Contratto di Trattamento Dati (DPA)

Ultimo aggiornamento: 11 settembre 2026

Il presente Contratto di Trattamento Dati ("DPA") disciplina il trattamento dei dati personali effettuato da Tirrena Frigo SRLS ("Responsabile del Trattamento") per conto dell'Azienda cliente ("Titolare del Trattamento"), nell'ambito dell'utilizzo del Servizio Team-Tec, in conformità al Regolamento UE 2016/679 (GDPR).

1. Definizioni

"Dati Personali": qualsiasi informazione relativa a una persona fisica identificata o identificabile trattata nell'ambito del Servizio.
"Trattamento": qualsiasi operazione eseguita sui Dati Personali (raccolta, registrazione, conservazione, consultazione, comunicazione, cancellazione).
"Titolare del Trattamento": l'Azienda che utilizza Team-Tec e determina le finalità e i mezzi del trattamento dei propri dati.
"Responsabile del Trattamento": Tirrena Frigo SRLS, che tratta i dati per conto del Titolare.

2. Oggetto e durata

Il presente DPA regola il trattamento dei dati personali inseriti dall'Azienda nel Servizio Team-Tec (dati di clienti, tecnici, interventi). Il DPA ha la stessa durata del contratto di servizio e cessa automaticamente alla cancellazione dell'account.

3. Natura e finalità del trattamento

Il Responsabile tratta i Dati Personali esclusivamente per:

• Erogare le funzionalità del Servizio Team-Tec (gestione interventi, clienti, tecnici, F-Gas)
• Garantire la sicurezza, disponibilità e integrità del Servizio
• Fornire assistenza tecnica su richiesta del Titolare

È escluso qualsiasi trattamento per finalità proprie del Responsabile non autorizzate dal Titolare.

4. Tipologia di dati trattati

Nell'ambito del Servizio possono essere trattati:

• Dati anagrafici di clienti (nome, indirizzo, telefono, email)
• Dati dei tecnici (nome, email, ruolo)
• Dati operativi (interventi, note, foto, ricambi, gas refrigeranti)
• Dati di fatturazione dell'Azienda (P.IVA, intestazione, indirizzo)

5. Obblighi del Responsabile

Tirrena Frigo SRLS si impegna a:

• Trattare i Dati Personali solo su istruzione documentata del Titolare
• Garantire che le persone autorizzate al trattamento si siano impegnate alla riservatezza
• Adottare misure tecniche e organizzative adeguate per garantire la sicurezza dei dati
• Non cedere i dati a terzi senza autorizzazione, salvo i sub-responsabili di cui all'art. 7
• Assistere il Titolare nell'esercizio dei diritti degli interessati
• Cancellare o restituire tutti i Dati Personali alla cessazione del Servizio
• Notificare al Titolare eventuali violazioni dei dati entro 72 ore dalla scoperta

6. Obblighi del Titolare

L'Azienda che utilizza Team-Tec si impegna a:

• Trattare i dati inseriti nel Servizio in conformità al GDPR e alla normativa applicabile
• Fornire adeguata informativa agli interessati (clienti, tecnici) sul trattamento dei loro dati
• Raccogliere i consensi necessari prima di inserire dati personali nel Servizio
• Notificare tempestivamente al Responsabile eventuali istruzioni specifiche sul trattamento

7. Sub-responsabili del trattamento

Il Titolare autorizza l'utilizzo dei seguenti sub-responsabili per l'erogazione del Servizio:

• Google LLC (Firebase) — infrastruttura cloud, database, autenticazione, hosting. Sede: USA. Garanzie: Standard Contractual Clauses, certificazione ISO 27001. Informativa
• Stripe Inc. — gestione pagamenti e abbonamenti. Sede: USA. Certificazione PCI DSS Level 1. Informativa
• Brevo SAS — invio email transazionali. Sede: Francia (UE). Informativa

In caso di modifiche ai sub-responsabili, il Titolare verrà informato con almeno 15 giorni di anticipo.

8. Trasferimenti internazionali

Alcuni sub-responsabili hanno sede negli USA. I trasferimenti avvengono nel rispetto del GDPR tramite Standard Contractual Clauses e/o certificazioni equivalenti.

9. Misure di sicurezza

Il Responsabile adotta le seguenti misure di sicurezza:

• Crittografia dei dati in transito (HTTPS/TLS) e a riposo
• Autenticazione a più fattori per l'accesso ai sistemi di gestione
• App Check (verifica dell'integrità delle richieste) su tutti i servizi Firebase
• Regole di accesso granulari per ruolo (Titolare, Ufficio, Tecnico)
• Backup automatici gestiti da Google Firebase

10. Conservazione e cancellazione

I Dati Personali sono conservati per tutta la durata del contratto di servizio. Alla cancellazione dell'account, i dati vengono eliminati entro 30 giorni dalla richiesta. Il Titolare può esportare i propri dati in qualsiasi momento tramite le funzioni di esportazione disponibili nel Servizio.

11. Violazioni dei dati

In caso di violazione dei dati personali (data breach), il Responsabile notifica al Titolare l'accaduto entro 72 ore dalla scoperta, fornendo tutte le informazioni necessarie per adempiere agli obblighi di notifica al Garante e agli interessati.

12. Contatti del Responsabile della Protezione dei Dati

Per qualsiasi questione relativa al trattamento dei dati:
Tirrena Frigo SRLS
Email: amministrazione@team-tec.it