il diritto svizzero o dell'UE ne imponga la conservazione. Su richiesta, il Responsabile del trattamento fornisce una conferma scritta della cancellazione.

12. Legge applicabile

Il presente DPA è disciplinato dal diritto svizzero. I tribunali di Zugo, in Svizzera, hanno giurisdizione esclusiva, salvo diversa disposizione di norme imperative.

13. Contatto

Per richieste relative al DPA:
DIZZUS GmbH
Chamerstrasse 172, 6300 Zug, Switzerland
UID CHE-469.903.322
Contatto: convertfly.io/contact
E-mail: Mostra l'indirizzo e-mail