Documento pubblico · Versione 1.0 · 6 novembre 2026

Accordo sul trattamento dei dati (DPA)

Versione 1.0 — 6 novembre 2026

Parti

Titolare: l'attività cliente identificata al momento dell'adesione mediante propria denominazione, sede, email privacy e rappresentante autorizzato (identificati e confermati in fase di adesione). Responsabile: Domenico Pio Prevete, marchio TuttoPronto, recapito Via Ponchielli 5, Baiano (AV), Italia, contatto sonomrdomi@gmail.com.

Questo accordo riguarda i dati personali trattati da TuttoPronto per conto del Titolare nell'esecuzione dei servizi SaaS prenotazioni/menu. Non riguarda i trattamenti di cui TuttoPronto è autonomamente titolare (account, contratto e proprie finalità amministrative).

Allegato A — Oggetto e istruzioni

• Durata: per la durata del servizio e le operazioni lecite di restituzione/cancellazione successive.
• Natura: raccolta, memorizzazione, consultazione, rettifica, organizzazione, cancellazione/esportazione e comunicazione a subresponsabili autorizzati.
• Finalità: gestire appuntamenti, impedire doppie prenotazioni, verificare recapiti, organizzare servizi, orari e personale, sicurezza, supporto tecnico.
• Interessati: clienti che prenotano, personale e soggetti interessati dalle funzionalità attivate.
• Dati: nome, recapiti, servizio scelto, data/ora, operatore, stato, note se attivate, verifiche tecniche, identificativi e log necessari; immagini/cataloghi solo ove contengano dati personali.
• Categorie particolari: la beta non ne prevede raccolta intenzionale. Titolare e Responsabile devono concordare misure ulteriori prima di trattare categorie speciali.
• Istruzioni: quelle documentate nei servizi scelti e nelle richieste lecite del Titolare; eventuali istruzioni ulteriori devono essere concordate per iscritto.

Obblighi del Responsabile

1. Trattare i dati solo su istruzioni documentate del Titolare, comprese quelle relative ai trasferimenti, salvo obblighi legali, informando il Titolare nei casi consentiti.
2. Garantire la riservatezza del personale autorizzato e adottare controlli di accesso per ruolo e segregazione multi-tenant.
3. Applicare misure tecniche e organizzative adeguate al rischio, comprese cifratura del traffico, gestione delle credenziali, minimizzazione, cancellazioni e continuità operativa.
4. Non avvalersi di subresponsabili senza autorizzazione scritta specifica o generale; per autorizzazione generale, comunicare le modifiche e offrire una possibilità effettiva di opposizione prima della sostituzione/aggiunta.
5. Assistere il Titolare, tenendo conto della natura del trattamento, nelle richieste di esercizio dei diritti e nella gestione di violazioni, valutazioni d'impatto e consultazioni ove previste.
6. Comunicare al Titolare senza ingiustificato ritardo le violazioni di dati personali conosciute e assisterlo nelle notifiche dovute.
7. Mettere a disposizione evidenze ragionevoli di conformità e consentire verifiche/audit rispettando sicurezza e riservatezza di altri tenant.
8. Informare il Titolare se un'istruzione appare incompatibile con la normativa, secondo l'art. 28(3) GDPR.

Allegato B — Restituzione e conservazione

Il Titolare può richiedere l'esportazione dei propri dati entro 30 giorni dalla cessazione, tramite il recapito del Responsabile e previa verifica dei poteri del richiedente. Il Responsabile restituisce o cancella i dati a scelta del Titolare, salvo obblighi di conservazione di legge e secondo le procedure tecniche effettivamente disponibili. La retention standard proposta per appuntamenti è 90 giorni dalla conclusione o cancellazione; termini diversi richiedono istruzione documentata e configurazione coerente. Le copie di backup seguono finestre tecniche di ripristino da verificare e gestire con apposite procedure; il periodo di 30 giorni per le richieste non garantisce il recupero di dati già cancellati lecitamente.

Allegato C — Subresponsabili e trasferimenti

L'elenco versionato dei fornitori autorizzati deve essere reso accessibile al Titolare prima dell'accettazione e deve riflettere l'effettivo uso di Cloudflare (Worker/D1/R2 e infrastruttura) e, per verifica dei recapiti, Bird/WhatsApp. Eventuali funzioni Google o Cloudflare Workers AI sono soggette al perimetro effettivamente attivato. Stripe tratta i pagamenti secondo ruoli privacy che variano per finalità; non va qualificato automaticamente quale subresponsabile per le prenotazioni.

I trasferimenti extra-SEE si basano su meccanismi validi ai sensi del Capo V GDPR, da documentare per i servizi concretamente utilizzati. Le informazioni sul relativo trattamento e sugli eventuali trasferimenti sono riportate negli accordi e nelle informative applicabili dei fornitori. Il presente accordo non sostituisce da solo le eventuali clausole contrattuali tipo necessarie.

Accettazione e variazioni

Il Titolare accetta mediante rappresentante autorizzato, con identificazione dell'attività e registrazione di versione, link e data. Le modifiche dei subresponsabili e dei testi vengono comunicate con modalità che consentano al Titolare di valutare ed esercitare gli eventuali diritti di opposizione. La registrazione contrattuale avviene tramite conferma esplicita dell'utente autorizzato, con conservazione del riferimento alla versione dei documenti.