GDPR · Data Processing Agreement

Placeholder: il DPA definitivo sarà disponibile prima del go-live e potrà essere firmato dai clienti che agiscono come Titolari del trattamento.

Ruoli

Il cliente agisce come Titolare. MorosIA agisce come Responsabile del trattamento per i dati caricati nella piattaforma.

Misure di sicurezza

• Trasferimento SSL/TLS
• Controllo accessi e ruoli
• Audit log
• Backup cifrato
• Hosting in UE

Sub-responsabili

Elenco aggiornato dei sub-responsabili (cloud, AI providers, email) sarà pubblicato e mantenuto aggiornato.