Addendum sul trattamento dei dati di MagicChat (DPA)

Data di efficacia: 14 luglio 2026

Il presente Addendum sul trattamento dei dati ("DPA") fa parte dell'accordo tra Hipshares Sarl, che opera con il nome commerciale MagicChat ("Responsabile del trattamento"), e il cliente o l'organizzazione che sottoscrive i Servizi ("Titolare del trattamento").

Questo DPA si applica quando il Responsabile del trattamento tratta dati personali per conto del Titolare del trattamento in relazione ai Servizi.

1. Definizioni

Ai fini del presente DPA:

• "Dati personali" indica qualsiasi informazione relativa a una persona fisica identificata o identificabile;
• "Trattamento" indica qualsiasi operazione effettuata sui dati personali, inclusi raccolta, archiviazione, uso, divulgazione, trasferimento e cancellazione;
• "Servizi" indica la piattaforma MagicChat e le funzionalità correlate rese disponibili al Titolare del trattamento.

2. Ambito e ruoli

Il Titolare del trattamento determina le finalità e i mezzi del trattamento. Il Responsabile del trattamento tratta i dati personali esclusivamente per fornire i Servizi al Titolare del trattamento e per finalità operative, di sicurezza, supporto, analisi e fatturazione correlate.

3. Categorie di dati e finalità

Il Responsabile del trattamento può trattare le seguenti categorie di dati personali per conto del Titolare del trattamento:

• dati di account e contatto;
• dati tecnici e di utilizzo, inclusi indirizzi IP, log di accesso e informazioni sul dispositivo;
• dati di comunicazione, come richieste di supporto e scambi e-mail;
• contenuti del cliente e dati di conversazione inviati tramite i Servizi.

Il Responsabile del trattamento tratta tali dati per fornire, proteggere, mantenere e migliorare i Servizi, elaborare i pagamenti, fornire supporto e adempiere agli obblighi di legge.

4. Misure di sicurezza

Il Responsabile del trattamento implementa misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, uso improprio o divulgazione. Tali misure includono controlli di accesso, crittografia in transito ove supportata, monitoraggio, logging e pratiche di backup.

5. Sub-responsabili

Il Responsabile del trattamento può avvalersi di sub-responsabili per hosting, elaborazione IA, invio e-mail, fatturazione, analisi, autenticazione, supporto e servizi correlati. Il Responsabile del trattamento si impegna ragionevolmente a garantire che tali sub-responsabili siano vincolati da obblighi almeno altrettanto protettivi di quelli previsti nel presente DPA.

6. Trasferimenti internazionali

Quando i dati personali vengono trasferiti al di fuori della Svizzera o dello Spazio economico europeo, il Responsabile del trattamento assicura che tali trasferimenti avvengano con adeguate garanzie e in conformità alla normativa applicabile in materia di protezione dei dati.

7. Diritti degli interessati

Nella misura richiesta dalla legge, il Responsabile del trattamento assiste ragionevolmente il Titolare del trattamento nel rispondere alle richieste degli interessati relative a accesso, rettifica, cancellazione, limitazione, portabilità o opposizione, nel rispetto del quadro normativo applicabile e dei limiti operativi del Responsabile del trattamento.

8. Conservazione e cancellazione dei dati

Il Responsabile del trattamento conserva i dati personali solo per il tempo necessario a fornire i Servizi, adempiere agli obblighi legali e supportare sicurezza, fatturazione, prevenzione frodi, risoluzione delle controversie e operazioni di backup. La cancellazione viene eseguita secondo le normali procedure di conservazione e backup del Responsabile del trattamento. Se il Titolare del trattamento chiude un account o richiede la cancellazione, il Responsabile del trattamento interromperà l'accesso attivo ai dati interessati e avvierà la cancellazione in conformità alle pratiche concordate di conservazione e backup, salvo periodi di conservazione richiesti dalla legge o operativamente necessari.

9. Riservatezza

Il Responsabile del trattamento assicura che le persone autorizzate a trattare dati personali siano vincolate da adeguati obblighi di riservatezza.

10. Assistenza alla conformità

Il Responsabile del trattamento assiste ragionevolmente il Titolare del trattamento nell'adempimento dei suoi obblighi previsti dalla normativa applicabile in materia di protezione dei dati, in particolare per quanto riguarda misure di sicurezza, gestione delle violazioni e richieste delle autorità, ove ragionevolmente possibile.

11. Notifica delle violazioni

Il Responsabile del trattamento notificherà al Titolare del trattamento senza ingiustificato ritardo dopo essere venuto a conoscenza di una violazione dei dati personali che riguardi i dati trattati per conto del Titolare del trattamento, ove richiesto dalla legge e ove ragionevolmente possibile.

12. Responsabilità e limitazione

Il presente DPA è disciplinato dallo stesso quadro giuridico generale dell'accordo sottostante tra le parti. La responsabilità del Responsabile del trattamento per le perdite derivanti dal trattamento dei dati personali è soggetta alle limitazioni dell'accordo sottostante, salvo nei limiti in cui tale limitazione sia vietata dalla legge applicabile.

13. Durata e cessazione

Il presente DPA rimane in vigore finché il Responsabile del trattamento tratta dati personali per conto del Titolare del trattamento nell'ambito dei Servizi. Alla cessazione dei Servizi, il Responsabile del trattamento cancellerà o restituirà i dati personali come richiesto dall'accordo sottostante e dalla legge applicabile, salvo una ragionevole conservazione per motivi legali o operativi.

14. Contatto

Hipshares Sarl
Avenue de Tourbillon 5
1950 Sion
Svizzera
Email: privacy@magicchat.ch
Sito web: https://magicchat.ch