Accordo sul trattamento dati

Per i dati dei destinatari forniti dal cliente, il cliente determina finalità e base consentita del contatto. QuotixLab tratta i dati per hosting, validazione, organizzazione, sicurezza, esportazione ed eliminazione necessarie al servizio.

1. 01

   Oggetto

   L'accordo copre dati di preventivi, destinatari e workflow forniti dal cliente. Il cliente è titolare e OPENVOLTARIS LLC responsabile del trattamento solo quanto necessario per QuotixLab.

2. 02

   Istruzioni documentate

   Il trattamento segue configurazione e azioni autorizzate: hosting, validazione, organizzazione, bozze, export, sicurezza, supporto e cancellazione. QuotixLab non decide contatti né invia messaggi commerciali.

3. 03

   Misure di sicurezza

   I controlli includono isolamento tenant, RLS, operazioni privilegiate server-side, MFA, hash, storage privato e audit. Il cliente gestisce account e liceità dei dati.

4. 04

   Sub-responsabili

   I sub-responsabili principali possono includere Supabase, Vercel o Cloudflare, Stripe e Resend per le funzioni descritte. In caso di trasferimenti internazionali si applicano le garanzie di trasferimento e le condizioni dei fornitori pertinenti.

5. 05

   Cancellazione e restituzione

   Export e cancellazione seguono workflow documentati, periodi di grazia e blocchi legali o finanziari. Alla cessazione o a fronte di una richiesta valida, i dati vengono restituiti, esportati o cancellati secondo il caso, nel rispetto dei workflow documentati e della legge applicabile.