Data Processing Agreement (DPA)

Il presente Data Processing Agreement ("DPA") regola il trattamento dei dati personali effettuato da Polaris Digital in qualità di Responsabile del trattamento, per conto dell'Utente in qualità di Titolare del trattamento, nell'ambito dell'utilizzo della piattaforma TRIQ.

1. Oggetto e finalità

Polaris Digital tratta i dati personali esclusivamente per fornire i servizi della Piattaforma, secondo le istruzioni documentate del Titolare e in conformità al Regolamento (UE) 2016/679 (GDPR).

2. Categorie di dati

I dati trattati possono includere: dati identificativi (nome, email), contenuto delle conversazioni con gli agenti AI, metadati di utilizzo e dati tecnici di connessione.

3. Misure di sicurezza

Polaris Digital adotta misure tecniche e organizzative adeguate per garantire la sicurezza dei dati, tra cui: crittografia in transito (TLS) e a riposo, controllo degli accessi basato su ruoli, backup regolari e monitoraggio continuo.

4. Sub-responsabili

I servizi infrastrutturali sono forniti da: Supabase (database e autenticazione), Vercel (hosting), Anthropic (modelli AI). L'elenco aggiornato dei sub-responsabili è disponibile su richiesta.

5. Diritti degli interessati

Polaris Digital assiste il Titolare nell'adempimento degli obblighi relativi all'esercizio dei diritti degli interessati (accesso, rettifica, cancellazione, portabilità).

6. Contatti

Per richieste relative al trattamento dei dati: hello@polarisdigital.it