Hub Legale
Tutti i contratti e la documentazione ufficiale di Squad.Win
Documentazione Legale Completa
Tutti i documenti ufficiali, contratti e accordi legali
11. Data Processing Agreement (DPA)
ai sensi dell'art. 28 Reg. (UE) 2016/679 - GDPR
Ultimo aggiornamento: Gennaio 2026
1. Parti e Ruoli Privacy
Il presente Data Processing Agreement ("DPA") è stipulato tra:
Place 22 LIMITED (o "Place 22 LTD")
società di diritto inglese, con sede legale in Portman House, 2 Portman Street, Third Floor, c/o Fidcorp Ltd, London, W1H 6DU - United Kingdom, Company Number 15204523
(di seguito "Responsabile del Trattamento")
e
L'Azienda / Cliente Professionale
che utilizza la piattaforma Squad.Win
(di seguito "Titolare del Trattamento").
Ai sensi dell'art. 28 GDPR:
- il Titolare determina finalità e mezzi del trattamento;
- Place 22 LTD opera esclusivamente come Responsabile, limitatamente alla fornitura dell'infrastruttura tecnologica Squad.Win.
2. Oggetto del Trattamento
Il presente DPA disciplina i trattamenti di dati personali effettuati da Place 22 LTD per conto del Titolare, esclusivamente nell'ambito dell'erogazione dei servizi della piattaforma Squad.Win.
Il trattamento riguarda, a titolo esemplificativo:
- gestione tecnica delle community e degli account;
- gestione utenti, affiliati e ambassador;
- tracciamento tecnico, log di sistema e antifrode;
- statistiche aggregate e analytics;
- notifiche operative e comunicazioni di servizio.
È espressamente escluso
qualsiasi trattamento effettuato dal Titolare al di fuori della piattaforma Squad.Win o tramite strumenti esterni da esso autonomamente collegati o utilizzati (es. CRM, email marketing, automazioni, sistemi terzi).
3. Tipologie di Dati Personali
I dati trattati possono includere:
- dati identificativi (nome, cognome, email);
- dati tecnici (IP address, user-ID, timestamp, log);
- dati di utilizzo della piattaforma;
- identificativi affiliati e referral.
Non sono trattati dati particolari ex art. 9 GDPR né dati di minori, salvo previa autorizzazione scritta e adozione di misure aggiuntive concordate per iscritto tra le Parti.
Ogni trattamento di tali categorie effettuato dal Titolare senza autorizzazione resta sotto sua esclusiva responsabilità.
4. Durata del Trattamento
Il trattamento ha durata pari al rapporto contrattuale tra le Parti.
Alla cessazione del rapporto:
- i dati saranno cancellati o anonimizzati entro 90 giorni,
- salvo obblighi di legge, esigenze di tutela giudiziaria o prevenzione frodi.
5. Istruzioni del Titolare
Place 22 LTD:
- tratta i dati solo su istruzioni documentate del Titolare;
- non utilizza i dati per finalità proprie;
- non assume iniziative autonome di trattamento.
Eventuali trattamenti autonomi di Place 22 LTD (es. marketing diretto) sono regolati da informative privacy separate e basati su consenso diretto dell'interessato.
6. Misure Tecniche e Organizzative
Place 22 LTD adotta misure conformi all'art. 32 GDPR, incluse:
- crittografia dei dati in transito e a riposo;
- pseudonimizzazione ove possibile;
- autenticazione forte e gestione ruoli;
- firewall, IDS/IPS e monitoraggio continuo;
- backup e disaster recovery;
- audit interni periodici;
- formazione del personale autorizzato;
- obblighi contrattuali vincolanti verso i sub-responsabili.
In caso di trasferimenti extra-UE/UK, Place 22 LTD applica:
- Standard Contractual Clauses (SCC);
- Transfer Impact Assessment (TIA);
- misure supplementari tecniche e organizzative.
Ai sensi dell'art. 28(3)(h) GDPR, Place 22 LTD mette a disposizione del Titolare le informazioni necessarie a dimostrare la conformità al presente DPA e agli obblighi applicabili, nei limiti tecnici e di sicurezza.
7. Sub-Responsabili
Il Titolare autorizza espressamente Place 22 LTD a nominare sub-responsabili (es. cloud provider, email provider, sicurezza, analytics).
Place 22 LTD garantisce che tali soggetti:
- offrono garanzie adeguate di sicurezza e conformità;
- sono vincolati a obblighi equivalenti al presente DPA;
- sono elencati in un registro aggiornato, disponibile su richiesta.
8. Assistenza al Titolare
Place 22 LTD assiste il Titolare, nei limiti tecnici ragionevoli, per:
- gestione delle richieste degli interessati;
- valutazioni e gestione dei data breach;
- audit documentali;
- adempimenti ex artt. 15--22 GDPR.
9. Data Breach
In caso di violazione dei dati personali:
- Place 22 LTD notifica il Titolare entro 24 ore dalla conoscenza;
- fornisce una relazione preliminare con le informazioni disponibili;
- collabora per mitigare gli effetti e supportare eventuali notifiche alle Autorità.
10. Obblighi del Titolare
Il Titolare:
- garantisce la liceità delle basi giuridiche del trattamento;
- fornisce informative corrette e aggiornate;
- acquisisce consensi validi ove richiesto;
- risponde integralmente verso interessati e Autorità.
Place 22 LTD non verifica né certifica le basi giuridiche del Titolare.
11. Manleva
Il Titolare manleva e tiene indenne Place 22 LTD da qualsiasi:
- reclamo,
- sanzione,
- richiesta risarcitoria,
- costo o spesa legale
derivante da trattamenti illeciti imputabili al Titolare, incluse informative errate, consensi mancanti, uso improprio della piattaforma o trattamenti fuori dal perimetro del presente DPA.
12. Limitazione Massima di Responsabilità
In ogni caso, la responsabilità complessiva e cumulativa di Place 22 LTD verso il Titolare, anche in relazione al presente DPA, è limitata al minore tra:
a) l'importo effettivamente corrisposto dal Titolare a Place 22 LTD nell'ultimo mese di servizio attivo in cui si è verificato l'evento contestato;
oppure
b) € 100,00 (cento euro).
Sono esclusi:
- danni indiretti o consequenziali;
- perdita di dati, profitti, clienti o reputazione;
- danni morali o punitivi.
La clausola si applica nei limiti massimi consentiti dalla legge applicabile e in coerenza con i Termini Generali della piattaforma.
13. Clausola di Prevalenza
In caso di conflitto tra il presente DPA e altri documenti contrattuali:
- prevale la disposizione più restrittiva e favorevole a Place 22 LTD,
nei limiti consentiti dalla normativa applicabile.
14. Audit del Titolare
Il Titolare può richiedere un audit documentale annuo, con:
- preavviso minimo di 30 giorni;
- svolgimento senza interferenze operative;
- costi integralmente a proprio carico.
Non è consentito accesso fisico ai sistemi o a documentazione riservata non pertinente.
15. Legge Applicabile e Foro
Il presente DPA è disciplinato dalla legge inglese (Inghilterra e Galles).
Foro esclusivo: Brighton (UK), fatti salvi eventuali diritti inderogabili dei consumatori UE ove applicabili.
16. Accettazione e Forma
Il presente DPA:
- non richiede firma separata;
- è accettato tramite click-wrap, utilizzo della piattaforma o accettazione dei Termini Generali;
- è valido ai sensi del Reg. UE 910/2014 (eIDAS) e UK law.
17. Clausole Finali
Invalidità parziale: le restanti clausole restano valide.
Sopravvivenza: limitazioni di responsabilità, manleva, foro e conservazione tecnica sopravvivono alla cessazione.
Lingua prevalente: in caso di discrepanze, prevale la versione inglese.