Contratto per il trattamento dei dati
Questa è una traduzione. Fa fede unicamente la versione tedesca.
Stato: ottobre 2026. Il presente contratto per il trattamento dei dati viene confermato nell’account cliente indicando l’azienda; azienda, data e versione vengono salvate come prova. Si considera inoltre concluso non appena viene aperto un account presso PDF Splitter o viene sottoscritto un piano. Su richiesta inviamo per e-mail una versione firmata.
1. Parti e oggetto
Il titolare del trattamento è la cliente o il cliente di PDF Splitter (di seguito «titolare del trattamento»). Il responsabile del trattamento è Agenturen Mani, ditta individuale, titolare: Sepehr Mani, Hinterbergstrasse 21, 6330 Cham, Svizzera (di seguito «responsabile del trattamento»). Il presente contratto concretizza gli obblighi di cui all’art. 9 della legge federale sulla protezione dei dati (LPD) e all’art. 28 RGPD per il trattamento di dati personali nell’ambito di PDF Splitter.
2. Natura, scopo e durata del trattamento
Il responsabile del trattamento analizza i documenti PDF caricati con l’ausilio dell’intelligenza artificiale, al fine di riconoscere i limiti dei documenti e di proporre nomi di file e dati dei documenti. I documenti vengono trattati solo per la durata dell’analisi e non vengono né salvati né registrati nei log. Il contratto è valido per la durata dell’utilizzo di PDF Splitter.
3. Categorie di dati e persone interessate
Vengono trattati tutti i dati personali contenuti nei documenti del titolare del trattamento, ad esempio nomi, indirizzi, dati finanziari e salariali nonché, se del caso, dati personali degni di particolare protezione. Le persone interessate sono in particolare mandanti, collaboratori e partner commerciali del titolare del trattamento.
4. Obblighi del responsabile del trattamento
- Tratta i dati personali solo su istruzione documentata del titolare del trattamento; l’utilizzo di PDF Splitter conformemente alle funzionalità previste vale come istruzione.
- Impegna alla riservatezza tutte le persone che hanno accesso ai dati.
- Adotta le misure tecniche e organizzative di cui alla cifra 7.
- Assiste il titolare del trattamento in caso di richieste delle persone interessate e nelle valutazioni d’impatto sulla protezione dei dati, nella misura in cui ciò sia possibile con un onere ragionevole.
- Notifica senza indugio le violazioni della sicurezza dei dati, di regola entro 72 ore da quando ne viene a conoscenza.
- Poiché i documenti non vengono salvati, al termine del trattamento non è necessaria alcuna restituzione o cancellazione di documenti. I dati dell’account vengono cancellati su richiesta dopo la disdetta.
5. Subresponsabili del trattamento
Il titolare del trattamento autorizza il ricorso ai seguenti subresponsabili del trattamento:
| Subresponsabile del trattamento | Prestazione | Luogo del trattamento |
|---|---|---|
| Google Cloud EMEA Ltd. (Vertex AI) | Analisi IA dei documenti | UE (multiregione «eu») |
| Cloudflare, Inc. | Hosting, banca dati, inoltro cifrato delle scansioni da cellulare | UE (banca dati), rete mondiale |
| Hostpoint AG | Invio di e-mail | Svizzera |
Il responsabile del trattamento informa per e-mail in merito alle modifiche previste con almeno 30 giorni di anticipo. Il titolare del trattamento può opporsi per motivi gravi e, in tal caso, disdire il contratto.
6. Luogo del trattamento
I documenti vengono trattati in Svizzera e nell’UE. Non avviene alcuna trasmissione di documenti verso Stati terzi privi di un livello adeguato di protezione dei dati.
7. Misure tecniche e organizzative
- Crittografia di tutte le trasmissioni (TLS); crittografia end-to-end per le scansioni da cellulare tramite codice QR.
- Nessuna memorizzazione di documenti, testi estratti o risultati dell’IA; nessun contenuto nei log.
- Separazione e denominazione dei file nel browser del titolare del trattamento.
- Password solo sotto forma di hash crittografico; cookie di sessione protetti; limitazione dei tentativi di accesso.
- Protezione dai bot e limitazione degli abusi; accesso alle funzioni di amministrazione solo per amministratori autorizzati.
- Aggiornamento regolare del software utilizzato.
8. Diritti di controllo
Il titolare del trattamento può verificare il rispetto del presente contratto richiedendo informazioni. Verifiche in loco sono possibili previo accordo e a spese del titolare del trattamento.
9. Responsabilità e disposizioni finali
La responsabilità è retta dalle CG. Si applica il diritto svizzero; il foro competente è Cham (ZG). In caso di contraddizioni, il presente contratto prevale sulle CG per quanto concerne la protezione dei dati personali.