Addendum sul Trattamento dei Dati (DPA) — serp.cheap

Data di efficacia: 15 giugno 2026

Si applica quando l’utilizzo del Servizio da parte del Cliente comporta il trattamento di dati personali. Strutturato ai sensi della LGPD (con riferimento al GDPR per i clienti dell’UE, incluse le SCCs ove applicabile). Costituisce parte integrante dei Termini di Servizio. Il testo in inglese è la versione ufficiale; le traduzioni sono fornite per comodità.

Il presente DPA è stipulato tra WILLIAM BITTENCOURT MORAES SOLUÇÕES EM DESENVOLVIMENTO, CNPJ 29.785.688/0001-44 (“serp.cheap” o “Responsabile del trattamento”), e il Cliente identificato nell’account (“Titolare”). Accettando i Termini di Servizio e utilizzando il Servizio in un modo che comporta dati personali, il Cliente accetta il presente DPA.

1. Ruoli

Il Cliente è il Titolare e serp.cheap è il Responsabile del trattamento, ai sensi della legge applicabile in materia di protezione dei dati, rispetto ai dati personali trattati per conto del Cliente nella fornitura del Servizio. Laddove serp.cheap tratti i dati per finalità proprie (ad es. la gestione della relazione commerciale), agisce come Titolare, in conformità con l’Informativa sulla Privacy.

2. Oggetto e istruzioni

Il Responsabile del trattamento tratterà i dati personali esclusivamente in conformità con le istruzioni documentate del Titolare (i presenti Termini, il presente DPA e l’utilizzo del Servizio), salvo ove richiesto dalla legge. Il Responsabile del trattamento informerà il Titolare qualora ritenga che un’istruzione violi la legge in materia di protezione dei dati.

3. Obblighi del Titolare

Il Titolare dichiara che: dispone e mantiene una valida base giuridica per il trattamento risultante dal suo utilizzo del Servizio; ha fornito le informative sulla privacy richieste agli interessati; e non utilizzerà il Servizio in un modo che violi la legge in materia di protezione dei dati. Il Titolare riconosce che, inviando query all’API, può indurre l’infrastruttura del Responsabile del trattamento a trattare dati personali contenuti nel contenuto pubblico restituito, ed è l’unico responsabile di garantire la liceità di tale attività.

4. Obblighi del Responsabile del trattamento

• Riservatezza: garantire che il personale autorizzato sia soggetto a un obbligo di riservatezza.
• Sicurezza: adottare misure tecniche e organizzative appropriate al rischio (crittografia in transito, controllo degli accessi, registrazione degli accessi, monitoraggio).
• Sub-responsabili: il Titolare autorizza l’utilizzo dei sub-responsabili necessari (ad es. hosting, elaborazione dei pagamenti, monitoraggio), con obblighi di protezione equivalenti. Forniremo un ragionevole preavviso delle modifiche rilevanti, con diritto di opposizione motivata.
• Diritti degli interessati: fornire ragionevole assistenza affinché il Titolare possa gestire le richieste degli interessati (accesso, rettifica, cancellazione, ecc.), inoltrando al Titolare qualsiasi richiesta ricevuta direttamente.
• Incidenti: notificare al Titolare senza ingiustificato ritardo dopo essere venuto a conoscenza di un incidente di sicurezza che riguarda i dati trattati ai sensi del presente DPA, con le informazioni allora disponibili.
• Cancellazione: alla cessazione, cancellare o restituire i dati personali trattati per conto del Titolare, salvo i casi in cui si applichi una conservazione legale obbligatoria.
• Cooperazione: cooperare con l’ANPD e altre autorità competenti come richiesto dalla legge.

5. Trasferimento internazionale

Laddove vi sia un trasferimento internazionale, il Responsabile del trattamento adotterà garanzie appropriate ai sensi della LGPD; per i dati dell’UE, meccanismi del GDPR (ad es. SCCs Modulo 2, da Titolare a Responsabile del trattamento).

6. Dati tecnici aggregati

Il Responsabile del trattamento può raccogliere e utilizzare dati tecnici e di prestazione aggregati e anonimizzati (tempi di risposta, tassi di errore, modelli di utilizzo) per monitorare lo stato del servizio e migliorarlo, senza trattare dati personali per qualsiasi finalità diversa dalla fornitura del Servizio.

7. Responsabilità

La responsabilità ai sensi del presente DPA è soggetta ai limiti stabiliti nei Termini di Servizio applicabili. Il Responsabile del trattamento non è responsabile per danni derivanti dalle istruzioni del Titolare, dall’inadempimento da parte del Titolare della legge in materia di protezione dei dati, o dall’utilizzo illecito del Servizio da parte del Cliente.

8. Durata

Il presente DPA rimane in vigore per la durata della relazione contrattuale e termina con essa, fatti salvi gli obblighi di cancellazione/conservazione. In caso di conflitto tra il presente DPA e i Termini riguardo al trattamento dei dati personali, prevale il presente DPA.

Contatto: [email protected]

Allegato I — Descrizione del trattamento

• Oggetto: fornitura della search API.
• Natura/Finalità: esecuzione delle richieste inviate dal Cliente; log, fatturazione, supporto, sicurezza.
• Tipi di dati: (a) dati account/API (chiave, IP, metadati delle richieste, log); (b) dati contenuti nel contenuto pubblico restituito, definiti esclusivamente dal Cliente; (c) dati di supporto.
• Interessati: gli utenti autorizzati del Cliente; le persone fisiche i cui dati possono apparire nel contenuto restituito (definiti dal Cliente); i contatti del Cliente.
• Luogo del trattamento: Brasile (gestione) ed estero — hosting in Germania (Contabo) e negli Stati Uniti (AWS Lambda), oltre a elaboratori di pagamento, analytics, marketing e CRM con sede all’estero.

Allegato II — Sub-responsabili