{"id":24531,"date":"2026-10-20T10:27:31","date_gmt":"2026-10-20T09:27:31","guid":{"rendered":"https:\/\/www.verificaremails.com\/?page_id=24531"},"modified":"2026-10-20T11:35:17","modified_gmt":"2026-10-20T10:35:17","slug":"accordo-di-trattamento-dei-dati-personali","status":"publish","type":"page","link":"https:\/\/www.verificaremails.com\/it\/accordo-di-trattamento-dei-dati-personali\/","title":{"rendered":"Accordo di trattamento dei dati personali"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Accordo di elaborazione dati<\/strong><\/h2>

Skeyon Lab S.L. \u2014 VerificaEmail, Pop-up e Automazione<\/h2>
Versione 1.6 per l’Hotfix \u2014 24 agosto 2026<\/div>

1. Parti e scopo<\/h2>

Questo accordo di trattamento, d’ora in poi “DPA”, regola il trattamento dei dati personali effettuato da Skeyon Lab S.L.<\/strong>, con NIF B65911679 e indirizzo Zamora 105, 6.\u00ba 3.\u00aa, 08018 Barcellona, Spagna, di seguito “Skeyon”, per conto della persona fisica o giuridica identificata come cliente nel conto e nel contratto del servizio, d’ora in poi “Cliente”.<\/p>

Il referente per questioni di protezione dei dati, istruzioni e richieste relative a questa DPA \u00e8 contactar@verificaremails.com<\/strong>.<\/p>

La DPA si applica esclusivamente ai servizi contrattati e utilizzati dal Cliente tra quelli descritti nell’Allegato I. Il suo scopo \u00e8 stabilire le condizioni di trattamento per conto del Cliente in conformit\u00e0 con il Regolamento (UE) 2016\/679, di seguito “GDPR”, e ai regolamenti spagnoli applicabili sulla protezione dei dati.<\/p>

I dati utilizzati da Skeyon per i propri scopi di gestione dei conti, fatturazione e rispetto degli obblighi legali sono regolati dalla corrispondente politica sulla privacy. Questa distinzione non consente il riutilizzo dei contatti forniti a tali scopi per verificare o gestire le campagne.<\/p>

2. Ruoli e clienti che agiscono per conto di terzi<\/h2>

Il Cliente agisce come responsabile dei dati nella determinazione degli scopi e dei mezzi essenziali del trattamento. In questo caso, Skeyon agisce come responsabile del trattamento dei dati.<\/p>

Se il Cliente \u00e8 un’agenzia o un altro fornitore che agisce come processore per conto di una terza parte, Skeyon agir\u00e0 come sub-processore. Il Cliente deve avere l’autorizzazione necessaria dal responsabile e fornire istruzioni compatibili con l’assegnazione ricevuta. L’uso della piattaforma non costituisce una verifica da parte di Skeyon delle relazioni contrattuali del Cliente con i propri clienti.<\/p>

I riferimenti in questa DPA alle istruzioni e agli obblighi del Cliente sono ritenuti adattati al suo ruolo effettivo. Il Cliente fornir\u00e0, dove necessario, le informazioni che permettono di adempiere agli obblighi del controller finale.<\/p>

3. Istruzioni e scopo di elaborazione<\/h2>

Skeyon elaborer\u00e0 i dati solo per fornire i servizi contrattati, seguendo le istruzioni documentate dal Cliente. Le istruzioni sono questi DPA, impostazioni dell’account, transazioni richieste tramite la piattaforma o API e richieste verificate inviate tramite i canali di supporto.<\/p>

Le istruzioni includono, dove applicabile, comunicazioni con integrazioni o destinatari configurati dal Client. Nessuna integrazione da sola estende gli scopi autorizzati.<\/p>

Skeyon non riutilizza contatti o risultati di verifica per altri clienti, n\u00e9 per creare propri database di contatti n\u00e9 per addestrare modelli di intelligenza artificiale.<\/p>

Se una normativa dell’Unione Europea o di uno Stato membro richiede un trattamento diverso, Skeyon informer\u00e0 il Cliente in anticipo, salvo vieta legale. Se ritiene che un’istruzione violi le normative applicabili, notificher\u00e0 immediatamente il Cliente e richieder\u00e0 chiarimenti o correzioni prima di eseguire la parte interessata.<\/p>

4. Obblighi del Cliente e minimizzazione<\/h2>

\u00c8 responsabilit\u00e0 del Cliente determinare e dimostrare la legittimit\u00e0 del trattamento, fornire le informazioni richieste ai soggetti dei dati, rispettare i loro diritti e fornire istruzioni legali. Il Cliente deve avere la base legale necessaria per le transazioni richieste, senza questa DPA presupponendo che tale base debba sempre essere il consenso.<\/p>

Il Cliente fornir\u00e0 solo i dati adeguati, rilevanti e necessari per il servizio. Deve evitare file con colonne inutili e rivedere i campi personalizzati, i moduli e le integrazioni che configura.<\/p>

Skeyon non esamina sistematicamente tutti i contenuti per determinarne la natura o l’origine. Questa circostanza non esclude i suoi obblighi come intrattenziale riguardo ai dati personali effettivamente trattati.<\/p>

I servizi coperti da questa DPA non sono incaricati di elaborare categorie speciali di dati o dati su condanne e reati penali. Il loro trattamento richieder\u00e0 un accordo preventivo specifico che stabilisca le condizioni e le garanzie applicabili. Se il Cliente rileva di essere stato accidentalmente incorporato, deve richiederne la rimozione o eliminarli utilizzando le funzioni disponibili.<\/p>

5. Riservatezza e personale autorizzato<\/h2>

L’accesso del personale di Skeyon ai dati \u00e8 limitato al personale di supporto e, come secondo livello, agli sviluppatori quando una richiesta del Cliente richiede la revisione di un incidente o di un elemento di servizio. L’accesso sar\u00e0 limitato a quanto necessario per il compito autorizzato.<\/p>

Il personale di Skeyon riceve accessi dalla Spagna ed \u00e8 soggetto a impegni di riservatezza, che rimarranno in vigore dopo la fine della loro relazione con Skeyon. Questa posizione del personale non costituisce una dichiarazione su tutte le sedi di elaborazione dei fornitori dell’Annex III.<\/p>

La cancellazione eccezionale diretta del database \u00e8 riservata alla persona autorizzata da Skeyon per questa funzione, internamente denominata “responsabile dei dati”. Questo nome interno non modifica i ruoli legali definiti nella clausola 2 n\u00e9 equivale alla nomina di un responsabile della protezione dei dati.<\/p>

6. Sicurezza<\/h2>

Skeyon implementer\u00e0 misure tecniche e organizzative appropriate al rischio e manterr\u00e0 le misure descritte nell’Allegato II. Esaminer\u00e0 la loro adeguatezza alla natura dei dati e al funzionamento dei servizi.<\/p>

L’evoluzione tecnica delle misure non potr\u00e0 ridurre la protezione compromessa. Il Cliente dovr\u00e0 proteggere le proprie credenziali, limitare i permessi dei suoi utenti e utilizzare le funzioni disponibili in conformit\u00e0 con i propri obblighi di sicurezza.<\/p>

7. Subprocessori<\/h2>

Il Cliente concede un’autorizzazione generale all’uso dei subprocessori identificati nell’Allegato III, all’interno delle funzioni descritte. Skeyon imporr\u00e0 loro per iscritto obblighi di protezione dei dati equivalenti a quelli applicabili al trattamento a loro affidato e rimarr\u00e0 responsabile nei confronti del Client per l’adempimento di tali obblighi da parte dei sub-processori.<\/p>

Skeyon fornir\u00e0 un preavviso di qualsiasi aggiunta o sostituzione pianificata, identificando il fornitore, il suo ruolo e le localit\u00e0 rilevanti. Il Cliente potr\u00e0 presentare un’obiezione basata sulla protezione dei dati prima che il nuovo fornitore elabori i propri dati. Sar\u00e0 concesso un periodo di tempo ragionevole per esaminare la modifica; il semplice aggiornamento silenzioso di un sito web non sar\u00e0 considerato sufficiente.<\/p>

Le parti valuteranno un’alternativa valida a un’opposizione ben fondata. Se non pu\u00f2 essere risolta, il servizio interessato potr\u00e0 essere terminato, applicando gli obblighi di restituzione e cancellazione di questa DPA.<\/p>

Secondo l’ambito dichiarato per questa release, nessun fornitore esterno viene utilizzato per eseguire i controlli di verifica commissionati da Skeyon. I fornitori di infrastrutture sono elencati nell’Allegato III. Questa disposizione non esclude le interazioni tecniche richieste con i sistemi target per eseguire i controlli richiesti.<\/p>

8. Localit\u00e0 internazionali e trasferimenti<\/h2>

Le localit\u00e0 di elaborazione e i fornitori sono descritti nell’Allegato III. L’indirizzo registrato di un fornitore non determina da solo dove elabora i dati.<\/p>

Quando un trattamento, un accesso remoto o una comunicazione costituisce un trasferimento internazionale, Skeyon garantir\u00e0 che i requisiti del Capitolo V del GDPR siano soddisfatti. Quando applicabile, una decisione di adeguatezza applicabile o le garanzie appropriate, incluse clausole contrattuali standard, saranno utilizzate con le valutazioni necessarie e le misure complementari<\/p>.

Questa DPA non incorpora da sola clausole contrattuali standard per i trasferimenti internazionali n\u00e9 sostituisce gli strumenti che devono essere conclusi con i destinatari. N\u00e9 la sua accettazione costituisce un consenso generale per trasferimenti non soggetti ai regolamenti.<\/p>

9. Diritti e supporto del cliente<\/h2>

Skeyon assister\u00e0 il Cliente, tenendo conto della natura del trattamento e delle informazioni disponibili, a rispondere alle richieste di esercitare diritti e a rispettare i propri obblighi in materia di sicurezza, valutazione dell’impatto e consultazione preventiva.<\/p> Se

riceve direttamente una richiesta riguardante i dati trattati per conto del Cliente, la inoltro al Cliente senza indebito ritardo e non decider\u00e0 sui loro meriti in modo indipendente, salvo richiesta legale o istruzioni espresse.<\/p>

Le richieste saranno gestite tramite le funzioni del cruscotto o, se necessario, tramite il supporto. Una cancellazione selettiva eccezionale nel database richieder\u00e0 una richiesta verificata e gli identificatori necessari per localizzare l’account e i registri, ed essa sar\u00e0 eseguita dalla persona autorizzata di Skeyon.<\/p>

10. Violazioni della sicurezza<\/h2>

Skeyon ha una procedura di gestione degli incidenti. Il team di supporto riceve le comunicazioni e le indirizza alla gestione.<\/p>

Skeyon notificher\u00e0 al Cliente, senza indebito ritardo dalla sua presenza, delle violazioni della sicurezza dei dati personali che influenzano i dati trattati per suo conto. La comunicazione includer\u00e0 le informazioni disponibili sulla natura dell’incidente, i dati e le persone interessate, le conseguenze probabili, le misure adottate o proposte e un contatto per il follow-up.<\/p>

Se inizialmente non dispone di tutti i dettagli, fornir\u00e0 aggiornamenti senza ritardo indebito. Collaborer\u00e0 con il Cliente nelle corrispondenti azioni di contenimento, valutazione e comunicazione. La notifica non sar\u00e0 ritardata fino a quando non sar\u00e0 disponibile un’indagine definitiva.<\/p>

11. Conservazione e fine del trattamento<\/h2>

Si applicano i periodi differenziati nell’Allegato I. La ritenzione temporanea per la verifica non \u00e8 equivalente alla ritenzione continua richiesta dal Cliente quando si utilizzano Pop-up o Automazione.<\/p>

Al termine del servizio, il Cliente pu\u00f2 richiedere la restituzione dei dati disponibili o la loro cancellazione. La restituzione sar\u00e0 effettuata tramite download o tramite procedura concordata prima della scadenza del periodo di cancellazione. Non sar\u00e0 possibile restituire dati gi\u00e0 cancellati in conformit\u00e0 con le istruzioni e le scadenze applicabili.<\/p>

I backup in attesa di cancellazione rimarranno protetti e non saranno utilizzati per un uso ordinario. Se \u00e8 necessario il ripristino, devono essere rispettati ordini di cancellazione precedenti per evitare la reintroduzione attiva dei dati cancellati.<\/p>

Quando un obbligo legale richiede la conservazione di determinati dati, solo i dati necessari saranno conservati, limitandone l’elaborazione a tale obbligo e cancellandoli al termine del periodo richiesto.<\/p>

12. Informazioni e audit<\/h2>

Skeyon metter\u00e0 a disposizione del Cliente le informazioni necessarie per dimostrare la conformit\u00e0 a questa DPA e consentir\u00e0 e contribuir\u00e0 agli audit e ispezioni effettuati dal Cliente o da un revisore autorizzato dal Cliente.<\/p>

Le parti coordineranno l’ambito, i tempi e le misure di riservatezza per proteggere i dati degli altri clienti e la sicurezza del servizio. Le informazioni documentali potranno essere utilizzate inizialmente quando sufficiente, senza ostacolare ulteriori verifiche giustificate o i poteri delle autorit\u00e0 di supervisione.<\/p>

13. Validit\u00e0 elettronica e accettazione<\/h2>

Il DPA far\u00e0 parte delle condizioni contrattuali quando viene fornito al Cliente prima del contratto ed \u00e8 espressamente incorporato nella sua accettazione. L’identit\u00e0 del Cliente sar\u00e0 quella indicata nel conto e nel contratto; chi accetta per suo conto dichiara di avere il diritto di vincolarlo.<\/p>

L’accettazione pu\u00f2 essere effettuata elettronicamente, conservando prove del conto, della data e della versione accettata. La semplice disponibilit\u00e0 pubblica del documento non sostituisce la sua incorporazione nel contratto. Per i clienti esistenti, l’adesione corrispondente sar\u00e0 documentata.<\/p>

La DPA rimarr\u00e0 in vigore finch\u00e9 Skeyon elaborer\u00e0 i dati per conto del Cliente, inclusi i successivi obblighi di riservatezza, restituzione e cancellazione. Le modifiche materiali devono essere comunicate e formalizzate in conformit\u00e0 con il contratto e le normative applicabili.<\/p>

14. Relazione con i termini e le condizioni generali<\/h2>

In caso di contraddizione, questa DPA prevale sui termini e condizioni generali riguardanti il trattamento dei dati a nome del Cliente. Nessuna limitazione contrattuale esclude obblighi o responsabilit\u00e0 obbligatorie, diritti dei soggetti interessati o poteri delle autorit\u00e0.<\/p>

Si applicheranno la legge spagnola e il GDPR. La risoluzione delle controversie sar\u00e0 regolata dalle disposizioni valide del contratto principale, rispettando le regole obbligatorie applicabili.<\/p>

Allegato I Descrizione del trattamento e archiviazione<\/h2>

A Verifica dati<\/h3>

Prodotti:<\/strong> verifica di email, numeri di telefono, nomi e indirizzi postali, utilizzando i metodi contrattati, inclusi API e file.<\/p>

Scopo e operazioni:<\/strong> ricezione, lettura, controllo, standardizzazione o correzione quando parte del prodotto, generazione e consegna dei risultati e cancellazione. Il risultato viene utilizzato per rispondere alla richiesta del Cliente.<\/p>

Dati:<\/strong> indirizzi email, numeri di telefono, nomi, cognomi, indirizzi postali, identificatori forniti dal Cliente, risultati di validazione e altri campi incorporati nel file necessari per il suo elaboramento. Il Cliente deve escludere i campi che non sono destinati a tale scopo.<\/p>

Soggetti di data:<\/strong> persone i cui dati il Cliente fornisce per la verifica, come clienti, potenziali clienti, contatti professionali o dipendenti, a seconda dell’uso determinato dal Cliente.<\/p>

Conservazione:<\/strong> file e risultati conservati per il servizio per un massimo di 30 giorni dalla data di verifica<\/strong>, dopo i quali vengono cancellati.<\/p>

I contatti e le validazioni per altri clienti o l’addestramento di modelli di IA non vengono riutilizzati.<\/p>

B Pop-up e prodotti di automazione<\/h3>

:<\/strong> piattaforma pop-up e piattaforma di automazione, a seconda delle funzionalit\u00e0 contrattate e attivate.<\/p>

Scopo e operazioni:<\/strong> acquisizione, registrazione, archiviazione, organizzazione, consulenza, aggiornamento, segmentazione ed esecuzione delle azioni o comunicazioni configurate dal Client, nonch\u00e9 esportazione e cancellazione. Le funzionalit\u00e0 specifiche attivate specificano le istruzioni del Client.<\/p>

Dati:<\/strong> dati di identificazione e di contatto, campi di modulo e campi personalizzati richiesti, preferenze e stati di abbonamento, e dati di interazione o attivit\u00e0 generati dalle funzionalit\u00e0 utilizzate. I dati di prodotto e transazione, quando forniti da un’integrazione attivata e collegati a persone, saranno elaborati solo entro le istruzioni del Cliente.<\/p>

Soggetti di dati:<\/strong> visitatori che interagiscono con i moduli o i pop-up, abbonati, clienti, potenziali clienti e altre persone i cui dati sono legalmente gestiti dal Cliente.<\/p>

Conservazione:<\/strong> i dati rimangono finch\u00e9 il cliente mantiene il servizio e non ne ordina la cancellazione. In caso di cancellazione o cessazione del pagamento del servizio corrispondente, saranno cancellati entro un massimo di 30 giorni dall’evento indicato<\/strong>, comprese le copie entro quel periodo globale. La regola di cessazione del pagamento non si applica a un piano gratuito solo perch\u00e9 \u00e8 gratuito.<\/p>

C Regole comuni<\/h3>
<\/th>Scadenza elementare e azione<\/th><\/tr><\/thead>
Registri<\/td>Conservazione massima di 30 giorni dalla generazione. I contenuti personali che possono essere inclusi restano soggetti alla DPA.<\/td><\/tr>
Elimina dalla dashboard<\/td>Elimina i dati attivi dall’account; le copie di backup residue vengono eliminate entro 30 giorni da tale cancellazione.<\/td><\/tr>
Cancellazione specifica<\/td>Viene elaborata su richiesta verificata del Client con gli identificatori necessari, tramite accesso limitato al database.<\/td><\/tr>
Cancellazione o cessazione del pagamento<\/td>Cancellazione completa entro un massimo di 30 giorni dall’evento, senza concatenare altri 30 giorni aggiuntivi per i backup.<\/td><\/tr><\/tbody><\/table><\/div><\/div><\/div>

Allegato II Misure tecniche e organizzative<\/h2>

Le misure confermate per questa versione sono:<\/p>