Stato: 1° novembre 2026
Contratto di trattamento su mandato
Questo contratto ai sensi dell’art. 9 LPD (e, se applicabile, dell’art. 28 GDPR) è parte delle condizioni generali e vale tra il cliente quale titolare e Saldo Connecta quale responsabile del trattamento.
1. Oggetto e durata
Oggetto è il trattamento di dati personali derivanti dalla lettura del conto Stripe e dalla creazione di registrazioni in bexio. La durata corrisponde all’uso del servizio.
2. Tipi di dati e persone interessate
Dati: riferimenti di pagamento, importi, valute, commissioni, paese del cliente, descrizioni dei pagamenti, piano dei conti e registrazioni. Nessun numero di carta. Persone interessate: clienti e paganti del cliente, collaboratori del cliente con accesso all’account.
3. Istruzioni
Trattiamo i dati solo per erogare il servizio e secondo le impostazioni definite dal cliente nell’applicazione. Ulteriori istruzioni sono date per iscritto. Se riteniamo un’istruzione illecita, informiamo il cliente.
4. Riservatezza
Le persone con accesso ai dati sono tenute alla riservatezza. L’accesso amministrativo è limitato al necessario, richiede un secondo fattore ed è registrato.
5. Sicurezza
Misure tecniche e organizzative: cifratura della trasmissione (TLS) e dei token di accesso (AES-256-GCM), accesso in sola lettura a Stripe, separazione dei dati per azienda, backup giornalieri a conservazione limitata, protezione dagli abusi (limitazione delle richieste), monitoraggio della disponibilità, registro di audit di tutte le azioni rilevanti per la contabilità.
6. Sub-responsabili
Hetzner Online GmbH (Germania, hosting), Supabase, Inc. (UE Parigi, database e accesso), Resend, Inc. (USA, invio e-mail). Stripe e bexio sono servizi incaricati dal cliente stesso. Comunichiamo le modifiche con almeno 30 giorni di anticipo; il cliente può opporsi per giusta causa e disdire il contratto.
7. Assistenza
Assistiamo il cliente nelle richieste delle persone interessate e nella valutazione della sicurezza, per quanto riguarda i dati nel nostro servizio. Esportazione e cancellazione sono sempre a disposizione del cliente.
8. Notifica delle violazioni
Notifichiamo al cliente le violazioni della sicurezza dei dati senza ingiustificato ritardo, al più tardi 72 ore dopo esserne venuti a conoscenza, con le informazioni note su natura, portata e misure adottate.
9. Cancellazione e restituzione
Al termine dell’uso o su richiesta cancelliamo i dati entro 30 giorni, salvo obblighi legali di conservazione. Il cliente può prima esportare integralmente i propri dati.
10. Prova
Su richiesta forniamo le informazioni necessarie a verificare il rispetto di questo contratto. Le verifiche in loco avvengono previo preavviso e in misura ragionevole.
11. Disposizioni finali
In caso di contraddizione questo contratto prevale sulle condizioni generali per quanto riguarda la protezione dei dati. Si applica il diritto svizzero; foro come nelle condizioni generali.