DPA — Accordo sul trattamento dati

A chi si rivolge

Questo documento riassume i termini del Data Processing Agreement (DPA) che Enrosa offre ai clienti business che agiscono da titolari del trattamento nei confronti dei propri partecipanti.

Sintesi dei termini (art. 28 GDPR)

Enrosa agisce come responsabile del trattamento per i dati elaborati per conto del cliente: metadati della stanza, sottotitoli generati e resoconto generato dall'IA.

Conservazione: sottotitoli al massimo 24 ore dopo la fine dell'ultima sessione dell'evento; resoconto generato dall'IA 30 giorni dopo la fine dell'ultima sessione, poi cancellato con la pulizia giornaliera entro le 24 ore successive; sottotitoli e resoconto cancellati subito se il cliente elimina l'evento; metadati della stanza 30 giorni dopo la fine dell'ultima sessione.

Il trattamento avviene solo su istruzione documentata del cliente, con obblighi di riservatezza per il personale coinvolto. Il cliente, come titolare, informa relatori e partecipanti che l'evento è trascritto, tradotto e riassunto automaticamente dall'IA.

Enrosa applica misure di sicurezza tecniche e organizzative adeguate e comunica al cliente eventuali violazioni di dati personali senza ingiustificato ritardo.

Sub-responsabili: l'elenco aggiornato è pubblicato nella pagina Sub-processori (per il resoconto: OpenRouter con i fornitori di modelli elencati e Microsoft Azure, a conservazione dati zero, e Cloudflare per il PDF); eventuali nuovi sub-responsabili vengono comunicati in anticipo.

Come richiederlo

Per firmare il DPA completo scrivi a ciao@enrosa.live indicando la ragione sociale (in arrivo come titolare del servizio).