Questa è una traduzione di cortesia. In caso di discordanza con la versione inglese, prevale la versione inglese. Leggi la versione inglese

Accordo sul trattamento dei dati

Versione 1.2 - ultimo aggiornamento 24 ottobre 2026

Il presente Accordo sul trattamento dei dati («DPA») costituisce parte dei Termini di servizio tra KUZUB LTD, una società a responsabilità limitata privata registrata in Scozia con numero di società SC890997, con sede legale presso Suite 2/3, 48 West George Street, Glasgow, G2 1BP, United Kingdom («KUZUB», «noi» e «ci») e il Cliente. Si applica ogniqualvolta trattiamo Dati Personali del Cliente ed entra in vigore quando il Cliente accetta i Termini di servizio.

1. Definizioni, ruoli e prevalenza

1.1 Le parole con iniziale maiuscola non definite nel presente DPA hanno il significato attribuito loro nei Termini di servizio. Nel presente DPA:

Dati Personali del Cliente indica i dati personali contenuti nei Contenuti del Cliente che trattiamo per conto del Cliente.
Normativa sulla Protezione dei Dati indica UK GDPR e il Data Protection Act 2018; il Regolamento (UE) 2016/679 (il «GDPR dell'UE»), nella misura in cui si applichi al trattamento; la legge dell'Ucraina «On Personal Data Protection», nella misura in cui si applichi al trattamento; e qualsiasi altra legge sulla protezione dei dati personali applicabile al trattamento.
Clausole Contrattuali Tipo indica le clausole contrattuali tipo allegate alla Commission Implementing Decision (EU) 2021/914.
Sub-responsabile del trattamento indica un responsabile del trattamento da noi incaricato di trattare i Dati Personali del Cliente.
titolare del trattamento, responsabile del trattamento, interessato, dati personali, violazione dei dati personali, trattamento e autorità di controllo hanno il significato attribuito loro da UK GDPR o, ove si applichi il GDPR dell'UE, dal GDPR dell'UE.

1.2 Il Cliente è il titolare del trattamento dei Dati Personali del Cliente e noi siamo il suo responsabile del trattamento. Se il Cliente tratta i Dati Personali del Cliente in qualità di responsabile del trattamento per conto di un altro titolare del trattamento, noi siamo il Sub-responsabile del trattamento del Cliente e il Cliente conferma che il titolare del trattamento ha autorizzato il nostro incarico ai termini del presente DPA.

1.3 In caso di conflitto tra il presente DPA e il resto dei Termini di servizio in materia di protezione dei dati, prevale il presente DPA.

1.4 L'Allegato 1 descrive il trattamento, l'Allegato 2 le misure tecniche e organizzative e l'Allegato 3 i Sub-responsabili del trattamento. Gli allegati costituiscono parte del presente DPA.

2. Istruzioni

2.1 Trattiamo i Dati Personali del Cliente esclusivamente sulla base delle istruzioni documentate del Cliente, anche per quanto riguarda i trasferimenti verso un paese terzo, salvo che la legge del Regno Unito o dell'Unione europea o di uno Stato membro cui siamo soggetti ci imponga di trattarli. In tal caso informiamo il Cliente di tale obbligo giuridico prima del trattamento, salvo che tale legge vieti questa informazione per importanti motivi di interesse pubblico.

2.2 Le istruzioni documentate del Cliente sono: (a) i Termini di servizio, incluso il presente DPA; (b) l'uso del Servizio da parte del Cliente, incluso il caricamento, il salvataggio, la condivisione dei link a, l'esportazione e l'eliminazione dei Contenuti del Cliente, l'invio di un File all'assistenza e il conferimento di un File alla Libreria Tecnica; e (c) qualsiasi altra istruzione che il Cliente impartisca per iscritto e che noi accettiamo per iscritto.

2.3 In particolare, il Cliente ci istruisce a:

eliminare i File e le anteprime, i Risultati e i link da essi derivati, come stabilito dalla clausola 8.4 dei Termini di servizio;
controllare ogni File per verificare la presenza delle marcature descritte nella clausola 7.6 dei Termini di servizio; se viene rilevata una marcatura di classificazione per la sicurezza dello Stato o della difesa, interrompere il trattamento ed eliminare immediatamente il File e, se viene rilevata una marcatura di riservatezza commerciale, trattare normalmente il File ma escluderlo dall'assistenza e dalla Libreria Tecnica;
ricavare dai Contenuti del Cliente esclusivamente le Statistiche Tecniche elencate nella clausola 8.6 dei Termini di servizio, al solo scopo di mantenere e migliorare l'affidabilità, la compatibilità e la sicurezza del Servizio; non ricaviamo altre informazioni dai Contenuti del Cliente senza le istruzioni scritte preventive del Cliente;
per ogni File che il Cliente conferisce ai sensi della clausola 10 dei Termini di servizio, rimuovere i dati elencati nella clausola 10.3 dei Termini di servizio prima che il File venga conservato nella Libreria Tecnica; e
per ogni File che il Cliente invia all'assistenza ai sensi della clausola 9 dei Termini di servizio, trattarlo esclusivamente per rispondere alla richiesta e correggere il problema ed eliminarlo come stabilito dalla clausola 9.4.

2.4 Informiamo immediatamente il Cliente se, a nostro giudizio, un'istruzione viola la Normativa sulla Protezione dei Dati.

2.5 Il Cliente è responsabile di disporre di una base giuridica per il trattamento da esso istruito, di fornire agli interessati le informazioni richieste dalla Normativa sulla Protezione dei Dati, incluse le persone nominate nei disegni e i Committenti nominati nei Preventivi, e di garantire che le sue istruzioni siano conformi alla Normativa sulla Protezione dei Dati. Il Cliente non deve caricare dati personali appartenenti a categorie particolari o dati personali relativi a condanne penali e reati.

3. Riservatezza

Garantiamo che ogni persona da noi autorizzata a trattare i Dati Personali del Cliente sia vincolata da un obbligo di riservatezza, contrattuale o previsto dalla legge. Il nostro personale accede ai Contenuti del Cliente esclusivamente nei casi stabiliti dalla clausola 8.2 dei Termini di servizio e registriamo ogni accesso di questo tipo.

4. Sicurezza

4.1 Attuiamo le misure tecniche e organizzative descritte nell'Allegato 2 per garantire un livello di sicurezza adeguato al rischio, come richiesto dall'Articolo 32 di UK GDPR e del GDPR dell'UE.

4.2 Possiamo aggiornare le misure dell'Allegato 2, a condizione che il livello di protezione dei Dati Personali del Cliente non venga ridotto.

5. Sub-responsabili del trattamento

5.1 Il Cliente ci concede un'autorizzazione generale scritta a incaricare Sub-responsabili del trattamento. I Sub-responsabili del trattamento incaricati alla data del presente DPA sono elencati nell'Allegato 3.

5.2 Informiamo il Cliente via email almeno 30 giorni prima che un nuovo Sub-responsabile del trattamento o un Sub-responsabile del trattamento sostitutivo inizi a trattare i Dati Personali del Cliente e aggiorniamo l'Allegato 3 lo stesso giorno. Il Cliente può opporsi via email all'indirizzo legal@cutmeter.com prima della fine di tale periodo. Se non possiamo soddisfare l'opposizione modificando il modo in cui forniamo il Servizio a tale Cliente, il Cliente può eliminare il proprio Account o annullare Pro prima che il nuovo Sub-responsabile del trattamento inizi; il prezzo pagato per la parte inutilizzata del Periodo di Abbonamento viene quindi rimborsato, calcolato in giorni interi.

5.3 Imponiamo a ciascun Sub-responsabile del trattamento, mediante contratto scritto, obblighi di protezione dei dati sostanzialmente uguali a quelli del presente DPA, fornendo garanzie sufficienti per attuare misure tecniche e organizzative adeguate. Restiamo responsabili nei confronti del Cliente dell'adempimento degli obblighi di ciascun Sub-responsabile del trattamento.

6. Trasferimenti

6.1 Il Cliente autorizza i trasferimenti necessari per fornire il Servizio come descritto nella sezione 6 dell'Informativa sulla privacy e nell'Allegato 3: conservazione dei File e del nostro database nell'Unione europea, trattamento nel centro dati Cloudflare più vicino all'utente e accesso da parte di Sub-responsabili del trattamento di paesi terzi secondo le garanzie indicate nell'Allegato 3.

6.2 I trasferimenti dei Dati Personali del Cliente dallo Spazio economico europeo a noi si basano sulla decisione di adeguatezza della Commissione europea per il Regno Unito. Se tale decisione cessa di applicarsi a tali trasferimenti, le Clausole Contrattuali Tipo sono incorporate nel presente DPA a partire da tale data, come segue, laddove i numeri delle clausole si riferiscono alle Clausole Contrattuali Tipo: il Modulo Due si applica quando il Cliente è titolare del trattamento e il Modulo Tre quando il Cliente è responsabile del trattamento; il Cliente è l'esportatore dei dati e KUZUB l'importatore dei dati; la clausola 7 non si applica; si applica l'opzione 2 della clausola 9(a), con il periodo di preavviso indicato nella sezione 5.2; la formulazione facoltativa della clausola 11 non si applica; nella clausola 17 si applica l'opzione 2 e la legge dell'Irlanda è la legge scelta per il caso ivi descritto; nella clausola 18(b) i tribunali competenti sono quelli dello Stato membro in cui il Cliente è stabilito; e gli Allegati 1, 2 e 3 del presente DPA completano rispettivamente gli Allegati I, II e III delle Clausole Contrattuali Tipo. In caso di conflitto tra le Clausole Contrattuali Tipo e il presente DPA, prevalgono le prime.

7. Assistenza e violazioni dei dati personali

7.1 Il Servizio consente al Cliente di accedere, correggere, esportare ed eliminare autonomamente i Contenuti del Cliente, che è il modo principale con cui assistiamo il Cliente nel rispondere alle richieste degli interessati. Se riceviamo una richiesta da un interessato riguardante i Dati Personali del Cliente, la trasmettiamo al Cliente entro 5 Giorni Lavorativi e non rispondiamo direttamente, salvo per comunicare all'interessato che l'abbiamo trasmessa. Su richiesta, forniamo al Cliente qualsiasi ulteriore informazione in nostro possesso di cui abbia bisogno per rispondere alla richiesta.

7.2 Forniamo al Cliente le informazioni sul Servizio in nostro possesso di cui abbia bisogno per adempiere ai propri obblighi in materia di sicurezza del trattamento, notifica delle violazioni dei dati personali, valutazioni d'impatto sulla protezione dei dati e consultazione preventiva delle autorità di controllo.

7.3 Informiamo il Cliente di una violazione dei dati personali che riguardi i Dati Personali del Cliente senza ingiustificato ritardo e comunque non oltre 48 ore dal momento in cui ne veniamo a conoscenza, tramite email all'indirizzo dell'Account del Cliente. La notifica descrive, nella misura allora conosciuta, la natura della violazione, le categorie e il numero approssimativo degli interessati e dei documenti interessati, le probabili conseguenze e le misure adottate o proposte; qualora tutte queste informazioni non siano disponibili immediatamente, le forniamo per fasi man mano che diventano disponibili. Adottiamo le misure necessarie per contenere la violazione e ridurne gli effetti.

7.4 Se un tribunale o un'autorità ci chiede di divulgare Dati Personali del Cliente, informiamo il Cliente prima della divulgazione, salvo che la legge lo vieti, e divulghiamo esclusivamente quanto siamo legalmente tenuti a divulgare.

8. Eliminazione e restituzione

8.1 I Dati Personali del Cliente vengono eliminati come stabilito dalla clausola 8.4 dei Termini di servizio. Quando l'Account del Cliente viene eliminato, eliminiamo i Dati Personali del Cliente in esso contenuti entro 30 giorni e le copie nei nostri backup crittografati vengono sovrascritte entro ulteriori 30 giorni, salvo che la legge del Regno Unito o dell'Unione europea o di uno Stato membro ci imponga di conservarli.

8.2 Prima di eliminare il proprio Account, il Cliente può ottenere una copia dei Contenuti del Cliente con le funzioni di esportazione descritte nella clausola 16 dei Termini di servizio. L'esportazione prima dell'eliminazione è il modo con cui il Cliente sceglie la restituzione dei Dati Personali del Cliente; l'eliminazione dell'Account senza esportazione è la sua scelta di eliminazione.

8.3 Le Statistiche Tecniche e la geometria resa anonima nella Libreria Tecnica non contengono dati personali e non sono Dati Personali del Cliente. Se dai nostri controlli risultano dati personali ancora presenti nella Libreria Tecnica, li eliminiamo.

9. Registri, informazioni e audit

9.1 Conserviamo un registro del trattamento che svolgiamo per conto del Cliente, come richiesto ai responsabili del trattamento dalla Normativa sulla Protezione dei Dati.

9.2 Mettiamo a disposizione del Cliente le informazioni necessarie a dimostrare la conformità all'Articolo 28 di UK GDPR e del GDPR dell'UE. Tali informazioni consistono nel presente DPA e nei suoi allegati e nelle nostre risposte scritte, fornite entro 30 giorni, alle domande scritte del Cliente; il Cliente può inviare una serie di domande ogni 12 mesi e ulteriori serie dopo una violazione dei dati personali che lo riguardi o quando un'autorità di controllo lo richieda.

9.3 Se le informazioni ai sensi della sezione 9.2 non sono sufficienti a dimostrare la conformità, se un'autorità di controllo lo richiede o dopo una violazione dei dati personali che riguardi i Dati Personali del Cliente, consentiamo e contribuiamo a un audit, inclusa un'ispezione, da parte del Cliente o di un auditor indipendente nominato dal Cliente, vincolato alla riservatezza e che non sia un nostro concorrente. Il Cliente ci dà un preavviso scritto di almeno 30 giorni; l'audit si svolge nei Giorni Lavorativi, riguarda esclusivamente i nostri locali e sistemi e, salvo dopo una violazione o quando un'autorità di controllo lo richieda, si svolge non più di una volta ogni 12 mesi. Per i locali e i sistemi dei Sub-responsabili del trattamento, forniamo i rapporti di audit e le certificazioni che i Sub-responsabili del trattamento ci mettono a disposizione. Ciascuna parte sostiene i propri costi dell'audit.

10. Durata, responsabilità e legge applicabile

10.1 Il presente DPA si applica per tutto il tempo in cui trattiamo Dati Personali del Cliente, anche dopo la cessazione dei Termini di servizio.

10.2 La responsabilità di ciascuna parte ai sensi del presente DPA o in relazione a esso è soggetta ai limiti della clausola 17 dei Termini di servizio, nella misura consentita dalla Normativa sulla Protezione dei Dati. Nulla nel presente DPA limita i diritti degli interessati ai sensi della Normativa sulla Protezione dei Dati.

10.3 Il presente DPA è disciplinato dalla legge della Scozia ed è soggetto alla clausola 23 dei Termini di servizio, salvo che le Clausole Contrattuali Tipo, quando incorporate ai sensi della sezione 6.2, siano disciplinate dalla legge e dai tribunali indicati in tale sezione.

Allegato 1 - Dettagli del trattamento

Oggetto: la fornitura del Servizio al Cliente ai sensi dei Termini di servizio.
Durata: per tutto il tempo in cui il Cliente utilizza il Servizio e fino all'eliminazione ai sensi della sezione 8.
Natura: conservazione; analisi dei disegni (lettura, misurazione e verifica della geometria); correzione della geometria; calcolo dei Preventivi; visualizzazione; condivisione mediante link creati dal Cliente; esportazione; blocco ed eliminazione dei File con marcature di classificazione per la sicurezza dello Stato o della difesa; esclusione dei File con marcature di riservatezza commerciale dall'assistenza e dalla Libreria Tecnica; derivazione delle Statistiche Tecniche; rimozione dei dati dai File Conferiti; estrazione dei dati dell'ordine dal testo dei messaggi che il Cliente incolla nella funzione facoltativa di Pro per l'acquisizione degli ordini; e gestione dei File inviati all'assistenza.
Finalità: fornire il Servizio al Cliente come descritto nei Termini di servizio, mantenerlo sicuro e dare esecuzione alle istruzioni della sezione 2.3.
Tipi di dati personali: nomi, iniziali, firme (come immagini o linee disegnate), qualifiche professionali, indirizzi email, numeri di telefono e altri dati identificativi che compaiono nei cartigli, nel testo, negli attributi, nelle proprietà dei file o nei nomi dei layer dei File; nomi e dati di contatto dei Committenti inseriti nei Preventivi e negli ordini; nomi e altri dati dei Committenti e del loro personale contenuti nei messaggi incollati nella funzione di acquisizione degli ordini; e nomi degli operatori delle macchine nei rapporti delle macchine.
Categorie di interessati: il personale del Cliente; i Committenti del Cliente e il loro personale; progettisti, ingegneri, disegnatori e approvatori nominati nei disegni; e operatori delle macchine.
Categorie particolari di dati personali: nessuna. Il Cliente non deve caricarle.
Frequenza: continua, per tutto il tempo in cui il Cliente utilizza il Servizio.

Allegato 2 - Misure tecniche e organizzative

Crittografia: tutte le connessioni al Servizio utilizzano HTTPS crittografato; i File e il nostro database sono crittografati a riposo dai nostri fornitori.
Separazione degli Account: le regole di accesso al database garantiscono che ciascun Account possa leggere e modificare esclusivamente i propri dati e che i File conservati siano mantenuti con chiavi non condivise tra gli Account.
Motore di calcolo separato: il motore di calcolo viene eseguito come servizio separato senza propri dati conservati e il relativo codice non viene inviato ai browser.
Minimizzazione e conservazione: i File scadono automaticamente 24 ore dopo il caricamento, salvo che siano salvati; i log non contengono mai il contenuto dei File, i nomi dei file o i nomi dei layer o dei blocchi, ma solo la dimensione del file, la versione del motore, l'ora e i codici di errore; le Statistiche Tecniche sono limitate ai campi elencati nella clausola 8.6 dei Termini di servizio e non sono collegate agli Account; prima che un messaggio incollato nella funzione di acquisizione degli ordini sia inviato al modello linguistico, ne vengono rimossi gli indirizzi email e i numeri di telefono, e né il messaggio né la risposta del modello vengono conservati.
Controllo degli accessi: l'accesso ai sistemi di produzione è limitato al personale nominativamente individuato che ne ha bisogno ed è protetto dall'autenticazione a più fattori; il personale apre i Contenuti del Cliente esclusivamente nei casi stabiliti dalla clausola 8.2 dei Termini di servizio e ogni accesso viene registrato con la data, la persona e il motivo; i File inviati all'assistenza possono essere aperti esclusivamente dal personale dell'assistenza.
Marcature: i File nei quali il Servizio rileva una marcatura di classificazione per la sicurezza dello Stato o della difesa vengono eliminati immediatamente e non vengono mai conservati; i File con una marcatura di riservatezza commerciale non possono essere inviati all'assistenza o conferiti alla Libreria Tecnica.
File Conferiti: i dati elencati nella clausola 10.3 dei Termini di servizio vengono rimossi prima della conservazione e campioni della Libreria Tecnica vengono controllati per verificare la presenza di dati personali residui.
Nessun Contenuto reale del Cliente nello sviluppo: sviluppiamo e testiamo il Servizio con file sintetici; il Contenuto reale del Cliente viene utilizzato a tale scopo esclusivamente quando è un File Conferito, un File inviato all'assistenza per il relativo problema o un Contenuto del Cliente fornito ai sensi di un accordo scritto separato con il Cliente.
Sicurezza dell'applicazione: ogni richiesta al Servizio viene convalidata; le notifiche di pagamento vengono accettate esclusivamente con una firma valida; le dipendenze software vengono mantenute aggiornate; e ogni versione principale riceve una revisione di sicurezza prima di essere resa operativa.
Resilienza: il Servizio viene eseguito sulla rete di Cloudflare, che protegge dagli attacchi di negazione del servizio; il nostro database viene sottoposto quotidianamente a backup in forma crittografata, i backup vengono conservati per non più di 30 giorni e testiamo il ripristino dal backup almeno una volta all'anno.
Incidenti: seguiamo una procedura scritta per gli incidenti, inclusa la notifica di cui alla sezione 7.3.
Personale: chiunque abbia accesso ai Dati Personali del Cliente è vincolato alla riservatezza e riceve istruzioni sulla protezione dei dati prima che l'accesso venga concesso.

Allegato 3 - Sub-responsabili del trattamento

Cloudflare, Inc. (United States of America): hosting ed esecuzione del Servizio, conservazione dei File e sicurezza della rete. I File sono conservati nell'Unione europea; il trattamento avviene nel centro dati Cloudflare più vicino all'utente. Garanzie per l'accesso da paesi terzi: i termini sul trattamento dei dati di Cloudflare che incorporano le Clausole Contrattuali Tipo e l'International Data Transfer Addendum del Regno Unito, nonché la certificazione di Cloudflare nell'ambito dell'EU-US Data Privacy Framework e della sua UK Extension.
Supabase, Inc. (United States of America): database e sistema di accesso, conservazione di Ordini Salvati, Tariffari, Preventivi e altri Contenuti del Cliente nell'Unione europea. Garanzie per l'accesso da paesi terzi: i termini sul trattamento dei dati di Supabase che incorporano le Clausole Contrattuali Tipo e l'International Data Transfer Addendum del Regno Unito.
Plus Five Five, Inc. (Resend) (Stati Uniti d'America): invio delle email trasmesse dal Servizio al Cliente, quali link di accesso e avvisi relativi alle richieste d'ordine, che possono contenere nomi e dati di contatto. Garanzie per i trasferimenti: gli accordi di Resend sul trattamento dei dati che incorporano le Clausole Contrattuali Tipo e l'International Data Transfer Addendum del Regno Unito.
Anthropic, PBC (Stati Uniti d'America): modello linguistico su cui si basa la funzione facoltativa di Pro per l'acquisizione degli ordini, che riceve il testo di un messaggio incollato dal Cliente, privo di indirizzi email e numeri di telefono, per estrarne i dati dell'ordine. Anthropic non utilizza il testo per addestrare i propri modelli e lo elimina entro 30 giorni, salvo che debba conservarlo più a lungo per obbligo di legge o per far rispettare le proprie politiche di utilizzo. Garanzie per i trasferimenti: gli accordi di Anthropic sul trattamento dei dati che incorporano le Clausole Contrattuali Tipo e l'International Data Transfer Addendum del Regno Unito.

Paddle non è un Sub-responsabile del trattamento: non riceve Contenuti del Cliente e tratta i dati di pagamento in qualità di titolare del trattamento autonomo.