Accordo sul trattamento dei dati (DPA)

Accordo ai sensi dell'art. 28 GDPR tra il titolare del trattamento indicato sotto e BOOKALO, responsabile del trattamento.

1. Parti

Titolare:

• Roberta Mussoni - Olistica
• Email: robertamussoniolistica@gmail.com

Responsabile: BOOKALO, fornitore della piattaforma di prenotazione.

2. Oggetto e durata

Il responsabile tratta i dati dei clienti del titolare solo per erogare il servizio (prenotazioni, agenda, lista d'attesa, chat, moduli, email e fatturazione) per tutta la durata dell'abbonamento.

3. Categorie di dati e interessati

Clienti e potenziali clienti del titolare: dati anagrafici e di contatto, dati di prenotazione, messaggi, dati di fatturazione. Il titolare evita di raccogliere categorie particolari di dati (es. salute) se non strettamente necessario.

4. Obblighi del responsabile

• Trattare i dati solo su istruzione documentata del titolare.
• Garantire la riservatezza del personale autorizzato.
• Adottare misure di sicurezza adeguate (art. 32): cifratura in transito, controllo degli accessi per attività, file privati con link temporanei, backup.
• Assistere il titolare nelle richieste degli interessati e nelle valutazioni d'impatto.
• Notificare senza ingiustificato ritardo eventuali violazioni dei dati.
• Al termine del servizio, cancellare o restituire i dati salvo obblighi di legge.

5. Sub‑responsabili

Il titolare autorizza l'uso di sub‑responsabili per hosting e database, invio email e assistente AI della chat, vincolati agli stessi obblighi. Eventuali trasferimenti extra UE avvengono con garanzie adeguate (clausole contrattuali standard).

6. Audit

Il responsabile mette a disposizione le informazioni necessarie a dimostrare il rispetto del presente accordo.

Vedi anche l'informativa privacy dell'attività.