Accordo sul trattamento dei dati (DPA)
L'accordo sul trattamento dei dati previsto dall'articolo 28 del GDPR sarà pubblicato prima del lancio.
Oggetto
Questo DPA disciplina gli obblighi tra il Cliente (titolare del trattamento) e Workinno (responsabile del trattamento) riguardo ai dati personali trattati durante l'utilizzo del servizio Workinno.
Sub-responsabili del trattamento
Tra i sub-responsabili impiegati per l'erogazione del servizio figurano Stripe (pagamenti), Resend (e-mail), Cloudflare (CDN/sicurezza), Hetzner (server), Anthropic e OpenAI (assistente IA), Mapbox (mappe), MaxMind (localizzazione), Sentry (registrazione errori), Meta Platforms (WhatsApp/Messenger/Instagram, se li collegate) e Google e Microsoft (Gmail/Outlook, se li collegate). L'elenco aggiornato è pubblicato nell'Informativa sulla privacy §4.
Misure di sicurezza
Sono applicati crittografia (TLS in transito, versione minima 1.2, Argon2id per le password), controllo degli accessi, registri di audit, backup periodici e una politica di gestione degli incidenti.