Accordo sul Trattamento dei Dati (DPA)

Ultimo aggiornamento: 1 Settembre 2026

Il presente Accordo integra i Termini e Condizioni tra Campedelli Carloalberto, P.IVA IT04547820235 ("Responsabile del trattamento") e l'agenzia cliente ("Titolare del trattamento" per i dati dei propri clienti/viaggiatori), ai sensi dell'art. 28 del Regolamento (UE) 2016/679 ("GDPR").

Sub-responsabile del trattamento – Groq

Per l'erogazione delle funzionalità di intelligenza artificiale integrate nella Piattaforma, il Responsabile si avvale di Groq, Inc., quale sub-responsabile del trattamento ai sensi dell'art. 28 del Regolamento (UE) 2016/679 ("GDPR").

Groq tratta i dati personali eventualmente contenuti negli input trasmessi alla Piattaforma e negli output generati dai relativi servizi AI esclusivamente nella misura necessaria alla fornitura dei servizi, secondo le istruzioni del Responsabile e nel rispetto del proprio Data Processing Addendum applicabile.

La Piattaforma può trasmettere a Groq contenuti testuali inseriti dall'Agenzia, inclusi, ove inseriti dall'Agenzia stessa, dati personali relativi ai viaggiatori e informazioni concernenti esigenze alimentari, allergie, intolleranze, condizioni o esigenze di salute o altre informazioni che possano costituire categorie particolari di dati personali ai sensi dell'art. 9 GDPR.

Tali dati sono trattati da Groq esclusivamente nell'ambito dell'erogazione della funzionalità AI richiesta dal Responsabile. Groq non è autorizzata a utilizzare gli Input o gli Output per finalità di addestramento o fine-tuning dei propri modelli, salvo esplicita autorizzazione o istruzione del cliente secondo quanto previsto dal rapporto contrattuale applicabile.

Il Responsabile ha attivato sull'account Groq utilizzato dalla Piattaforma la funzionalità Zero Data Retention (ZDR). In base alla configurazione attiva, gli Input e gli Output non vengono conservati da Groq per finalità di affidabilità del servizio o di monitoraggio degli abusi. Restano applicabili le disposizioni del contratto e del DPA di Groq relative agli eventuali trattamenti e conservazioni richiesti dalla normativa applicabile.

Il trattamento può comportare il trasferimento di dati personali verso gli Stati Uniti. Il rapporto tra il Responsabile e Groq è disciplinato dal Data Processing Addendum di Groq, che prevede, ove applicabile, le Standard Contractual Clauses (SCC) approvate dalla Commissione Europea e le relative misure di sicurezza e garanzie previste dalla normativa applicabile in materia di trasferimenti internazionali di dati personali.

Il Responsabile mantiene Groq nell'elenco dei propri sub-responsabili autorizzati e ne rende disponibili le informazioni previste dalla normativa applicabile e dal presente DPA.

L'utilizzo di Groq non modifica le responsabilità dell'Agenzia quale Titolare del trattamento né autorizza il Responsabile o Groq a utilizzare i dati personali per finalità proprie, quali marketing, profilazione o addestramento dei modelli, al di fuori di quanto previsto dal rapporto contrattuale e dalla normativa applicabile.

Altri sub-responsabili

Oltre a Groq, il Responsabile si avvale dei seguenti sub-responsabili per l'erogazione del servizio:

Il Responsabile rimane responsabile nei confronti del Titolare del trattamento per l'adeguata selezione e supervisione dei propri sub-responsabili e per il rispetto degli obblighi previsti dall'art. 28 GDPR. L'elenco aggiornato dei sub-responsabili è reso disponibile al Titolare secondo le modalità previste dal presente DPA; il Titolare potrà opporsi alla nomina o sostituzione di un sub-responsabile nei termini e alle condizioni stabiliti nel presente accordo.

Allegato — Dettaglio del trattamento

Contatti

Per domande su questo Accordo: info@viadiretto.com