Accordo sul trattamento dei dati
Accordo ai sensi dell'articolo 28 del Regolamento (UE) 2016/679 tra il professionista che attiva Il mio Piano ("Titolare") e Bulli e Pupe S.r.l., Via Visconti 18A, 20063 Cernusco sul Naviglio (MI), P.IVA 04371320963 ("Responsabile"). È accettato dal professionista alla registrazione o all'acquisto e fa parte dei Termini di servizio.
1. Oggetto e durata
Il Responsabile tratta per conto del Titolare i dati personali dei pazienti necessari a fornire il servizio Il mio Piano, per la durata dell'abbonamento e dei 90 giorni successivi previsti dai Termini.
2. Natura, finalità e dati trattati
| Interessati | Pazienti del Titolare ai quali il Titolare crea un accesso. |
| Dati | Nome, email, piano nutrizionale, obiettivo, target calorico, regole e alternative alimentari, spunte dei pasti, orari e preferenze dei promemoria, identificativi dei dispositivi per le notifiche. |
| Categorie particolari | Il piano nutrizionale e l'obiettivo possono costituire dati relativi alla salute (art. 9 GDPR). |
| Operazioni | Conservazione, consultazione da parte del paziente, invio di notifiche, cancellazione. |
| Finalità | Esclusivamente rendere disponibile al paziente il piano elaborato dal Titolare e i relativi promemoria. |
3. Obblighi del Responsabile
- Tratta i dati solo su istruzione documentata del Titolare, che coincide con l'uso delle funzioni dell'app; non li usa per finalità proprie, pubblicità o profilazione e non li cede a terzi.
- Garantisce che chi ha accesso ai dati sia vincolato alla riservatezza.
- Adotta misure tecniche e organizzative adeguate (art. 32): cifratura in transito e a riposo, accesso con credenziali personali, regole di accesso lato server per cui ogni paziente vede solo il proprio piano e ogni professionista solo i propri pazienti, minimizzazione dei dati, aggiornamento del software.
- Si avvale dei sub-responsabili elencati al punto 5; avvisa il Titolare con 30 giorni di preavviso prima di aggiungerne o sostituirne, e il Titolare può opporsi disdicendo l'abbonamento.
- Assiste il Titolare nel rispondere alle richieste degli interessati e inoltra senza ritardo quelle ricevute direttamente.
- Informa il Titolare di una violazione dei dati senza ingiustificato ritardo e comunque entro 48 ore dalla scoperta, con le informazioni disponibili.
- Assiste il Titolare, per quanto di competenza, nella valutazione d'impatto e nelle consultazioni con il Garante.
- Al termine del servizio consente al Titolare di scaricare i piani (funzione di esportazione) e cancella i dati entro 90 giorni, salvo obblighi di legge.
- Mette a disposizione le informazioni necessarie a dimostrare il rispetto di questo accordo e consente verifiche, con preavviso ragionevole e a spese del Titolare.
4. Obblighi del Titolare
- Informa i pazienti del trattamento (vedi il modello in allegato) e individua la base giuridica, inclusa, dove necessaria, quella per i dati relativi alla salute.
- Inserisce solo i dati necessari e ne verifica l'esattezza.
- Consegna le credenziali ai pazienti in modo riservato e custodisce le proprie.
- Elimina dall'app i pazienti che non segue più.
5. Sub-responsabili autorizzati
| Fornitore | Servizio | Dati trattati | Garanzie per trasferimenti extra UE |
|---|---|---|---|
| Google Ireland Ltd / Google Cloud EMEA Ltd (Firebase) | Accesso con email e password, database, funzioni server, invio notifiche | Account di professionisti e pazienti, piani nutrizionali, spunte, preferenze promemoria, identificativi dei dispositivi per le notifiche | Server del database nell'Unione Europea (multi-regione eur3: Belgio e Paesi Bassi); per eventuali accessi dagli Stati Uniti, Data Privacy Framework UE-USA e Clausole contrattuali standard |
| Stripe Payments Europe Ltd | Pagamenti e abbonamenti | Dati di pagamento e fatturazione dei professionisti (non dei pazienti) | Data Privacy Framework e Clausole contrattuali standard |
| GitHub Inc. (GitHub Pages) | Pubblicazione del sito e dei file dell'app | Dati tecnici di navigazione (indirizzo IP) nei log del server | Data Privacy Framework e Clausole contrattuali standard |
| Google (Google Fonts) | Caratteri tipografici del sito e dell'app | Indirizzo IP del browser al caricamento dei caratteri | Data Privacy Framework |
Stripe, GitHub e Google Fonts non trattano dati dei pazienti: sono elencati per completezza.
Allegato — Modello di informativa breve per i pazienti
Gentile paziente, per aiutarti a seguire il piano nutrizionale ti offriamo l'app Il mio Piano. Titolare del trattamento dei tuoi dati è [nome del professionista / studio], [contatti]. Nell'app inseriamo il tuo nome, la tua email, il tuo piano e il tuo obiettivo; l'app registra le spunte dei pasti e le tue preferenze per i promemoria. Usiamo questi dati solo per mostrarti il piano e ricordarti i pasti. Il servizio tecnico è fornito da Bulli e Pupe S.r.l., che agisce come nostro responsabile del trattamento con server nell'Unione Europea. I dati sono conservati finché seguiamo il tuo percorso e cancellati quando lo concludi o su tua richiesta. Puoi chiedere in ogni momento accesso, rettifica, cancellazione o portabilità dei tuoi dati scrivendoci, e proporre reclamo al Garante privacy. L'uso dell'app è facoltativo: puoi seguire il piano anche solo in formato cartaceo.