Data Processing Agreement (DPA)
Ultimo aggiornamento: maggio 2026 — ai sensi dell'art. 28 del Regolamento UE 2016/679 (GDPR)
1. Titolare e Responsabile del trattamento
Il presente Accordo è stipulato tra:
- Titolare del trattamento: il Cliente che stipula un abbonamento a ProdottoPro (il soggetto che determina finalità e mezzi del trattamento dei propri dati).
- Responsabile del trattamento: ProdottoPro.com, gestore della piattaforma, che tratta dati personali per conto del Titolare sulla base del presente accordo.
2. Finalità del trattamento
ProdottoPro tratta i dati personali conferiti dal Titolare esclusivamente per:
- Erogare il servizio di ottimizzazione schede prodotto WooCommerce via AI;
- Sincronizzare i cataloghi prodotti con il negozio WooCommerce del Titolare;
- Gestire le comunicazioni transazionali (email di notifica, fatture);
- Fornire supporto tecnico e assistenza clienti;
- Garantire la sicurezza, l'integrità e la disponibilità del servizio.
3. Categorie di dati trattati
I dati trattati includono: dati di account (nome, email, credenziali cifrate), dati del catalogo prodotti WooCommerce, credenziali API cifrate con AES-256-GCM, indirizzi IP per sicurezza e log di accesso.
4. Sub-processor
ProdottoPro si avvale di fornitori terzi (sub-processor) per l'erogazione del servizio. L'elenco completo e aggiornato è disponibile alla pagina Sub-processor. Il Titolare è informato e acconsente all'utilizzo di tali sub-processor al momento dell'accettazione dei Termini di Servizio.
5. Misure di sicurezza
ProdottoPro adotta le seguenti misure tecniche e organizzative per la protezione dei dati:
- Cifratura delle credenziali sensibili con AES-256-GCM at-rest;
- Autenticazione basata su JWT firmati (HS256) con scadenza configurabile;
- Comunicazioni esclusivamente via HTTPS/TLS;
- Rate limiting su tutti gli endpoint di autenticazione;
- Blocco account automatico dopo tentativi di accesso falliti ripetuti;
- Log degli accessi admin con alert su IP sconosciuto;
- Autenticazione a due fattori (MFA/TOTP) per gli amministratori;
- Backup cifrato del database con AES-256-CBC e conservazione 30 giorni.
6. Durata e cancellazione
Il trattamento dura per l'intera durata del contratto di abbonamento. Alla cessazione, i dati personali saranno cancellati entro 30 giorni salvo obblighi di legge. Il Titolare può richiedere la cancellazione anticipata contattando il supporto.
7. Diritti dell'interessato
Il Titolare si impegna a rispondere alle richieste di esercizio dei diritti degli interessati (artt. 15-22 GDPR) entro i termini previsti dalla normativa. ProdottoPro fornirà assistenza tecnica nelle operazioni necessarie (export, cancellazione, rettifica dei dati).
Per esercitare i propri diritti o per qualsiasi questione relativa al presente DPA, contattare: privacy@prodottopro.com
8. Trasferimenti internazionali
Alcuni sub-processor sono situati al di fuori dello Spazio Economico Europeo (USA). I trasferimenti avvengono sulla base di Clausole Contrattuali Standard (SCCs) ai sensi dell'art. 46 GDPR. Consulta la pagina Sub-processor per i dettagli per ciascun fornitore.