{"gdpr":{"flipall_role":"Data Processor (Responsabile del trattamento ex art. 28 GDPR)","customer_role":"Data Controller (Titolare unico)","dpa_in_contract":true,"data_residency":"Unione Europea (AWS Frankfurt)","photo_retention_days":30,"data_breach_notification_hours":72,"subprocessors_disclosed":["Google Ireland Ltd.","AWS EMEA SARL","Aruba S.p.A."]},"italian_compliance":{"invoicing":"FatturaPA XML 1.2.2 via SDI (Sistema di Interscambio)","contract_type":"B2B (D.Lgs. 206/2005 Codice del Consumo NON applicabile)","applicable_law":"Italia","exclusive_forum":"Savona"},"security":{"tls":"TLS 1.2+ obbligatorio","at_rest_encryption":"AES-256 (AWS KMS)","access_control":"RBAC + MFA per admin Flipall","audit_logs_retention_days":90,"backup_frequency":"daily","backup_retention_days":30}}