UNICORN PRIVATE Intelligence

Unicorn Intelligence: Accordo sul trattamento dei dati

Data della versione: 29 ottobre 2026

Il presente Accordo sul trattamento dei dati (il "DPA") costituisce parte integrante dei Termini di servizio di Unicorn Intelligence (i "Termini") tra il Cliente e Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Stati Uniti d'America ("Unicorn Private"). È accettato online insieme ai Termini e si applica automaticamente. Non è richiesta alcuna firma separata.

1. Definizioni

1.1 "Titolare del trattamento", "responsabile del trattamento", "dati personali", "trattamento", "interessato" e "violazione dei dati personali" hanno il significato loro attribuito dal Regolamento (UE) 2016/679 (il "GDPR").

1.2 Per "Normativa applicabile sulla protezione dei dati" si intendono il GDPR, lo UK GDPR e il Data Protection Act 2018, la Legge federale svizzera sulla protezione dei dati, le leggi sulla privacy degli Stati Uniti e qualsiasi altra legge sulla protezione dei dati applicabile al trattamento.

1.3 Per "Dati personali del Cliente" si intendono i dati personali che il Cliente carica nel Servizio o che il Servizio tratta per conto del Cliente, come descritto nell'Allegato 1.

1.4 Per "Sub-responsabile" si intende un terzo incaricato da Unicorn Private di trattare Dati personali del Cliente.

1.5 Per "SCC" si intendono le clausole contrattuali tipo approvate con la Decisione di esecuzione (UE) 2021/914 della Commissione, Modulo 2 (da titolare a responsabile), e, per i trasferimenti dal Regno Unito, l'UK International Data Transfer Addendum.

2. Ruoli

2.1 Per i Dati personali del Cliente, il Cliente è titolare del trattamento e Unicorn Private è responsabile del trattamento.

2.2 Per i dati degli utenti del Cliente e dei referenti per la fatturazione (nome, email, log di utilizzo), Unicorn Private agisce come titolare autonomo ai sensi della propria Informativa privacy.

3. Istruzioni

3.1 Unicorn Private tratta i Dati personali del Cliente soltanto su istruzione documentata del Cliente. I Termini, il presente DPA e la configurazione del Servizio da parte del Cliente (liste caricate, profili, avvisi, webhook) costituiscono le istruzioni complete del Cliente.

3.2 Unicorn Private informa il Cliente qualora, a suo parere, un'istruzione violi la Normativa applicabile sulla protezione dei dati.

3.3 Il Cliente è responsabile della liceità del trattamento, compresa la base giuridica per lo screening delle proprie controparti e qualsiasi informazione che debba fornire agli interessati.

4. Riservatezza

Le persone autorizzate a trattare i Dati personali del Cliente sono vincolate alla riservatezza.

5. Sicurezza

5.1 Unicorn Private adotta le misure tecniche e organizzative descritte nell'Allegato 2.

5.2 Unicorn Private può aggiornare le misure a condizione che il livello complessivo di sicurezza non sia ridotto.

6. Sub-responsabili

6.1 Il Cliente concede un'autorizzazione generale al ricorso ai sub-responsabili elencati nell'Allegato 3 e su intel.unicornprivate.com/trust.

6.2 Unicorn Private comunica le modifiche su tale pagina con almeno 30 giorni di anticipo. Il Cliente può opporsi per ragionevoli motivi legati alla protezione dei dati via email entro tale periodo; se le parti non riescono a risolvere l'opposizione, il Cliente può recedere dal servizio interessato e ottenere il rimborso dell'importo prepagato per il periodo residuo.

6.3 Unicorn Private impone a ciascun sub-responsabile obblighi di protezione dei dati equivalenti a quelli del presente DPA e resta responsabile per i propri sub-responsabili.

7. Trasferimenti internazionali

7.1 I Dati personali del Cliente possono essere trattati negli Stati Uniti e in altri paesi in cui operano i sub-responsabili.

7.2 Per i trasferimenti di dati personali dallo Spazio economico europeo, dalla Svizzera o dal Regno Unito verso un paese privo di decisione di adeguatezza, le SCC sono incorporate nel presente DPA mediante rinvio, con il Cliente in qualità di esportatore dei dati e Unicorn Private in qualità di importatore dei dati. Si applica la Clausola 7 (clausola di adesione successiva); alla Clausola 9 si applica l'opzione 2 con il termine di preavviso di cui alla sezione 6.2; alla Clausola 11 la formulazione facoltativa non si applica; alle Clausole 17 e 18 si applicano la legge e i tribunali dell'Irlanda. Gli Allegati da 1 a 3 del presente DPA completano gli allegati delle SCC.

8. Assistenza

8.1 Tenendo conto della natura del trattamento, Unicorn Private assiste il Cliente nelle richieste degli interessati, principalmente attraverso le funzioni del Servizio (ricerca, esportazione e cancellazione dei nomi).

8.2 Unicorn Private fornisce informazioni ragionevoli per aiutare il Cliente nelle valutazioni d'impatto sulla protezione dei dati e nelle consultazioni con le autorità di controllo.

9. Violazioni dei dati personali

Unicorn Private informa gli utenti admin del Cliente senza ingiustificato ritardo, e in ogni caso entro 72 ore, dopo essere venuta a conoscenza di una violazione dei dati personali che riguardi i Dati personali del Cliente, con le informazioni disponibili in quel momento.

10. Cancellazione e restituzione

Al termine del Servizio, Unicorn Private cancella i Dati personali del Cliente entro 30 giorni, salvo che la legge ne imponga la conservazione. Prima di tale momento, il Cliente può esportare i propri dati dalla dashboard e tramite l'API.

11. Verifiche

11.1 Unicorn Private mette a disposizione le informazioni necessarie a dimostrare il rispetto del presente DPA, compresi la pagina sulla sicurezza e il questionario di sicurezza compilato pubblicati su intel.unicornprivate.com/trust.

11.2 Qualora tali informazioni non siano sufficienti e una verifica sia richiesta dalla Normativa applicabile sulla protezione dei dati o da un'autorità di controllo, il Cliente può svolgere una verifica mediante questionario scritto, a proprie spese, non più di una volta all'anno.

12. Responsabilità e ordine di prevalenza

12.1 Le limitazioni di responsabilità dei Termini si applicano al presente DPA, nei limiti consentiti dalla legge.

12.2 In caso di conflitto, le SCC prevalgono sul presente DPA e il presente DPA prevale sui Termini.

Allegato 1: Descrizione del trattamento

  • Oggetto e durata: fornitura del Servizio per la durata dei Termini, più un massimo di 30 giorni per la cancellazione.
  • Natura e finalità: conservazione di liste di nomi, confronto automatico con liste delle sanzioni, liste di persone politicamente esposte, registri delle insolvenze e notizie; preparazione di dossier; avvisi e webhook; registro di controllo delle decisioni di revisione.
  • Categorie di interessati: controparti del Cliente (clienti, fornitori, partner, i loro amministratori, soci e rappresentanti) e persone citate nei dossier richiesti dal Cliente.
  • Categorie di dati: nome, alias, data di nascita se fornita, paese, identificativi societari (LEI, numero di registrazione, sito web), riferimento interno del Cliente, risultati del confronto, note dei revisori.
  • Categorie particolari: il Servizio non ne richiede. Le informazioni su sanzioni o sullo status di persona politicamente esposta provengono da fonti ufficiali pubbliche. Il Cliente non dovrebbe caricare categorie particolari di dati né dati relativi a condanne penali.
  • Frequenza: continua.

Allegato 2: Misure tecniche e organizzative

  • Crittografia in transito con TLS 1.2 o superiore; crittografia dei dati inattivi da parte del fornitore di infrastruttura.
  • Separazione logica dei dati di ciascun cliente tramite identificativo dell'account in ogni interrogazione.
  • Accesso alla dashboard con link email monouso e sessioni; chiavi API, link di accesso e sessioni conservati solo come hash SHA-256.
  • Ruoli (admin e membro) all'interno di ciascun account cliente; accesso amministrativo di Unicorn Private limitato e protetto da un token segreto.
  • Webhook firmati con HMAC SHA-256; accettati solo endpoint HTTPS pubblici.
  • Registro di controllo delle decisioni di revisione con utente, ora e nota.
  • Log dell'infrastruttura conservati per un periodo limitato; backup a cura del fornitore di infrastruttura.
  • Cancellazione dei dati del cliente su richiesta dalla dashboard ed entro 30 giorni dalla fine del Servizio.

Allegato 3: Sub-responsabili

  • Cloudflare, Inc., Stati Uniti: hosting, database, storage, invio email, modelli di intelligenza artificiale per riassunti e traduzioni.
  • Stripe, Inc., Stati Uniti: pagamenti e fatture (solo dati di fatturazione, non Dati personali del Cliente).

Accettati online all'abbonamento. In caso di differenze tra le lingue prevale la versione inglese. English