Accordo sul trattamento dei dati

Ultimo aggiornamento: 16 ottobre 2026

Quando usi Spedito, sei il titolare dei dati personali dei tuoi contatti e Nutrispace S.r.l. è il tuo responsabile del trattamento. Questo accordo, ai sensi dell’art. 28 GDPR, fa parte dei Termini di servizio e si applica automaticamente.

Oggetto e durata

Trattiamo i dati dei tuoi contatti (indirizzo email, nome, lingua, gli altri campi che aggiungi, le prove del consenso, aperture, clic e acquisti che colleghi) solo per fornire Spedito, finché il tuo account è aperto.

I nostri impegni

Trattiamo i dati solo secondo le tue istruzioni documentate, che dai usando Spedito.
Chiunque in Spedito possa accedere ai dati è vincolato alla riservatezza.
Applichiamo misure di sicurezza adeguate: cifratura in transito e a riposo, accessi limitati a chi ne ha bisogno, separazione tra account, backup e registri.
Ti aiutiamo a rispondere alle richieste dei tuoi contatti (accesso, cancellazione, esportazione) con gli strumenti di Spedito, e ti assistiamo in caso di incidenti di sicurezza e valutazioni d’impatto.
Ti avvisiamo senza ingiustificato ritardo, ed entro 48 ore, di qualsiasi violazione dei dati personali che riguardi i tuoi dati.
Alla fine del contratto cancelliamo i dati entro 30 giorni, dopo averti permesso di esportarli.

Sub-responsabili

Autorizzi questi sub-responsabili. Ti avvisiamo almeno 30 giorni prima di aggiungerne o sostituirne uno, e puoi opporti chiudendo l’account.
Amazon Web Services EMEA SARL (Lussemburgo): invio delle email, server in Irlanda (UE).
Supabase Inc.: database e accesso, server a Francoforte (UE).
Vercel Inc.: hosting del sito e dell’applicazione, regione UE.
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo): pagamenti, come titolare autonomo.
Anthropic PBC (USA): solo il testo che invii alle funzioni di scrittura e traduzione con l’AI, con le Clausole contrattuali tipo UE; non viene usato per addestrare modelli.

Trasferimenti fuori dall’UE

I dati sono conservati nell’UE. Quando un sub-responsabile può accedervi da fuori dell’UE, il trasferimento si basa su una decisione di adeguatezza (come il Data Privacy Framework UE-USA) o sulle Clausole contrattuali tipo.

Verifiche

Su richiesta, forniamo le informazioni necessarie a dimostrare il rispetto di questo accordo.