{"id":559,"date":"2026-03-03T17:53:27","date_gmt":"2026-03-03T17:53:27","guid":{"rendered":"https:\/\/syllex.org\/?page_id=559"},"modified":"2026-03-03T18:54:31","modified_gmt":"2026-03-03T18:54:31","slug":"dpa","status":"publish","type":"page","link":"https:\/\/syllex.org\/en\/dpa\/","title":{"rendered":"Data Protection Addendum (DPA)"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Data Protection Addendum (DPA)<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ultimo aggiornamento:<\/b> 03.03.2026<\/span><\/p>\n

Il presente Data Protection Addendum (\u201cAddendum\u201d o \u201cDPA\u201d) costituisce parte integrante dell\u2019accordo\/contratto principale che disciplina la fornitura dei servizi Syllex (il \u201cContratto\u201d) tra Convivo S.r.l. \u2013 Startup Innovativa ai sensi del D.L. 179\/2012, con sede legale in Piazzale Sant\u2019Antonio 8\/A, 67100 L\u2019Aquila (AQ), Italia, P. IVA 02206750669, REA AQ-217165 (\u201cConvivo\u201d o \u201cResponsabile\u201d \/ \u201cProcessor\u201d), e il cliente business (scuola\/ente\/azienda) che utilizza Syllex (\u201cCliente\u201d o \u201cTitolare\u201d \/ \u201cController\u201d). Il presente DPA si applica ai Dati Personali che Convivo tratta per conto del Cliente nell\u2019erogazione dei servizi Syllex (\u201cServizi\u201d).<\/p>\n

1. TERMINI DI TRATTAMENTO<\/b><\/h3>\n

1.1 Definizioni<\/b><\/h4>\n

Salvo diversa indicazione, i termini con iniziale maiuscola hanno il significato attribuito dal Regolamento (UE) 2016\/679 (\u201cGDPR\u201d). Inoltre: \u201cLeggi Privacy\u201d indica il GDPR e ogni normativa nazionale applicabile in materia di protezione dei dati personali. \u201cDati Personali del Cliente\u201d indica i dati personali trattati da Convivo per conto del Cliente. \u201cSub-Responsabile\u201d indica soggetti terzi nominati per trattare Dati Personali. \u201cTrasferimento Soggetto a Restrizioni\u201d indica trasferimenti verso Paesi terzi non coperti da decisione di adeguatezza. \u201cSCC\u201d indica le Clausole Contrattuali Standard approvate dalla Commissione Europea.<\/p>\n

1.2 Interpretazione<\/b><\/h4>\n

\u201cInclude\u201d significa \u201cinclude senza limitazione\u201d, i riferimenti normativi includono successive modifiche e norme attuative. In caso di conflitto tra Contratto e DPA sulla materia privacy, prevale il DPA.<\/p>\n

2. STATUS DELLE PARTI<\/b><\/h3>\n

Il Cliente \u00e8 Titolare dei Dati Personali, Convivo \u00e8 Responsabile del trattamento limitatamente ai Dati Personali trattati per erogare i Servizi. I dati di contatto\/gestione del personale possono essere trattati da Convivo anche come Titolare per finalit\u00e0 amministrative\/contrattuali.<\/p>\n

3. OBBLIGHI DEL CLIENTE (TITOLARE)<\/b><\/h3>\n

Il Cliente garantisce di trattare i dati e utilizzare i Servizi nel rispetto delle Leggi Privacy, di fornire le informative agli interessati, di impartire a Convivo istruzioni documentate lecite, di non caricare dati non necessari o illeciti, e di essere responsabile dei contenuti caricati e dei profili assegnati agli utenti.<\/p>\n

4. TRATTAMENTO DEI DATI PERSONALI DEL CLIENTE<\/b><\/h3>\n

Convivo tratta i Dati Personali del Cliente esclusivamente per erogare i Servizi e secondo le istruzioni documentate del Cliente, salvo obbligo di legge, nel qual caso Convivo informa il Cliente ove consentito.<\/p>\n

5. PERSONALE AUTORIZZATO E RISERVATEZZA<\/b><\/h3>\n

Convivo assicura che il personale autorizzato sia vincolato da obblighi di riservatezza e acceda ai dati solo in base al principio di necessit\u00e0 (\u201cneed-to-know\u201d).<\/p>\n

6. SICUREZZA<\/b><\/h3>\n

Convivo implementa misure tecniche e organizzative adeguate ai sensi dell\u2019art. 32 GDPR per garantire un livello di sicurezza proporzionato al rischio, incluse, a titolo esemplificativo, cifratura dei dati in transito (TLS\/HTTPS), controllo accessi e gestione credenziali, logging e monitoraggio, backup e procedure di ripristino, misure di sicurezza infrastrutturale e segregazione degli ambienti.<\/p>\n

7. SUB-RESPONSABILI<\/b><\/h3>\n

Il Cliente autorizza Convivo a nominare Sub-Responsabili per la fornitura dei Servizi, con la garanzia che ciascun Sub-Responsabile sia vincolato da obblighi contrattuali conformi al GDPR e sia soggetto a misure di sicurezza adeguate. Convivo pu\u00f2 aggiornare l\u2019elenco dei Sub-Responsabili e fornirne preavviso ove richiesto.<\/p>\n

7.1 Elenco Sub-Responsabili principali<\/b><\/h4>\n

Alla data dell\u2019ultimo aggiornamento, Convivo pu\u00f2 utilizzare, tra gli altri: Amazon Web Services (AWS) per hosting\/infrastruttura cloud, MongoDB per servizi database, Google (Gemini) per servizi di AI.<\/p>\n

8. TRASFERIMENTI INTERNAZIONALI<\/b><\/h3>\n

Qualora si renda necessario un transfert verso Paesi terzi non coperti da decisione di adeguatezza, i trasferimenti avverranno solo su basi giuridiche valide, mediante SCC e, ove richiesto, con misure supplementari necessarie, e Convivo fornir\u00e0 informazioni utili per le valutazioni richieste.<\/p>\n

9. ASSISTENZA PER DIRITTI DEGLI INTERESSATI<\/b><\/h3>\n

Convivo assiste il Cliente, in base alle proprie capacit\u00e0 tecniche e operative, per consentire l\u2019esercizio dei diritti degli interessati (accesso, rettifica, cancellazione, limitazione, opposizione, portabilit\u00e0) secondo le istruzioni del Cliente. Se Convivo riceve direttamente una richiesta di interessato, la inoltra al Cliente senza indebito ritardo.<\/p>\n

10. VIOLAZIONI DI DATI PERSONALI (DATA BREACH)<\/b><\/h3>\n

Convivo notificher\u00e0 al Cliente, senza indebito ritardo, una violazione di dati personali che riguardi i Dati Personali del Cliente, fornendo informazioni ragionevolmente sufficienti per permettere al Cliente di adempiere agli obblighi di notifica alle Autorit\u00e0 e\/o agli interessati.<\/p>\n

11. DPIA E CONSULTAZIONE PREVENTIVA<\/b><\/h3>\n

Convivo fornir\u00e0 assistenza al Cliente per lo svolgimento di Valutazioni d\u2019Impatto sulla Protezione dei Dati (DPIA) e per eventuali consultazioni preventive, limitatamente ai trattamenti effettuati come Responsabile e con informazioni disponibili.<\/p>\n

12. CANCELLAZIONE O RESTITUZIONE DEI DATI<\/b><\/h3>\n

Alla cessazione dei Servizi, su richiesta del Cliente, Convivo restituir\u00e0 i Dati Personali del Cliente in formato ragionevole ove possibile o li canceller\u00e0, salvo obblighi legali che impongano la conservazione. Copie residuali in backup potranno perdurare per periodi tecnici limitati con accesso ristretto.<\/p>\n

13. DIRITTI DI INFORMAZIONE E AUDIT<\/b><\/h3>\n

Convivo fornisce al Cliente informazioni necessarie a dimostrare la conformit\u00e0 al presente DPA. Il Cliente pu\u00f2 richiedere audit o ispezioni in modo ragionevole durante orari lavorativi, con minimizzazione dell\u2019impatto sui sistemi e sulla sicurezza. La conformit\u00e0 pu\u00f2 essere dimostrata anche tramite documentazione, attestazioni o report disponibili.<\/p>\n

14. COSTI DI ASSISTENZA<\/b><\/h3>\n

L\u2019assistenza richiesta ai sensi degli artt. 9\u201313 \u00e8 inclusa nei servizi standard ove compatibile. Richieste straordinarie per complessit\u00e0 o urgenza possono comportare costi aggiuntivi concordati tra le Parti.<\/p>\n

15. RESPONSABILIT\u00c0<\/b><\/h3>\n

Le responsabilit\u00e0 tra le Parti in relazione al presente DPA sono disciplinate dal Contratto principale, fatte salve norme inderogabili di legge.<\/p>\n

16. ORDINE DI PRECEDENZA<\/b><\/h3>\n

In caso di contrasto tra il presente DPA e qualsiasi altro documento tra le Parti relativo alla protezione dei dati, il presente DPA prevale per la materia privacy.<\/p>\n

ALLEGATO 1 \u2013 DETTAGLI DEL TRATTAMENTO (ART. 28(3) GDPR)<\/b><\/h4>\n

Elenco delle Parti:<\/b><\/span> Titolare (Cliente) e Responsabile (Convivo).<\/p>\n

Oggetto e durata del trattamento:<\/b><\/span> erogazione dei Servizi Syllex per la durata del Contratto.<\/p>\n

Finalit\u00e0:<\/b><\/span> gestione accessi e profili, hosting e conservazione contenuti, funzionalit\u00e0 didattiche, elaborazioni AI sui contenuti, sicurezza, logging, prevenzione abusi, supporto tecnico.<\/p>\n

Tipologie di Dati Personali:<\/b><\/span> anagrafiche utente, email istituzionali, identificativi tecnici (log), contenuti didattici caricati, metadati di utilizzo.<\/p>\n

Categorie di interessati:<\/b><\/span> docenti, personale dell\u2019Ente, studenti autorizzati, collaboratori.<\/p>\n

Misure tecniche e organizzative (TOMs):<\/b><\/span> TLS\/HTTPS, gestione accessi, logging\/auditing, backup, disaster recovery, segregazione ambienti, contratti con Sub-Responsabili.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

AI-powered platform to improve the training processes of institutions and organisations<\/p>","protected":false},"author":1,"featured_media":23,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"footnotes":""},"class_list":["post-559","page","type-page","status-publish","has-post-thumbnail","hentry"],"_links":{"self":[{"href":"https:\/\/syllex.org\/en\/wp-json\/wp\/v2\/pages\/559","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/syllex.org\/en\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/syllex.org\/en\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/syllex.org\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/syllex.org\/en\/wp-json\/wp\/v2\/comments?post=559"}],"version-history":[{"count":22,"href":"https:\/\/syllex.org\/en\/wp-json\/wp\/v2\/pages\/559\/revisions"}],"predecessor-version":[{"id":623,"href":"https:\/\/syllex.org\/en\/wp-json\/wp\/v2\/pages\/559\/revisions\/623"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/syllex.org\/en\/wp-json\/wp\/v2\/media\/23"}],"wp:attachment":[{"href":"https:\/\/syllex.org\/en\/wp-json\/wp\/v2\/media?parent=559"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}