Nomina a responsabile del trattamento (art. 28 GDPR)

Versione modello-2026-10-26

Modello in revisione legale: il testo definitivo sostituirà questo prima dell'uso con clienti reali.

Oggetto, durata, natura e finalità

Anagrafici e di contatto delle clienti; appuntamenti, trattamenti e registro tecnico; acquisti, pagamenti, pacchetti, punti; dati relativi alla salute raccolti dal centro con consenso esplicito; consensi e preferenze; dati del personale del centro (anche senza account) e degli utenti.

Trattare solo su istruzione documentata; riservatezza.
Misure di sicurezza (art. 32): cifratura in transito e a riposo, controllo degli accessi per ruolo, verifica in due passaggi, registro delle operazioni sensibili, accessi ai dati sanitari registrati senza copiarne i valori, backup e procedura di ripristino provata.
Assistenza per i diritti degli interessati e per gli artt. 32-36; notifica delle violazioni al titolare senza ingiustificato ritardo.
Cancellazione o restituzione dei dati a fine servizio con preavviso, compresi gli effetti delle cancellazioni anche dopo un ripristino da backup; informazioni per le verifiche.

Solo con autorizzazione del centro, a tempo, registrati; mai dati sanitari né costi del personale.

Autorizzati in via generale, con obbligo di informare il centro delle modifiche: Supabase (database e file, regione UE Francoforte); Vercel (hosting, funzioni in regione UE); Resend (email); il fornitore dei promemoria SMS; Sentry (errori, senza dati personali); dalla V1 Google Gemini (dati minimizzati, mai dati sanitari) e WhatsApp Business Platform.