> For the complete documentation index, see [llms.txt](https://trust.memori.ai/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://trust.memori.ai/documenti-legali/dpa.md).

# DPA

Il contratto che definisce come trattiamo i tuoi dati.

Il Data Processing Agreement (DPA) — o Accordo sul Trattamento dei Dati — è il documento contrattuale che regola, ai sensi dell'articolo 28 del Regolamento UE 2016/679 (GDPR), il trattamento dei dati personali effettuato da Memori s.r.l. in qualità di Responsabile del trattamento per conto del Cliente, che agisce come Titolare del trattamento.

Il DPA è un documento obbligatorio ogni volta che un titolare del trattamento affida operazioni di trattamento di dati personali a un soggetto terzo. Nel caso di AIsuru, ciò avviene quando il Cliente utilizza la piattaforma per gestire Agenti conversazionali che interagiscono con i propri utenti finali e ne trattano i dati.

#### Cosa contiene il DPA di Memori

Il DPA di Memori include:

* **Oggetto e durata del trattamento:** descrizione delle attività di trattamento svolte da Memori per conto del Cliente
* **Natura e finalità del trattamento:** i dati vengono trattati esclusivamente per erogare il servizio contrattualizzato; nessun utilizzo per finalità proprie di Memori
* **Tipo di dati personali e categorie di interessati:** dati degli utenti finali degli Agenti (conversazioni, dati di profilo se autenticati, fatti noti se Pensiero Profondo è attivo)
* **Obblighi e diritti del Titolare:** istruzioni che il Cliente può impartire a Memori
* **Misure tecniche e organizzative:** le misure di sicurezza implementate da Memori a protezione dei dati
* **Subresponsabili del trattamento:** elenco dei soggetti terzi (provider cloud, LLM, ecc.) a cui Memori ricorre e condizioni per il loro utilizzo
* **Gestione delle violazioni dei dati:** procedure di notifica al Titolare in caso di data breach
* **Diritti degli interessati:** modalità con cui Memori supporta il Cliente nell'esercizio dei diritti degli interessati
* **Cancellazione e restituzione dei dati:** procedure al termine del contratto

#### Come richiedere il DPA

Il DPA non è pubblicato direttamente nel Trust Center in quanto documento contrattuale bilaterale. È disponibile su richiesta.

Per ricevere il template DPA, scrivere a <privacy@memori.ai> indicando:

* Ragione sociale e P.IVA dell'organizzazione
* Modello di erogazione utilizzato (SaaS, PaaS, ecc.)
* Referente legale o DPO dell'organizzazione

{% hint style="warning" %}
Per i modelli PaaS, Private Cloud e On-Premise, il DPA è parte integrante del contratto commerciale e viene sottoscritto contestualmente all'accordo principale.
{% endhint %}

<h4 align="center"><a href="mailto:privacy@memori.ai" class="button primary" data-icon="envelope">Richiedi DPA</a></h4>
