Accordo sul trattamento dei dati
Le condizioni ex art. 28 GDPR con cui trattiamo dati personali per tuo conto. Si applicano automaticamente: non devi firmare nulla.
Ultimo aggiornamento: 2026-08-19
1. Ambito e ruoli
Questo accordo ("DPA") è parte dei Termini di servizio tra te ("Titolare") e Mediazione Italia S.r.l. ("Responsabile", "noi"). Disciplina i dati personali che trattiamo per tuo conto quando usi AwrAiter: i contenuti dei tuoi canali, i dati del tuo pubblico e tutto ciò che porti nel Servizio.
Per i dati che trattiamo su di te come nostro cliente — account, fatturazione, i nostri log — il titolare siamo noi e vale la Privacy Policy. Dove i due ambiti si sovrappongono, il trattamento su tua istruzione è regolato da questo DPA.
Il DPA ha effetto dall'inizio dell'uso del Servizio e dura finché trattiamo dati per te. Una copia firmata da noi è disponibile su richiesta; le condizioni sono identiche.
2. Che cosa viene trattato
| Oggetto | erogazione del servizio AwrAiter: piano editoriale, bozze, programmazione, pubblicazione su Telegram, statistiche e assistenza AI |
| Durata | finché esiste il tuo account, più i termini di conservazione della sezione 7 della Privacy Policy |
| Natura e finalità | conservazione, strutturazione, estrazione, trasmissione a Telegram e ai fornitori di AI, generazione di testo derivato, cancellazione |
| Tipi di dati personali | identificativi e dati di profilo dei membri del tuo team; qualunque dato personale contenuto nei contenuti che crei o importi; identificativi dei canali e loro statistiche pubbliche |
| Categorie di interessati | i membri del tuo team e le persone i cui dati compaiono nei contenuti che tratti |
| Categorie particolari | nessuna: il Servizio non è destinato a esse e ti impegni a non introdurle |
3. I nostri obblighi
- Trattiamo i dati solo su tue istruzioni documentate — l'uso del Servizio è tale istruzione — salvo che lo imponga il diritto dell'Unione o di uno Stato membro; in tal caso te ne informiamo prima del trattamento, se la legge non lo vieta.
- Garantiamo che chiunque sia autorizzato al trattamento sia vincolato alla riservatezza.
- Applichiamo le misure tecniche e organizzative descritte nella sezione 10 della Privacy Policy, adeguate ai sensi dell'art. 32 GDPR.
- Ti assistiamo, nei limiti ragionevoli, con le richieste degli interessati, con la valutazione d'impatto e con la consultazione preventiva dell'autorità (artt. 32-36 GDPR).
- Ti notifichiamo senza ingiustificato ritardo una violazione dei dati che riguardi i tuoi dati, con le informazioni disponibili in quel momento.
- Mettiamo a disposizione le informazioni necessarie a dimostrare la conformità e consentiamo le verifiche — v. sezione 7.
- Alla cessazione cancelliamo i tuoi dati come descritto nella sezione 6.
4. Sub-responsabili
Ci autorizzi in via generale a ricorrere a sub-responsabili. L'elenco aggiornato, con ruolo e ubicazione di ciascuno, è pubblicato su awraiter.ai/it/legal/subprocessors e fa parte di questo DPA.
Imponiamo a ogni sub-responsabile gli stessi obblighi di protezione dei dati che abbiamo verso di te e restiamo pienamente responsabili del loro operato. Prima di aggiungere o sostituire un sub-responsabile aggiorniamo quella pagina e annunciamo la modifica nel pannello con almeno 30 giorni di anticipo. Se hai un'obiezione motivata sul piano della protezione dei dati, comunicacela entro quei 30 giorni: cercheremo un'alternativa e, se non esiste, potrai cessare la parte di Servizio interessata e riavere la quota non utilizzata di quanto pagato.
5. Trasferimenti internazionali
I nostri server sono in Germania. Quando un sub-responsabile si trova fuori dal SEE, il trasferimento si fonda sulle Clausole Contrattuali Standard della Commissione europea (Decisione 2021/914, modulo 3 — da responsabile a responsabile), o su una decisione di adeguatezza che copra il destinatario, con le misure supplementari richieste dagli artt. 44 e ss. GDPR.
Per i dati soggetti al diritto del Regno Unito le Clausole si applicano come modificate dall'International Data Transfer Addendum dell'ICO. Per i dati soggetti alla LPD svizzera si applicano con gli adattamenti richiesti dall'Incaricato federale, leggendo i riferimenti al GDPR come riferimenti alla LPD. Copie disponibili su richiesta.
6. Restituzione e cancellazione
Puoi esportare i dati in qualsiasi momento da Impostazioni → Account → Scarica i miei dati e cancellarli da Impostazioni → Account → Elimina account: la cancellazione rimuove l'account e, se sei l'ultimo titolare, i canali del team, i piani, i post, i report e i file caricati.
Se smetti semplicemente di usare il Servizio senza eliminare l'account, i dati restano a tua disposizione. Copie residue permangono nei backup a rotazione fino a 30 giorni dopo la cancellazione. Oltre a ciò non conserviamo nulla, salvo obblighi di legge.
7. Verifiche
Su richiesta forniamo le informazioni necessarie a verificare il rispetto di questo DPA. Se non bastano, puoi svolgere una verifica tu o tramite un revisore indipendente che non sia nostro concorrente: una volta ogni dodici mesi, con preavviso di 30 giorni, in orario lavorativo, senza pregiudicare il Servizio e in regime di riservatezza. I costi sono a tuo carico salvo che la verifica accerti una violazione sostanziale da parte nostra.
8. Prevalenza e contatti
In caso di conflitto tra questo DPA e i Termini di servizio, per il trattamento dei dati personali prevale il DPA. In caso di conflitto con le Clausole Contrattuali Standard prevalgono le Clausole.
Contatto per la protezione dei dati: privacy.mediazioneitalia@gmail.com — Mediazione Italia S.r.l., Largo Guido Donegani 2, 20121 Milano (MI), Italia, PEC mediazioneitaliasrl@legalmail.it.