Data Processing Agreement (DPA)

Il consulente o l'organizzazione cliente agisce come titolare del trattamento dei dati caricati nel proprio workspace. Meetaly S.r.l., fornitore di Bandimatch.it, agisce come responsabile del trattamento limitatamente all'erogazione della piattaforma.

Il trattamento riguarda dati account degli utenti del consulente, dati di aziende clienti, referenti professionali eventualmente inseriti, documenti aziendali, note operative, match, log tecnici e audit.

Meetaly S.r.l. tratta i dati solo per fornire Bandimatch.it, mantenere sicurezza e continuita, generare analisi AI richieste dall'utente, gestire assistenza, backup, export e cancellazione secondo istruzioni del titolare e impostazioni del workspace.

Sub-responsabili previsti nella prima configurazione: OpenAI per funzionalita AI, Hetzner per infrastruttura cloud di produzione e il provider SMTP configurato da Meetaly S.r.l. per email transazionali. Meetaly S.r.l. mantiene obblighi contrattuali coerenti con l'art. 28 GDPR verso tali fornitori quando applicabile.

La piattaforma usa autenticazione, isolamento per workspace, audit log, backup, accesso ristretto ai dati, cancellazione logica con TTL di 30 giorni, export on-demand e protezioni applicative coerenti con un servizio B2B SaaS in evoluzione.

Meetaly S.r.l. assiste il titolare, nei limiti del servizio, per export, cancellazione, rettifica, incident response e dimostrazione delle misure adottate. Le richieste formali vanno inviate a meetalysrl@pec.it.