Accordo sul Trattamento dei Dati

Data Processing Agreement (DPA) ai sensi dell'art. 28 del Regolamento (UE) 2016/679 (GDPR)
Versione 1.0 — Ultimo aggiornamento: 30 giugno 2026

1. Definizioni

• Piattaforma: il servizio "Prenota SenzApp" che fornisce funzionalità di gestione prenotazioni tramite bot WhatsApp e Instagram.
• Operatore: la persona fisica o giuridica (barbiere, salone di bellezza, ecc.) che si registra e utilizza la Piattaforma.
• Cliente finale: la persona fisica che interagisce con il bot per effettuare prenotazioni presso l'Operatore.
• Titolare del trattamento: l'Operatore, che determina le finalità e i mezzi del trattamento dei dati dei Clienti finali.
• Responsabile del trattamento: ARDO MICHELE PIO (P.IVA 04604340713), gestore della Piattaforma Prenota SenzApp, che tratta i dati per conto dell'Operatore.
• Sub-responsabile: il terzo a cui il Responsabile affida parte del trattamento (es. provider cloud).
• Dati personali: qualsiasi informazione relativa a una persona fisica identificata o identificabile (art. 4 GDPR).

2. Oggetto e durata

Il presente Accordo disciplina il trattamento dei dati personali dei Clienti finali dell'Operatore effettuato da Prenota SenzApp nell'ambito dell'erogazione dei servizi della Piattaforma. Il presente Accordo ha durata pari a quella del rapporto contrattuale tra l'Operatore e la Piattaforma e si risolve automaticamente alla sua cessazione.

3. Natura, finalità e oggetto del trattamento

4. Obblighi del Responsabile del trattamento

Prenota SenzApp si impegna a:

1. Istruzioni documentate — trattare i dati personali esclusivamente su istruzione documentata dell'Operatore (Titolare), come definita dai presenti Termini e dalla configurazione della Piattaforma, salvo obblighi di legge.
2. Riservatezza — garantire che le persone autorizzate al trattamento abbiano assunto impegni di riservatezza o siano soggette a obblighi legali di riservatezza.
3. Sicurezza (art. 32 GDPR) — adottare misure tecniche e organizzative adeguate, tra cui: crittografia TLS in transito, password con hash bcrypt, token API non esposti nella UI, protezione CSRF, rate limiting, accesso ai dati limitato al personale autorizzato.
4. Sub-responsabili — non ricorrere a sub-responsabili senza previa autorizzazione dell'Operatore. L'Operatore autorizza sin d'ora l'utilizzo dei sub-responsabili elencati nell'Allegato A. Prenota SenzApp notificherà eventuali modifiche all'elenco con un preavviso di 30 giorni.
5. Assistenza all'Operatore — assistere l'Operatore nel rispondere alle richieste di esercizio dei diritti degli interessati (artt. 15–22 GDPR), nei limiti di quanto tecnicamente possibile tramite la Piattaforma (es. funzione di cancellazione dati cliente dalla dashboard).
6. Assistenza per sicurezza e DPIA — assistere l'Operatore nel rispetto degli obblighi di cui agli artt. 32–36 GDPR (sicurezza, notifica violazioni, valutazione d'impatto).
7. Cancellazione o restituzione — alla cessazione del contratto, eliminare tutti i dati personali dei Clienti finali dell'Operatore entro 30 giorni, salvo obbligo di conservazione previsto dal diritto dell'Unione o dello Stato membro.
8. Cooperazione e audit — mettere a disposizione dell'Operatore tutte le informazioni necessarie a dimostrare il rispetto degli obblighi del presente Accordo e consentire audit o ispezioni effettuati dall'Operatore o da un revisore da questi incaricato, con ragionevole preavviso.

5. Obblighi dell'Operatore (Titolare)

L'Operatore si impegna a:

• Fornire ai propri Clienti finali un'informativa sul trattamento dei dati (art. 13 GDPR) prima di iniziare a raccogliere i loro dati tramite la Piattaforma.
• Garantire di avere un'idonea base giuridica per il trattamento dei dati dei propri Clienti finali.
• Non istruire Prenota SenzApp a effettuare trattamenti che violino il GDPR o la normativa applicabile.
• Gestire tempestivamente le richieste di cancellazione o rettifica dei propri Clienti finali utilizzando gli strumenti messi a disposizione dalla Piattaforma.

6. Trasferimenti internazionali

I sub-responsabili di cui all'Allegato A possono operare al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea o di altri meccanismi adeguati ai sensi degli artt. 46–49 GDPR.

7. Violazioni dei dati (Data Breach)

Prenota SenzApp notificherà all'Operatore qualsiasi violazione dei dati personali (art. 4 n. 12 GDPR) entro 72 ore dalla sua scoperta, fornendo le informazioni necessarie affinché l'Operatore possa adempiere ai propri obblighi di notifica al Garante (art. 33 GDPR) e, se del caso, agli interessati (art. 34 GDPR).

8. Responsabilità

Ciascuna parte è responsabile per i danni causati agli interessati derivanti dalla violazione degli obblighi a essa imputabili ai sensi del GDPR. Prenota SenzApp è esonerata da responsabilità se dimostra che il danno non le è in alcun modo imputabile (art. 82 GDPR).

9. Legge applicabile e foro competente

Il presente Accordo è disciplinato dalla legge italiana. Per qualsiasi controversia è competente in via esclusiva il Tribunale di Foggia.

Allegato A — Sub-responsabili autorizzati

Prenota SenzApp · ARDO MICHELE PIO · P.IVA 04604340713 · Manfredonia (FG) · postmaster@prenotasenzapp.it · Informativa Privacy