Accordo sul trattamento dei dati personali

Aggiornato il 29 ott 2026 · Scarica PDF

Accordo ai sensi dell'art. 28 del Regolamento UE 2016/679 («GDPR») tra il Cliente (l'importatore, titolare del trattamento) e Studio Doganale Esempio S.r.l., Genova (lo «Studio», responsabile del trattamento), per i dati personali contenuti nei documenti e nelle informazioni che il Cliente carica su Varco.

1. Oggetto, durata e finalità

Lo Studio tratta i dati solo per prestare i servizi doganali e di spedizione richiesti dal Cliente e per gli obblighi di legge collegati, per la durata del rapporto e per i periodi di conservazione obbligatori.

2. Dati e interessati

Dati identificativi e di contatto di referenti e firmatari di fornitori, vettori e clienti dell'importatore, e dei dipendenti dell'importatore che usano la piattaforma, contenuti in fatture, packing list, polizze di carico, certificati e comunicazioni. Non sono previsti dati particolari (art. 9).

3. Obblighi dello Studio

• Tratta i dati solo su istruzione documentata del Cliente, che comprende questo accordo e le richieste fatte con la piattaforma.
• Fa trattare i dati solo a persone impegnate alla riservatezza.
• Adotta misure di sicurezza adeguate (art. 32): connessioni cifrate, accesso per ruoli con i dati di ogni cliente separati da quelli degli altri, credenziali personali, registro di chi conferma e modifica, copie di sicurezza dei fornitori di hosting.
• Aiuta il Cliente a rispondere alle richieste degli interessati e negli adempimenti degli artt. 32-36.
• Comunica al Cliente una violazione dei dati personali senza ingiustificato ritardo, e comunque entro 48 ore da quando ne viene a conoscenza.
• A fine rapporto, su scelta del Cliente, restituisce o cancella i dati, salvo quelli da conservare per legge.
• Mette a disposizione le informazioni necessarie a dimostrare il rispetto di questo accordo e consente verifiche concordate con preavviso ragionevole.

4. Sub-responsabili

Il Cliente autorizza lo Studio ad avvalersi dei seguenti fornitori, vincolati da obblighi equivalenti a quelli di questo accordo:

• Vercel Inc.: Hosting dell'applicazione (server nella regione di Francoforte).
• Supabase Inc.: Database, autenticazione e archivio dei documenti caricati.
• Anthropic PBC: Assistente Varco e secondo parere sui codici doganali (modelli di intelligenza artificiale).
• TypeSafe: Motore di classificazione doganale (proposta del codice dalla descrizione del prodotto).
• Resend Inc.: Invio delle email (riepilogo del mattino e avvisi).

Lo Studio comunica con almeno 15 giorni di anticipo l'aggiunta o la sostituzione di un sub-responsabile; il Cliente può opporsi per motivi legati alla protezione dei dati.

5. Trasferimenti fuori dall'Unione europea

Avvengono solo con le garanzie del Capo V del GDPR (decisione di adeguatezza, come l'EU-US Data Privacy Framework, o clausole contrattuali standard).

6. Firma