Accordo sul trattamento dei dati (DPA)
Versione 1.0 · aggiornata al 19 ottobre 2026
Il presente accordo, ai sensi dell'art. 28 del Regolamento (UE) 2016/679, integra i Termini di servizio e si applica quando il cliente inserisce nella piattaforma dati personali di propri dipendenti, collaboratori o altri soggetti. Si intende accettato con la sottoscrizione o l'accettazione dei Termini. Una copia firmata può essere richiesta a info@formazioneaiact.eu.
1. Ruoli
Il cliente è titolare del trattamento. MONACI.AI SRL, Viale Certosa snc, 84034 Padula (SA), P.IVA 06359370654, è responsabile del trattamento.
2. Oggetto, durata e natura del trattamento
- Oggetto: erogazione di corsi, quiz, attestati, registri e strumenti di compliance.
- Durata: quella del contratto, più il tempo necessario alla restituzione o cancellazione dei dati.
- Categorie di interessati: dipendenti, collaboratori e altri utenti indicati dal cliente.
- Tipi di dati: dati identificativi e di contatto, ruolo e reparto, progressi nei corsi, esiti dei quiz, attestati, contenuti inseriti negli strumenti. Non sono richieste categorie particolari di dati.
3. Obblighi del responsabile
- trattare i dati solo su istruzione documentata del titolare, che si concretizza nel contratto, nei Termini e nell'uso della piattaforma;
- garantire la riservatezza del personale autorizzato;
- adottare misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui controllo degli accessi, autenticazione, cifratura in transito e separazione dei dati per organizzazione;
- assistere il titolare nelle richieste degli interessati e negli adempimenti degli artt. 32-36;
- informare il titolare senza ingiustificato ritardo dopo aver avuto conoscenza di una violazione dei dati personali;
- mettere a disposizione le informazioni necessarie a dimostrare il rispetto dell'art. 28 e consentire audit ragionevoli, con preavviso e senza compromettere la sicurezza.
4. Sub-responsabili
Il titolare autorizza in via generale il ricorso ai seguenti sub-responsabili. Il responsabile informa dei cambiamenti rilevanti, consentendo al titolare di opporsi per motivi fondati.
| Sub-responsabile | Attività |
|---|---|
| Supabase | Database e autenticazione |
| Vercel | Hosting dell'applicazione |
| Resend | Invio di email di servizio |
| Bunny | Distribuzione dei video dei corsi |
| Anthropic, OpenAI, Google | Modelli di IA, solo quando l'utente usa le funzioni di IA degli strumenti |
Con ciascun sub-responsabile sono in essere obblighi contrattuali equivalenti a quelli del presente accordo.
5. Trasferimenti extra-UE
Eventuali trasferimenti avvengono sulla base di decisioni di adeguatezza o di clausole contrattuali standard e delle altre garanzie previste dal Capo V del GDPR.
6. Restituzione e cancellazione
Alla cessazione del contratto il responsabile, su richiesta del titolare, restituisce o cancella i dati personali, salvo obblighi di conservazione previsti dalla legge.
7. Responsabilità e legge applicabile
Per responsabilità e legge applicabile valgono le previsioni dei Termini di servizio, nei limiti dell'art. 82 GDPR.