PRODPiattaforma BaaS europea sovranaApri Dashboard →
Articolo 28 GDPR · Accordo sul trattamento dei dati

Accordo sul trattamento dei dati

Contratto GDPR che stabilisce il quadro giuridico per il trattamento dei tuoi dati personali da parte di Aurabase in qualità di responsabile del trattamento. Firmabile in un clic dal tuo Studio sul piano Pro.

Firma il DPA in un clic
Studio → Impostazioni → Conformità → "Firma DPA". Controfirmato automaticamente. PDF scaricabile, archiviato per 10 anni.
Vai allo Studio
#
Parti

Chi firma cosa

Il presente DPA è un accordo tra:

  • Il Titolare del trattamento — tu (o la tua azienda), l'entità che raccoglie e utilizza i dati personali tramite Aurabase.
  • Il Responsabile del trattamento — Aurabase SAS (Parigi, Francia), che tratta i dati per tuo conto secondo le tue istruzioni.
Info
Il modello DPA segue il Clausole contrattuali tipo adottata dalla Commissione Europea (Decisione 2021/914). Personalizzabile sui piani Enterprise.
#
Scopi

Quali dati, per quale scopo

CategoriaDati interessatiPeriodo di conservazione
End usersEmail, password hash, profile, sessions, IP, user-agentUntil account deletion
Application contentAll data stored in your Postgres tablesDuration of project + 30 days after deletion
FilesBinary objects stored in your Storage bucketsDuration of project + 30 days
Operational logsAggregated metrics, anonymized traces30 days (Pro) / 2 years (Enterprise)
BillingName, address, VAT number, payment history10 years (legal obligation)
#
Sub-responsabili del trattamento

6 enti terzi certificati

Utilizziamo questi sub-responsabili del trattamento per fornire il servizio. Qualsiasi cambio di sub-responsabile è soggetto ad un preavviso di 30 giorni con diritto di opposizione.

Scaleway SASFrance (Paris fr-par-1, fr-par-2, fr-par-3)
Primary managed cloud hosting: Kubernetes Kapsule, PostgreSQL HA (RDB), S3 Object Storage, Redis, Load Balancer, and Cockpit
Garanzie: 100% EU Sovereign · ISO 27001, HDS, SecNumCloud-ready certifications · Scaleway DPA
Hetzner Online GmbHGermany (Nuremberg, Falkenstein)
Secondary compute infrastructure, Edge server nodes, and block volume storage
Garanzie: 100% EU Sovereign · ISO 27001 certification · Hetzner DPA
Mollie B.V.Netherlands (Amsterdam, EU)
Sovereign and secure payment processing (Credit Cards / Visa / Mastercard) and SEPA direct debits
Garanzie: 100% EU Sovereign · Dutch Central Bank (DNB) authorization · PCI-DSS Level 1 certification · Mollie DPA
Twilio Ireland LtdIreland (EU) / Global
SMS authentication routing and critical notification delivery
Garanzie: Twilio DPA · Binding Corporate Rules (BCR) · Standard Contractual Clauses (SCC)
Apple Inc. (APNs) & Google LLC (FCM)European Union & Global
Mobile push notification gateways for iOS and Android
Garanzie: End-to-end notification payload encryption · Standard Contractual Clauses (SCC)
Let’s Encrypt (ISRG)Global
Issuance and automatic renewal of TLS/SSL certificates
Garanzie: Open standard X.509 RFC 8555 (ACME)
#
Diritti

I tuoi diritti in qualità di interessato

  • Diritto di accesso — ottenere una copia dei tuoi dati personali in formato strutturato (JSON/CSV)
  • Diritto di rettifica — correggi i tuoi dati inesatti
  • Diritto alla cancellazione — richiedere la cancellazione (soggetto agli obblighi legali previsti dalla legge)
  • Diritto alla portabilità dei dati — ricevere i tuoi dati in un formato leggibile dalla macchina
  • Diritto di opposizione — opporsi a specifiche attività di trattamento (marketing, profilazione)
  • Diritto alla restrizione — richiedere il congelamento temporaneo del trattamento dei dati in caso di contenziosi
Astuce
Esercita questi diritti: privacy@aurabase.cloud — risposta entro 30 giorni. Per un'esportazione completa, utilizzare il comando CLI aura export --user <email> --format jsonl.
#
Notifica

Violazioni dei dati

In caso di violazione dei tuoi dati, ci impegniamo a:

  • Avvisare l'utente senza indebito ritardo e in ogni caso entro 48 ore
  • Dettagliare la natura della violazione, le categorie e il volume approssimativo dei dati interessati
  • Condividi un rapporto completo sull'incidente entro 5 giorni lavorativi
  • Collaborare ad eventuali notifiche legali obbligatorie (CNIL, autorità di controllo)
#
Scarica

Ottieni il PDF completo

PDF — ProssimamenteComprendi i tuoi diritti GDPR
A breve il DPA sarà disponibile in formato PDF. Contatto legal@aurabase.cloud per qualsiasi richiesta.
IMPRESA?

Un DPA su misura per il tuo settore.

Clausole specifiche per l'assistenza sanitaria (HIPAA), la finanza (PCI DSS) o la difesa. Contatta il nostro team.

Nessuna carta di credito richiesta · 500 MB gratuiti · 50.000 MAU