Il presente Accordo sul Trattamento dei Dati Personali (\u201cDPA\u201d) costituisce parte integrante dell’accordo che disciplina l’utilizzo del servizio Twproject in modalit\u00e0 cloud (\u201cAccordo\u201d) tra:<\/p>\n\n\n\n
il Cliente<\/strong>, come identificato nell’ordine, nella registrazione o nell’accordo commerciale applicabile (\u201cCliente\u201d o \u201cTitolare del trattamento\u201d),<\/p>\n\n\n\n e<\/p>\n\n\n\n Twproject S.r.l.<\/strong>, con sede legale in Via Don Giulio Facibeni 8\/A, 50141 Firenze (FI), Italia (\u201cTwproject\u201d o \u201cResponsabile del trattamento\u201d).<\/p>\n\n\n\n Il presente DPA disciplina il trattamento dei Dati Personali effettuato da Twproject per conto del Cliente nell’ambito della fornitura del servizio Twproject.<\/p>\n\n\n\n Ai fini del presente DPA:<\/p>\n\n\n\n \u201cNormativa Applicabile in materia di Protezione dei Dati\u201d<\/strong> indica il Regolamento (UE) 2016\/679 (\u201cGDPR\u201d) e ogni altra normativa applicabile dell’Unione Europea o degli Stati membri in materia di protezione dei dati personali.<\/p>\n\n\n\n I termini \u201cTitolare del trattamento\u201d<\/strong>, \u201cResponsabile del trattamento\u201d<\/strong>, \u201cInteressato\u201d<\/strong>, \u201cDati Personali\u201d<\/strong>, \u201cTrattamento\u201d<\/strong>, \u201cViolazione dei Dati Personali\u201d<\/strong> e \u201cAutorit\u00e0 di Controllo\u201d<\/strong> hanno il significato attribuito loro dal GDPR.<\/p>\n\n\n\n \u201cDati del Cliente\u201d<\/strong> indica informazioni, dati, documenti, file e altri contenuti caricati, inseriti, trasmessi o altrimenti trattati attraverso il Servizio dal Cliente, dai suoi Utenti o per loro conto.<\/p>\n\n\n\n \u201cServizio\u201d<\/strong> indica il servizio Twproject fornito al Cliente ai sensi dell’Accordo.<\/p>\n\n\n\n \u201cSub-responsabile\u201d<\/strong> indica un soggetto terzo incaricato da Twproject di trattare Dati Personali per conto del Cliente in relazione alla fornitura del Servizio.<\/p>\n\n\n\n \u201cIntegrazione di Terze Parti\u201d<\/strong> indica un’integrazione opzionale tra il Servizio e un servizio di terze parti abilitata dal Cliente o dai suoi Utenti.<\/p>\n\n\n\n Quando Twproject tratta per conto del Cliente Dati Personali contenuti nei Dati del Cliente, il Cliente agisce in qualit\u00e0 di Titolare del trattamento e Twproject in qualit\u00e0 di Responsabile del trattamento.<\/p>\n\n\n\n Il Cliente determina le finalit\u00e0 e i mezzi del trattamento ed \u00e8 responsabile di garantire che le proprie attivit\u00e0 di trattamento siano conformi alla Normativa Applicabile in materia di Protezione dei Dati.<\/p>\n\n\n\n Twproject tratta i Dati Personali esclusivamente sulla base di istruzioni documentate del Cliente. L’Accordo, il presente DPA nonch\u00e9 l’utilizzo e la configurazione del Servizio da parte del Cliente costituiscono istruzioni documentate ai fini del presente DPA.<\/p>\n\n\n\n Twproject pu\u00f2 inoltre trattare Dati Personali quando ci\u00f2 sia richiesto dal diritto dell’Unione Europea o di uno Stato membro applicabile. In tal caso, Twproject informa il Cliente di tale obbligo giuridico prima del trattamento, salvo che la legge vieti tale comunicazione.<\/p>\n\n\n\n Qualora Twproject ritenga ragionevolmente che un’istruzione violi la Normativa Applicabile in materia di Protezione dei Dati, ne informa il Cliente senza ingiustificato ritardo.<\/p>\n\n\n\n Twproject tratta i Dati Personali nella misura necessaria a fornire, gestire, mantenere, proteggere e supportare il Servizio.<\/p>\n\n\n\n Il trattamento pu\u00f2 comprendere:<\/p>\n\n\n\n – hosting e conservazione;<\/p>\n\n\n\n – organizzazione e consultazione;<\/p>\n\n\n\n – trasmissione;<\/p>\n\n\n\n – backup e ripristino;<\/p>\n\n\n\n – manutenzione tecnica;<\/p>\n\n\n\n – monitoraggio operativo e di sicurezza;<\/p>\n\n\n\n – diagnosi dei problemi e assistenza tecnica;<\/p>\n\n\n\n – cancellazione e distruzione conformemente all’Accordo e al presente DPA.<\/p>\n\n\n\n Twproject non determina il contenuto sostanziale dei Dati del Cliente e non effettua controlli sistematici sul loro contenuto.<\/p>\n\n\n\n Il personale Twproject pu\u00f2 accedere ai Dati del Cliente esclusivamente quando ci\u00f2 sia ragionevolmente necessario per fornire assistenza richiesta o autorizzata dal Cliente, gestire o proteggere il Servizio, effettuare attivit\u00e0 di manutenzione, analizzare problematiche tecniche o di sicurezza oppure adempiere a obblighi di legge o richieste delle autorit\u00e0 competenti.<\/p>\n\n\n\n Il trattamento prosegue per la durata dell’Accordo e per l’eventuale periodo ulteriore necessario al completamento delle procedure di cancellazione e conservazione dei backup descritte all’articolo 14.<\/p>\n\n\n\n A seconda dell’utilizzo del Servizio da parte del Cliente, i Dati Personali possono comprendere:<\/p>\n\n\n\n – nome e cognome;<\/p>\n\n\n\n – informazioni di contatto professionali, inclusi indirizzi e-mail e numeri di telefono;<\/p>\n\n\n\n – nomi utente e identificativi dell’account;<\/p>\n\n\n\n – informazioni professionali e organizzative;<\/p>\n\n\n\n -informazioni relative a progetti, attivit\u00e0, assegnazioni, calendari e organizzazione del lavoro;<\/p>\n\n\n\n – documenti, comunicazioni e altre informazioni inserite o caricate dal Cliente o dai suoi Utenti;<\/p>\n\n\n\n – informazioni tecniche e di utilizzo associate al funzionamento del Servizio;<\/p>\n\n\n\n – qualsiasi altro Dato Personale che il Cliente o i suoi Utenti decidano di inserire o caricare nel Servizio.<\/p>\n\n\n\n Il Cliente determina quali Dati Personali vengono trattati attraverso il Servizio.<\/p>\n\n\n\n Il Servizio non \u00e8 specificamente progettato per richiedere il trattamento di categorie particolari di Dati Personali ai sensi dell’articolo 9 GDPR o di Dati Personali relativi a condanne penali e reati ai sensi dell’articolo 10 GDPR.<\/p>\n\n\n\n Qualora il Cliente scelga di trattare tali dati attraverso il Servizio, \u00e8 responsabilit\u00e0 del Cliente assicurare la liceit\u00e0 del trattamento e l’adozione delle eventuali garanzie aggiuntive richieste dalla Normativa Applicabile.<\/p>\n\n\n\n A seconda dell’utilizzo del Servizio da parte del Cliente, gli Interessati possono comprendere dipendenti, collaboratori, consulenti, appaltatori e Utenti del Cliente; clienti e potenziali clienti; fornitori e partner commerciali; nonch\u00e9 altri soggetti i cui Dati Personali siano inseriti nel Servizio dal Cliente o per suo conto.<\/p>\n\n\n\n Twproject garantisce che le persone autorizzate al trattamento dei Dati Personali siano soggette ad adeguati obblighi di riservatezza e ricevano informazioni e istruzioni appropriate in materia di sicurezza delle informazioni e protezione dei dati.<\/p>\n\n\n\n L’accesso ai Dati Personali \u00e8 limitato in base al ruolo, alle autorizzazioni e alle necessit\u00e0 operative.<\/p>\n\n\n\n Twproject adotta e mantiene misure tecniche e organizzative adeguate, volte a garantire un livello di sicurezza appropriato al rischio, tenendo conto dello stato dell’arte, dei costi di attuazione nonch\u00e9 della natura, dell’ambito, del contesto e delle finalit\u00e0 del trattamento.<\/p>\n\n\n\n Tali misure comprendono, ove appropriato:<\/p>\n\n\n\n – separazione logica degli ambienti dei Clienti;<\/p>\n\n\n\n – controllo degli accessi e autenticazione;<\/p>\n\n\n\n – gestione degli accessi privilegiati;<\/p>\n\n\n\n – cifratura dei dati in transito mediante protocolli crittografici appropriati;<\/p>\n\n\n\n – procedure di backup e ripristino;<\/p>\n\n\n\n – logging e monitoraggio della sicurezza;<\/p>\n\n\n\n – gestione delle vulnerabilit\u00e0 e della sicurezza;<\/p>\n\n\n\n – gestione degli incidenti di sicurezza delle informazioni;<\/p>\n\n\n\n – procedure di continuit\u00e0 operativa e ripristino;<\/p>\n\n\n\n – misure organizzative relative alla riservatezza, alle autorizzazioni e alla consapevolezza in materia di sicurezza delle informazioni.<\/p>\n\n\n\n Twproject riesamina e aggiorna le proprie misure tecniche e organizzative secondo necessit\u00e0, tenendo conto dei rischi individuati, dell’evoluzione tecnologica e delle modifiche al Servizio, a condizione che tali modifiche non riducano sostanzialmente il livello complessivo di protezione garantito ai Dati Personali.<\/p>\n\n\n\n Il Cliente concede a Twproject un’autorizzazione generale scritta a ricorrere a Sub-responsabili quando ci\u00f2 sia ragionevolmente necessario per fornire, gestire, mantenere, proteggere o supportare il Servizio.<\/p>\n\n\n\n Twproject mantiene un elenco aggiornato dei Sub-responsabili utilizzati in relazione al Servizio e rende tali informazioni disponibili al Cliente attraverso un canale informativo appropriato gestito da Twproject o su richiesta.<\/p>\n\n\n\n Twproject informa preventivamente il Cliente delle modifiche rilevanti previste riguardanti l’aggiunta o la sostituzione di Sub-responsabili, concedendo al Cliente una ragionevole possibilit\u00e0 di opporsi per motivi legittimi, documentati e connessi alla protezione dei dati personali.<\/p>\n\n\n\n L’opposizione del Cliente non obbliga Twproject a continuare a utilizzare un Sub-responsabile esistente n\u00e9 a rinunciare a modifiche ragionevolmente necessarie per la fornitura, la sicurezza, la continuit\u00e0 o il funzionamento del Servizio.<\/p>\n\n\n\n Twproject verifica che ciascun Sub-responsabile sia soggetto a obblighi contrattuali in materia di protezione dei dati adeguati al trattamento effettuato e coerenti con gli obblighi applicabili a Twproject ai sensi del presente DPA.<\/p>\n\n\n\n Twproject rimane responsabile del rispetto degli obblighi in materia di protezione dei dati da parte dei propri Sub-responsabili, nei limiti e secondo quanto previsto dalla Normativa Applicabile.<\/p>\n\n\n\n L’elenco aggiornato dei Sub-responsabili \u00e8 mantenuto separatamente dal presente DPA, in modo da poter essere aggiornato senza necessit\u00e0 di modificare il DPA ed \u00e8 richiedibile per email scrivendo a support@twproject.com.<\/p>\n\n\n\n <\/p>\n\n\n\n Il Servizio pu\u00f2 consentire al Cliente o ai suoi Utenti di abilitare integrazioni con servizi di terze parti, inclusi servizi esterni di identit\u00e0, autenticazione e calendario.<\/p>\n\n\n\n Quando viene abilitata un’Integrazione di Terze Parti, i Dati del Cliente possono essere trasmessi al relativo servizio di terze parti o ricevuti dallo stesso nella misura necessaria a fornire l’integrazione richiesta.<\/p>\n\n\n\n Il Cliente \u00e8 responsabile della decisione di abilitare tali integrazioni e di assicurarsi che il loro utilizzo sia appropriato e lecito rispetto alle proprie attivit\u00e0 di trattamento.<\/p>\n\n\n\n Un servizio di terze parti scelto e abilitato autonomamente dal Cliente o dai suoi Utenti non sar\u00e0 considerato un Sub-responsabile nominato da Twproject per il solo fatto di tale integrazione, salvo che Twproject incarichi autonomamente tale fornitore di trattare Dati Personali per proprio conto ai fini della fornitura del Servizio.<\/p>\n\n\n\n I Dati del Cliente sono ospitati nella localizzazione di hosting applicabile all’Account del Cliente, inclusa la regione selezionata o concordata dal Cliente ove tale scelta sia disponibile.<\/p>\n\n\n\n Qualora il trattamento di Dati Personali comporti un trasferimento al di fuori dello Spazio Economico Europeo (\u201cSEE\u201d), Twproject garantisce che tale trasferimento avvenga nel rispetto del Capo V del GDPR.<\/p>\n\n\n\n Ove necessario, sar\u00e0 utilizzato un adeguato meccanismo di trasferimento, inclusi, a seconda dei casi, una decisione di adeguatezza della Commissione Europea, le Clausole Contrattuali Standard o altra garanzia legittima riconosciuta dalla Normativa Applicabile in materia di Protezione dei Dati.<\/p>\n\n\n\n Qualora un Sub-responsabile tratti Dati Personali al di fuori del SEE, Twproject garantisce che il ricorso a tale Sub-responsabile rispetti i requisiti applicabili ai trasferimenti internazionali.<\/p>\n\n\n\n Tenendo conto della natura del trattamento e per quanto ragionevolmente possibile, Twproject assiste il Cliente mediante misure tecniche e organizzative appropriate nell’adempimento dei propri obblighi relativi alle richieste degli Interessati che esercitano i diritti previsti dalla Normativa Applicabile.<\/p>\n\n\n\n Qualora Twproject riceva direttamente una richiesta da un Interessato relativa a Dati Personali trattati per conto di un Cliente, Twproject, ove sia ragionevolmente possibile identificare il Cliente interessato, indirizza l’Interessato al Cliente o informa il Cliente della richiesta, salvo che Twproject sia legalmente tenuta a rispondere direttamente.<\/p>\n\n\n\n Tenendo conto della natura del trattamento e delle informazioni a disposizione di Twproject, Twproject fornisce inoltre ragionevole assistenza in relazione agli obblighi del Cliente riguardanti la sicurezza del trattamento, le Violazioni dei Dati Personali, le valutazioni d’impatto sulla protezione dei dati e le consultazioni preventive con le Autorit\u00e0 di Controllo.<\/p>\n\n\n\n Twproject informa il Cliente senza ingiustificato ritardo dopo essere venuta a conoscenza di una Violazione dei Dati Personali che riguardi Dati Personali trattati per conto del Cliente.<\/p>\n\n\n\n Nella misura in cui siano ragionevolmente disponibili, le informazioni fornite comprenderanno quanto necessario ad assistere il Cliente nell’adempimento degli obblighi previsti dalla Normativa Applicabile, inclusi, ove applicabile:<\/p>\n\n\n\n – natura della Violazione dei Dati Personali;<\/p>\n\n\n\n – categorie di Dati Personali e di Interessati coinvolti;<\/p>\n\n\n\n – probabili conseguenze;<\/p>\n\n\n\n – misure adottate o proposte per affrontare e mitigare la violazione.<\/p>\n\n\n\n Qualora tutte le informazioni non siano immediatamente disponibili, Twproject pu\u00f2 fornirle progressivamente man mano che diventano disponibili.<\/p>\n\n\n\n Twproject documenta le Violazioni dei Dati Personali conformemente alla Normativa Applicabile e alle proprie procedure interne di gestione degli incidenti.<\/p>\n\n\n\n La comunicazione di una Violazione dei Dati Personali non costituisce riconoscimento di colpa o responsabilit\u00e0 da parte di Twproject.<\/p>\n\n\n\n Durante la durata del Servizio, il Cliente pu\u00f2 utilizzare le funzionalit\u00e0 messe a disposizione da Twproject per esportare o scaricare i Dati del Cliente.<\/p>\n\n\n\n \u00c8 responsabilit\u00e0 del Cliente esportare i Dati del Cliente che intende conservare prima che intervenga la relativa cancellazione.<\/p>\n\n\n\n Alla scadenza o al mancato rinnovo dell’Account del Cliente:<\/p>\n\n\n\n – la relativa Istanza Twproject viene disattivata dopo 7 giorni<\/strong>;<\/p>\n\n\n\n – trascorsi 15 giorni dalla data di scadenza<\/strong>, il primo giorno lavorativo successivo, l’Istanza e i relativi Dati del Cliente attivi vengono cancellati definitivamente;<\/p>\n\n\n\n – le copie di backup dei Dati del Cliente sono conservate nei sistemi di backup Twproject per 60 giorni successivi alla cancellazione dell\u2019Istanza, trascorsi i quali vengono cancellate definitivamente secondo le procedure di conservazione dei backup di Twproject.<\/p>\n\n\n\n Durante il periodo di conservazione dei backup, le copie rimangono soggette agli obblighi di sicurezza e riservatezza previsti dal presente DPA e non vengono ripristinate o altrimenti trattate salvo quando necessario per il ripristino dei backup, la sicurezza, l’adempimento di obblighi di legge o il legittimo funzionamento tecnico dei sistemi di backup.<\/p>\n\n\n\n Qualora la legge applicabile imponga a Twproject di conservare specifici Dati Personali per un periodo pi\u00f9 lungo, tali dati possono essere conservati esclusivamente nella misura e per il periodo richiesti dalla legge.<\/p>\n\n\n\n Twproject mette a disposizione del Cliente, nella misura richiesta dalla Normativa Applicabile in materia di Protezione dei Dati, le informazioni ragionevolmente necessarie a dimostrare il rispetto dell’articolo 28 GDPR e del presente DPA.<\/p>\n\n\n\n La conformit\u00e0 pu\u00f2 essere inizialmente dimostrata mediante documentazione pertinente, politiche di sicurezza, certificazioni, rapporti di audit o altre informazioni ragionevolmente disponibili a Twproject.<\/p>\n\n\n\n Qualora tali informazioni non siano ragionevolmente sufficienti, il Cliente pu\u00f2 richiedere un audit relativo al trattamento dei Dati Personali effettuato da Twproject per suo conto.<\/p>\n\n\n\n L’audit \u00e8 effettuato con ragionevole preavviso scritto, normalmente durante il normale orario lavorativo, ed \u00e8 limitato alle informazioni, ai sistemi e alle attivit\u00e0 di trattamento pertinenti ai Dati Personali del Cliente.<\/p>\n\n\n\n L’audit non deve interferire irragionevolmente con le attivit\u00e0 di Twproject n\u00e9 compromettere la sicurezza, la riservatezza, i Dati Personali o le informazioni commercialmente sensibili di Twproject o di altri clienti.<\/p>\n\n\n\n Il Cliente pu\u00f2 effettuare direttamente l’audit oppure nominare un auditor indipendente che non sia concorrente di Twproject e che sia soggetto ad adeguati obblighi di riservatezza.<\/p>\n\n\n\n Nulla nel presente articolo limita i poteri di una competente Autorit\u00e0 di Controllo.<\/p>\n\n\n\n Twproject mantiene i registri delle attivit\u00e0 di trattamento nella misura richiesta dalla Normativa Applicabile per i trattamenti effettuati per conto dei Clienti.<\/p>\n\n\n\n Twproject coopera con le Autorit\u00e0 di Controllo competenti quando richiesto dalla Normativa Applicabile.<\/p>\n\n\n\n Il Cliente \u00e8 responsabile di assicurare l’esistenza di un’idonea base giuridica per il trattamento dei Dati Personali attraverso il Servizio e di fornire agli Interessati le informazioni richieste dalla Normativa Applicabile.<\/p>\n\n\n\n Il Cliente \u00e8 inoltre responsabile di garantire che le proprie istruzioni siano conformi alla Normativa Applicabile, di gestire adeguatamente i propri Utenti, permessi e diritti di accesso e di valutare se il Servizio e le misure tecniche e organizzative messe a disposizione da Twproject siano adeguati rispetto ai trattamenti che intende effettuare.<\/p>\n\n\n\n Twproject non determina quali Dati Personali il Cliente scelga di inserire o caricare nel Servizio.<\/p>\n\n\n\n Ciascuna Parte \u00e8 responsabile dei propri atti e omissioni conformemente alla Normativa Applicabile in materia di Protezione dei Dati.<\/p>\n\n\n\n Nulla nel presente DPA limita i diritti degli Interessati o i poteri delle Autorit\u00e0 di Controllo previsti dalla Normativa Applicabile.<\/p>\n\n\n\n Nei rapporti tra il Cliente e Twproject, la responsabilit\u00e0 derivante dal presente DPA o ad esso connessa \u00e8 soggetta alle limitazioni ed esclusioni di responsabilit\u00e0 previste dall’Accordo, nella misura consentita dalla Normativa Applicabile.<\/p>\n\n\n\n Il presente DPA costituisce parte integrante dell’Accordo.<\/p>\n\n\n\n In caso di conflitto tra il presente DPA e l’Accordo relativamente al trattamento di Dati Personali effettuato da Twproject per conto del Cliente, il presente DPA prevale limitatamente a tale conflitto.<\/p>\n\n\n\n Tutte le altre disposizioni dell’Accordo restano invariate.<\/p>\n\n\n\n Il presente DPA \u00e8 disciplinato dalla legge italiana.<\/p>\n\n\n\n Salvo quanto diversamente previsto da norme imperative applicabili, qualsiasi controversia derivante dal presente DPA o ad esso relativa \u00e8 sottoposta alla competenza esclusiva del Foro di Firenze<\/strong>.<\/p>\n\n\n\n Il presente DPA entra in vigore quando il Cliente conclude l’Accordo o accetta in altro modo il presente DPA.<\/p>\n\n\n\n Rimane in vigore per tutto il periodo durante il quale Twproject tratta Dati Personali per conto del Cliente, incluso l’eventuale periodo di conservazione dei backup successivo alla cessazione o alla scadenza del Servizio.<\/p>\n\n\n\n <\/p>\n\n\n\n Ultimo aggiornamento: 04\/09\/2026<\/p>\n","protected":false},"excerpt":{"rendered":" Data Processing Agreement Il presente Accordo sul Trattamento dei Dati Personali (\u201cDPA\u201d) costituisce parte integrante dell’accordo che disciplina l’utilizzo del servizio Twproject in modalit\u00e0 cloud (\u201cAccordo\u201d) tra: il Cliente, come identificato nell’ordine, nella registrazione o nell’accordo commerciale applicabile (\u201cCliente\u201d o \u201cTitolare del trattamento\u201d), e Twproject S.r.l., con sede legale in Via Don Giulio Facibeni 8\/A, […]<\/p>\n","protected":false},"author":2,"featured_media":0,"parent":0,"menu_order":48,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-25569","page","type-page","status-publish","hentry"],"yoast_head":"\n1. Definizioni<\/h2>\n\n\n\n
2. Ruoli e istruzioni<\/h2>\n\n\n\n
3. Oggetto, natura e finalit\u00e0 del trattamento<\/h2>\n\n\n\n
4. Durata del trattamento<\/h2>\n\n\n\n
5. Categorie di Dati Personali<\/h2>\n\n\n\n
6. Categorie di Interessati<\/h2>\n\n\n\n
7. Riservatezza e personale autorizzato<\/h2>\n\n\n\n
8. Sicurezza del trattamento<\/h2>\n\n\n\n
9. Sub-responsabili<\/h2>\n\n\n\n
10. Integrazioni di Terze Parti<\/h2>\n\n\n\n
11. Localizzazione dei dati e trasferimenti internazionali<\/h2>\n\n\n\n
12. Diritti degli Interessati e assistenza<\/h2>\n\n\n\n
13. Violazioni dei Dati Personali<\/h2>\n\n\n\n
14. Restituzione, disattivazione e cancellazione dei Dati Personali<\/h2>\n\n\n\n
15. Audit e dimostrazione della conformit\u00e0<\/h2>\n\n\n\n
16. Registri e cooperazione<\/h2>\n\n\n\n
17. Responsabilit\u00e0 del Cliente<\/h2>\n\n\n\n
18. Responsabilit\u00e0<\/h2>\n\n\n\n
19. Prevalenza<\/h2>\n\n\n\n
20. Legge applicabile e foro competente<\/h2>\n\n\n\n
21. Entrata in vigore e durata<\/h2>\n\n\n\n