DPA: cosa impone la legge e cosa fornisce Leexi

Il DPA di Leexi è un documento pubblico chiamato «Accordo sul trattamento dati», versione 2.0 dal 6 luglio 2026, disponibile prima di creare un account: versione francese, versione inglese. Si applica dalla sottoscrizione online, inclusa la prova gratuita. Nomina dieci subappaltatori, stabilisce la conservazione predefinita a due anni max, prevede notifica di violazione dati entro 24 ore e concede diritto di audit annuale.

Verificare cosa copre il DPA

Il DPA definisce il quadro in cui Leexi tratta i dati delle tue riunioni per tuo conto. Sei responsabile del trattamento, Leexi è il subappaltatore.

Il documento lo afferma chiaramente.

DPA Leexi, articolo 4.2 «In qualità di subappaltatore, Leexi tratterà i dati personali per conto e secondo le istruzioni del Titolare del trattamento.»

Per te significa decidere finalità, durata conservazione e accesso ai resoconti. Leexi esegue.

Quali dati copre il DPA?

L'ambito è all'articolo 3.

DPA Leexi, articolo 3 «Leexi raccoglie dati personali: nome, cognome, email, telefono, ruolo, nome società, conversazioni in videoconferenza o VOIP con metadati.»

Le persone coinvolte sono, sempre all'articolo 3, «dipendenti, fornitori e clienti del cliente». Le operazioni sono «raccolta, trasferimento, conservazione e cancellazione».

Come formulano la richiesta gli acquirenti?

Tra marzo e maggio 2026, sei acquirenti hanno richiesto il DPA a Leexi. Un gestore patrimoniale a maggio 2026 chiede il «Data Processing Agreement (DPA) applicabile al nostro account, copia firmata o conferma scritta della versione contrattuale». Un ente pubblico a marzo 2026 chiede «disponibilità di un Data Processing Agreement (DPA)» tra otto punti prima di scegliere uno strumento di trascrizione. Un cliente ad aprile 2026 cerca il «DPA firmato» perso nei suoi archivi. Il DPO di un altro cliente chiede a Leexi di compilare il proprio modello di allegato subappaltatori.

Queste richieste si riducono a tre domande: quale versione si applica, dove la lista subappaltatori e come conservarne traccia. Questa pagina risponde a tutte.

Il DPA è obbligo legale?

Sì. Quando un fornitore tratta dati personali per tuo conto, il GDPR impone un contratto scritto con contenuti specifici.

GDPR, art. 28, par. 3 «Il trattamento da parte di un subappaltatore è regolato da contratto o altro atto giuridico che vincola il subappaltatore al titolare, definendo oggetto, durata, natura, finalità, tipo di dati e categorie interessate, obblighi e diritti del titolare.»

L'obbligo è tuo e di Leexi. Il titolare sceglie un subappaltatore con garanzie.

GDPR, art. 28, par. 1 «Il titolare si avvale solo di subappaltatori con garanzie adeguate per misure tecniche e organizzative conformi al regolamento e tutela dei diritti degli interessati.»

Tre livelli:

• Imposto dalla legge: contratto e clausole minime (art. 28, par. 3, punti a-h: istruzioni, riservatezza, sicurezza, subappalto, assistenza diritti, cancellazione o restituzione, audit).
• Richiesto da acquirenti: copia firmata o conferma scritta, allegato subappaltatori, tempi di risposta. Non imposto da legge, ma prassi acquisti e DPO.
• Imposto da settore: finanza e pubblico richiedono audit effettivo e politica su richieste autorità estere. Il DPA Leexi tratta entrambi (artt. 10 e 15).

Il DPA deve prevedere diritto di audit?

Sì, obbligatorio (art. 28, par. 3, punto h).

GDPR, art. 28, par. 3, h) «Fornire al titolare tutte le informazioni per dimostrare conformità e consentire audit, ispezioni incluse, da parte del titolare o auditor incaricato.»

Ottenere il DPA di Leexi

Il DPA è online in due lingue, accettato alla sottoscrizione.

DPA Leexi, preambolo «Questo accordo è tra cliente e Leexi alla data di sottoscrizione online, inclusa prova gratuita.»

Non serve attendere invio. La versione applicabile è quella vigente alla data di sottoscrizione, indicata a pagina uno.

Chi firma?

Il DPA identifica Leexi, società anonima, sede a 2 avenue Herrmann Debroux, 1160 Bruxelles, Belgio, rappresentata da Xavier Lombard, CEO. Legge belga e tribunali di Bruxelles (art. 13).

Quali subappaltatori nomina?

Dieci, art. 6.1, con ruolo e area hosting:

• Amazon Web Services, infrastruttura, UE
• Microsoft Azure, trascrizione e IA generativa, UE
• Google Workspace, identità, UE
• Gladia, speech to text, UE
• New Relic, monitoraggio app, UE
• Eleven Labs Inc., speech to text, Europa
• Scaleway SAS, infrastrutture cloud, UE (Francia)
• Cloudflare, sicurezza perimetrale, Europa/UK
• Mailgun, email transazionali, UE (Francoforte, Germania)
• Mistral, IA generativa, UE

Lista aggiornata su Trust Center Leexi con dieci subappaltatori al 2 settembre 2026.

Se Leexi cambia subappaltatore?

Hai diritto di obiezione.

GDPR, art. 28, par. 2 «Il subappaltatore non assume altri subappaltatori senza autorizzazione scritta del titolare. In caso di autorizzazione generale, informa il titolare di cambiamenti per permettere obiezioni.»

Il DPA fissa i termini.

DPA Leexi, art. 6.2 «Il cliente ha 15 giorni dalla ricezione per obiettare e motivare.»

Prevede incontro di buona fede prima di rifiuto; se rifiuti subappaltatore, Leexi non può fornire il servizio dipendente.

Misure di sicurezza nel DPA?

Art. 32 GDPR cita cifratura.

GDPR, art. 32, par. 1 «Il titolare e subappaltatore adottano misure tecniche e organizzative adeguate, inclusi pseudonimizzazione e cifratura.»

DPA Leexi risponde all'art. 5.3.

DPA Leexi, art. 5.3 «Leexi ha implementato misure tecniche e organizzative per sicurezza e riservatezza, inclusi cifratura, controllo accessi, backup, formazione e verifica dipendenti. Misure pienamente attuate con certificazione ISO 27001:2022.»

Notifica violazione dati?

DPA Leexi, art. 5.4 «Leexi notifica al cliente qualsiasi violazione dati entro 24 ore via email.»

Descrive natura, categorie, numero approssimativo, contatto, conseguenze e misure. Ti consente di notificare autorità entro 72 ore come richiesto dal GDPR.

Conservazione riunioni?

DPA Leexi, art. 9.1 «Dati conservati 2 anni max per default. Cliente può ridurre termine su richiesta o parametri piattaforma.»

Alla fine contratto, art. 11.2 lascia scelta tra restituzione e cancellazione. Leexi può mantenere backup se cancellazione difficile, con processo di eliminazione backup inutili e anonimizzazione.

Puoi auditare Leexi?

DPA Leexi, art. 10.1 «Cliente può incaricare auditor indipendente con preavviso di almeno 20 giorni. Audit massimo una volta ogni 12 mesi, a spese cliente salvo incidente sicurezza, in tal caso spese a carico Leexi.»

Audit richiede accordo riservatezza, non dà accesso dati altri clienti. Preavviso può essere 30 giorni a fine anno.

Richiesta autorità estera?

Art. 15 DPA risponde a Cloud Act, la domanda più frequente. Leexi si impegna a notificarti senza ritardo ingiustificato, cercare deroga se vietato dalla legge, documentare sforzi e mantenere politica scritta disponibile.

Limiti del DPA

Il DPA è standard, non contiene tutto, meglio saperlo prima di inviarlo.

• Non contiene clausola di non addestramento modelli IA sulle tue riunioni. Impegno in privacy policy e FAQ conformità, con pagina dedicata. Se necessario, chiedi allegato.
• Nessuna firma manoscritta: accettato online. DPO che vuole copia firmata o modello allegato può richiederla a hello@leexi.ai. Leexi ha già compilato allegati clienti.
• Non sostituisce qualificazione SecNumCloud o certificazione HDS per dati sanitari.
• Limita audit a una volta ogni 12 mesi, a tue spese salvo incidente.
• Non specifica soglia licenze per hosting Scaleway invece di AWS, regolato in contratto commerciale.

Documenti per il tuo DPO

Non addestramento IA, assente nel DPA, trattato su pagina non-addestramento IA su riunioni. Regole registrazione, informativa partecipanti, base legale e conservazione su registrare una riunione professionale. Certificazioni e audit raccolti in sezione sicurezza e conformità.

Puoi testare Leexi su riunione reale durante revisione DPO: DPA valido dalla prova gratuita. Prenota demo

FAQ

Il DPA vale durante prova gratuita?

Sì. Preambolo DPA specifica che è concluso alla sottoscrizione online, «inclusa prova gratuita». Riunioni registrate durante prova sono coperte da stesse clausole sicurezza, conservazione e cancellazione di account a pagamento.

Serve firma o accettazione online?

Accettato online alla sottoscrizione, senza firma manoscritta. Se acquisti richiedono copia firmata o conferma scritta, chiedi a hello@leexi.ai indicando data sottoscrizione: versione vigente a quella data è applicabile.

Se Leexi aggiunge subappaltatore?

Leexi informa, hai 15 giorni per obiettare motivando (art. 6.2 DPA). Incontro di buona fede prima di rifiuto. Se rifiuti subappaltatore, servizio dipendente non fornito.

Notifica violazione dati?

Entro 24 ore da conoscenza, via email, con descrizione violazione, categorie, numero approssimativo, contatto e misure (art. 5.4 DPA). Ti lascia 48 ore per notificare autorità.

Posso auditare Leexi con mio studio?

Sì, una volta ogni 12 mesi, con preavviso almeno 20 giorni, accordo riservatezza, a tue spese salvo incidente sicurezza (art. 10.1 DPA). Puoi anche basarti su certificazione ISO 27001:2022 citata art. 5.3.

Cosa succede a fine contratto?

Scegli tra restituzione o cancellazione dati personali (art. 11.2 DPA). Leexi può conservare backup se cancellazione difficile, con processo di eliminazione backup inutili e anonimizzazione.

DPA permette trasferimento dati fuori UE?

Solo verso paesi con adeguatezza CE o clausole contrattuali tipo giugno 2021 (art. 6.4 DPA). I 10 subappaltatori elencati ospitano in UE, Europa o UK. Se autorità paese terzo richiede dati, Leexi ti notifica senza ritardo ingiustificato (art. 15).

Sintesi

Il DPA di Leexi esiste, è pubblico e si applica dalla prova gratuita.

Risponde punto per punto all'art. 28 GDPR: istruzioni documentate, 10 subappaltatori nominati con diritto obiezione 15 giorni, sicurezza ISO 27001:2022, notifica violazione 24 ore, conservazione 2 anni max, restituzione o cancellazione a fine contratto, audit annuale.

Ciò che manca, lo richiedi in allegato: clausola non addestramento e copia firmata.

Fonti

Testi da fonti primarie 22 agosto e 2 settembre 2026.

• Leexi, Accordo trattamento dati, versione 2.0 vigente dal 6 luglio 2026, dpa_fr.pdf
• Leexi, Termini e condizioni versione 2.0 dal 6 luglio 2026
• Leexi, Privacy policy, leexi.ai/fr/politique-de-confidentialite
• Leexi, Trust Center, trust.leexi.ai, consultato 2 settembre 2026
• GDPR, artt. 5, 28, 30, 32, testo CNIL

Questa pagina descrive il quadro applicabile. Non costituisce parere legale.