Accordo sul Trattamento dei Dati (DPA)
Ultimo aggiornamento: 2 ottobre 2026
Il presente Accordo costituisce parte integrante dei Termini di Utilizzo e disciplina il trattamento dei dati personali effettuato da Marmos (responsabile del trattamento) per conto dell'Abbonato (l'azienda, titolare del trattamento), ai sensi dell'articolo 28 del Regolamento (UE) 2016/679 («GDPR»). In caso di conflitto in materia di protezione dei dati, prevale il presente Accordo.
In una frase: i dati che inserisce nella piattaforma sono Suoi e sotto la Sua responsabilità. Noi li trattiamo soltanto secondo le Sue istruzioni, in sicurezza, e non li utilizziamo per nient'altro.
1. Ruoli delle parti
Il titolare del trattamento è l'azienda: è lei a decidere quali dati inserire, per quale finalità e per quanto tempo. Il responsabile del trattamento è Marmos: tratta i dati esclusivamente per prestare il servizio, seguendo le istruzioni documentate del titolare, espresse tramite l'uso della piattaforma, i Termini e il presente Accordo.
Il responsabile non tratterà i dati per finalità proprie e non li venderà, cederà o utilizzerà a fini pubblicitari. Il responsabile informerà immediatamente il titolare qualora, a suo parere, un'istruzione ricevuta violi il GDPR o altre disposizioni in materia di protezione dei dati.
2. Oggetto del trattamento
| Elemento | Descrizione |
|---|---|
| Natura e finalità | Archiviazione, organizzazione, consultazione, elaborazione e trasmissione di dati, per far funzionare le funzionalità di gestione sottoscritte dal titolare. |
| Durata | Per tutta la durata dell'abbonamento, più il periodo di conservazione della Sezione 8. |
| Categorie di interessati | Clienti finali dell'azienda; contatti di architetti, imprese edili e partner; lavoratori e collaboratori registrati dal titolare. |
| Categorie di dati | Identificazione e contatto (nome, e-mail, telefono, note); codici fiscali e partite IVA; indirizzo di contatto e indirizzo del cantiere; dati di agenda (sopralluoghi, rilievi); dati di ordini, preventivi, progetti e fotografie; dati dei lavoratori, compresi mansione e retribuzione, se registrati dal titolare. |
| Categorie particolari | La piattaforma non è progettata per categorie particolari di dati (articolo 9 del GDPR) né per dati di minori. Il titolare si obbliga a non inserirli — nemmeno nei campi liberi, come note e annotazioni di progetto. |
3. Obblighi del titolare del trattamento
Il titolare dichiara e si assume, in via esclusiva:
- di disporre di una base giuridica valida per ciascun dato che inserisce e per ciascuna finalità che persegue;
- di fornire agli interessati le informazioni di cui agli articoli 13 e 14 del GDPR e di ottenere il consenso quando questa è la base applicabile;
- di inserire soltanto dati adeguati, pertinenti e limitati a quanto necessario, secondo i principi dell'articolo 5;
- di mantenere i dati esatti e aggiornati, e di configurare correttamente gli accessi dei propri utenti;
- di rispondere alle richieste degli interessati e di rispondere dinanzi all'autorità di controllo e ai tribunali in qualità di titolare;
- di non inserire categorie particolari di dati, dati di minori o dati ottenuti illecitamente.
Il responsabile non verifica la liceità, l'esattezza o l'origine dei dati inseriti dal titolare e non ne risponde.
4. Obblighi del responsabile del trattamento
- trattare i dati soltanto su istruzione documentata del titolare, anche per quanto riguarda i trasferimenti fuori dallo Spazio Economico Europeo;
- adottare le misure di sicurezza dell'articolo 32 del GDPR — cifratura in transito, hash delle password, separazione logica per azienda in tutte le interrogazioni, controllo degli accessi per profilo, registrazione degli eventi e backup periodici;
- imporre un obbligo di riservatezza a tutte le persone autorizzate a trattare i dati;
- assistere il titolare, nei limiti del ragionevole e con i mezzi disponibili nella piattaforma, nella risposta alle richieste degli interessati e nell'adempimento degli articoli da 32 a 36 del GDPR (sicurezza, violazioni dei dati e valutazioni d'impatto);
- soddisfare, tramite le funzionalità disponibili o su richiesta convalidata, le richieste di copia e di cancellazione dei dati;
- comunicare le violazioni dei dati secondo la Sezione 7.
5. Sub-responsabili
Il titolare concede al responsabile un'autorizzazione generale a ricorrere a sub-responsabili per infrastruttura, archiviazione, invio di e-mail, autenticazione, notifiche e pagamento — le categorie indicate nell'Informativa sulla Privacy, Sezione 4.
Il responsabile impone ai sub-responsabili obblighi di protezione dei dati non inferiori a quelli del presente Accordo e risponde di essi nei confronti del titolare. Le modifiche previste saranno comunicate con ragionevole preavviso; se il titolare ha un'obiezione motivata, può porre fine all'abbonamento senza oneri.
6. Trasferimenti internazionali
Il servizio è gestito dal Brasile e può coinvolgere sub-responsabili situati fuori dallo Spazio Economico Europeo. Tali trasferimenti avvengono ai sensi del Capo V del GDPR: sulla base di una decisione di adeguatezza, ove esistente, oppure delle clausole contrattuali tipo approvate dalla Commissione europea, che le parti considerano incorporate nel presente Accordo nella misura in cui siano necessarie.
7. Violazioni dei dati personali
Il responsabile comunicherà al titolare, senza ingiustificato ritardo ed entro un termine non superiore a 48 ore dal momento in cui ne è venuto a conoscenza, qualsiasi violazione dei dati personali che riguardi i dati trattati per suo conto, indicando quanto noto: natura, dati coinvolti, interessati coinvolti, misure adottate e mitigazione.
La notifica all'autorità di controllo e agli interessati spetta al titolare del trattamento (articoli 33 e 34 del GDPR), al quale compete valutarne l'obbligatorietà ed effettuarla entro il termine di legge di 72 ore, con il supporto informativo del responsabile. Quando Marmos è il titolare dei dati coinvolti, tale obbligo spetta a lui.
8. Cessazione, restituzione e cancellazione
- La disdetta dell'abbonamento interrompe l'addebito, ma non costituisce, di per sé, un'istruzione di cancellazione. Il titolare può chiedere una copia tramite le funzionalità disponibili o il canale di assistenza.
- Ricevuta e convalidata l'istruzione di cancellazione, il titolare dispone di 30 giorni per ottenere la copia messa a disposizione prima della cancellazione.
- Trascorso tale termine, il responsabile cancella o anonimizza i dati, salvo che il diritto dell'Unione o di uno Stato membro, o un altro obbligo di legge a cui il responsabile è soggetto, ne imponga la conservazione.
- Le copie di backup sono sovrascritte nel normale ciclo di rotazione; fino ad allora, restano soggette al presente Accordo.
- La cancellazione è irreversibile.
9. Responsabilità
Ciascuna parte risponde dell'inadempimento degli obblighi che il presente Accordo le attribuisce. La responsabilità del responsabile nei confronti del titolare rispetta il limite della Sezione 9 dei Termini di Utilizzo, salvo in caso di dolo o colpa grave e nei casi in cui la legge vieti la limitazione. Nulla nel presente Accordo limita i diritti degli interessati ai sensi dell'articolo 82 del GDPR.
Il titolare terrà indenne il responsabile, nella misura della propria responsabilità accertata, da reclami di interessati, dell'autorità di controllo o di terzi che derivino dall'assenza di base giuridica, da una raccolta eccedente, dall'inserimento di categorie particolari di dati o di dati di minori, da un'istruzione illecita o da una mancanza nella gestione degli accessi dei propri utenti. Tale obbligo non copre atti o omissioni imputabili al responsabile.
10. Verifiche
Il responsabile mette a disposizione del titolare le informazioni necessarie a dimostrare il rispetto dell'articolo 28 del GDPR. Su richiesta scritta, al massimo una volta l'anno e in regime di riservatezza, consente le verifiche condotte dal titolare o da un revisore da questi incaricato; le verifiche in presenza e i test di intrusione richiedono un accordo preventivo, un preavviso di 30 giorni e sono a carico del titolare, senza accesso ai dati di altri abbonati né al codice sorgente.
11. Contatti
Canale privacy del responsabile: WhatsApp +55 (74) 99811-4405. Il titolare deve mantenere nella piattaforma un contatto valido per le comunicazioni in materia di protezione dei dati.