Redigerò un accordo di trattamento dei dati del fornitore per la tua attività SaaS
Avvocato autorizzato negli Stati Uniti, esperto in redazione, revisione e negoziazione di DPA
Informazioni su questo servizio
Sono Lisa M. Richards (Avvocato negli Stati Uniti, iscrizione #318945).
Il tuo SaaS è conforme solo quanto il suo fornitore più debole. Quando consegni i dati dei clienti ai provider di hosting, strumenti di analisi, API di intelligenza artificiale, piattaforme di supporto o appaltatori, resti responsabile di ciò che fanno con essi. Il GDPR richiede contratti di flow-down con ogni sub-processor, e i tuoi DPA con i clienti aziendali ti obbligano ad averli. Un fornitore senza un DPA firmato rappresenta una falla che un auditor o una violazione potrebbe scoprire.
Redigo DPA rivolti ai fornitori che vincolano i tuoi sub-processori agli stessi obblighi che hai nei confronti dei tuoi clienti.
Il tuo DPA per i fornitori include:
- Ambito di trattamento, limitazioni di scopo e obblighi di riservatezza
- Termini di flow-down corrispondenti agli impegni rivolti ai clienti
- Termini di notifica delle violazioni più stretti rispetto ai tuoi obblighi
- Requisiti di sicurezza, diritti di audit e cancellazione al termine
- Restrizioni sui sub-processor e allocazione di responsabilità a tuo favore
- SCCs per fornitori fuori dall'EEA (Standard e Premium)
Il pacchetto Premium aggiunge una checklist sulla privacy del fornitore e un questionario di onboarding, così puoi valutare ogni nuovo fornitore in modo coerente.
Scegli un pacchetto, elenca i tuoi principali fornitori al checkout e ti consegnerò un DPA riutilizzabile e pronto alla firma
Ambito legale:
Business (Aziendale)
Paese di destinazione:
Stati Uniti
Tipo di documento:
Accordo SaaS
•
Accordo operativo
Tipo di accordo:
Accordo operativo
•
Altro
I servizi di consulenza legale non sono controllati
Ricorda che non esiste una procedura di selezione per questo servizio. Ti consigliamo di inviare un messaggio al freelance e controllare tutti i dettagli necessari prima di effettuare l'ordine. I freelance di questa categoria sono stati sottoposti a un processo di selezione. Puoi trovare maggiori dettagli qui.
Altri servizi della categoria Consulenza legale offerti da me
FAQ
Traduzione automatica.
In cosa si differenzia questo servizio dal tuo altro gig DPA?
Questo gig produce il DPA che invii ai fornitori (dove sei il controller o il processore principale). Il mio altro gig copre i DPA rivolti ai clienti. Molte aziende SaaS ne hanno bisogno di entrambi e devono essere allineati.
Perché i termini del DPA del fornitore devono essere più severi di quelli del DPA del cliente?
Se il tuo cliente richiede un preavviso di violazione di 48 ore ma il tuo fornitore promette solo 7 giorni, tu sei quello che si assume il rischio. Redigo termini per i fornitori che supportano gli impegni del tuo cliente.
Questo è riutilizzabile per tutti i miei fornitori?
Sì. Lo redigo come modello standard che puoi inviare a qualsiasi fornitore, con un allegato variabile per dettagli specifici del fornitore.
Include anche fornitori di AI come OpenAI o Anthropic?
Sì. Includo termini che affrontano restrizioni sull'addestramento dei modelli, conservazione dei dati e gestione degli output per i sub-processor di AI — una delle categorie di fornitori più scrutinate oggi.
Cos'è il questionario di onboarding nel pacchetto Premium?
Un modulo breve che invii ai potenziali fornitori, coprendo la loro postura di sicurezza, certificazioni, località di hosting e sub-processor, così puoi valutare il rischio prima di firmare.
Devo scriverti prima di ordinare?
No. Scegli un pacchetto e completa i requisiti di checkout per iniziare subito.
