Caso di studio | Revisione dell'accordo sul trattamento dei dati (DPA).

Sizebay è una startup che ha rivoluzionato il mercato della moda online grazie alla sua piattaforma SaaS ( Software as a Service ), definita come un camerino virtuale . Attraverso questo strumento, gli utenti dell'e-commerce possono scoprire la loro taglia ideale in base a dati come peso, altezza ed età. Ciò genera maggiore sicurezza nell'acquisto, considerando il rischio ridotto di dover cambiare i capi a causa di problemi di taglia.

A causa del modello di business della startup, che prevede la fornitura di servizi e l'elaborazione dei dati dei clienti di e-commerce (Titolari del trattamento) secondo le loro direttive e per loro conto, Sizebay assume la posizione di "Responsabile del trattamento" ai sensi della LGPD (Legge generale brasiliana sulla protezione dei dati). (Per saperne di più sui responsabili del trattamento dei dati, consulta il nostro ebook sull'argomento cliccando qui ).

In questo contesto, è prassi comune che il Titolare del trattamento sottoponga al Responsabile del trattamento uno strumento contrattuale denominato Accordo sul trattamento dei dati ( DPA) . Tale accordo disciplina tutte le linee guida relative al trattamento dei dati, come ad esempio le modalità di trattamento, l'ambito, lo scopo, i limiti, la condivisione, le responsabilità, le verifiche, le sanzioni e altri aspetti. Ciò garantisce che il trattamento dei dati sia conforme alla LGPD ( Legge generale sulla protezione dei dati del Brasile) e che entrambe le parti godano di sicurezza giuridica.

In questo contesto, Sizebay ha ricevuto un Accordo sul trattamento dei dati (DPA) da uno dei suoi clienti internazionali e, prima della firma, ha richiesto una consulenza legale a Vanzin & Penteado per analizzare il contratto e fornire raccomandazioni. L'ambito definito ed eseguito dallo studio legale è stato il seguente:

1. Analizzare e interpretare le clausole del DPA;
2. Effettuare parallelismi tra richieste e requisiti contrattuali con l'operatività del cliente;
3. Evidenziare quali disposizioni contrattuali rientravano ed erano esterne alle pratiche di mercato;
4. Presentare le conseguenze future di ogni disposizione contrattuale;
5. Proporre eventuali nuove redazioni e modifiche delle previsioni contrattuali, nonché eventuali esclusioni di clausole.

Una volta completato il lavoro, il documento è stato consegnato a Sizebay in inglese, pronto per essere sottoposto al feedback del cliente internazionale, il quale, a sua volta, ha approvato le modifiche e firmato il contratto.

Per quanto riguarda il DPA ( Accordo sulla Protezione dei Dati), è opportuno sottolineare che si tratta di uno strumento contrattuale sempre più utilizzato. È parte integrante del processo di onboarding dei fornitori nella catena di fornitura dei servizi, in quanto rafforza ulteriormente l'impegno a gestire i dati in modo appropriato e conforme alle normative.

Di Kael Moro