Trattamento dei dati (art. 28 GDPR)

Accordo breve ai sensi dell’art. 28 GDPR. Testo tecnico dallo stato del software — non un contratto firmato né un parere legale. Versione: 9 settembre 2026. Fa fede l’originale tedesco.

Avviso

L’art. 28 GDPR esige un accordo valido. La firma con l’impresa resta un passo separato. Questa pagina non sostituisce un AVV firmato.

Parti

Titolare: l’impresa artigiana che usa Sollmaß.

Responsabile del trattamento: High5Manufaktur GmbH, Am Buchenhain 2, 76359 Marxzell, Germania — prodotto Sollmaß, dominio sollmass.de. Contatto: hallo@sollmass.de, telefono +49 7248 25592-70.

L’impresa resta padrona dei dati. Sollmaß li tratta solo per fornire l’app.

Oggetto e finalità

Hosting ed esercizio del software. Istruzione: solo ciò che l’impresa registra o avvia in Sollmaß. Finalità: adempimento del contratto, nessun uso proprio dei dati del mandante.

Sistema operativo per l’artigianato: anagrafiche, fascicoli, documenti (preventivo a fattura/sollecito), libro pagamenti, tempo, magazzino, audit, azioni IA opzionali, invio di magic link e mail dei documenti. Il CSV DATEV è export verso il commercialista dell’impresa, non un trattamento «per Sollmaß».

Dati

Dati del mandante e dei clienti finali (contatti, fascicoli, oggetti, tempi, magazzino, documenti, file, audit), account degli utenti, mail del magic link. Tecnico: sessione, hash del link, audit. Le richieste del sito a hallo@sollmass.de sono lead, separati dal nucleo del mandante.

Categorie particolari (art. 9 GDPR) non sono previste.

Istruzione e luogo

Trattamento solo nel quadro dell’app e di istruzioni scritte. Supporto attuale: macchina dell’operatore più i servizi Cloudflare sotto. Non c’è ancora un data center UE incaricato. Un AVV di produzione (luogo, TOM, sub-responsabili) seguirà il contratto di hosting.

Sub-responsabili — stato

  • Postgres per i dati applicativi sulla macchina dell’app.
  • Cloudflare: DNS, consegna, tunnel, invio delle mail di magic link e documenti (noreply@sollmass.de).
  • Cloudflare Pages per il sito pubblico sollmass.de.
  • File attualmente sulla macchina di esercizio; l’object storage è previsto, non ancora sub-responsabile.
  • Fornitori IA OpenAI, Google Gemini o xAI solo se l’impresa usa funzioni IA.

Turnstile verifica le richieste del sito contro i bot; il token non viene memorizzato.

Obblighi e TOM

Separazione dei mandanti, TLS, trattamento su istruzione, supporto ai diritti degli interessati, notifica delle violazioni. Accesso con magic link, token solo come hash. Documenti emessi bloccati nel contenuto; libro pagamenti senza modifica successiva. Gli eventi di audit restano tracciabili.

Durata, cancellazione, prova

Durata = uso del mandante. Cancellazione o export a fine, salvo conservazione legale. Prova: giornale di audit, hash dei documenti, libro pagamenti.

Domande: hallo@sollmass.de.