Contratto di trattamento dei dati (DPA)
Contratto di trattamento dei dati conforme all'art. 9 LPD, in base al quale Vergasta Digital agisce in qualità di responsabile del trattamento per conto dell'azienda utilizzatrice (titolare del trattamento).
Ultimo aggiornamento: 18 giugno 2026
Il presente contratto di trattamento in materia di protezione dei dati (« DPA ») integra le CGV e si applica quando Vergasta Digital tratta dati personali per conto dell'azienda utilizzatrice di Axolot, in qualità di responsabile del trattamento ai sensi dell'art. 9 LPD.
Parti
- Il titolare del trattamento è l'azienda utilizzatrice (libero professionista, ditta individuale o persona giuridica) che crea uno spazio in Axolot.
- Il responsabile del trattamento è Vergasta Digital, 2610 Saint-Imier, Svizzera, contact@vergasta.ch.
Oggetto e durata
Il responsabile del trattamento tratta dati personali per conto del titolare del trattamento, esclusivamente per fornire il servizio Axolot (tenuta della contabilità, fatturazione, riconciliazione bancaria, archiviazione dei giustificativi). Il trattamento dura finché l'account dell'azienda è attivo e, ove applicabile, durante i termini di conservazione legale.
Natura e finalità del trattamento
- Hosting e archiviazione di dati contabili e giustificativi.
- Generazione di documenti commerciali (fatture QR, preventivi).
- Estrazione automatica di dati dalle ricevute (IA Infomaniak, Svizzera).
- Importazione di movimenti bancari (open banking).
- Export fiduciario e portabilità dei dati.
Categorie di dati e interessati
| Categoria | Interessati |
|---|---|
| Coordinate di clienti e fornitori | Clienti e fornitori del titolare |
| Documenti contabili (fatture, preventivi, scritture) | Clienti, fornitori, terzi pagatori |
| Giustificativi e ricevute | Il titolare, terzi menzionati sui documenti |
| Dati bancari importati | Controparti delle transazioni |
Obblighi del responsabile del trattamento
- Trattare i dati solo su istruzioni documentate del titolare (utilizzo del servizio).
- Garantire la riservatezza delle persone autorizzate a trattare i dati.
- Implementare misure tecniche e organizzative appropriate (art. 8 LPD).
- Assistere il titolare nell'esercizio dei diritti degli interessati (art. 25 a 29 LPD).
- Notificare tempestivamente al titolare qualsiasi violazione della sicurezza (art. 24 LPD).
- Cancellare o restituire i dati alla fine del contratto, fatto salvo gli obblighi legali di conservazione (art. 958f CO).
Sub-responsabili del trattamento (art. 7 OLPD)
Il titolare autorizza in anticipo il ricorso ai seguenti sub-responsabili del trattamento.
| Sub-responsabile | Attività | Localizzazione |
|---|---|---|
| Infomaniak Network SA | Hosting e IA ricevute | Svizzera |
| Stripe, Inc. | Pagamento licenza (solo dati di fatturazione SaaS) | UE / internazionale |
| SIX bLink | Open banking | Svizzera |
| Revolut Ltd | Open banking | UE / internazionale |
| Google LLC / Apple Inc. | Autenticazione OAuth | UE / Stati Uniti |
| Fornitore e-mail | Invio transazionale | Svizzera |
Procedura di opposizione (art. 7 cpv. 3 OLPD). In caso di aggiunta o sostituzione di un sub-responsabile del trattamento, il responsabile del trattamento informa il titolare via e-mail almeno 30 giorni prima della messa in servizio. Il titolare può opporsi per iscritto con motivazione entro questo termine. In caso di opposizione giustificata non risolta, il titolare può risolvere il contratto senza penale e ottenere l'export dei suoi dati.
Trasferimenti all'estero
I dati contabili e i giustificativi sono ospitati in Svizzera. I trasferimenti verso sub-responsabili situati all'estero (Stripe, Revolut, OAuth) sono limitati ai dati strettamente necessari e disciplinati da garanzie appropriate ai sensi degli art. 16 e 17 LPD.
Sorte dei dati a fine contratto
Alla chiusura dell'account, il titolare può esportare l'integrità dei suoi dati (export fiduciario e portabilità JSON/CSV). Dopo un termine ragionevole, il responsabile del trattamento cancella i dati residui, salvo obbligo legale di conservazione (10 anni per i documenti contabili, art. 958f CO).
Accettazione
Creando un'azienda in Axolot, il titolare del trattamento accetta il presente DPA. Una copia datata dell'accettazione è registrata con l'account.