Data Processing Agreement (DPA)

Ultimo aggiornamento: 16 marzo 2026

1. Ruoli

Titolare del trattamento: il Cliente (persona fisica o giuridica che utilizza Willy Push per inviare notifiche push ai propri utenti).

Responsabile del trattamento: Vorrei Group S.R.L. (Willy Push), che tratta i dati degli utenti finali del Cliente esclusivamente secondo le istruzioni documentate.

2. Oggetto

Il presente DPA regola il trattamento dei dati personali degli utenti finali (visitatori dei siti del Cliente che si iscrivono alle notifiche push) da parte di Willy Push in qualità di responsabile ai sensi dell'Art. 28 GDPR.

3. Categorie di dati

• Endpoint di sottoscrizione push (token FCM)
• Chiavi pubbliche di cifratura (per E2EE)
• Tag e segmenti di appartenenza
• Dati di interazione (apertura, click) aggregati

4. Obblighi del responsabile

Willy Push si impegna a:

• Trattare i dati solo su istruzioni documentate del titolare
• Garantire che il personale autorizzato si impegni alla riservatezza
• Adottare misure tecniche e organizzative adeguate (Art. 32 GDPR)
• Assistere il titolare nell'esercizio dei diritti degli interessati
• Comunicare eventuali violazioni dei dati al titolare senza indebito ritardo
• Conservare i dati nell'Unione Europea

5. Sub-responsabili

Willy Push può avvalersi di sub-responsabili (es. hosting, Firebase/Google per la consegna push). L'elenco è disponibile su richiesta. Il titolare autorizza l'uso di sub-responsabili che rispettano i requisiti del GDPR.

6. Verifica

Il titolare ha il diritto di verificare il rispetto degli obblighi del responsabile tramite audit o documentazione fornita da Willy Push.

7. Contatti

Per richiedere il DPA firmato (piani Enterprise): privacy@willypush.it

Vorrei Group S.R.L. – Piața Victoriei 5, Timișoara, Romania – privacy@willypush.it